[发明专利]大型防火墙集群中的定时管理

权利要求书

1.一种管理防火墙集群的方法，包括：

初始化防火墙集群，所述防火墙集群包括三个或更多个防火墙处理节点，每一个节点包括网络设备，所述网络设备用于选择性地准许或阻止在所述防火墙集群与外部网络之间流动的业务；

接收来自所述防火墙集群中的每一个节点的关于所述节点没有资格成为主节点的报告；

在预定的时间段之后，接收来自所述防火墙集群中的一个或多个节点的关于所述节点有资格成为主节点的报告；

通过指定有资格的节点中的一个作为主节点来防止形成分割防火墙集群；以及

将指定的主节点通知给所述防火墙集群的剩余节点。

2.根据权利要求1所述的管理防火墙集群的方法，还包括：

由一个或多个节点执行防火墙应用。

3.根据权利要求1-2中的任意一项所述的管理防火墙集群的方法，还包括：

由一个或多个节点执行入侵防护应用。

4.一种防火墙系统，包括：

通过网络互连而形成防火墙集群的三个或更多个防火墙处理节点，每一个处理节点包括网络设备，所述防火墙集群用于执行选择性地过滤所述集群与外部网络之间的业务的规则；以及

控制器，用于执行用于使得所述控制器进行以下操作的指令：

接收来自所述防火墙集群的每一个节点的关于所述节点没有资格指定作为主节点的报告；

在预定的时间段结束之前，接收来自所述防火墙集群的每一个节点的关于所述节点有资格用于主节点指定的报告；

在所述预定的时间段结束之前，通过指派有资格的节点中的一个作为主节点来防止形成分割防火墙集群；

在所述预定的时间段结束时，接收来自所述防火墙集群的每一个剩余节点的关于所述节点有资格用于主节点指定的报告；以及

将指派的主节点通知给所述剩余节点以形成所述防火墙集群。

5.根据权利要求4所述的防火墙系统，其中，选择性地过滤所述集群与外部网络之间的业务的所述规则是由多个节点执行的。

6.根据权利要求4所述的防火墙系统，其中，所述控制器还用于执行用于使得所述控制器进行以下操作的指令：

选择所述防火墙集群中的一个或多个节点；以及

在所选择的节点上执行防火墙应用。

7.根据权利要求4-6中的任意一项所述的防火墙系统，其中，所述控制器还用于执行用于使得所述控制器进行以下操作的指令：

选择所述防火墙集群中的一个或多个节点；以及

在所选择的节点上执行入侵防护应用。

8.一种分布式防火墙集群，包括：

通过网络互连而形成防火墙集群的三个或更多个防火墙处理节点，所述集群连接到外部网络，每个处理节点包括：

网络设备，用于选择性地过滤所述集群与所述外部网络之间的业务，并用于发送主节点资格信息；以及

控制器，用于执行使得所述控制器进行以下操作的指令：

初始化所述防火墙集群；

接收来自所述集群中的每一个节点的关于所述节点没有资格指定作为主节点的无资格通知；

接收来自所述集群中的每一个节点的关于所述节点有资格用于主节点指定的有资格通知，所述有资格通知是在预定的时间段之后接收到的；

通过指派有资格的节点作为主节点来防止形成分割防火墙集群；以及

将指派的主节点通知给剩余节点以形成所述防火墙集群。

9.根据权利要求8所述的分布式防火墙集群，其中，选择性地过滤所述集群与所述外部网络之间的业务的指令是由构成所述集群的多个节点执行的。

10.根据权利要求8所述的分布式防火墙集群，其中，选择性地过滤所述集群与所述外部网络之间的业务的指令存储在多个节点上。

11.根据权利要求8-10中的任意一项所述的分布式防火墙集群，还包括：

所述控制器，用于执行用于使得所述控制器进行以下操作的指令：

选择所述防火墙集群中的一个或多个节点；以及

在所选择的节点上执行防火墙应用。