[发明专利]一种防火墙监控方法、装置和网管平台

说明书

本发明提供了一种防火墙监控方法、装置和网管平台，所述防火墙包括主用防火墙和备用防火墙；所述方法包括：采集目标防火墙的性能指标，其中所述目标防火墙为所述主用防火墙和所述备用防火墙中处于主用状态的防火墙；根据所述性能指标判断当前时刻是否满足进行防火墙告警的告警条件，获得判断结果；当所述判断结果指示当前时刻满足所述告警条件时，进行防火墙告警。本发明能够在防火墙双机互为备份的模式下，有效实现对防火墙设备的监控。

技术领域

本发明涉及防火墙监控领域，尤其涉及一种防火墙监控方法、装置和网管平台。

背景技术

目前，为防止防火墙设备故障造成网络中断，保障业务的不间断运行，在互联网或数据通信网络中，防火墙设备主要采用双机互为备份的运行模式，一台为主用、另一台为备用，如图1所示，当主用防火墙发生故障时，会自动切换到备用防火墙，备用防火墙转变为主用状态开始承担业务，以保障业务的稳定运行。

在实际运作中，需要对防火墙进行监控，及时发现故障进行处理，保障业务运行。当前主要依赖网管系统对数据通信网络进行监控，但是针对防火墙的网管手段，特别是针对主备用防火墙设备进行监控的系统或方法非常缺乏甚至没有。当前已有方案主要针对单台主设备进行监控，通过对性能、流量数据等反映业务运行情况的性能指标采集，并设定阀值，超过阀值区间产生告警来判断防火墙是否正常运行。

现有防火墙的网管系统均基于单台防火墙进行监控，一般监控主用防火墙，这种技术可以有效发现单台设备故障，由于当前数据网络上防火墙都是成对组成，以主备模式运行，因为各种故障发生主备切换时，现有监控技术就无法有效监控主备用防火墙的运行状态。存在的主要问题如下：

当发生主备切换时，防火墙设备A从主设备切换为备设备，有两种结果，切换成功和切换失败。切换成功则原主用防火墙的流量等性能指标突变，根据预先设定的阀值告警策略，会产生阀值告警，备用防火墙切换为主用，业务并未受到影响；切换失败，主用防火墙的流量等性能指标突变，也会产生阀值告警，备用防火墙切换为主用边失败，业务受到影响。可见，现有技术无论防火墙主备切换成功与否都会产生告警，无法有效实现对防火墙设备的监控。

发明内容

本发明的目的是提供一种防火墙监控方法、装置和网管平台，能够在防火墙双机互为备份的模式下，有效实现对防火墙设备的监控。

为了实现上述目的，本发明实施例提供了一种防火墙监控方法，用于网管平台，所述防火墙包括主用防火墙和备用防火墙；

所述方法包括：

采集目标防火墙的性能指标，其中所述目标防火墙为所述主用防火墙和所述备用防火墙中处于主用状态的防火墙；

根据所述性能指标判断当前时刻是否满足进行防火墙告警的告警条件，获得判断结果；

当所述判断结果指示当前时刻满足所述告警条件时，进行防火墙告警。

上述的防火墙监控方法，其中，在所述采集目标防火墙的性能指标前，所述方法还包括：

在所述主用防火墙成功切换至所述备用防火墙前，维护所述目标防火墙指向所述主用防火墙，否则指向所述备用防火墙。

上述的防火墙监控方法，其中，所述性能指标包括所述目标防火墙的中央处理器使用率、内存利用率、经过所述目标防火墙端口的数据流流速、经过所述目标防火墙端口的数据流流量和所述目标防火墙端口利用率中的至少一项；

所述根据所述性能指标判断当前时刻是否满足进行防火墙告警的告警条件，获得判断结果具体为：

判断所述性能指标是否超过对应的预设阈值，当所述性能指标中的至少一项超过对应的预设阈值时，确定所述判断结果为当前时刻满足所述告警条件。

上述的防火墙监控方法，其中，在所述主用防火墙需要切换至所述备用防火墙时，所述方法还包括：