[发明专利]一种网络物理链路切换控制方法

说明书

技术领域

本发明涉及网络安全及切换领域，特别涉及一种网络物理链路切换控制方法。

背景技术

随着各行各业对网络宽带需求的增加，1000M网络和1000M通信逐渐在网络市场扩张，各大公司提供的防火墙、路由器、服务器产品也逐步更换为1000M链路。因此，随着网络带宽的扩展和用户量的增加，网络安全和网络稳定越来越受到人们的重视。

网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所有网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，采用备份设备使用主备切换功能，将网络切换到备份设备上，维持网络的主备的正常工作；使用备份设备进行替代使用，使网络能够在较短时间内恢复正常。这往往需要网管人员即时赶到现场进行人工操作，延迟了故障恢复时间，而且需要具备专业技能的人员才能完成的现场操作，如果使用带主备功能的设备，则只有高端产品才具备，并且带这种功能的设备价格极高，对于一些中小客户来说，是可望不可及的，并且不同厂家的产品也不能兼容，传统的路由设备必须使用同一厂家的设备，需要一次性投资购买主设备和备份设备，初期投资很大；现有的Bypass只能对二层网络设备提供应急保护，对三层网络设备就无能为力，只有高端产品才具备主备功能。

因此需要一种能保护整个网络的安全且极大地提高网络稳定性和可靠性的网络物理链路应急智能切换方法。

发明内容

有鉴于此，本发明所要解决的技术问题是提供一种网络物理链路切换控制方法。

本发明提供的一种网络物理链路切换控制方法，包括以下步骤：

S1：设置人工手动控制/程序自动控制开关状态、内置存储配置控制参数；

S2：判断人工手动控制/程序自动控制开关状态，如果是人工手动控制方式，则进入步骤 S3进行；如果是程序自动控制方式，则进入步骤S4进行；

S3：根据工作模式开关判断工作模式，如果是主/备模式，则判断工作状态开关状态，如果是主模式，则设置为第一链路状态；如果是备模式，则设置为第二链路状态；

如果是正常/旁路模式，则判断工作状态开关状态，如果是正常模式，则设置为第三链路状态；如果是旁路模式，则设置为第四链路状态；

S4：读取内置存储配置信息和心跳信号端口信息；判断工作模式，如果是主/备模式，则判断心跳信号状态，如果是主模式，则设置为第一链路状态；如果是备模式，则设置为第二链路状态；

如果是正常/旁路模式，则判断心跳信号状态，如果是正常模式，则设置为第三链路状态；如果是旁路模式，则设置为第四链路状态；

所述第一链路状态：为主模式连接控制状态；

所述第二链路状态：为备模式连接控制状态；

所述第三链路状态：为正常模式连接控制状态；

所述第四链路状态：为旁路模式连接控制状态。

进一步，还包括以下步骤：

S5：通过串口通信的方式来查询被监测设备的工作状态；以及设置被监测设备的工作参数和控制命令；

S5：通过手机短信的方式来查询被监测设备的工作状态；以及设置被监测设备的工作参数和控制命令；

S5：通过液晶屏幕及按键相结合的方式来查询被监测设备的工作状态；以及设置被监测设备的工作参数和控制命令；

进一步，所述人工手动控制/程序自动控制开关状态是通过人工手动切换开关来实现的。

进一步，所述被监测设备为需要进行网络物理链路切换的网络设备。

本发明的有益效果在于：本发明提供的网络物理链路应急智能切换方法，可用于保护设备在出现故障(电源中断、硬件故障、软件死机、连接中断等)时，将被保护的设备旁路绕过此节点而保证网络不受影响。具有掉电旁路、也可设置为无心跳信号旁路等功能。主要应用于流控设备保护、防火墙设备保护等。可对不同厂家、不同型号的路由设备提供主备保护。为客户提供灵活的网络设备应急保护方案，帮助网络平台实现大流量数据流畅、实时传输，提高数据可用性、安全性、稳定性和可靠性。