[发明专利]通信处理方法及装置

权利要求书

1.一种通信处理方法，应用在设置有网络安全装置的通信系统中，其特征在于，所述方法包括：

检测网络安全装置的工作状态；

当所述网络安全装置的工作状态异常时，开启旁路通信，以使所述网络安全装置所在的通信系统正常传输网络数据包。

2.根据权利要求1所述的通信处理方法，其特征在于，所述当所述网络安全装置的工作状态异常时，开启旁路通信包括：

当网络安全装置的工作状态为第一异常状态时，使第一传输控制物理网口的接收端与第一传输控制物理网口的发送端连通，以开启第一旁路通信状态；以及

在所述第一旁路通信状态下，使网络安全装置的接收端镜像到所述第一传输控制物理网口接收端，并使网络安全装置的发送端镜像到所述第一传输控制物理网口发送端，

其中，所述第一旁路通信状态是指，网络安全装置不接收和发送数据包，并且被传输的数据包被镜向到网络安全装置的接收端和发送端的旁路通信状态；

所述第一异常状态是指，网络安全装置正常启动，但其中的业务程序运行异常的工作状态。

3.根据权利要求2所述的通信处理方法，其特征在于，所述方法还包括：

当网络安全装置处于正常工作状态时，使所述第一传输控制物理网口接收端与所述网络安全装置的接收端连接，并使所述第一传输控制物理网口发送端与所述网络安全装置发送端连接，

其中，在正常作状态下，网络安全装置正常启动，且其中的业务程序正常运行。

4.根据权利要求1-3中任一项所述的通信处理方法，其特征在于，所述当所述网络安全装置的工作状态异常时，开启旁路通信包括：

当网络安全装置的工作状态为第二异常状态时，使第二传输控制物理网口接收端与第二传输控制物理网口发送端连通，以开启第二旁路通信状态，

其中，所述第二旁路通信状态指，数据包由所述第二传输控制物理网口的接收端接收后，不经过网络安全装置而直接由所述第二传输控制物理网口的发送端发出的旁路通信状态；

所述第二异常状态指，网络安全装置未正常启动或断电的工作状态。

5.根据权利要求4所述的通信处理方法，其特征在于，所述方法还包括：

当网络安全装置处于正常启动状态时，所述第二传输控制物理网口接收端与所述第一传输控制物理网口接收端连接，所述第二传输控制物理网口发送端与所述第一传输控制物理网口发送端连接。

6.一种通信处理装置，应用在设置有网络安全装置的通信系统中，其特征在于，所述装置包括：

状态检测模块，被配置为检测网络安全装置的工作状态；

转换控制模块，被配置为当所述网络安全装置的工作状态异常时，开启旁路通信，以使所述网络安全装置所在的通信系统正常传输网络数据包。

7.根据权利要求6所述的通信处理装置，其特征在于，所述转换控制模块包括：

第一旁路控制子模块，被配置为当网络安全装置的工作状态为第一异常状态时，使第一传输控制物理网口的接收端与第一传输控制物理网口的发送端连通，以开启第一旁路通信状态；

镜像控制子模块，被配置为第一旁路通信状态下，使网络安全装置的接收端镜像到所述第一传输控制物理网口接收端，并使网络安全装置的发送端镜像到所述第一传输控制物理网口发送端，

其中，所述第一旁路通信状态是指，网络安全装置不接收和发送数据包，并且被传输的数据包被镜向到网络安全装置的接收端和发送端的旁路通信状态；

所述第一异常状态是指，网络安全装置正常启动，但其中的业务程序运行异常的工作状态。

8.根据权利要求6所述的通信处理装置，其特征在于，所述第一旁路控制子模块还被配置为当网络安全装置处于正常工作状态时，使所述第一传输控制物理网口接收端与所述网络安全装置的接收端连接，并使所述第一传输控制物理网口发送端与所述网络安全装置发送端连接。