[发明专利]一种多通道协议的会话备份方法和装置

说明书

技术领域

本申请涉及计算机通信领域，特别是涉及一种多通道协议的会话备份方法和装置。

背景技术

为了提高网络的可靠性，通常在网络的关键点部署两台或多台设备，这些设备之间互为备份。为了实现主设备宕机后，备用设备接替主设备的任务时，可以快速地恢复各项业务，备用设备根据主设备上的会话信息进行会话备份成了必要的手段。

在使用多通道会话的时候，需要首先在控制通道中对后续数据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接。控制连接主要用于控制信息的传递，数据连接主要用于数据的传输。在数据传输的过程中，控制连接一直处于连接状态。如果针对控制连接的主会话在针对数据连接的从会话之前老化，会导致传输失败，因此，通常将主会话与从会话关联起来，在从会话老化前控制主会话不允许老化，以保证数据能够正常传输。

现有技术会产生的问题在于：会话备份时不能确定针对控制连接的主会话和针对数据连接的从会话，备份后主会话与从会话不能关联起来，可能会因为主会话在从会话之前老化而导致传输失败。

发明内容

为解决上述技术问题，本申请提供了一种基于TCP/IP协议的交换机端口安全防护方法和装置，技术方案如下：

一种多通道协议的会话备份方法，所述方法应用于主设备与备设备组成的网络安全设备系统，所述网络安全设备系统的会话列表包括：预先建立的对应于所述多通道协议的控制连接的主会话、与所述主会话关联的对应于所述多通道协议的数据连接的从会话，所述方法包括：

主设备将主会话备份到备设备；

主设备检测基于控制连接协商出的对应于多通道协议的数据连接的会话特征，当所述会话特征产生时，将主会话的识别信息连同所述会话特征共同备份到备设备；

备设备接收到所述主会话的识别信息和所述会话特征后，根据主会话的识别信息查找到前述备份的主会话，将所述会话特征与主会话关联；

主设备将从会话备份到备设备，备设备基于主会话与会话特征之间的关联关系，将主会话与从会话进行关联。

一种多通道协议的会话备份方法，所述方法应用于主设备与备设备组成的网络安全设备系统，所述方法包括：

当监测到会话列表中的会话发生变化时，判断自身是否处于会话备份连接状态；

若自身处于会话备份连接状态，判断发生变化的会话是否已被批量备份；

若所述发生变化的会话已被批量备份，则使用前述的会话备份方法将所述发生变化的会话备份至备设备。

一种多通道协议的会话备份装置，所述装置应用于主设备与备设备组成的网络安全设备系统，所述网络安全设备系统的会话列表包括：预先建立的对应于所述多通道协议的控制连接的主会话、与所述主会话关联的对应于所述多通道协议的数据连接的从会话，所述装置包括：

第一备份模块：用于主设备将主会话备份到备设备；

第二备份模块：用于主设备检测基于控制连接协商出的对应于多通道协议的数据连接的会话特征，当所述会话特征产生时，将主会话的识别信息连同所述会话特征共同备份到备设备；

第一关联模块：用于备设备接收到所述主会话的识别信息和所述会话特征后，根据主会话的识别信息查找到前述备份的主会话，将所述会话特征与主会话关联；

第二关联模块：用于主设备将从会话备份到备设备，备设备基于主会话与会话特征之间的关联关系，将主会话与从会话进行关联。

一种多通道协议的会话备份装置，所述装置应用于主设备与备设备组成的网络安全设备系统，所述装置包括：

第一判断模块：用于监测到会话列表中的会话发生变化时，判断自身是否处于会话备份连接状态；

第二判断模块：用于当自身处于会话备份连接状态时，判断发生变化的会话是否已被批量备份；

第三备份模块：用于当所述发生变化的会话已被批量备份时，使用前述的会话备份装置将所述发生变化的会话备份至备设备。

本申请提出一种多通道协议的会话备份方法，先将主会话备份，当检测到基于控制连接协商出的对应于多通道协议的数据连接的会话特征产生时，将主会话的识别信息连同所述会话特征共同备份，备设备根据主会话的识别信息查找到前述备份的主会话，将所述会话特征与主会话关联。最后将从会话备份到备设备，并基于主会话与会话特征之间的关联关系，将主会话与从会话进行关联。