[发明专利]一种通信可靠性提高方法及装置

说明书

本申请实施例提供了一种通信可靠性提高方法及装置，所述方法包括：分流器接收链路断开事件，其中，所述链路断开事件包括断开端口的标识；所述分流器根据所述断开端口的标识，获取所述断开端口所在的端口联动组，其中，所述端口联动组包括多个端口，所述多个端口均与同一防火墙连接；所述分流器将所述多个端口从有效端口成员表中删除。当一个端口发生断开时，分流器可以控制与该端口连接同一防火墙的其他端口都被从有效端口成员表中删除，避免了从某一端口进入防火墙的通信报文原先欲传递给服务器，而由于端口发生断开导致传递失败的情况的出现，提高了通信的可靠性。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种通信可靠性提高方法及装置。

背景技术

为了保证服务器的安全，通常需要在服务器的前端部署防火墙设备，防火墙设备可以设置有安全规则，该安全规则可以将不合法的服务器访问请求丢弃以达到保护服务器的目的。

为了保护服务器，则需要将发送给服务器的访问请求都先经过防火墙的安全检测，当单个防火墙设备的信息处理能力不足时，通常通过增加防火墙设备的方式来增强信息处理能力。然而增加了防火墙设备后，由于防火墙与服务器的端口数量不匹配，加上有需要采集流量的需求，所以需要部署分流器，部署分流器之后，解决了多个防火墙与服务器端口数据不匹配的问题，可以满足用户通过分流器采集流量进行业务或网络分析的目的。然而分流器的部署会造成客户端与服务器之间的通信可靠性变弱。

发明内容

有鉴于此，本申请实施例提供了一种通信可靠性提高方法及装置。

第一方面，本申请实施例提供了一种通信可靠性提高方法，所述方法包括：分流器接收链路断开事件，其中，所述链路断开事件包括断开端口的标识；所述分流器根据所述断开端口标识，获取所述断开端口所在的端口联动组，其中，所述端口联动组包括多个端口，所述多个端口均与同一防火墙连接；所述分流器将所述端口联动组中的所有端口从对应汇聚组的有效端口成员表中删除。

当一个端口发生断开时，分流器可以控制该端口以及与该端口属于同一端口联动组的连接同一防火墙的其他端口都从对应汇聚组的有效端口成员表中删除，避免了从某一端口进入防火墙的通信报文原先欲传递给服务器，而由于端口发生断开导致传递失败的情况的出现，提高了通信的可靠性。

在一个可能的设计中，所述将所述端口联动组中的所有端口从对应汇聚组的有效端口成员表中删除，包括：所述分流器将所述端口联动组中所有端口标记为断开状态；所述分流器将处于断开状态的端口从对应汇聚组的有效端口成员表中删除。

分流器可以将与断开端口属于同一端口联动组的连接同一防火墙的其他端口标记为断开状态，即使该属于同一联动组中的其他端口并非真的发生断开故障，分流器随后将处于断开状态的端口与被标记为断开状态的端口均从对应汇聚组的有效端口成员表中删除。分流器把断开端口所属的端口联动组中其他未断开的端口标记为断开状态的端口，再将标记为断开状态的端口连同真正断开的端口从对应汇聚组中一同删除。分流器通过这种方式实现将与断开端口属于同一端口联动组的连接同一防火墙的其他端口一同从相应汇聚组的有效端口成员表中删除，由于被标记为断开状态的端口并非真正断开，分流器可以在将其标记为断开状态，并且将标记为断开状态的端口的标识与真正断开的端口的标识进行区分，后续如果需要恢复通信时，可以根据区分对标记为断开状态的端口进行恢复。

在一个可能的设计中，在所述将所述多个端口从对应汇聚组的有效端口成员表中删除之后，所述方法还包括：所述分流器接收所述断开端口发送的重连成功事件；所述分流器判断所述端口联动组中除该断开端口外，是否还有处于断开状态的端口；若无处于断开状态的端口，所述分流器将所述端口联动中被标记为断开状态的端口重新标记为连接状态的端口，以使所述端口联动组中的所有端口添加到对应汇聚组中。

若真正发生断开故障的端口重连成功，则分流器可以根据记录的标识来获得被标记为断开状态的端口，并且将其重新标记为连接状态的端口，从而可以实现相应防火墙的快速投入使用。