[发明专利]会话同步方法、装置、电子设备和介质

说明书

本公开提供了一种会话同步方法，包括响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点，响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点，将传输控制协议的序列号同步到所述备用节点，响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。本公开还提供了一种会话同步装置、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及通信技术领域，更具体地，涉及一种会话同步方法、装置、电子设备和介质。

背景技术

防火墙等网络设备实现了HA(High Available，高可用性)技术，可以对配置及会话进行实时备份，当某个设备出现故障时，集群中其他设备可以接替故障设备工作，达到高可靠性。

然而，传统HA通过虚IP/虚MAC等机制，只能保证普通无连接协议(基于UDP等)业务的高可靠性，对于多通道协议(如多媒体协议，FTP等)业务则只能同步控制连接信息，而多条通道协议存在中间态过程(期待连接阶段)，如果此时发生故障切换，那么新的数据连接可能被安全设备阻断。无法满足高可靠性要求。

发明内容

有鉴于此，本公开提供了一种会话同步方法、装置、电子设备和介质。

本公开的一个方面提供了一种会话同步方法，包括响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点，响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点，将传输控制协议的序列号(TCP序列号)同步到所述备用节点，响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。

可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述子通道临时会话的副本发送到所述备用节点。

可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述第二报文发送到所述备用节点，以便所述备用节点基于所述第二报文建立子通道临时会话。

可选地，所述方法还包括响应于从所述父通道或子通道获得第四报文，基于所述会话关系，刷新所述父通道会话和子通道会话。

可选地，所述方法还包括在刷新所述父通道会话和子通道会话之后，同步刷新所述备用设备的父通道会话和子通道会话。

本公开的一个方面提供了一种会话同步装置，包括第一同步模块、第二同步模块、第三同步模块以及第四同步模块。第一同步模块，用于响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点。第二同步模块，用于响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点。第三同步模块，用于将传输控制协议的序列号同步到所述备用节点。第四同步模块，用于响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。

可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述子通道临时会话的副本发送到所述备用节点。

可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述第二报文发送到所述备用节点，以便所述备用节点基于所述第二报文建立子通道临时会话。

可选地，所述装置还包括第一刷新模块，用于响应于从所述父通道或子通道获得第四报文，基于所述会话关系，刷新所述父通道会话和子通道会话。

可选地，所述装置还包括第二刷新模块，用于在刷新所述父通道会话和子通道会话之后，同步刷新所述备用设备的父通道会话和子通道会话。