[发明专利]网闸状态同步方法及隔离网闸

说明书

本申请涉及一种网闸状态同步方法及隔离网闸。网闸状态同步方法应用于包括第一外端机和第一内端机的隔离网闸，网闸状态同步方法包括：第一内端机在通过消息通道接收到第一外端机发送的第一保活消息时，根据第一保活消息，获取第一外端机的主备状态，并根据第一外端机的主备状态切换自身的主备状态，以使自身的主备状态与第一外端机的主备状态同步；第一外端机在通过消息通道接收到第一内端机发送的第二保活消息时，根据第二保活消息，获得第一整体优先级，以用于表征第一外端机和第一内端机的整体优先级，并根据第一整体优先级判定是否切换自身的主备状态。网闸状态同步方法能够保证隔离网闸中第一外端机和第一内端机的主备状态一致。

技术领域

本申请涉及有网闸技术领域，具体而言，涉及一种网闸状态同步方法及隔离网闸。

背景技术

隔离网闸又称防火墙，其为通过内端机和外端机组合而成的安全网关产品，不同隔离网闸之间预设的心跳线通信，而单心跳线通常连接在两个隔离网闸的外端机之间。

现有技术中，两台隔离网闸之间通常是采用心跳机制、或Socket通信方法等方式进行主备协商。以心跳机制为例，现有技术中通常采用的是双心跳线的基础架构，也即，外端机和内端机之间各自使用自己的优先级进行主备协商，在比对到自己优先级较高时，切换主备机状态，以保证网络环境不瘫痪。实现过程为：两台隔离网闸在双机热备环境下，主网闸的外端机通过双心跳线中与自身对应的心跳线发送心跳，通知备用网闸的外端机，告知其主网闸的外端机是否存活，同时，主网闸的内端机通过双心跳线中与自身对应的心跳线发送心跳，通知备用网闸的内端机，告知其主网闸的内端机是否存活。

由于两台隔离网闸之间，外端机的主备协商和内端机的主备协商是独立的，因此，很难保证同一台隔离网闸外端机和内端机的主备状态一致。

发明内容

本申请的目的在于，提供一种网闸状态同步方法及隔离网闸，以解决上述问题。

第一方面，本申请实施例提供的网闸状态同步方法应用于隔离网闸，隔离网闸包括第一外端机和第一内端机，第一外端机和第一内端机之间预设有消息通道，网闸状态同步方法，包括：

第一内端机在通过消息通道接收到第一外端机发送的第一保活消息时，根据第一保活消息，获取第一外端机的主备状态，并根据第一外端机的主备状态切换自身的主备状态，以使自身的主备状态与第一外端机的主备状态同步；

第一外端机在通过消息通道接收到第一内端机发送的第二保活消息时，根据第二保活消息，获得第一整体优先级，以用于表征第一外端机和第一内端机的整体优先级，并根据第一整体优先级判定是否切换自身的主备状态。

结合第一方面，本申请实施例还提供了第一方面的第一种可选的实施方式，第一内端机在通过消息通道接收到第一外端机发送的第一保活消息时，根据第一保活消息，获取第一外端机的主备状态，并根据第一外端机的主备状态切换自身的主备状态，以使自身的主备状态与第一外端机的主备状态同步，包括：

第一内端机在通过消息通道接收第一外端机发送的第一保活消息时，从第一保活消息中提取出用于表征第一外端机主备状态的状态指示信息；

第一内端机根据状态指示信息，获取第一外端机的主备状态，并根据第一外端机的主备状态切换自身的主备状态，以使自身的主备状态与第一外端机的主备状态同步。

结合第一方面，本申请实施例还提供了第一方面的第二种可选的实施方式，网闸状态同步方法，还包括：

若第一内端机未接收到第一外端机发送的第一保活消息，则将自身的主备状态切换为备用网闸状态。

结合第一方面，本申请实施例还提供了第一方面的第三种可选的实施方式，第一外端机在通过消息通道接收到第一内端机发送的第二保活消息时，根据第二保活消息，获得第一整体优先级，包括：