[发明专利]一种基于工业协议的双主冗余备份方法及系统

权利要求书

1.一种基于工业协议的双主冗余备份方法，应用于工业防火墙设备，其特征在于，所述方法包括：

通过业务管理接口获取双机热备系统的配置同步和会话同步信息；其中，所述配置同步和会话同步信息中至少包括Industrial Protocol和Priority字段；

对当前所获取的配置同步和会话同步信息进行判断，当所述信息发生变更时生成第一报文；

根据当前工业防火墙设备的基本状态及监测接口的变化状态生成第二报文；

基于所述第一报文和所述第二报文生成私有协议，并根据预设的时间间隔下发给工业交换机。

2.根据权利要求1所述的方法，其特征在于，所述根据当前工业防火墙设备的基本状态及监测接口的变化状态生成第二报文，包括：

若监测接口状态从up到down，则所述第二报文中至少包括priority值对应减少配置的对应值；

若监测接口状态从down到up，则所述第二报文中至少包括priority值对应加上配置的对应值；

若当前工业防火墙设备状态从正常到故障时，则所述第二报文中至少包括将priority值置为0；

若当前工业防火墙设备状态从故障到正常时，则所述第二报文中至少包括将priority值恢复到上次故障前的值。

3.根据权利要求1所述的方法，其特征在于，所述对当前所获取的配置同步和会话同步信息进行判断，当所述信息发生变更时生成第一报文，还包括：

记录Industrial Protocol和Priority的对应关系、监测接口、降低优先级等工业防火墙管理员的配置或设备信息。

4.根据权利要求1所述的方法，其特征在于，基于所述第一报文和所述第二报文生成私有协议，包括：

生成携带Industrial Protocol、Priority字段的私有协议。

5.一种基于工业协议的双主冗余备份方法，应用于工业交换机，其特征在于，所述方法包括：

获取工业防火墙设备中下发的私有协议，并对该私有协议进行协议判断；

当判断结果为工业协议时，则会判断HET工业二层转发表是否有对应表项；

当存在对应表项时，则根据表项转发到对应的工业防火墙。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当协议判断结果不为工业协议，或判断HET工业二层转发表不存在对应表项时；

则根据目的端口HASH值算出一个接口后匹配HET工业二层转发表项；并根据该表项转发到对应的工业防火墙。

7.一种基于工业协议的双主冗余备份系统，其特征在于，所述系统包括工业防火墙设备和工业交换机：

工业防火墙设备，用于通过业务管理接口获取双机热备系统的配置同步和会话同步信息；其中，所述配置同步和会话同步信息中至少包括Industrial Protocol和Priority字段；对当前所获取的配置同步和会话同步信息进行判断，当所述信息发生变更时生成第一报文；根据当前工业防火墙设备的基本状态及监测接口的变化状态生成第二报文；基于所述第一报文和所述第二报文生成私有协议，并根据预设的时间间隔下发给工业交换机；

工业交换机，用于获取工业防火墙设备中下发的私有协议，并对该私有协议进行协议判断；当判断结果为工业协议时，则会判断HET工业二层转发表是否有对应表项；当存在对应表项时，则根据表项转发到对应的工业防火墙。