[发明专利]一种工控防火墙透明模式接入双机热备的实现方法及系统

权利要求书

1.一种工控防火墙透明模式接入双机热备的实现方法，其特征在于，包括：

主备防火墙的上下行接口加入到同一个VLAN；

主防火墙主动学习上下行接口的mac表，并实时同步备份到备防火墙；

主防火墙定时向备机发送心跳报文，宣称自己当前为主状态，要求备防火墙禁止VLAN转发；

当备防火墙接收到心跳报文后，主动禁掉自己的VLAN，不转发流量，并保持备状态；

若备防火墙接收心跳报文超时，则认为主防火墙故障，备防火墙遍历备份的上下行接口的mac表，并以该mac地址作为源mac发送二层广播报文，以刷新上下行交换机的mac表，更新当前状态为主状态，备防火墙转为新的主防火墙，原主防火墙转为新的备防火墙。

2.如权利要求1所述的一种工控防火墙透明模式接入双机热备的实现方法，其特征在于，心跳报文的源mac填充主防火墙光纤以太网接口卡的mac地址，目的地址填充备防火墙光纤以太网接口卡的地址。

3.如权利要求1所述的一种工控防火墙透明模式接入双机热备的实现方法，其特征在于，心跳报文采用二层报文，具体为二层单播心跳报文。

4.如权利要求1所述的一种工控防火墙透明模式接入双机热备的实现方法，其特征在于，备防火墙在接收到心跳报文后，检测其防火墙状态是否为备状态，如不是则置本防火墙设备状态为备状态。

5.如权利要求1所述的一种工控防火墙透明模式接入双机热备的实现方法，其特征在于，刷新上下行交换机的mac表，具体为更新mac表出接口为备链路上的出接口。

6.一种工控防火墙透明模式接入双机热备的实现系统，其特征在于，包括：两个防火墙，两个防火墙互为主备防火墙，主备防火墙的上下行接口加入到同一个VLAN；

主防火墙主动学习上下行接口的mac表，并实时同步备份到备防火墙；主防火墙定时向备机发送心跳报文，宣称自己当前为主状态，要求备防火墙禁止VLAN转发；

备防火墙接收主防火墙的心跳报文，主动禁掉自己的VLAN，不转发流量，并保持备状态；若备防火墙接收心跳报文超时，则认为主防火墙故障，备防火墙遍历备份的上下行接口的mac表，并以该mac地址作为源mac发送二层广播报文，以刷新上下行交换机的mac表，更新当前状态为主状态，备防火墙转为新的主防火墙，原主防火墙转为新的备防火墙。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被处理器执行如权利要求1-5任一项所述的一种工控防火墙透明模式接入双机热备的实现方法。