基于交换机的防火墙自动bypass的方法及系统

摘要

本发明公开了一种基于交换机的防火墙自动bypass的方法及系统，方法包括：S₁、将防火墙接入到两个交换机之间，部署bypass物理线，用于将两个交换机直接连接；S₂、配置网络生成树协议，设置bypass物理线的网络接口的优先级为高；将防火墙的路由信息传输至两个交换机上，设置路由优先级为高；将bypass物理线的网络接口状态设置为down；S₃、每隔一时间段监测一次防火墙的网络状况，在连续若干次出现网络状况异常后执行S₄；S₄、将bypass物理线的网络接口状态设置为up，两个交换机之间的流量通过bypass物理线运行。本发明在防火墙出现故障时自动执行bypass功能，节省排障和变更的时间。

主权项

一种基于交换机的防火墙自动bypass的方法，其特征在于，包括以下步骤：S₁、将防火墙接入到两个交换机之间，并部署一条bypass物理线，所述bypass物理线用于将所述两个交换机直接连接；S₂、配置网络生成树协议，设置所述bypass物理线的网络接口的优先级为高；将所述防火墙的路由信息传输至所述两个交换机上，并设置所述防火墙的路由优先级为高；将所述bypass物理线的网络接口状态设置为down；S₃、每隔一时间段监测一次所述防火墙的网络状况，在连续若干次出现网络状况异常后执行步骤S₄；S₄、将所述bypass物理线的网络接口状态设置为up，所述两个交换机之间的流量通过所述bypass物理线运行。