一种防火墙设备的备份方法和设备

摘要

本发明公开了一种防火墙设备的备份方法和设备，该方法包括：防火墙设备确定本防火墙设备为主防火墙设备或者备份防火墙设备；当所述防火墙设备为主防火墙设备时，所述防火墙设备通过备份组上行接口发布备份组IP地址网段路由，以使下行数据发送到所述主防火墙设备；所述防火墙设备在备份组下行接口接收到来自NAT设备的ARP请求报文时，通过备份组下行接口返回ARP响应报文，以使所述NAT设备将上行数据发送到所述主防火墙设备。本发明实施例中，实现N个防火墙设备的备份功能，并解决网络单点故障问题，并避免公网IP地址的资源浪费，有效节省公网IP地址资源。

主权项

一种防火墙设备的备份方法，其特征在于，该方法应用于包括多个防火墙设备的防火墙备份组中，所述防火墙备份组内配置有备份组IP地址和备份组介质访问控制MAC地址，所述方法包括以下步骤：防火墙设备确定本防火墙设备为所述防火墙备份组中的主防火墙设备或者备份防火墙设备；当所述防火墙设备为主防火墙设备时，所述防火墙设备通过备份组上行接口发布备份组IP地址网段路由，以使下行数据发送到所述防火墙备份组中的主防火墙设备；所述防火墙设备在备份组下行接口接收到来自网络地址转换NAT设备的地址解析协议ARP请求报文时，通过备份组下行接口返回ARP响应报文，所述ARP响应报文中携带所述备份组IP地址和所述备份组MAC地址，以使所述NAT设备将上行数据发送到所述防火墙备份组中的主防火墙设备；当所述防火墙设备为备份防火墙设备时，所述防火墙设备禁止通过备份组上行接口发布备份组IP地址网段路由；所述防火墙设备在备份组下行接口接收到来自NAT设备的ARP请求报文时，禁止通过备份组下行接口返回ARP响应报文。