本申請(qǐng)涉及通信，尤其涉及一種備份方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)：

1、在現(xiàn)代網(wǎng)絡(luò)安全系統(tǒng)中，防火墻是關(guān)鍵的一環(huán)。為了確保高可用性，通常會(huì)在網(wǎng)絡(luò)關(guān)鍵位置部署兩臺(tái)防火墻設(shè)備使其互為備份。遠(yuǎn)端備份管理(remote?backup?management，rbm)技術(shù)可以實(shí)現(xiàn)雙機(jī)熱備，rbm技術(shù)提供一條rbm通道，用于在兩臺(tái)設(shè)備之間實(shí)現(xiàn)信息同步，但是目前主要依靠?jī)膳_(tái)設(shè)備之間互聯(lián)的多條實(shí)際物理連線和接口實(shí)現(xiàn)rbm通道。該實(shí)現(xiàn)方式會(huì)占用設(shè)備的接口資源，且實(shí)際物理連線易損壞影響通道傳輸效率，還會(huì)增加設(shè)備布線的復(fù)雜性。

技術(shù)實(shí)現(xiàn)思路

1、為克服相關(guān)技術(shù)中存在的問(wèn)題，本申請(qǐng)?zhí)峁┝艘环N備份方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

2、根據(jù)本申請(qǐng)實(shí)施例的第一方面，提供一種備份方法，所述方法應(yīng)用于備份組中作為主用設(shè)備的第一防火墻設(shè)備，所述備份組還包括作為備用設(shè)備的第二防火墻設(shè)備，所述方法包括：

3、生成包括備份密鑰和第一地址的配對(duì)請(qǐng)求消息，在當(dāng)前子網(wǎng)內(nèi)廣播所述配對(duì)請(qǐng)求消息，其中所述第一地址為所述第一防火墻設(shè)備的虛擬接口的ip地址；

4、在接收到配對(duì)應(yīng)答消息時(shí)，判斷所述配對(duì)應(yīng)答消息包括的備份密鑰和ip地址是否與本地記錄的備份密鑰和第二地址相同，其中，所述第二地址為所述第二防火墻設(shè)備的虛擬接口的ip地址，所述第一地址和所述第二地址屬于同一子網(wǎng)段，所述配對(duì)應(yīng)答消息為所述第二防火墻設(shè)備在確定所述配對(duì)請(qǐng)求消息包括的備份密鑰和ip地址與所述第二防火墻設(shè)備記錄的備份密鑰和第一ip地址相同后生成并發(fā)送至所述第一防火墻設(shè)備的；

5、若判斷結(jié)果為是，則根據(jù)所述第一地址和所述第二地址創(chuàng)建所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的遠(yuǎn)端備份管理rbm通道；

6、基于所述rbm通道，對(duì)所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的關(guān)鍵配置信息、業(yè)務(wù)表項(xiàng)信息以及rbm系統(tǒng)狀態(tài)信息進(jìn)行同步。

7、根據(jù)本申請(qǐng)實(shí)施例的第二方面，提供一種備份裝置，所述裝置應(yīng)用于備份組中作為主用設(shè)備的第一防火墻設(shè)備，所述備份組還包括作為備用設(shè)備的第二防火墻設(shè)備，所述裝置包括：

8、配對(duì)請(qǐng)求模塊，用于生成包括備份密鑰和第一地址的配對(duì)請(qǐng)求消息，在當(dāng)前子網(wǎng)內(nèi)廣播所述配對(duì)請(qǐng)求消息，其中所述第一地址為所述第一防火墻設(shè)備的虛擬接口的ip地址；

9、判斷模塊，用于在接收到配對(duì)應(yīng)答消息時(shí)，判斷所述配對(duì)應(yīng)答消息包括的備份密鑰和ip地址是否與本地記錄的備份密鑰和第二地址相同，其中，所述第二地址為所述第二防火墻設(shè)備的虛擬接口的ip地址，所述第一地址和所述第二地址屬于同一子網(wǎng)段，所述配對(duì)應(yīng)答消息為所述第二防火墻設(shè)備在確定所述配對(duì)請(qǐng)求消息包括的備份密鑰和ip地址與所述第二防火墻設(shè)備記錄的備份密鑰和第一ip地址相同后生成并發(fā)送至所述第一防火墻設(shè)備的；

10、創(chuàng)建模塊，用于在判斷結(jié)果為是時(shí)，根據(jù)所述第一地址和所述第二地址創(chuàng)建所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的遠(yuǎn)端備份管理rbm通道；

11、同步模塊，用于基于所述rbm通道，對(duì)所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的關(guān)鍵配置信息、業(yè)務(wù)表項(xiàng)信息以及rbm系統(tǒng)狀態(tài)信息進(jìn)行同步。

12、根據(jù)本申請(qǐng)實(shí)施例的第三方面，提供一種電子設(shè)備，包括處理器和機(jī)器可讀存儲(chǔ)介質(zhì)，所述機(jī)器可讀存儲(chǔ)介質(zhì)存儲(chǔ)有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實(shí)現(xiàn)如上文所述的備份方法的步驟。

13、根據(jù)本申請(qǐng)實(shí)施例的第四方面，提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)內(nèi)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上文所述的備份方法的步驟。

14、本申請(qǐng)的實(shí)施例提供的技術(shù)方案可以包括以下有益效果：

15、在本申請(qǐng)實(shí)施例中，通過(guò)在兩臺(tái)防火墻設(shè)備之間應(yīng)用無(wú)線傳輸技術(shù)實(shí)現(xiàn)rbm通道，基于該rbm通道實(shí)現(xiàn)兩臺(tái)防火墻設(shè)備之間關(guān)鍵配置信息、業(yè)務(wù)表項(xiàng)信息以及rbm系統(tǒng)狀態(tài)信息的同步，在一定程度上減少對(duì)設(shè)備接口資源的占用，降低實(shí)際物理連線損壞對(duì)傳輸效率的影響，確保數(shù)據(jù)傳輸?shù)目煽啃院桶踩?，還降低了設(shè)備布線的復(fù)雜性。

16、應(yīng)當(dāng)理解的是，以上的一般描述和后文的細(xì)節(jié)描述僅是示例性和解釋性的，并不能限制本申請(qǐng)。

技術(shù)特征：

1.一種備份方法，其特征在于，所述方法應(yīng)用于備份組中作為主用設(shè)備的第一防火墻設(shè)備，所述備份組還包括作為備用設(shè)備的第二防火墻設(shè)備，所述方法包括：

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在生成包括備份密鑰和第一地址的配對(duì)請(qǐng)求消息之前，所述方法還包括：

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在根據(jù)所述第一地址和所述第二地址創(chuàng)建所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的遠(yuǎn)端備份管理rbm通道之后，所述方法還包括：

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述第一地址和所述第二地址創(chuàng)建所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的遠(yuǎn)端備份管理rbm通道，具體包括：

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述rbm通道，對(duì)所述第一防火墻設(shè)備和所述第二防火墻設(shè)備之間的關(guān)鍵配置信息、業(yè)務(wù)表項(xiàng)信息以及rbm系統(tǒng)狀態(tài)信息進(jìn)行同步，具體包括：

7.一種備份裝置，其特征在于，所述裝置應(yīng)用于備份組中作為主用設(shè)備的第一防火墻設(shè)備，所述備份組還包括作為備用設(shè)備的第二防火墻設(shè)備，所述裝置包括：

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

9.一種電子設(shè)備，其特征在于，包括處理器和機(jī)器可讀存儲(chǔ)介質(zhì)，所述機(jī)器可讀存儲(chǔ)介質(zhì)存儲(chǔ)有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實(shí)現(xiàn)權(quán)利要求1-6中任一項(xiàng)所述的方法步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)內(nèi)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-6中任一項(xiàng)所述的方法步驟。

技術(shù)總結(jié)
本申請(qǐng)?zhí)峁┮环N備份方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，該方法應(yīng)用于備份組中作為主用設(shè)備的第一防火墻設(shè)備，備份組還包括作為備用設(shè)備的第二防火墻設(shè)備，該方法包括：生成配對(duì)請(qǐng)求消息，在當(dāng)前子網(wǎng)內(nèi)廣播配對(duì)請(qǐng)求消息；在接收到第二防火墻設(shè)備返回的配對(duì)應(yīng)答消息時(shí)，創(chuàng)建第一防火墻設(shè)備和第二防火墻設(shè)備之間的RBM通道；基于RBM通道對(duì)關(guān)鍵配置信息、業(yè)務(wù)表項(xiàng)信息以及RBM系統(tǒng)狀態(tài)信息進(jìn)行同步。該方法在兩臺(tái)防火墻設(shè)備之間應(yīng)用無(wú)線傳輸技術(shù)實(shí)現(xiàn)了RBM通道，減少了對(duì)設(shè)備接口資源的占用，降低了實(shí)際物理連線損壞對(duì)傳輸效率的影響。

技術(shù)研發(fā)人員：葛蒙
受保護(hù)的技術(shù)使用者：新華三信息安全技術(shù)有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/30