一种基于多通道协议的会话备份方法及装置制造方法及图纸

本申请提供一种基于多通道协议的会话备份方法及装置。一种基于多通道协议的会话备份方法，所述方法应用于网络安全设备，所述网络安全设备保存有多通道协议会话的会话列表和ALG表项，所述会话列表包括控制会话信息和数据会话信息，所述方法包括：当备份操作被触发时，识别所述会话列表中的控制会话信息；将识别出的所述控制会话信息备份到备用设备；当所述控制会话信息备份完毕后，将所述ALG表项备份到备用设备；在接收到主用设备发送的控制会话信息后，保存所述控制会话信息；在接收到主用设备发送的ALG表项后，基于所述ALG表项更新本地ALG表项。本申请可降低业务切换到备用设备后业务发生中断的概率。

【技术实现步骤摘要】
一种基于多通道协议的会话备份方法及装置
本申请涉及通信
，尤其涉及一种基于多通道协议的会话备份方法及装置。
技术介绍
在网络通信中，对于多通道协议，例如FTP(FileTransferProtocol，文件传输协议)，通常会建立两类连接：控制连接和数据连接。控制连接可用于传输控制命令以及协商用于数据连接的IP地址及端口；数据连接可用于进行数据传输。其中，数据连接的建立可动态地由控制连接中的载荷字段信息决定。在私网的用户设备访问公网的FTP服务器进行数据上传或下载时，用户设备可先与FTP服务器建立控制连接，在建立控制连接后，用户设备可向FTP服务器发送PORT报文，该报文的载荷中承载着用于建立数据连接的用户设备的私网IP地址及端口，该报文在经过网络安全设备时，网络安全设备的ALG(ApplicationLayerGateway，应用层网关)功能可将报文载荷中的私网IP地址及端口转换成公网IP地址及端口，以使该报文发送给FTP服务器时，FTP服务器能识别出报文载荷中的IP地址和端口，继而向该IP地址和端口发起数据连接。以图1所示的组网图为例，为了使FTP服务器发起的数据连接请求在经本文档来自技高网...

【技术保护点】
一种基于多通道协议的会话备份方法，其特征在于，所述方法应用于网络安全设备，所述网络安全设备保存有多通道协议会话的会话列表和ALG表项，所述会话列表包括控制会话信息和数据会话信息，所述方法包括：当备份操作被触发时，识别所述会话列表中的控制会话信息；将识别出的所述控制会话信息备份到备用设备；当所述控制会话信息备份完毕后，将所述ALG表项备份到备用设备；在接收到主用设备发送的控制会话信息后，保存所述控制会话信息；在接收到主用设备发送的ALG表项后，基于所述ALG表项更新本地ALG表项。

【技术特征摘要】
1.一种基于多通道协议的会话备份方法，其特征在于，所述方法应用于网络安全设备，所述网络安全设备保存有多通道协议会话的会话列表和ALG表项，所述会话列表包括控制会话信息和数据会话信息，所述方法包括：当备份操作被触发时，识别所述会话列表中的控制会话信息；将识别出的所述控制会话信息备份到备用设备；当所述控制会话信息备份完毕后，将所述ALG表项备份到备用设备；在接收到主用设备发送的控制会话信息后，保存所述控制会话信息；在接收到主用设备发送的ALG表项后，基于所述ALG表项更新本地ALG表项。2.根据权利要求1所述的方法，其特征在于，将所述ALG表项备份到备用设备后，还包括：识别所述会话列表中的数据会话信息，并将所述数据会话信息备份到备用设备；在接收到主用设备发送的数据会话信息后，保存所述数据会话信息，并根据更新后的ALG表项查找数据会话对应的控制会话的会话特征；根据所述控制会话的会话特征查找本地保存的对应的控制会话，并将所述控制会话与所述数据会话关联。3.根据权利要求2所述的方法，其特征在于，所述将所述控制会话与所述数据会话关联，包括：获取所述控制会话在本设备中的存储地址；将所述控制会话的存储地址添加到所述数据会话的会话信息中，实现所述数据会话与所述控制会话的关联。4.根据权利要求1所述的方法，其特征在于，所述识别所述会话列表中的控制会话信息，包括：判断所述会话列表中的会话信息是否包含地址信息；若包含，则确定所述会话信息为数据会话信息；若不包含，则确定所述会话信息为控制会话信息。5.根据权利要求1所述的方法，其特征在于，所述将识别出的所述控制会话信息备份到备用设备，包括：基于预设的策略将所述控制会话信息聚合成若干个数据包；判断所述数据包的数量是否超出预设数量；若未超出所述预设数量，则将所述数据包发送给备用设备；若超出所述预设数量，则将预设数量的数据包发送给备用设备，并执行判断剩余数据包的数量是否超出预设数量的步骤。6.一种基于多通道协议的会话备份装置...

【专利技术属性】
技术研发人员：史洪博，
申请(专利权)人：杭州迪普科技股份有限公司，
类型：发明
国别省市：浙江,33