会话同步方法、装置、电子设备和介质制造方法及图纸

本公开提供了一种会话同步方法，包括响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点，响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点，将传输控制协议的序列号同步到所述备用节点，响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。本公开还提供了一种会话同步装置、一种电子设备以及一种计算机可读存储介质。

Session synchronization methods, devices, electronic devices, and media

【技术实现步骤摘要】
会话同步方法、装置、电子设备和介质
本公开涉及通信
，更具体地，涉及一种会话同步方法、装置、电子设备和介质。
技术介绍
防火墙等网络设备实现了HA(HighAvailable，高可用性)技术，可以对配置及会话进行实时备份，当某个设备出现故障时，集群中其他设备可以接替故障设备工作，达到高可靠性。然而，传统HA通过虚IP/虚MAC等机制，只能保证普通无连接协议(基于UDP等)业务的高可靠性，对于多通道协议(如多媒体协议，FTP等)业务则只能同步控制连接信息，而多条通道协议存在中间态过程(期待连接阶段)，如果此时发生故障切换，那么新的数据连接可能被安全设备阻断。无法满足高可靠性要求。
技术实现思路
有鉴于此，本公开提供了一种会话同步方法、装置、电子设备和介质。本公开的一个方面提供了一种会话同步方法，包括响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点，响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点，将传输控制协议的序列号(TCP序列号)同步到所述备用节点，响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述子通道临时会话的副本发送到所述备用节点。可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述第二报文发送到所述备用节点，以便所述备用节点基于所述第二报文建立子通道临时会话。可选地，所述方法还包括响应于从所述父通道或子通道获得第四报文，基于所述会话关系，刷新所述父通道会话和子通道会话。可选地，所述方法还包括在刷新所述父通道会话和子通道会话之后，同步刷新所述备用设备的父通道会话和子通道会话。本公开的一个方面提供了一种会话同步装置，包括第一同步模块、第二同步模块、第三同步模块以及第四同步模块。第一同步模块，用于响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点。第二同步模块，用于响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点。第三同步模块，用于将传输控制协议的序列号同步到所述备用节点。第四同步模块，用于响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述子通道临时会话的副本发送到所述备用节点。可选地，所述将所述子通道临时会话同步到所述备用节点包括将所述第二报文发送到所述备用节点，以便所述备用节点基于所述第二报文建立子通道临时会话。可选地，所述装置还包括第一刷新模块，用于响应于从所述父通道或子通道获得第四报文，基于所述会话关系，刷新所述父通道会话和子通道会话。可选地，所述装置还包括第二刷新模块，用于在刷新所述父通道会话和子通道会话之后，同步刷新所述备用设备的父通道会话和子通道会话。本公开的另一个方面提供了一种电子设备，包括，至少一个处理器以及至少一个存储器，用于存储一个或多个计算机可读指令，其中，当所述一个或多个计算机可读指令被所述至少一个处理器执行时，使得所述处理器执行如上所述的方法。本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。附图说明通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：图1示意性示出了根据本公开实施例的多通道协议的工作流程图；图2示意性示出了根据本公开实施例的会话同步方法的应用场景；图3和图4示意性示出了根据本公开实施例的会话同步方法的流程图；图5示意性示出了根据本公开另一实施例的会话同步方法的流程图；图6示意性示出了根据本公开实施例的会话同步装置的示意图；以及图7示意性示出了根据本公开实施例的适于会话同步系统的计算机系统的方框图。具体实施方式以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。本领域技术人员还应理解，实质上任意表示两个或更多可选项目的转折连词和/或短语，无论是在说明书、权利要求书还是附图中，都应被理解为给出了包括这些项目之一、这些项目任一方、或两个项目的可能性。例如，短语“A或B”应当被理解为包括“A”或“B”、或“A和B”的可能性。本公开的实施例提供了一种会话同步方法，包括响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点，响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点，将传输控制协议的序列号同步到所述备用节点，响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。图1示意性示出了根据本公开实施例的多通道协议的工作流程图。如图1所示，该流程包括操作S110～S150。在操作S110，初始业务报文达到防火墙设备时，会触发本文档来自技高网...

【技术保护点】
1.一种会话同步方法，包括：/n响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点；/n响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点；/n将传输控制协议的序列号同步到所述备用节点；/n响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。/n

【技术特征摘要】
1.一种会话同步方法，包括：
响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点；
响应于从父通道获得携带端口信息的第二报文，建立子通道临时会话，并将所述子通道临时会话同步到所述备用节点；
将传输控制协议的序列号同步到所述备用节点；
响应于从子通道获得第三报文，基于所述子通道临时会话建立子通道会话以及所述子通道会话与所述父通道会话之间的会话关系，并将所述子通道会话以及所述会话关系同步到所述备用节点。


2.根据权利要求1所述的方法，其中，所述将所述子通道临时会话同步到所述备用节点包括：
将所述子通道临时会话的副本发送到所述备用节点；或者
将所述第二报文发送到所述备用节点，以便所述备用节点基于所述第二报文建立子通道临时会话。


3.根据权利要求1所述的方法，还包括：
响应于从所述父通道或子通道获得第四报文，基于所述会话关系，刷新所述父通道会话和子通道会话。


4.根据权利要求3所述的方法，还包括：
在刷新所述父通道会话和子通道会话之后，同步刷新所述备用设备的父通道会话和子通道会话。


5.一种会话同步装置，包括：
第一同步模块，用于响应于获得第一报文，建立父通道会话，并将所述父通道会话同步到备用节点；
第二同步模块，用于响应于从父通道获得携带端口信息的第二报文，建立子通...

【专利技术属性】
技术研发人员：孙宝良，李红光，胡松，吴亚东，
申请(专利权)人：奇安信科技集团股份有限公司，网神信息技术北京股份有限公司，
类型：发明
国别省市：北京;11