|
方正防火墙双机热备,助你远离单点故障引起的网络瘫痪的烦恼
|
防火墙的工作方式决定了它是一种单点故障设备。一旦防火墙发生故障,会给政府、企业造成不小的经济损失。方正信息安全技术有限公司（以下简称“方正安全”）的方正防火墙具有高可用性和冗余性。利用方正防火墙专用的高安全级别的双机热备协议实现防火墙双机热备和故障冗余。
所谓防火墙双机热备技术,就是指为了解决防火墙单点故障引起的整个网络瘫痪问题而提供的两台防火墙实时热备功能,即除主防火墙以外,还有一台防火墙处于热备状态,有机地构成了一个具有实时热切换的高可靠性防火墙系统。其中一台防火墙被指定为“主防火墙”,另外一台被定义为“备防火墙”,处于主状态的防火墙不时发送数据包,而处于备状态的防火墙则通过监听数据包的方式来发现系统故障或者线路故障,当主状态系统出现故障时,处于备状态的防火墙将在很短的时间内转变成主状态防火墙,从而为系统提供7x24小时不间断服务。
方正防火墙利用故障切换算法根据系统运行状态确定哪个防火墙是主防火墙,另一防火墙处在备用状态,随时准备切换运行。当主防火墙出现故障时,备防火墙立刻接替工作。方正防火墙双机热备技术的特点如下：
l
切换速度很快,进行实时故障检测,在不到3秒内完成从主防火墙切换到备防火墙。
l
防火墙切换后保留已有网络连接,主备防火墙都同步保存网络连接状态表,其中保存整个网络连接的相关信息,在主备防火墙切换后仍能够保留活动会话和VPN隧道。
l
采用专用高安全级别的双机热备协议,防止了采用通用协议所可能导致的安全隐患。
|
|
|
|
|
