买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉天翼云科技有限公司申请的专利一种云防火墙高可用集群的实现方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116233138B 。

龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310232106.3，技术领域涉及：H04L67/1036；该发明授权一种云防火墙高可用集群的实现方法及装置是由兰培挺;唐荣生;王晓华;吴静勇;蔡慧超;王丽娟设计研发完成，并于2023-03-12向国家知识产权局提交的专利申请。

本一种云防火墙高可用集群的实现方法及装置在说明书摘要公布了：本发明公开了一种云防火墙高可用集群的实现方法及装置，涉及云防火墙技术领域。该一种云防火墙高可用集群的实现方法，包括基于SLB会话分流表对数据包进行会话分流处理；对ALG相关协议的数据流进行简化处理；通过SLB实时监控各FW节点健康状态和并发会话数量，实现FW节点的动态扩缩。本发明通过SLB会话分流表对数据包进行会话分流处理，对ALG相关协议的数据流进行简化处理，通过SLB实时监控各FW节点健康状态和并发会话数量，实现FW节点的动态扩缩，不仅可以支持云防火墙的自动弹性伸缩，也支持NAT和ALG场景的多活高可用集群，并且避免了集群节点之间的会话热备。

本发明授权一种云防火墙高可用集群的实现方法及装置在权利要求书中公布了：1.一种云防火墙高可用集群的实现方法，其特征在于，包括以下步骤： 基于SLB会话分流表对数据包进行会话分流处理； 对ALG相关协议的数据包进行简化处理； 通过SLB实时监控各FW节点健康状态和并发会话数量，实现FW节点的动态扩缩； 所述基于SLB会话分流表对数据包进行会话分流处理具体包括以下步骤： 第一步、SLB接收数据包并根据五元组查找会话分流表； 第二步、若查找到会话分流表执行首包处理，若未查到则执行后续包处理； 所述第二步中首包处理具体包括以下步骤： S1、通过SLB选择目的FW； S2、目的FW接收首包后进行慢走流程，将应答消息发送给SLB； S3、SLB接收到应答消息后，判断目的FW对数据包的处理结果； 所述S1，通过SLB选择目的FW，具体包括以下步骤： S11、判断数据包是否涉及ALG协议，若是执行S12、若否执行S13； S12、SLB固定选择预设FW为目的FW； S13、SLB利用负载均衡算法，基于各FW收包总数和当前活跃会话总数，选择当前负载最低的FW； S14、创建一条SLB_SESSION_TABLE表项，设置目的FW并将这条表项的状态设置为INIT，设置老化时间为1秒； 所述S2，目的FW接收首包后进行慢走流程，将应答消息发送给SLB，具体包括以下步骤： S21、检查数据包； S22、判断检查结果，若放行则创建新会话，若否则丢弃该数据包； S23、将处理结果封装在应答消息中发给SLB； 所述第二步中后续包处理具体为判断SLB_SESSION_TABLE表项的当前状态： 状态为DENY时，丢弃数据包； 状态为ACCEPT时，将数据包发给表项中所指定的目的FW； 状态为INIT时，将数据包缓存在该表项待处理数据包队列SLB_SESSION_TABLE_PENDING_Q中，待表项状态转为DENY或ACCEPT或表项老化后再处理； 所述对ALG相关协议的数据包进行简化处理具体包括以下步骤： S1、SLB监控所有FW的收包总数和当前活跃会话数； S2、判断FTP或SIP相关会话数量是否增加，若是则SLB分发到基于预设FW选择的目的FW的其它会话数减少。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人天翼云科技有限公司，其通讯地址为：100010 北京市东城区青龙胡同甲1号、3号2幢2层205-32室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。