CN100490344C - 一种互为备份装置的主从切换方法及主从切换系统 - Google Patents

Abstract

本发明公开了一种互为备份装置的主从切换方法，如果从装置新当选为主装置，则更新原主装置已下发至转发设备的联动策略中的变向目的接口为新主装置与转发设备的交互接口。本发明还公开了一种互为备份装置的主从切换方法，互为备份的至少两个装置基于不同的联动策略组进行负载分担，每个装置不向转发设备下发其从控的联动策略组；一个装置将其联动策略组的控制权由从控切换为主控时，更新转发设备中与之对应联动策略组的变向目的接口为自己与所NFC的交互接口。本发明还公开了一种主从切换方法。

Description

一种互为备份装置的主从切换方法及主从切换系统

技术领域

本发明涉及数据通信领域，尤其涉及一种互为备份装置的主从切换方法。

背景技术

当今网络世界，对网络设备的要求不再仅仅是传统的路由器和交换机提供的数据转发能力，更要求网络设备支持各种各样的应用。比如，要求设备既能做数据转发，又能接入语音；既能完成负载分担，又能够进行内容安全过滤。由于任何一家独立的技术厂商很难同时提供客户所要求的所有服务，用户需要购买多个厂商的设备，自己进行这些设备的组网和功能配合。这样往往因设备间的配合问题导致工作效率低下，不能灵活地使用每种设备所提供的各项功能。同时，很多设备堆放在机房中，给管理和维护造成了不小的负担。

为了解决上述问题，本申请人提出了一种OAA架构，将不同厂商的设备集成为一个松耦合的系统，如图1所示。一个符合OAA架构的系统包括通过接口连接部件ILC连接的网络转发部件NFC和独立业务部件IAC，其中NFC是OAA系统的主体，负责进行报文转发，有着完整的路由器和交换机的功能，也是用户管理控制的核心；IAC是用来提供各种应用的附加功能的业务服务主体，一般在OAA系统中表现为一块单板或扣卡；ILC通常作为接口分别集成在NFC和IAC之上，为NFC和IAC提供报文转发和控制信息传递的路径。

针对不同的应用，本申请人定义了主机、镜像、重定向以及穿透4种工作模式，可以通过这4种模式之一或其中几种的组合来完成NFC与IAC之间的通信。其中：

(1)镜像模式

NFC在报文转发的过程中，根据要求，把特定的报文复制一份给IAC，原始报文继续完成正常的转发。而IAC收到这个报文以后进行分析和处理，然后将报文丢弃。这种模式下，镜像报文也是通过ILC的以太网口转发。这种工作模式经常应用于IDS(入侵检测系统)，即IAC相当于IDS。

(2)重定向模式

这种模式下，NFC在报文转发过程中，根据要求，把特定的报文重定向给IAC。IAC分析处理以后，或丢弃，或通过。如果通过，则报文被原封不动的还给NFC，NFC则从当初中断的地方继续处理，完成后续的转发工作。这种模式下，重定向的报文也是通过ILC的以太口转发的。这种模式多用于IPS(入侵防御系统)，即IAC相当于IPS。

为了支持上述镜像和重定向两种工作模式，本申请人提出了一种OAA架构中IAC和NFC联动的方法。其中，一种优选的联动方法如下所述：一方面，IAC向NFC下发描述报文流经NFC的网络拓扑信息的联动策略，网络拓扑信息主要描述与报文自身特征无关的信息，例如报文流经NFC的出、入接口以及变向目的接口(即该IAC与NFC之间的交互接口)。另一方面，IAC向NFC下发指定联动策略之下的联动规则(包获取规则和特定数据流处置规则)。进而，NFC通过变向目的接口将匹配获取规则的数据流重定向或镜像给IAC，供其分析处理。如果工作于重定向模式，则IAC还将分析后的报文返回给NFC。

在重定向或镜像模式下，重要的IAC需要进行主、从备份，而如何进行IAC的主从切换则是备份中需要解决的关键问题。

发明内容

本发明要解决的问题是提供一种互为备份装置的主从切换方法及主从切换系统，使得OAA架构中工作于镜像或重定向模式下的互为备份IAC能够顺利进行主从切换，保证与NFC的联动。

为解决上述技术问题，本发明的目的是通过以下技术方案实现的：一种互为备份装置的主从切换方法，所述互为备份装置为开放应用架构OAA中工作于重定向或镜像模式下的互为备份独立业务部件IAC，如果从IAC新当选为主IAC，则更新原主IAC已下发至NFC联动策略中的变向目的接口为新主IAC与NFC的交互接口。

优选的，所述方法还包括：如果主IAC新当选为从IAC，则停止向NFC下发信息。

优选的，所述方法还包括：如果从IAC新当选为主IAC，而原主IAC未向NFC下发过联动策略，则由新主IAC向NFC下发联动策略。

优选的，所述方法还包括：主IAC周期性发布基本信息报文；如果从IAC在预置时间内没有收到来自主IAC的基本信息报文，则新当选为主IAC。

优选的，所述方法还包括：主IAC周期性发布基本信息报文，所述基本信息报文包括主IAC的优先级；从IAC根据其接收到的基本信息报文比较自己与主IAC的优先级，如果自己的优先级高于对方，则新当选为主IAC，对方新当选为从IAC。

一种互为备份装置的主从切换方法，所述互为备份装置为开放应用架构OAA中工作于重定向或镜像模式下的互为备份独立业务部件IAC，互为备份的至少两个IAC基于不同的联动策略组进行负载分担，每个IAC只向NFC下发其主控的联动策略组；一个IAC将其联动策略组的控制权由从控切换为主控时，更新NFC中与之对应联动策略组的变向目的接口为自己与所述NFC的交互接口。

优选的，所述方法还包括：一个IAC将其联动策略组的控制权由从控切换为主控时，NFC中还没有与之对应的联动策略组，则由所述新掌握联动策略组主控权的IAC向NFC下发所述联动策略。

优选的，所述方法还包括：一个IAC发生故障时，接替工作的IAC将其对应联动策略组的控制权由从控切换为主控。

优选的，所述互为备份IAC基于不同联动策略组进行负载分担的过程包括：各IAC周期性的发布基本信息报文，所述基本信息报文至少包括各自支持的联动策略组及每个联动策略组的控制权优先级；针对同一联动策略组，选取控制权优先级最高的IAC对该联动策略组主控，其余IAC对该联动策略组从控。

一种主从切换系统，包括工作于重定向或镜像模式的OAA中互为备份的至少两个独立业务部件IAC，所述IAC包括用以向NFC下发联动策略的联动信息单元，所述IAC还包括信息更新单元，用以在其由从IAC新当选为主IAC时，更新原主IAC已下发至NFC联动策略中的变向目的接口为新主IAC与NFC的交互接口。

优选的，如果从IAC新当选为主IAC时，原主IAC未向NFC下发过联动策略，则由新主IAC的联动策略单元向NFC下发联动策略。

优选的，所述IAC还包括基本信息报文处理单元，用以根据交互的基本信息报文进行主从选举。

一种主从切换系统，包括工作于重定向或镜像模式的OAA中互为备份的至少两个独立业务部件IAC，所述IAC包括用以向NFC下发联动策略的联动信息单元，所述互为备份IAC基于不同的联动策略组进行负载分担，所述IAC的联动信息单元只用以向NFC下发其主控的联动策略组；所述IAC还包括信息更新单元，用以在所述IAC将其联动策略组的控制权由从控切换为主控时，更新NFC中与之对应联动策略组的变向目的接口为自己与所述NFC的交互接口。

优选的，所述IAC还包括基本信息报文处理单元，用以根据交互的基本信息报文确定各策略组的主从控制权。

以上技术方案可以看出，在本发明的一种技术方案中，一旦互为备份IAC发生主从切换，对于新当选的主IAC而言，更新原主IAC已下发至NFC联动策略中的变向目的接口为自己与NFC的交互接口。进而使得NFC可以将数据流提供给新主IAC，由新主IAC为其提供后续服务，保证了IAC与NFC之间的联动不会受到IAC主从切换的影响，达到了较好的备份效果。本发明的另外一种技术方案，使得互为备份IAC在基于联动策略组进行负载分担的情况下仍然能够顺利进行主、从切换，使得与NFC之间的联动得以延续。

附图说明

图1为本申请人提出的一种OAA架构示意图；

图2为OAA架构中互为备份IAC的主从切换方法第一实施例流程图；

图3为OAA架构中互为备份IAC的主从切换方法第二实施例流程图；

图4为OAA架构中互为备份IAC的主从切换方法第二实施例流程图；

图5为本发明主从切换系统的实施例结构示意图。

具体实施方式

请参阅图2，其为本发明公开的OAA架构中互为备份IAC的主从切换方法第一实施例流程图。为了叙述明确，此后的具体实施例中均以常见的两块IAC互为备份为例进行说明。本领域技术人员应该意识到，如果实际情况需要，互为备份的IAC可以多于两块。

步骤210：OAA系统中的主IAC周期性发布基本信息报文，所述基本信息报文至少包括主IAC的优先级。

步骤220：IAC启动时先当选为从IAC，监听当前是否存在已经工作于主状态的与之互为备份的IAC。

任何一个IAC启动时通常会遇到两种情况，一是当前并没有一个与其互为备份的IAC工作于主状态，即当前没有主IAC；二是当前已经有一个与其互为备份的IAC工作于主状态，即当前有主IAC。对于前者，一般出现于OAA系统刚启动的情况，此时互为备份的多个IAC以及NFC基本同时启动，因此当前并没有一个工作于主状态的IAC。对于后者，一般出现在一个IAC故障恢复后重新启动的情况，此时OAA系统中有另外一块与之互为备份的IAC正工作在主状态，即已存在主IAC。此外还需要注意，由于互为备份的IAC不仅限于两块，因此对于后者，当前OAA系统中不但已经存在主IAC，还可能存在另外的从IAC。

步骤230：如果从IAC接收到主IAC发出的基本信息报文，则根据其接收到该报文比较自己与主IAC的优先级。如果自己优先级高于对方则新当选为主IAC，而对方(即当前发布基本信息报文的主IAC)新当选为从IAC。如果自己优先级低于对方则保持从状态不变。进一步，如果两者优先级相同，则比较IP地址，通常选择IP地址小的为主IAC。

如果从IAC在预置时间内没有收到来自主IAC的基本信息报文，则新当选为主IAC。所述预置时间是用户自己根据实际情况设置的，一般大于主IAC发布基本信息报文的周期，如果大于所述预置时间没收到基本信息报文，通常情况是当前主IAC发生了故障，已经无法工作。

步骤240：如果从IAC新当选为主IAC，则更新原主IAC已下发至NFC联动策略中的变向目的接口为自己(新主IAC)与NFC的交互接口；如果从IAC新当选为主IAC，而原主IAC未向NFC下发过联动策略，则由新主IAC向NFC下发联动策略，所述联动策略中的变向目的接口为该新主IAC与NFC的交互接口。

通过前述步骤230可以看出，当主、从IAC优先级发生变化或者主IAC发生故障时会都有可能发生主从切换。对于主从切换，最为重要的是从IAC如何切换为主IAC，而不影响与NFC的联动。为此，首先简要介绍本申请人提出的OAA架构中IAC和NFC之间的联动方法，请结合参阅图1。

(1)IAC设置联动策略并向NFC发送包含所述联动策略的联动报文，每条联动策略具有唯一的策略标识。所述联动策略用于描述流经NFC报文的原始网络拓扑信息，网络拓扑信息是与报文自身特征(如报文七元组)无关的路径信息，包括但不限于流经NFC报文的原始入接口、原始出接口、原始入接口所属VLAN以及原始出接口所属VLAN中的一种或多种；此外还可以包括流经NFC报文的变向目的接口，如数据流被重定向或镜像到的目的接口，即NFC和IAC之间互连的接口。总之，只要可以用于限定数据流、与报文自身特征无关的信息都可以作为联动策略的描述内容。例如，一条联动策略包括以下内容：策略标识(策略标识)；原始入接口；原始出接口；被重定向/镜像到的目的接口。策略标识是一条联动策略的唯一标记，让NFC和IAC都清楚操作的对象是谁。

(2)NFC从来自IAC的联动报文中解析联动策略，为每个策略标识分配对应的关联标识，并将策略标识和关联标识的对应关系汇报至IAC。

(3)IAC设置获取规则，向NFC发送包含所述获取规则的联动报文。所述获取规则与前述联动策略相关联，因此所述联动报文中还包括获取规则关联的联动策略的策略标识。获取规则包括数据流特征和获取动作。优选的，所述数据流特征为数据流的报文自身特征，可以但不限于：源MAC、目的MAC、VLAN范围、802.1q的优先级、源IP地址+掩码、目的IP地址+掩码、IP协议号、源端口范围、目的端口范围、IP优先级、IP分片标记等中一种或几种组合；所述获取动作包括但不限于重定向或镜像，总而言之，是指示NFC向IAC提供数据流。

(4)NFC从来自IAC的联动报文中解析获取规则及其关联的策略标识，并根据获取规则及其关联的联动策略，对流经报文进行匹配。由于IAC向NFC指出了获取规则关联的联动策略，因此NFC不必在所有流经报文中查找满足获取规则的数据流，只需在满足联动策略描述的网络拓扑信息的报文中进行查找即可，由此加快了NFC进行规则匹配的效率。

(5)NFC在匹配成功获取规则的报文中承载其关联的联动策略对应的关联标识，然后按照获取规则规定的获取动作(如重定向或镜像)提供给IAC。

(6)IAC根据来自NFC的数据流报文中的关联标识，获知所述报文流经NFC的原始网络拓扑信息。此外，IAC对来自NFC的数据流报文进行业务分析，根据所述分析结果向NFC发送包含特定数据流处置规则的联动报文，并指明所述处置规则关联的策略标识。所述特定数据流处置规则通常包括特定数据流报文特征和希望NFC执行的对应处置动作。例如，当所述处置规则中特定数据流报文特征描述的是攻击报文特征，那么对应的处置动作通常是“拒绝”；反之，当处置规则中特定数据流报文特征描述的是合法报文特征，那么对应的处置动作通常是“允许”；此外，所述处置动作还可以是“限速”。需要说明，所述处置动作包括但不限于“拒绝”、“允许”及“限速”。此外，IAC也可以对已经分析识别出的攻击报文直接删除。由于IAC可以根据报文中的关联标识，知道来自NFC的攻击报文对应的联动策略，因此优选的，将据此攻击报文设置的特定数据流处置规则仍然和原始联动策略相关联。

(7)NFC从来自IAC的联动报文中解析特定数据流处置规则及其关联的策略标识，并据此对流经报文进行处理。NFC根据策略标识即可知道所述特定数据流处置规则关联的联动策略，以及策略中描述的网络拓扑信息。

与前述NFC处理获取规则的步骤类似，NFC并无需对所有流经报文应用所述特定数据流处置规则处理，而是只需对满足联动策略描述的网络拓扑信息的报文应用上述处理规则。具体而言，NFC在满足上述网络拓扑信息的报文中进行特定数据流处置规则匹配，从中找到匹配成功的数据流，然后根据特定数据流处置规则规定的处置动作予以处理，如“拒绝”、“允许”及“限速”等。

(8)IAC将来自NFC的全部或部分数据流返回至NFC，被返数据流报文中保留关联标识。于是，NFC根据被返数据流报文中的关联标识还原报文原始网络拓扑信息，然后根据所述原始网络拓扑信息就能将回流报文沿着原始路径(如重定向之前的路径)流动(如转发)。

上述(1)至(8)是本申请人提供的OAA架构中IAC和NFC联动方法的优选实施例。可以看出，若要达到互为备份的IAC在进行切换过程中依旧保持与NFC联动，关键在于如何保证让NFC将满足获取规则的数据流提供给新当选的主IAC。

由于互为备份的多个IAC与NFC之间的数据交互接口不同，因此，不同IAC向NFC下发的联动策略中变向目的接口也不同。每个IAC下发给NFC的联动策略中的变向目的接口都是其自身与NFC的数据交互接口，以便NFC能够通过该交互接口将满足获取规则的数据流提供给自己。当互为备份IAC之间发生主从切换时，一般会涉及两个方面的问题：一是从IAC新当选为主IAC；二是主IAC新当选为从IAC。为了描述清楚、不易混淆，假定互为备份的IAC是两块，并将新选举之前的各IAC状态称为原状态，即存在原从IAC和原主IAC；新选举之后的各IAC状态称为新状态，即存在新从IAC和新主IAC。所述原从IAC即为新选举后的新主IAC，原主IAC即为新选举后的新从IAC。

如果原主IAC还没有向NFC下发任何联动策略就切换为了新从IAC，那么此时NFC中并不存在联动策略以及与联动策略关联的联动规则，进而涉及不到数据流镜像或重定向给哪个IAC的问题。所以此种情况下，只需要原主IAC(即新从IAC)停止向NFC下发任何信息(联动策略或联动规则)即可；而新主IAC(即原从IAC)直接将自己的联动策略及其关联的联动规则下发给NFC，由于新主IAC下发的联动策略中的变向目的接口肯定是自己与NFC的数据交互接口，因此NFC在根据获取规则进行匹配后，会将匹配获取规则的数据流通过所述联动策略中的变向目的接口(即新主IAC与NFC的交互接口)向新主IAC镜像或重定向数据流。由此可见，这种情况下通过较为简单的主从切换操作，就能够到达不影响与NFC联动的目的。

如果原主IAC已经向NFC下发过至少一条联动策略，由于NFC自身并不知道是哪个IAC给其下发的指令信息(联动策略及其关联的联动规则)，NFC只是按照下发其中的联动策略及相关联的联动规则进行处理。原从IAC切换为新主IAC，该新主IAC需要接替原主IAC的工作，进而需要NFC将匹配获取规则的数据流提供给自己，于是将已下发至NFC中相应联动策略的变向目的接口改为自己与NFC的交互接口，进而，当NFC找到匹配获取规则的数据流后，就会通过更新后的联动策略中的变向目的接口(新主IAC与NFC之间的交互接口)将数据流提供给该新主IAC，所述新主IAC即可对提供的数据流进行分析，并根据分析结果向NFC下发特定数据流处置规则以及将合法数据报文返回给NFC。另一方面，原主IAC切换为新从IAC后就停止向NFC下发联动策略以及相关信息。由此可见，通过本段所述方式的主从切换，也达到了IAC主从切换时不影响与NFC联动的目的。

请参阅图3，其为本发明公开的OAA架构中互为备份IAC的主从切换方法第二实施例流程图。本实施例与第一实施例的区别之处在于，从IAC只有在当前主IAC发生故障时才新当选为主IAC，两个之间并没有比较优先级这一过程。

步骤310：OAA系统中的主IAC周期性发布基本信息报文，所述基本信息报文只单纯表明自己是否存活。对于本实施例而言，主从IAC之间并不根据优先级进行竞争，通常由用户预先指定一个IAC为主，其余为从。

步骤320：如果从IAC接收到主IAC发出的基本信息报文，则保持自己的从状态不变；如果从IAC在预置时间内没有收到来自主IAC的基本信息报文，则新当选为主IAC。步骤310提到，主IAC发布的基本信息报文只是表明自己是否存活，因此如果从IAC在预置时间内没有收到基本信息报文，通常认为当前的主IAC已经故障，进而自己新当选为主IAC，接替原主IAC的工作。

步骤330：如果从IAC新当选为主IAC，则更新原主IAC已下发至NFC联动策略中的变向目的接口为新主IAC与NFC的交互接口；如果从IAC新当选为主IAC，而原主IAC未向NFC下发过联动策略，则由新主IAC向NFC下发联动策略，所述联动策略中的变向目的接口为该新主IAC与NFC的交互接口。由于此步骤与第一实施例中的最后一个步骤相同，因而不再赘述。

通过对比第一、第二实施例可知，第一实施例较第二实施例复杂。第一实施例可以在系统刚启动以及后续工作过程中进行主从竞争，不仅仅局限于主IAC发生故障时才进行切换，因而此实施例适应于较为复杂、要求性较高的系统。第二实施例只有在主IAC发生故障时才会发生切换，互为备份IAC之间并不根据实际情况进行主、从竞争，因此该实施例通常适用于较为简单的系统。

此外，各互为备份的IAC在启动时也可以均先当选为主IAC，即每个刚启动的IAC都认为自己是主，然后通过基本信息报文中的优先级选出真正的主IAC，如果优先级相同情况下比较IP地址等附属信息。应该意识到，本发明的关键在于互为备份IAC如何进行主、从切换，以保证和NFC之间的联动得意延续，而对于多个IAC之间是如何具体备份，并不是本发明所关心的。通常，两块IAC只要基本配置相同即可达到互为备份的目的，例如配置的联动策略(变向目的接口的内容除外)和联动规则相同；但是也不尽然，某些情况下，互为备份IAC也可能配置不同，但只要一块IAC发生故障后，另外一块IAC能够接替工作与NFC继续联动就可以认为两块IAC之间是相互备份的。

请参阅图4，其为本发明公开的OAA架构中互为备份IAC的主从切换方法第三实施例流程图。本实施例与第一实施例的区别之处在于，多块IAC之间不但相互备份，而且基于不同的联动策略组实现了负载分担。简而言之，一块IAC并不是完全工作于主状态，其余IAC完全工作于从状态，而是一块IAC对部分联动策略组享有主控权，对另外的策略组享有从控权。所述对联动策略组的主控权是指IAC向NFC下发所述联动策略组并处理相关数据流；所述对联动策略组的从控权是指IAC不向NFC下发所述联动策略组，自然也就无法处理相关数据流。针对同一联动策略组，在同一时间多个互为备份IAC中只能有一个IAC对该联动策略组主控，其余IAC对该联动策略组从控。

举个简单的例子，假设两块互为备份IAC均有10条相同的联动策略，根据服务的业务性质不同分为两个联动策略组：第一联动策略组(服务于第一业务)和第二联动策略组(服务于第二业务)。第一联动策略组包含第1至第5条联动策略，第二联动策略组包含第6至第10条联动策略。经过用户配置或控制权竞争得到，第一块IAC对第一联动策略组主控，对第二联动策略组从控；第二块IAC对第一联动策略组从控，对第二联动策略组主控。进而，第一块IAC向NFC下发第一联动策略及其相关的联动规则，第二块IAC向NFC下发第二联动策略组及其相关联动规则。

在IAC和NFC联动的技术中，联动策略中的变向目的接口是下发该策略的IAC与NFC之间的数据交互接口。因此，下发至NFC的第一联动策略组包含的第1至第5条联动策略中变向目的接口均为第一块IAC和NFC的交互接口；下发至NFC的第二联动策略组包含的第6至第10条联动策略中变向目的接口均为第二块IAC和NFC的交互接口。此后，根据联动技术可知，NFC会将匹配第1至5条联动策略组关联的获取规则的数据流，通过第一块IAC和NFC的交互接口提供给第一块IAC并由其进行后续处理；而将匹配第6至10条联动策略组关联的获取规则的数据流，通过第二块IAC和NFC的交互接口提供给第二块IAC并由其进行后续处理。由此可见，第一块IAC和第二块IAC在进行相互备份的基础上还达到了负载分担目的。解决了多块互为备份IAC只能由一块处于主工作状态，其余从IAC完全闲置导致资源浪费的技术问题。

需要注意，本文所述相同联动策略组指的是除变向目的接口以外的策略内容相同，例如两个联动策略组中对应联动策略的出、入接口信息相同，则就视为相同的联动策略组。之所以不要求联动策略组中的变向目的接口信息相同，是因为任何一个IAC设置的联动策略中的变向目的接口都是自己与NFC之间的交互接口，而不同IAC与NFC之间的交互接口是不同的，因此不同IAC下发的联动策略中变向目的接口不可能相同。

进一步，由于互为备份IAC之间基于联动策略组的主、从进行了负载分担，因此在进行主、从选举以及主、从切换时就与第一实施例有所区别。

步骤410：各IAC周期性的发布基本信息报文，所述基本信息报文至少包括各自支持的联动策略组及对每个联动策略组的控制权优先级。每块IAC支持的联动策略组通常是多个，不同联动策略组通常服务于不同业务，而且联动策略组的划分非常灵活，用户可以根据实际需要自行配置。例如两条联动策略描述的出入口信息不同，各自关联的联动规则也不同，那么就可以将他们划入不同的联动策略组。

又例如，原本一条联动策略关联有四条联动规则，前两条联动规则服务于业务1，后两条联动规则服务于业务2，那么，就可以按照业务将该原联动策略划分为两条新的联动策略，即分开后的第一条联动策略关联有服务于业务1的两条规则，分后的第二条联动策略关联有服务于业务2的两条规则。于是，为了达到负载分担目的，将分开后的第一条联动策略和第二条联动策略划入不同的联动策略组，进而由不同IAC对这两条联动策略进行分别主控。

基于业务划分的每个联动策略组都有自己的优先级，通常由用户自己设置。

步骤420：任何一个IAC收到来自其他IAC的基本信息报文后，根据所述基本信息报文就同一联动策略组进行控制权的优先级比较。例如，一个IAC对第一联动策略组的控制权优先级是中级，而其余IAC对该联动策略组的优先级都是低级，那么就可以比较出对于第一联动策略组而言，该IAC的控制权最高，因此享有对该联动策略组的控制权。

互为备份IAC之间的关于联动策略组控制权的选举主要发生在两种情况：

(1)系统刚启动时，互为备份的多个IAC并不知道自己对哪些联动策略组应该主控，对哪些应该从控。在系统刚启动时，各IAC都认为自己对各联动策略组的控制权是从控(或都认为是主控也可以)，然后通过基本信息报文的进行比较后，就每一联动策略组选出控制权优先级最高的IAC对该联动策略组主控，其余IAC对该联动策略组从控。

(2)在IAC与NFC联动过程中。经过系统启动时的初次选举后，各IAC依旧周期性发布基本信息报文，如果一个IAC对某些联动策略组的控制权发生了改变，那么就会导致各IAC对相应联动策略组的控制权改变。优选的，为了防止对联动策略组控制权的频繁切换，可以设置抑制时间，例如，在新的选举中发现一个IAC对某个从控联动策略组的控制权优先级最高，此时并不是立刻掌握该联动策略组的主控权，而是经过一段的抑制时间后，如果仍然保持控制权优先级最高，那么才对联动策略组的控制权由从控切换为主控。

另外，如果两个IAC相互备份，其中一个在预置时间内没有收到来自另外一个IAC的基本信息报文，就认为另外一个IAC发生故障，接替其工作，将原来由故障IAC主控的联动策略组，变为自己主控，即对所述联动策略组的控制权由从控切换为主控。

步骤430：如果一个IAC对某联动策略组的控制权由从控切换为主控，则更新NFC中与之对应联动策略组的变向目的接口为自己与NFC的交互接口。通过前述内容可知，NFC中的联动策略组是由对应的主控IAC予以下发的，因此NFC中任何一条联动策略组中的变向目的接口都是对该条联动策略主控的IAC与NFC的交互接口。为了使得新掌握该联动策略组主控权的IAC能够继续处理NFC中对应联动策略组的相关业务，其必须将原主控IAC已下发至NFC中的该联动策略组予以更新，即将该联动策略组中的变向目的接口改为自己与NFC的交互接口，才能使NFC将与该联动策略组有关的数据流提供给新的主控IAC。

步骤440：如果一个IAC对某联动策略组的控制权由从控切换为主控，而NFC中还没有与之对应的联动策略组，则由新掌握该主联动策略组主控权的IAC向NFC下发所述联动策略组，所述联动策略组中的变向目的接口为自己与NFC的交互接口。当然，如果该联动策略组目前并不需要下发至NFC，则新掌握该联动策略组主控权的IAC也可以选择不下发。

当然，如果仅仅是为了达到最简单的负载分担目的，各IAC可以不根据各自优先级就同一联动策略组的控制权进行周期性选举，只是在最初系统启动时由用户配置好各个IAC对哪些联动策略组主控，对哪些联动策略组从控即可。此后，只有在一方IAC发生故障情况下，才会就相关联动策略组的控制权进行切换，即由接替工作的IAC将相关联动策略组的控制权由从控切换为主控。而且，各IAC周期性发布的基本信息报文只要能够表明自己是否存活即可，不必包括各联动策略组的控制权优先级。

本发明还公开了一种主从切换系统，请参阅图5，其为本发明主从切换系统实施例的结构示意图。需要说明，由于本实施例中的主从切换系统和前文所述的主从切换方法属于同一发明构思，具有较多相同概念原理，因此对于前文已经详述过的相同技术特征不再赘述。本实施例所示的主从切换系统只包括OAA框架中两个工作于重定向或镜像模式的IAC，但本领域技术人员应该认识到，本发明实际应用中的主从切换系统可以包括两个以上的IAC，结构原理相同。

从图中可以看出，第一IAC51包括第一联动信息单元511、第一基本信息报文处理单元512以及第一信息更新单元513；第二IAC 52包括第二联动信息单元521、第二基本信息报文处理单元522以及第二信息更新单元523。

优选实施方式之一，主IAC可以通过联动信息单元向NFC下发联动策略，从IAC的联动信息单元不进行策略下发。假设第一IAC 51是当前的主IAC，其已经通过第一联动信息单元511向NFC下发过联动策略，第二IAC 52是当前的从IAC。第一IAC 51通过第一基本信息报文处理单元512周期性发布用以表明其是否存活的基本信息报文，如果第二IAC 52的定期收到来自第一IAC51的基本信息报文，则保持自己的从状态不变；如果在预置时间内没有收到来自第一IAC 51的基本信息报文，则认为第一IAC 51已经发生故障，自己新当选为主IAC。进一步，上述基本信息报文还可以包括自己的优先级，于是，第二IAC 52的第二基本信息处理单元521根据接收到的基本信息报文比较自己与对方的优先级，如果自己的优先级高，那么也可以新当选为主IAC。此外，基本信息报文处理单元既可以在系统更启动时进行主从选举，也可以在系统运行过程中进行主从选举，具体请参看前文所述，不再赘述。

当第一IAC 51发生故障或者其他原因导致第二IAC 52新当选为主IAC时，第二IAC 52通过第二信息更新单元523更新原主IAC(第一IAC 51)已下发至NFC的联动策略中的变向目的接口为自己(第二IAC 52)与NFC的交互接口。当然，如果第二IAC 52新当选为主IAC时，第一IAC 51还未向NFC下发过联动策略，则由新主IAC(第二IAC 52)向NFC下发联动策略，所述联动策略中的变向目的接口为该新主IAC与NFC的交互接口。

以上是主从切换系统实施例的优选实施方式之一，本发明还给出了优选实施方式之二，该实施方式支持的主从切换系统可以满足既能备份又能负载分担的要求。以下仅着重说明两者的区别之处，对于类似之处不再赘述。

第二实施方式与第一实施方式的区别之处在于，互为备份的第一IAC51和第二IAC 52基于不同的联动策略组进行负载分担，而且每个IAC的联动信息单元只用以向NFC下发其主控的联动策略组。而且，各IAC中的基本信息报文处理单元在对外发送的基本信息报文至少包括各自支持的联动策略组及每个联动策略组的控制权优先级，进而，对方的基本信息处理单元则据此进行优先级比较，选举优先级最高的为主IAC。当IAC对其联动策略组的控制权由从控切换为主控时，通过信息更新单元更新NFC中与之对应联动策略组的变向目的接口为自己与所述NFC的交互接口。

以上对本发明所提供的互为备份装置的主从切换方法以及主从切换系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1、一种互为备份装置的主从切换方法，其特征在于：该方法用于开放应用架构OAA的重定向或者镜像模式，所述互为备份装置为OAA中工作于重定向或镜像模式下的互为备份独立业务部件IAC，所述IAC是用来提供各种应用的附加功能的业务服务主体，并通过接口连接部件ILC与负责进行报文转发的网络转发部件NFC连接，所述ILC为NFC和IAC提供报文转发和控制信息传递的路径，在镜像或者重定向模式下，主IAC将联动策略和获取规则发送给NFC，NFC根据联动策略和获取规则将匹配的报文通过它和所述主IAC的交互接口发送给所述主IAC，如果主IAC降为从IAC，从IAC新当选为主IAC，则更新原主IAC已下发至NFC联动策略中的变向目的接口为新主IAC与NFC的交互接口。

2、如权利要求1所述的主从切换方法，其特征在于，所述方法还包括：如果主IAC新当选为从IAC，则停止向NFC下发信息。

3、如权利要求1所述的主从切换方法，其特征在于，所述方法还包括：如果从IAC新当选为主IAC，而原主IAC未向NFC下发过联动策略，则由新主IAC向NFC下发联动策略。

4、如权利要求1至3中任意一项所述的主从切换方法，其特征在于，所述方法还包括：

主IAC周期性发布基本信息报文；

如果从IAC在预置时间内没有收到来自主I AC的基本信息报文，则新当选为主IAC。

5、如权利要求1至3中任意一项所述的主从切换方法，其特征在于，所述方法还包括：

主IAC周期性发布基本信息报文，所述基本信息报文包括主IAC的优先级；

从IAC根据其接收到的基本信息报文比较自己与主IAC的优先级，如果自己的优先级高于对方，则新当选为主IAC，对方新当选为从IAC。

6、一种互为备份装置的主从切换方法，其特征在于：该方法用于开放应用架构OAA的重定向或者镜像模式，所述互为备份装置为开放应用架构OAA中工作于重定向或镜像模式下的互为备份独立业务部件IAC，所述IAC是用来提供各种应用的附加功能的业务服务主体，并通过接口连接部件ILC与负责进行报文转发的网络转发部件NFC连接，所述ILC为NFC和IAC提供报文转发和控制信息传递的路径，在镜像或者重定向模式下，主IAC将联动策略和获取规则发送给NFC，NFC根据联动策略和获取规则将匹配的报文通过它和所述主IAC的交互接口发送给所述主IAC；

互为备份的至少两个IAC基于不同的联动策略组进行负载分担，每个IAC只向NFC下发其主控的联动策略组；

一个IAC将其联动策略组的控制权由从控切换为主控时，更新NFC中与之对应联动策略组的变向目的接口为自己与所述NFC的交互接口。

7、如权利要求6所述的主从切换方法，其特征在于，所述方法还包括：

一个IAC将其联动策略组的控制权由从控切换为主控时，NFC中还没有与之对应的联动策略组，则由所述新掌握联动策略组主控权的IAC向NFC下发所述联动策略。

8、如权利要求6所述的主从切换方法，其特征在于，所述方法还包括：一个IAC发生故障时，接替工作的IAC将其对应联动策略组的控制权由从控切换为主控。

9、如权利要求6至8中任意一项所述的主从切换方法，其特征在于，所述互为备份IAC基于不同联动策略组进行负载分担的过程包括：

各IAC周期性的发布基本信息报文，所述基本信息报文至少包括各自支持的联动策略组及每个联动策略组的控制权优先级；

针对同一联动策略组，选取控制权优先级最高的IAC对该联动策略组主控，其余IAC对该联动策略组从控。

10、一种主从切换系统，其特征在于：该系统用于开放应用架构OAA的重定向或者镜像模式，包括工作于重定向或镜像模式的OAA中互为备份的至少两个独立业务部件IAC，所述IAC是用来提供各种应用的附加功能的业务服务主体，并通过接口连接部件ILC与负责进行报文转发的网络转发部件NFC连接，所述ILC为NFC和IAC提供报文转发和控制信息传递的路径，所述IAC包括用以向NFC下发联动策略的联动信息单元；

所述IAC还包括信息更新单元，用以在其由从IAC新当选为主IAC时，更新原主IAC已下发至NFC联动策略中的变向目的接口为新主IAC与NFC的交互接口。

11、如权利要求10所述的主从切换系统，其特征在于，如果从IAC新当选为主IAC时，原主IAC未向NFC下发过联动策略，则由新主IAC的联动策略单元向NFC下发联动策略。

12、如权利要求10或11所述的主从切换系统，其特征在于，所述IAC还包括基本信息报文处理单元，用以根据交互的基本信息报文进行主从选举。

13、一种主从切换系统，包括工作于重定向或镜像模式的OAA中互为备份的至少两个独立业务部件IAC，所述IAC包括用以向NFC下发联动策略的联动信息单元，其特征在于，

所述互为备份IAC基于不同的联动策略组进行负载分担，所述IAC的联动信息单元只用以向NFC下发其主控的联动策略组；

所述IAC还包括信息更新单元，用以在所述IAC将其联动策略组的控制权由从控切换为主控时，更新NFC中与之对应联动策略组的变向目的接口为自己与所述NFC的交互接口。

14、如权利要求14所述的主从切换系统，其特征在于，所述IAC还包括基本信息报文处理单元，用以根据交互的基本信息报文确定各策略组的主从控制权。

Images