CN105159791A - 防火墙设备的系统故障处理方法及装置 - Google Patents

Abstract

本发明涉及一种防火墙设备的系统故障处理方法及装置，以解决如何在不停运设备和工作人员不具备烧卡能力的前提下，修复因存储介质中的数据损坏或丢失导致的系统异常问题。防火墙设备包括存储有主操作系统的第一存储介质；防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；该方法包括：当存储主操作系统无法启动时，使用备用操作系统进行启动；利用预先存储在第二存储介质中的资源对主操作系统进行修复。本发明利用备用操作系统对主操作系统进行启动和修复，无需停运设备，不影响用户的持续性使用。由于无需将第一存储介质取出进行重新烧写，因此修复过程不需要工作人员具有烧卡的专业能力。

Description

防火墙设备的系统故障处理方法及装置

技术领域

本发明涉及防火墙设备领域，尤其是一种防火墙设备的系统故障处理方法和一种防火墙设备的系统故障处理装置。

背景技术

现有技术中，防火墙设备的操作系统一般存储在紧凑式闪存卡(CompactFlash，简称CF卡)或闪卡(FlashCard)等存储介质中。在防火墙设备的测试或使用过程中，经常会出现由于CF卡等存储介质中的数据损坏或丢失导致的系统异常问题。这种情况下，工作人员一般只能通过拆卸防火墙设备的外壳将存储介质取出，并重新烧卡来解决问题。这种解决方法不仅麻烦，需要停运设备，影响到用户的持续性使用，而且需要工作人员具有烧卡的专业能力。

发明内容

针对现有技术中的缺陷，本发明提供一种防火墙设备的系统故障处理方法和一种防火墙设备的系统故障处理装置，可以解决如何在设备不需要停运和工作人员不需要具备烧卡能力的前提下，修复因存储介质内的数据损坏或丢失导致的系统异常问题。

第一方面，本发明提出了一种防火墙设备的系统故障处理方法。所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；该方法包括：

当存储在第一存储介质中的主操作系统无法启动时，启动存储在第二存储介质中的备用操作系统；

在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复。

进一步地，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。

进一步地，该方法还包括：

当所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新。

进一步地，所述在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复，包括：

对第一存储介质进行格式化；

对格式化后的第一存储介质进行区域划分；

将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

进一步地，所述第一存储介质和所述第二存储介质均为CF卡。

第二方面，本发明还提出了一种防火墙设备的系统故障处理装置。所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；所述装置包括：

启动模块，用于当存储在第一存储介质中的主操作系统无法启动时，启动存储在第二存储介质中的备用操作系统；

修复模块，用于在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复。

进一步地，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。

进一步地，该装置还包括：

更新模块，用于当所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新。

进一步地，所述修复模块包括：

格式化子模块，用于对第一存储介质进行格式化；

区域划分子模块，用于对格式化后的第一存储介质进行区域划分；

文件写入子模块，用于将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

进一步地，所述第一存储介质和所述第二存储介质均为CF卡。

由上述技术方案可知，本发明的防火墙设备中包括存储有主操作系统的第一存储介质和存储有备用操作系统的第二存储介质，当第一存储介质中的主操作系统出现故障时，启动第二存储介质中的备用操作系统。在启动后，利用备用操作系统对主操作系统进行修复，无需停运设备，不影响用户的持续性使用。由于无需将第一存储介质取出进行重新烧写，因此修复过程不需要工作人员具有烧卡的专业能力。

附图说明

通过参考附图会更加清楚的理解本发明的特征和优点，附图是示意性的而不应理解为对本发明进行任何限制，在附图中：

图1示出了本发明防火墙设备的系统故障处理方法的流程图；

图2示出了本发明防火墙设备的系统故障处理装置的结构框图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

本发明提供一种防火墙设备的系统故障处理方法，所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；如图1所示，该方法包括：

当存储在第一存储介质中的主操作系统无法启动时，使用存储在第二存储介质中的备用操作系统进行启动；

在所述备用操作系统中，利用预先存储在第二存储介质中的资源对存储在所述第一存储介质中的主操作系统进行修复。

本发明的防火墙设备中包括存储有主操作系统的第一存储介质和存储有备用操作系统的第二存储介质，当第一存储介质中的主操作系统出现故障时，启动第二存储介质中的备用操作系统。在启动后，利用备用操作系统对主操作系统进行修复，无需停运设备，不影响用户的持续性使用。由于无需将第一存储介质取出进行重新烧写，因此修复过程不需要工作人员具有烧卡的专业能力。

上述第二存储介质上存储有系统内核文件、系统镜像文件、系统配置文件，其中系统配置文件包括生产文件、许可文件和启动配置文件等。其中，系统内核文件、系统镜像文件用于启动备用操作系统，而系统配置文件用于对备用操作系统进行相关的配置。另外，系统内核文件、系统镜像文件、系统配置文件等可以通过自定义命令、封装关键字的方式写入第二存储介质中。

进一步地，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。通过对主操作系统的备份进行生成或更新的方式得到备用操作系统，简单易实现。

更进一步地，当所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新，以保证备用操作系统和主操作系统为相同版本的操作系统。以避免在主操作系统在修复前后的版本不一致。

当然，为保证备用操作系统的版本是稳定的，在对备用操作系统的版本进行更新之前，还可以对主操作系统更新后的版本进行验证，当验证没有问题后，再对备用操作系统进行版本更新。

进一步地，所述在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复，可以具体包括：

对第一存储介质进行格式化；

对格式化后的第一存储介质进行区域划分；

将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

执行上述格式化、区域划分、文件写入步骤的相关指令封装在一个可执行脚本内，通过运行该可执行脚本执行上述步骤，从而实现对主操作系统的修复，可见上述方式的修复方式不仅简单，而且比重新烧写要节省时间。

进一步地，所述第一存储介质和所述第二存储介质可以均为CF卡。其中，存储有主操作系统的第一存储介质为主CF卡，存储有备用操作系统的第二存储介质为备用CF卡。

开启防火墙设备后，进入操作系统选择菜单，当主操作系统出现故障无法启动时，选择备用操作系统，即可启动备用操作系统。利用备用操作系统运行防火墙设备和修复主操作系统。在修复主操作系统之后，重新开启防火墙设备，进入操作系统选择菜单，选择主操作系统，即可启动主操作系统。

本发明还提供一种防火墙设备的系统故障处理装置，所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质，如图2所示，所述装置100包括：

启动模块101，用于当存储在第一存储介质中的主操作系统无法启动时，使用存储在第二存储介质中的备用操作系统进行启动；

修复模块102，用于在所述备用操作系统中，利用预先存储在第二存储介质中的资源对存储在所述第一存储介质中的主操作系统进行修复。

进一步地，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。

进一步地，该装置还包括更新模块，用于当所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新。

进一步地，所述修复模块包括：

格式化子模块，用于对第一存储介质进行格式化；

区域划分子模块，用于对格式化后的第一存储介质进行区域划分；

文件写入子模块，用于将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

进一步地，所述第一存储介质和所述第二存储介质均为CF卡。

由于该系统故障处理装置为与上述系统故障处理方法对应的功能架构模块，因此该系统故障处理装置具有与上述系统故障处理方法相同的效果，在此不再赘述。

虽然结合附图描述了本发明的实施方式，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下做出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。

Claims (10)

1.一种防火墙设备的系统故障处理方法，其特征在于，所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；该方法包括：

当存储在第一存储介质中的主操作系统无法启动时，启动存储在第二存储介质中的备用操作系统；

在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复。

2.根据权利要求1所述的方法，其特征在于，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。

3.根据权利要求2所述的方法，其特征在于，还包括：

在所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新。

4.根据权利要求1所述的方法，其特征在于，所述在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复，包括：

对第一存储介质进行格式化；

对格式化后的第一存储介质进行区域划分；

将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，所述第一存储介质和所述第二存储介质均为CF卡。

6.一种防火墙设备的系统故障处理装置，其特征在于，所述防火墙设备包括存储有主操作系统的第一存储介质；所述防火墙设备中还预先安装了存储有备用操作系统的第二存储介质；所述装置包括：

启动模块，用于当存储在第一存储介质中的主操作系统无法启动时，启动存储在第二存储介质中的备用操作系统；

修复模块，用于在所述备用操作系统中，利用预先存储在第二存储介质中的资源对所述主操作系统进行修复。

7.根据权利要求6所述的装置，其特征在于，所述备用操作系统通过对所述主操作系统的备份进行生成和/或更新。

8.根据权利要求7所述的装置，其特征在于，还包括：

更新模块，用于在所述主操作系统的版本更新后，对存储在所述第二存储介质中的备用操作系统进行更新。

9.根据权利要求6所述的装置，其特征在于，所述修复模块包括：

格式化子模块，用于对第一存储介质进行格式化；

区域划分子模块，用于对格式化后的第一存储介质进行区域划分；

文件写入子模块，用于将预先存储在第二存储介质中的系统内核文件、系统镜像文件和系统配置文件写入划分后的相应区域内。

10.根据权利要求6至9中任意一项所述的装置，其特征在于，所述第一存储介质和所述第二存储介质均为CF卡。