基于Linux的高可用状态防火墙的实现
Linux是常用的防火墙操作平台,本文提供了状态检测机制,能够将以前的处理动作直接应用于该连接的数据包上,不必再次查找防火墙的规则表.但是状态检测中所涉及到的连接状态存在于内存中,一旦节点失效之后,状态信息将不复存在,从而引起防火墙系统瘫痪.本文通过对linux2.4.20内核下的连接跟踪机制进行详尽的分析,并利用VRRP协议进行网络故障检测,采用非共享媒质(如:交换机)方式实现了高可用状态防火墙,提供两台或多台防火墙的实时热各功能,解决了单点失效的问题,增强了其性能和可靠性.
状态检测 VRRP Linux 防火墙
李文明 张涛
中国科学院长春光学精密机械与物理研究所,长春,130031
国内会议
北京
中文
1413-1416
2006-08-01（万方平台首次上网日期，不代表论文的发表时间）