專利名稱：一種旁路切換的方法、系統(tǒng)和旁路設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及一種旁路切換的方法、系統(tǒng)和旁路 設(shè)備。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和Internet規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)安全問題日 益引起重視，網(wǎng)絡(luò)中的鏈路除了要完成數(shù)據(jù)的傳輸外，還需要對數(shù)據(jù)進(jìn)行一 些特殊的監(jiān)測和過濾處理以保證網(wǎng)絡(luò)的安全性，入4曼防舉P系統(tǒng)(IPS, Intrusion Prevention System)設(shè)備就是執(zhí)行這樣一種功能的安全防護(hù)i殳備， 并因其組網(wǎng)靈活、功能強(qiáng)大，越來越被規(guī)?；膽?yīng)用。
由于IPS設(shè)備是串行接入網(wǎng)絡(luò)鏈路中的，如果IPS設(shè)備自身負(fù)荷超重， 或者自身發(fā)生故障，則該IPS設(shè)備所在的網(wǎng)絡(luò)鏈路則會(huì)出現(xiàn)數(shù)據(jù)丟失或業(yè)務(wù) 中斷等問題，為了解決這一問題，通常會(huì)以旁路方式為該IPS設(shè)備部署旁路 設(shè)備，當(dāng)IPS自身負(fù)荷超重或者自身發(fā)生故障時(shí)，進(jìn)行旁路切換，即將該旁 路設(shè)備切換至旁路狀態(tài)，網(wǎng)絡(luò)鏈路的數(shù)據(jù)不再經(jīng)過該IPS,而是經(jīng)過該IPS 的旁路設(shè)備，該旁路設(shè)備對接收到的數(shù)據(jù)進(jìn)行直通發(fā)送。現(xiàn)有技術(shù)中部署的 旁路設(shè)備通常是無源的，具體網(wǎng)絡(luò)結(jié)構(gòu)可以如圖l所示，旁路設(shè)備是IPS設(shè) 備通過IPS設(shè)備的USB接口與旁路設(shè)備的USB接口之間的線纜5進(jìn)行供電 的，具體旁路切換過程為當(dāng)IPS設(shè)備正常工作時(shí)，IPS設(shè)備通過線纜5對 旁路設(shè)備供電，網(wǎng)絡(luò)設(shè)備l發(fā)送來的數(shù)據(jù)經(jīng)由線纜1、線纜3傳輸至IPS設(shè) 備，經(jīng)IPS設(shè)備處理后經(jīng)由線纜4和線纜2傳輸至網(wǎng)絡(luò)設(shè)備2，旁路設(shè)備此 時(shí)處于接入鏈路狀態(tài)，僅僅在數(shù)據(jù)接口將線纜1和線纜3接通，線纜2和線 纜4接通；當(dāng)IPS設(shè)備自身負(fù)荷超重或者自身發(fā)送故障時(shí)，不再通過線纜5對旁路設(shè)備供電，當(dāng)旁路設(shè)備沒有電源供電時(shí)，切換至旁路狀態(tài)，線纜l和
線纜3斷路，線纜2和線纜4斷路，網(wǎng)絡(luò)設(shè)備1發(fā)送來的數(shù)據(jù)經(jīng)由線纜l發(fā) 送至旁路設(shè)備，再經(jīng)由線纜2傳輸至網(wǎng)絡(luò)設(shè)備2。經(jīng)過上述過程從而實(shí)現(xiàn)旁 路切換，在此過程中旁路設(shè)備中僅僅包括一個(gè)由電源控制的旁路切換單元， 通常為一個(gè)模擬開關(guān)，當(dāng)對該旁路切換單元供電時(shí)，將IPS設(shè)備的鏈路導(dǎo)通， 該旁路設(shè)備處于接入鏈路狀態(tài)，當(dāng)停止對該旁路切換單元供電時(shí)，將旁路設(shè) 備的鏈路導(dǎo)通，該旁路設(shè)備處于旁路狀態(tài)。
然而，在現(xiàn)有技術(shù)的上述方法中，由于旁路設(shè)備的切換依附于ips設(shè)備 是否向該旁路設(shè)備供電，ips設(shè)備在工作時(shí)需要同時(shí)對旁路設(shè)備進(jìn)行供電， 因此，這必然對ips的電源和自身功率造成一定的負(fù)擔(dān)，并且，旁路設(shè)備的 數(shù)據(jù)接口規(guī)模也會(huì)受到ips電源的供電能力限制。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明提供了一種旁路切換的方法、系統(tǒng)和旁路設(shè)備，以便 于避免旁路設(shè)備對ips設(shè)備的電源和功率造成的負(fù)擔(dān)，以及旁路設(shè)備的數(shù)據(jù) 接口規(guī)模受到ips電源供電能力的限制。
一種旁路切換的方法、應(yīng)用于獨(dú)立供電的旁路設(shè)備，該方法包括 所述旁路設(shè)備通過控制接口對入侵防御系統(tǒng)ips設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng) 監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，將所述旁路設(shè)備切換至旁路狀 態(tài)；當(dāng)監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常時(shí)，將所述旁路設(shè)備切換至接入鏈路 狀態(tài)。
一種旁路切換的方法，該方法應(yīng)用于包含ips設(shè)備、至少兩個(gè)相互級聯(lián)的 旁路設(shè)備的系統(tǒng)，其中，各旁路設(shè)備獨(dú)立供電，該方法包括
與所述ips設(shè)備連接的旁路設(shè)備通過與ips設(shè)備之間的控制接口對所述ips 設(shè)備的狀態(tài)進(jìn)行監(jiān)測；
當(dāng)監(jiān)測到所述ips設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，所述與ips設(shè)備連接的 旁路設(shè)備將自身切換至旁路狀態(tài)，并通過自身和與自身級聯(lián)的旁路設(shè)備之間的控制接口，向與自身級聯(lián)的旁路設(shè)備發(fā)送旁路切換指令，以供與自身級聯(lián)的旁
路設(shè)備切換至旁路狀態(tài)；
當(dāng)監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常時(shí)，所述與IPS設(shè)備連接的旁路設(shè) 備將自身切換至接入鏈路狀態(tài)，并通過自身和與自身級聯(lián)的旁路設(shè)備之間的 控制接口 ，向與自身接連的旁路設(shè)備發(fā)送恢復(fù)正常指令，以供與自身級聯(lián)的 旁路設(shè)備切換至接入鏈路狀態(tài)。
一種旁路設(shè)備，該旁路設(shè)備包括狀態(tài)監(jiān)測單元、獨(dú)立供電單元和旁路切 換單元；
所述狀態(tài)監(jiān)測單元，用于對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到所述IPS 設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，觸發(fā)所述旁路切換單元將該旁路設(shè)備切換至旁 路狀態(tài)，當(dāng)監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常時(shí)，觸發(fā)所述旁路切換單元將該 旁路設(shè)備切換至接入鏈路狀態(tài)；
所述獨(dú)立供電單元，用于對所述狀態(tài)監(jiān)測單元和旁路切換單元進(jìn)行供電； 所述旁路切換單元，用于將該旁路設(shè)備切換至旁路狀態(tài)或接入鏈路狀態(tài)。 一種旁路切換的系統(tǒng)，其特征在于，該系統(tǒng)包括IPS設(shè)備和本發(fā)明提 供的上述旁路設(shè)備。
由以上技術(shù)方案可以看出，本發(fā)明提供的方法、系統(tǒng)和旁路設(shè)備，對旁 路設(shè)備采用獨(dú)立供電的方式，并且，不再采用IPS設(shè)備是否對旁路設(shè)備供電 來觸發(fā)旁路切換，而是在旁路設(shè)備中增加了狀態(tài)監(jiān)測功能，即旁路設(shè)備對IPS 設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，將 自身切換至旁路狀態(tài)，當(dāng)監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，將自身切換至接 入鏈路狀態(tài)。由于在本發(fā)明中旁路設(shè)備的旁路切換不再依附于IPS設(shè)備是否 對該旁路設(shè)備進(jìn)行供電，而是采用對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測的方式，并且， 對旁路設(shè)備也采用獨(dú)立供電的方式，使得IPS設(shè)備在工作時(shí)，無需同時(shí)對旁 路設(shè)備進(jìn)行供電，從而避免了旁路設(shè)備對IPS設(shè)備的電源和功率造成的負(fù)擔(dān)； 旁路設(shè)備獨(dú)立供電也可以根據(jù)自身的端口規(guī)模獨(dú)立設(shè)計(jì)，因此，不會(huì)受到IPS 電源供電能力的限制。


圖1為現(xiàn)有技術(shù)中的旁路切換組網(wǎng)結(jié)構(gòu)示意圖2為本發(fā)明實(shí)施例提供的存在級聯(lián)的旁路切換組網(wǎng)結(jié)構(gòu)示意圖3為本發(fā)明實(shí)施例提供的旁路設(shè)備結(jié)構(gòu)圖。
具體實(shí)施例方式
為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖和具體 實(shí)施例對本發(fā)明進(jìn)行詳細(xì)描述。
本發(fā)明提供的方法主要包括對旁路設(shè)備采用獨(dú)立供電的方式，旁路設(shè) 備通過控制接口對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到該IPS設(shè)備發(fā)生故障 或者負(fù)荷超重時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)；當(dāng)監(jiān)測到該IPS設(shè)備工作 恢復(fù)正常時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
上述方法中對旁路設(shè)備的供電與IPS設(shè)備的供電各自獨(dú)立。對旁路設(shè)備 的供電能力可以根據(jù)旁路設(shè)備的具體功耗需求進(jìn)行設(shè)計(jì)，例如，旁路設(shè)備支 持的端口規(guī)模越大，則可以對旁路設(shè)備的供電能力設(shè)計(jì)的越強(qiáng)。具體供電方 式可以靈活選擇，例如可以采用一次供電的方式，或者一次供電和二次供電 共同使用的方式，或者電池供電的方式等，在此對具體供電方式不做具體限 制。
旁路設(shè)備對IPS設(shè)備進(jìn)行的狀態(tài)監(jiān)測通過旁路設(shè)備和IPS設(shè)備之間的控 制接口實(shí)現(xiàn)，該控制接口可以采用多種通信接口 ，例如，可以.采用現(xiàn)有技術(shù) 中用于供電所使用的USB接口 ，也可以采用常用的網(wǎng)口等，在以下的描述 中均以USB接口為例進(jìn)行描述。
具體對IPS設(shè)備進(jìn)行的狀態(tài)監(jiān)測主要可以包括以下兩個(gè)方面 其一、對IPS設(shè)備是否發(fā)生故障的監(jiān)測。IPS正常工作時(shí)，USB接口上 的電平保持5V,當(dāng)IPS發(fā)生諸如掉電或異常中斷等故障時(shí)，IPS設(shè)備和旁路 設(shè)備相連的USB接口上電平會(huì)發(fā)生變化，USB接口的電平會(huì)從5V降低到 0V,當(dāng)然，這里5V僅是USB接口的電平標(biāo)準(zhǔn)，采用其它通信接口時(shí)可能存在其它的電平標(biāo)準(zhǔn)。當(dāng)旁路設(shè)備監(jiān)測到該USB接口電平跌落到一定閾值 時(shí)，便確定IPS設(shè)備發(fā)生故障；當(dāng)監(jiān)測到該USB接口電平恢復(fù)至正常電平 時(shí)，確定該IPS設(shè)備工作恢復(fù)正常。
其二、對IPS設(shè)備是否負(fù)荷超重的監(jiān)測。當(dāng)IPS設(shè)備負(fù)荷超重時(shí)，例如， 當(dāng)接收到的數(shù)據(jù)流量超過自身的處理能力時(shí)，可能會(huì)發(fā)生數(shù)據(jù)丟失或業(yè)務(wù)中 斷等現(xiàn)象，因此，為了防止這種問題的發(fā)生，IPS設(shè)備會(huì)通過USB接口向旁 路設(shè)備發(fā)送旁路切換指令，當(dāng)旁路設(shè)備接收到該旁路切換指令時(shí)，確定IPS 設(shè)備負(fù)荷超重。當(dāng)IPS設(shè)備的負(fù)荷恢復(fù)正常時(shí)，會(huì)通過USB接口向旁路設(shè) 備發(fā)送恢復(fù)正常指令，旁路設(shè)備接收到該恢復(fù)正常指令時(shí)，確定IPS設(shè)備工 作恢復(fù)正常。
如果旁路設(shè)備監(jiān)測到USB接口電平變化為OV或者接收到旁路切換指令 時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)。也就是說，此時(shí)旁路切換的觸發(fā)是由旁 路設(shè)備監(jiān)測到IPS設(shè)備發(fā)生故障或負(fù)荷超重時(shí)觸發(fā)的，而不再是由IPS設(shè)備 是否通過USB接口是否對旁路設(shè)備供電來觸發(fā)。USB接口不再作為供電用 的接口 ，而是作為監(jiān)測IPS設(shè)備狀態(tài)的接口 。
其中，可以采用對旁路設(shè)備中的旁路切換單元停止供電的方式將該旁路 設(shè)備切換至旁路狀態(tài)，對旁路設(shè)備中的旁路切換單元恢復(fù)供電的方式將該旁 路設(shè)備切換至接入鏈路狀態(tài)，這是沿用現(xiàn)有技術(shù)中旁路切換單元的切換機(jī) 制，由于，當(dāng)旁路切換單元為模擬開關(guān)時(shí)，不供電時(shí)的狀態(tài)較為穩(wěn)定，因此， 這種機(jī)制較優(yōu)。當(dāng)然，也可以具體進(jìn)行設(shè)置，例如，可以設(shè)置成對旁路設(shè)備 中旁路切換單元恢復(fù)供電的方式將該旁路設(shè)備切換至旁路狀態(tài)，對旁路設(shè)備 中旁路切換單元停止供電的方式將該旁路設(shè)備切換至接入鏈路狀態(tài)。
另外，在現(xiàn)有技術(shù)的實(shí)現(xiàn)中，由于旁路設(shè)備由IPS設(shè)備進(jìn)行供電，并由 IPS設(shè)備的供電與否來進(jìn)行狀態(tài)切換，因此，在進(jìn)行組網(wǎng)時(shí)就決定了 IPS設(shè) 備所連接的旁路設(shè)備，此時(shí)，如果組網(wǎng)中的IPS設(shè)備被升級為具有更大端口 規(guī)模的設(shè)備，原有旁路設(shè)備的端口可能會(huì)出現(xiàn)不夠用的情況，或者，IPS設(shè) 備的端口規(guī)模較大，而當(dāng)前沒有能夠與該IPS設(shè)備端口匹配的旁路設(shè)備時(shí)，現(xiàn)有技術(shù)中的實(shí)現(xiàn)則無法將旁路設(shè)備進(jìn)行相應(yīng)的擴(kuò)展，這便會(huì)限制IPS設(shè)備 的升級，或者造成IPS設(shè)備升級后，某些鏈路沒有相應(yīng)的旁路可供切換。
為了解決這種問題，本發(fā)明在采用上述實(shí)施例的方式對旁路設(shè)備采用獨(dú)
立供電并具備IPS狀態(tài)檢測功能之外，可以通過級聯(lián)的方式對旁路設(shè)備進(jìn)行 擴(kuò)展，即可以通過USB接口將兩個(gè)旁路設(shè)備進(jìn)行級聯(lián)，實(shí)現(xiàn)方式可以如圖2 所示，在旁路設(shè)備A上設(shè)計(jì)更多的USB接口，其中一個(gè)USB接口用于監(jiān)測 IPS設(shè)備狀態(tài)，另 一個(gè)USB接口用于和其它旁路設(shè)備進(jìn)行級聯(lián)，通知級聯(lián)的 旁路設(shè)備切換至旁路狀態(tài)。以圖2所示組網(wǎng)結(jié)構(gòu)為例，旁路設(shè)備A通過USB 接口 l監(jiān)測到IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，除了觸發(fā)自身切換至旁路 狀態(tài)之外，還可以通過USB接口 2向旁路設(shè)備B發(fā)送旁3各切換指令，以使 得旁路設(shè)備B也能夠觸發(fā)自身切換至旁路狀態(tài)。旁路設(shè)備A通過USB接口 1監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，除了觸發(fā)自身切換至接入鏈路狀態(tài)之外， 還可以通過USB接口 2向旁路設(shè)備B發(fā)送恢復(fù)正常指令，以使得旁路設(shè)備 B也能夠觸發(fā)自身切換至接入鏈路狀態(tài)。如果存在更多級聯(lián)的旁路設(shè)備，則 可以在旁路設(shè)備B上也設(shè)置多個(gè)USB接口 ，其中 一個(gè)USB接口用于接收上 一級旁路設(shè)備A的旁路切換指令或恢復(fù)正常指令，另 一個(gè)USB接口向下一 級旁路設(shè)備發(fā)送旁路切換指令或恢復(fù)正常指令，依次類推，逐級執(zhí)行上述操 作。旁路設(shè)備所級聯(lián)的旁路設(shè)備數(shù)目可以由IPS設(shè)備升級后具有的具體端口 數(shù)目決定。
下面舉一個(gè)具體的例子，假設(shè)某網(wǎng)絡(luò)根據(jù)需求部署了一個(gè)支持8個(gè)數(shù)據(jù) 端口的IPS設(shè)備，該8個(gè)數(shù)據(jù)端口均為GE端口 ，則該IPS設(shè)備可以支持雙 向4Gbps的流量，該IPS串行接入網(wǎng)絡(luò)鏈路，如果旁路設(shè)備A獨(dú)立供電且 支持2路旁路，則需要級聯(lián)另一個(gè)支持2路旁路的旁路設(shè)備B，且該旁路設(shè) 備A和旁路設(shè)備B獨(dú)立供電。當(dāng)網(wǎng)絡(luò)的數(shù)據(jù)流量較小時(shí)，IPS設(shè)備正常工作， 旁路設(shè)備A和旁路設(shè)備B都處于接入鏈路狀態(tài)，當(dāng)網(wǎng)絡(luò)負(fù)荷增大，如增加 到滿流量4Gbps時(shí)，由于IPS設(shè)備的處理能力有限可能導(dǎo)致數(shù)據(jù)傳輸無法達(dá) 到線速，此時(shí)，IPS設(shè)備通過USB接口向旁路設(shè)備A發(fā)送旁路切換指令，旁路設(shè)備A接收到該旁路切換指令后，通過另 一個(gè)USB接口向旁路設(shè)備B 發(fā)送旁路切換指令，并將旁路設(shè)備A切換至旁路狀態(tài)，同樣旁路設(shè)備B接 收到旁路切換指令后，將旁路設(shè)備B切換至旁路狀態(tài)，從而使得該網(wǎng)絡(luò)鏈路 中的數(shù)據(jù)傳輸不會(huì)發(fā)生中斷和數(shù)據(jù)丟失。
當(dāng)IPS設(shè)備故障恢復(fù)后，旁路設(shè)備A可以監(jiān)測到USB接口的電平恢復(fù) 至正常電平，則通過另一個(gè)USB接口向旁路設(shè)備B發(fā)送恢復(fù)正常指令，并 將旁路設(shè)備A的工作狀態(tài)設(shè)置為接入鏈路狀態(tài)，旁路設(shè)備B接收到恢復(fù)正 常指令后，將自身的工作狀態(tài)設(shè)置為接入鏈路狀態(tài)；當(dāng)IPS設(shè)備負(fù)荷恢復(fù)正 常后，會(huì)向旁路設(shè)備A發(fā)送恢復(fù)正常指令，旁路設(shè)備A通過USB接口接收 到恢復(fù)正常指令后，通過另 一個(gè)USB接口向旁路設(shè)備B發(fā)送恢復(fù)正常指令， 并將旁路設(shè)備A的工作狀態(tài)設(shè)置為接入鏈路狀態(tài)，旁路設(shè)備B接收到恢復(fù) 正常指令后，將自身的工作狀態(tài)設(shè)置為接入鏈路狀態(tài)。
以上是對本發(fā)明提供的方法的描述，下面對本發(fā)明提供的系統(tǒng)和旁路設(shè) 備進(jìn)行詳細(xì)描述，本發(fā)明提供的系統(tǒng)可以包括IPS設(shè)備和旁路設(shè)備。
其中，旁路設(shè)備對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到該IPS設(shè)備發(fā)生 故障或者負(fù)荷超重時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)；當(dāng)監(jiān)測到該IPS設(shè)備 工作恢復(fù)正常時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
另外，旁路設(shè)備還可以通過除了與IPS設(shè)備相連的控制接口之外的其它 控制接口，與其它旁路設(shè)備進(jìn)行級聯(lián)，在監(jiān)測到IPS設(shè)備發(fā)生故障或者負(fù)荷 超重時(shí)，還可以向與其級聯(lián)的旁路設(shè)備發(fā)送旁路切換指令，以供與其級聯(lián)的 旁路設(shè)備切換至旁路狀態(tài)，當(dāng)監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，向與其級聯(lián) 的旁路設(shè)備發(fā)送恢復(fù)正常指令，以供與其級聯(lián)的旁路設(shè)備切換至接入鏈路狀 態(tài)，其結(jié)構(gòu)可以如圖2所示，圖2中給出的是兩個(gè)旁路設(shè)備進(jìn)行級聯(lián)的示意 圖，當(dāng)然，本發(fā)明還適用于兩個(gè)以上旁路設(shè)備進(jìn)行級聯(lián)的情況。
IPS設(shè)備在發(fā)生故障時(shí)，控制接口電平跌落至預(yù)設(shè)的閾值；或者，在負(fù) 荷超重時(shí)，通過控制接口向旁路設(shè)備發(fā)送旁路切換指令。
相應(yīng)地，如果旁路設(shè)備監(jiān)測到與IPS設(shè)備之間的控制接口電平跌落至預(yù)設(shè)的閾值，則確定該IPS設(shè)備發(fā)生故障；如果旁路設(shè)備通過控制接口接收到 旁路切換指令，則確定該IPS設(shè)備負(fù)荷超重。如果旁路設(shè)備監(jiān)測到與IPS設(shè) 備之間的控制接口電平恢復(fù)至正常電平，或者通過控制接口接收到恢復(fù)正常 指令，則確定該IPS設(shè)備工作恢復(fù)正常。與IPS設(shè)備相連的旁路設(shè)備接收到 來自IPS設(shè)備的旁路切換指令或恢復(fù)正常指令，與其它旁路設(shè)備級聯(lián)的旁路 設(shè)備會(huì)接收到來自上一級旁路設(shè)備的旁路切換指令或恢復(fù)正常指令。
圖3為本發(fā)明實(shí)施例提供的旁路設(shè)備結(jié)構(gòu)圖，如圖3所示，該旁路設(shè)備可 以包括狀態(tài)監(jiān)測單元300、獨(dú)立供電單元310和旁路切換單元320。
狀態(tài)監(jiān)測單元300,用于對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到IPS設(shè)^^發(fā) 生故障或者負(fù)荷超重時(shí)，觸發(fā)旁路切換單元320將該旁路設(shè)備切換至旁路狀態(tài)， 當(dāng)監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，觸發(fā)旁路切換單元320將該旁路設(shè)備切換 至接入鏈3各狀態(tài)。
獨(dú)立供電單元310，用于對狀態(tài)監(jiān)測單元300和旁^各切換單元320進(jìn)行供電。
旁路切換單元320,用于將該旁路設(shè)備切換至工作旁路狀態(tài)或接入鏈路狀態(tài)。
旁路切換單元320可以采用模擬開關(guān)實(shí)現(xiàn)，模擬開關(guān)所需要的電壓和電流 由獨(dú)立供電單元310提供。
其中，狀態(tài)監(jiān)測單元300可以包括電壓監(jiān)測子單元301和電源控制子單 元302。
電壓監(jiān)測子單元301，用于對該旁路設(shè)備與IPS之間的控制接口電平進(jìn)行 監(jiān)測。
電源控制子單元302,用于在電壓監(jiān)測子單元監(jiān)測到控制接口電平跌落至 預(yù)設(shè)的閾值時(shí)，向獨(dú)立供電單元310發(fā)送切換通知，在電壓監(jiān)測子單元301監(jiān) 測到控制接口電平跌落至預(yù)設(shè)的閾值時(shí)，向獨(dú)立供電單元310發(fā)送恢復(fù)通知。
獨(dú)立供電單元310接收到切換通知時(shí)，停止對旁路切換單元320進(jìn)行供電， 接收到恢復(fù)通知時(shí)，恢復(fù)對旁路切換單元320進(jìn)行供電。旁路切換單元320,被停止供電時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)，被恢 復(fù)供電時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
或者，狀態(tài)監(jiān)測單元300可以包括指令監(jiān)測子單元303和電源控制子單 元304。
指令監(jiān)測子單元303，用于監(jiān)測是否通過該旁路設(shè)備的控制接口接收到旁 路切換指令或恢復(fù)正常指令。
電源控制子單元304，用于在指令監(jiān)控子單元303監(jiān)測到旁路切換指令時(shí)， 向獨(dú)立供電單元310發(fā)送切換通知，在指令監(jiān)控子單元303監(jiān)測到恢復(fù)正常指 令時(shí)，向獨(dú)立供電單元310發(fā)送恢復(fù)通知。
獨(dú)立供電單元310接收到切換通知時(shí)，停止對旁路切換單元320進(jìn)行供電， 接收到恢復(fù)通知時(shí)，恢復(fù)對旁路切換單元320進(jìn)行供電。
旁路切換單元320,被停止供電時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)，被恢 復(fù)供電時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
狀態(tài)監(jiān)測單元310的兩種結(jié)構(gòu)可以單獨(dú)存在，也可以同時(shí)存在，當(dāng)同時(shí)存 在時(shí)，電路控制子單元302和電路控制子單元304可以設(shè)置為一個(gè)電路控制子 單元實(shí)現(xiàn)。以上所述的電壓監(jiān)測子單元301可以由常用的電壓監(jiān)測電路來實(shí)現(xiàn)， 電源控制子單元由常用的電源控制電路來實(shí)現(xiàn)。
當(dāng)組網(wǎng)方案中，IPS被升級為具有更大端口規(guī)模的新設(shè)備時(shí)，原有旁路 設(shè)備端口數(shù)量與IPS設(shè)備不匹配，此時(shí)，可以通過級聯(lián)方式對原有旁路設(shè)備 進(jìn)行擴(kuò)展，此時(shí)，該旁路設(shè)備還可以包括.級聯(lián)單元330，用于在狀態(tài)監(jiān)測 單元310監(jiān)測到IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，通過該旁路設(shè)備與下一 級旁路設(shè)備之間的控制接口，向下一級旁路設(shè)備發(fā)送旁路切換指令；在狀態(tài) 監(jiān)測單元310監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，通過該旁路設(shè)備與下一級旁 路設(shè)備之間的控制接口 ，向下一級旁路設(shè)備發(fā)送恢復(fù)正常指令。
在旁游3殳備上可以-沒計(jì)一個(gè)以上的控制端口 ，例如，可以i殳計(jì)兩個(gè)控制 端口，其中一個(gè)用于與上一級的IPS設(shè)備或者旁路設(shè)備相連，另一個(gè)控制端 口用于與下一級的旁路設(shè)備相連，從而實(shí)現(xiàn)擴(kuò)展。由以上描述可以看出，本發(fā)明提供的方法、系統(tǒng)和旁路設(shè)備，對旁路設(shè) 備采用獨(dú)立供電的方式，并且，不再采用IPS設(shè)備是否對旁路設(shè)備供電來觸 發(fā)旁路切換，而是在旁路設(shè)備中增加了狀態(tài)監(jiān)測功能，即旁路設(shè)備對IPS設(shè) 備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，該旁
路設(shè)備將自身切換至旁路狀態(tài),當(dāng)監(jiān)測到IPS設(shè)備工作恢復(fù)正常時(shí)，將自身 切換至接入鏈路狀態(tài)。由于在本發(fā)明中旁路設(shè)備的旁路切換不再依附于IPS 設(shè)備是否對該旁路設(shè)備進(jìn)行供電，而是采用對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測的方 式，并且，對旁路設(shè)備也采用獨(dú)立供電的方式，使得IPS設(shè)備在工作時(shí)，無 需同時(shí)對旁路設(shè)備進(jìn)行供電，從而避免了旁路設(shè)備對IPS設(shè)備的電源和功率 造成的負(fù)擔(dān)；旁路設(shè)備獨(dú)立供電也可以根據(jù)自身的端口規(guī)模獨(dú)立設(shè)計(jì)，因此， 不會(huì)受到IPS電源供電能力的限制。
另外，在本發(fā)明中IPS旁路設(shè)備還可以通過設(shè)置多個(gè)控制接口，通過旁 路設(shè)備與下一級旁路設(shè)備之間的控制接口對多個(gè)旁路設(shè)備進(jìn)行級聯(lián)，并給出 了在級聯(lián)情況下多個(gè)旁路設(shè)備的旁路切換方法，即檢測到IPS旁路設(shè)備發(fā)生 故障或者符合超重時(shí)，還同時(shí)向與其級聯(lián)的旁路設(shè)備發(fā)送旁路切換指令，該 與其級聯(lián)的旁路設(shè)備接收到旁路切換指令后，如果也具有下一級旁路設(shè)備，
則同時(shí)向其下一級旁路設(shè)備發(fā)送旁路切換指令，直至沒有下一級旁路設(shè)備； 所有旁路設(shè)備在接收到旁路切換指令后都將自身切換至旁路狀態(tài)。從而在
IPS設(shè)備進(jìn)行升級等因素造成旁路設(shè)備的端口規(guī)模不夠時(shí)，能夠?qū)ε月吩O(shè)備 進(jìn)行靈活的擴(kuò)展，從而滿足網(wǎng)絡(luò)及IPS設(shè)備對較大規(guī)模的旁路路數(shù)的需求。 以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本 發(fā)明的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在 本發(fā)明保護(hù)的范圍之內(nèi)。
權(quán)利要求
1、一種旁路切換的方法，其特征在于，應(yīng)用于獨(dú)立供電的旁路設(shè)備，該方法包括所述旁路設(shè)備通過控制接口對入侵防御系統(tǒng)IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，將所述旁路設(shè)備切換至旁路狀態(tài)；當(dāng)監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常時(shí)，將所述旁路設(shè)備切換至接入鏈路狀態(tài)。
2、 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述旁路設(shè)備對IPS設(shè)備的 狀態(tài)進(jìn)行監(jiān)測包括所述旁路設(shè)備對自身與IPS設(shè)備之間的控制接口電平進(jìn)行 監(jiān)測，如果所述控制接口電平跌落至預(yù)設(shè)的閾值，則監(jiān)測到IPS設(shè)備發(fā)生故障； 或者，所述旁路設(shè)備監(jiān)控是否通過自身的控制接口接收到旁路切換指令，如果 是，則監(jiān)測到IPS設(shè)備負(fù)荷超重；所述監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常包括所述旁路設(shè)備對自身與IPS 設(shè)備之間的控制接口電平進(jìn)行監(jiān)測，如果所述控制接口電平恢復(fù)至正常電平， 則監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常；或者，所述旁路設(shè)備監(jiān)控是否通過自身 的控制接口接收到恢復(fù)正常指令，如果是，則監(jiān)測到所述IPS設(shè)備工作恢復(fù)正 常。
3、 根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述旁路設(shè)備切換至旁路 狀態(tài)具體為停止對所述旁路設(shè)備的旁路切換單元進(jìn)行供電，保持對所述旁路 設(shè)備的其它單元進(jìn)行供電；將所述旁路設(shè)備切換至接入鏈路狀態(tài)具體為恢復(fù)對所述旁路設(shè)備的旁路 切換單元的供電。
4、 一種旁路切換的方法，其特征在于，該方法應(yīng)用于包含IPS設(shè)備、至少 兩個(gè)相互級聯(lián)的旁路設(shè)備的系統(tǒng)，其中，各旁路設(shè)備獨(dú)立供電，該方法包括與所述IPS設(shè)備連接的旁路設(shè)備通過與IPS設(shè)備之間的控制接口對所述IPS 設(shè)備的狀態(tài)進(jìn)行監(jiān)測；當(dāng)監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，所述與IPS設(shè)備連接的旁路設(shè)備將自身切換至旁路狀態(tài)，并通過自身和與自身級聯(lián)的旁路設(shè)備之間的 控制接口 ，向與自身級聯(lián)的旁路設(shè)備發(fā)送旁路切換指令，以供與自身級聯(lián)的旁路設(shè)備切換至旁路狀態(tài)；當(dāng)監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常時(shí)，所述與IPS設(shè)備連接的旁路設(shè)備 將自身切換至接入鏈路狀態(tài)，并通過自身和與自身級聯(lián)的旁路設(shè)備之間的控制 接口，向與自身接連的旁路設(shè)備發(fā)送恢復(fù)正常指令，以供與自身級聯(lián)的旁路設(shè)備切換至接入鏈路狀態(tài)。
5、 一種旁路設(shè)備，其特征在于，該旁路設(shè)備包括狀態(tài)監(jiān)測單元、獨(dú)立供 電單元和旁路切換單元；所述狀態(tài)監(jiān)測單元，用于對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到所述IPS 設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，觸發(fā)所述旁路切換單元將該旁路設(shè)備切換至旁 路狀態(tài)，當(dāng)監(jiān)測到所述TPS設(shè)備工作恢復(fù)正常時(shí)，觸發(fā)所述旁路切換單元將該 旁路設(shè)備切換至接入鏈路狀態(tài)；所述獨(dú)立供電單元，用于對所述狀態(tài)監(jiān)測單元和旁路切換單元進(jìn)行供電； 所述旁路切換單元，用于將該旁路設(shè)備切換至旁路狀態(tài)或接入鏈路狀態(tài)。
6、 根據(jù)權(quán)利要求5所述的旁路設(shè)備，其特征在于，所述狀態(tài)監(jiān)測單元包括 電壓監(jiān)測子單元和電源控制子單元；所述電壓監(jiān)測子單元，用于對該旁路設(shè)備與IPS之間的控制接口電平進(jìn)行 監(jiān)測；所述電源控制子單元，用于在所述電壓監(jiān)測子單元監(jiān)測到所述控制接口電 平跌落至預(yù)設(shè)的閾值時(shí)，向所述獨(dú)立供電單元發(fā)送切換通知，在所述電壓監(jiān)測 子單元監(jiān)測到所述控制接口電平跌落至預(yù)設(shè)的閾值時(shí)，向所述獨(dú)立供電單元發(fā) 送恢復(fù)通知；所述獨(dú)立供電單元，接收到所述切換通知時(shí)，停止對所述旁路切換單元進(jìn) 行供電，接收到所述恢復(fù)通知時(shí)，恢復(fù)對所述旁路切換單元進(jìn)行供電；所述旁路切換單元，被停止供電時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)，被恢復(fù)供電時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
7、 根據(jù)權(quán)利要求5所述的旁路設(shè)備，其特征在于，所述狀態(tài)監(jiān)測單元包括 指令監(jiān)測子羊元和電源控制子單元；所述指令監(jiān)測子單元，用于監(jiān)測是否通過該旁路設(shè)備的控制接口接收到旁 路切換指令或恢復(fù)正常指令；所述電源控制子單元，用于在所述指令監(jiān)控子單元監(jiān)測到旁路切換指令時(shí)， 向所述獨(dú)立供電單元發(fā)送切換通知，在所述指令監(jiān)控子單元監(jiān)測到恢復(fù)正常指 令時(shí)，向所述獨(dú)立供電單元發(fā)送恢復(fù)通知；所述獨(dú)立供電單元，接收到所述切換通知時(shí)，停止對所述旁路切換單元進(jìn) 行供電，接收到所述恢復(fù)通知時(shí)，恢復(fù)對所述旁路切換單元進(jìn)行供電；所述旁路切換單元，被停止供電時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)，被恢 復(fù)供電時(shí)，將該旁路設(shè)備切換至接入鏈路狀態(tài)。
8、 根據(jù)權(quán)利要求5所述的旁路設(shè)備，其特征在于，該旁路設(shè)備還包括級 聯(lián)單元，用于在所述狀態(tài)監(jiān)測單元監(jiān)測到所述IPS設(shè)備發(fā)生故障或者負(fù)荷超重 時(shí)，通過該旁路設(shè)備與下一級旁路設(shè)備之間的控制接口，向所述下一級旁路設(shè) 備發(fā)送旁路切換指令；在所述狀態(tài)監(jiān)測單元監(jiān)測到所述IPS設(shè)備工作恢復(fù)正常 時(shí)，通過該旁路設(shè)備與下一級旁路設(shè)備之間的控制接口，向所述下一級旁路設(shè) 備發(fā)送恢復(fù)正常指令。
9、 一種旁路切換的系統(tǒng)，其特征在于，該系統(tǒng)包括IPS設(shè)備和如權(quán)利要 求5所述的旁路設(shè)備。
10、 根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述IPS設(shè)備在發(fā)生故障 時(shí)，控制接口電平跌落至預(yù)設(shè)的闊值；或者，在負(fù)荷超重時(shí)，通過控制接口向 所述旁路設(shè)備發(fā)送旁路切換指令；在工作恢復(fù)正常時(shí)，通過控制接口向所述旁 路設(shè)備發(fā)送恢復(fù)正常指令。
全文摘要
本發(fā)明提供了一種旁路切換的方法、系統(tǒng)和旁路設(shè)備，對旁路設(shè)備采用獨(dú)立供電的方式，旁路設(shè)備通過控制接口對入侵防御系統(tǒng)IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測，當(dāng)監(jiān)測到IPS設(shè)備發(fā)生故障或者負(fù)荷超重時(shí)，將該旁路設(shè)備切換至旁路狀態(tài)。由于在本發(fā)明中旁路設(shè)備的旁路切換不再依附于IPS設(shè)備是否對該旁路設(shè)備進(jìn)行供電，而是采用對IPS設(shè)備的狀態(tài)進(jìn)行監(jiān)測的方式，并且，旁路設(shè)備的獨(dú)立供電能力也可以根據(jù)自身的端口規(guī)模獨(dú)立設(shè)計(jì)，從而避免了旁路設(shè)備對IPS設(shè)備的電源和功率造成的負(fù)擔(dān)，且旁路設(shè)備的端口規(guī)模不會(huì)受到IPS電源供電能力的限制。
文檔編號H04L12/56GK101296064SQ200810115209
公開日2008年10月29日 申請日期2008年6月18日 優(yōu)先權(quán)日2008年6月18日
發(fā)明者揚(yáng) 李 申請人:杭州華三通信技術(shù)有限公司