專利名稱：可繼承主接口業(yè)務特性的備份方法
技術領域：
本發(fā)明涉及通信系統(tǒng)中的備份技術，特別涉及一種可繼承主接口業(yè)務特性的備份方法。
背景技術：
備份中心可以分為純接口備份和負載備份。進行純接口備份時，當主接口的狀態(tài)由UP(即接口的鏈路層協(xié)議協(xié)商通過)變?yōu)镈OWN(即接口的鏈路層協(xié)議協(xié)商未通過)時，就打開備份接口，如果有多個備份接口就依據(jù)優(yōu)先級高低來打開備份接口。進行負載備份時，如果主接口的流量過大就可以打開備份接口來分擔主接口的負載，當流量減小到一定的程度就可以關閉不必要的備份接口。
防火墻是用來控制對內(nèi)部網(wǎng)絡資源訪問的網(wǎng)絡設備，它位于網(wǎng)絡的訪問入口點，若網(wǎng)絡有多個入口點，則必須在每個入口點都設置防火墻以提供有效的網(wǎng)絡訪問控制。防火墻經(jīng)常放置在內(nèi)部網(wǎng)絡和外部網(wǎng)絡(如Internet)交界之間。在網(wǎng)絡和Internet之間使用防火墻后，來自Internet的通信流量都必須通過防火墻才能進入網(wǎng)絡。
防火墻不單用于對因特網(wǎng)的連接，也能用來控制對內(nèi)部網(wǎng)絡特殊部分的訪問，如可以用在組織網(wǎng)絡內(nèi)部保護大型機和重要的資源(如數(shù)據(jù))。對受保護數(shù)據(jù)的訪問都必須經(jīng)過防火墻的過濾，即使該訪問是來自組織內(nèi)部。
防火墻的最基本功能是監(jiān)視和過濾通信流量，防火墻可以是簡單的或精密的，這取決于網(wǎng)絡的需求，簡單防火墻通常比較容易配置和管理，當然，用戶可能需要更精密、更靈活的防火墻。現(xiàn)在的許多防火墻同時還具有一些其它特點，如進行用戶身份鑒別，對信息進行安全(加密)處理等等。
一般把防火墻分為兩類網(wǎng)絡層防火墻、應用層防火墻。網(wǎng)絡層的防火墻主要獲取數(shù)據(jù)包的包頭信息，如協(xié)議號、源地址、目的地址和目的端口等或者直接獲取包頭的一段數(shù)據(jù)，而應用層的防火墻則對整個信息流進行分析。
常見的防火墻有以下幾類應用網(wǎng)關(Application Gateway)、包過濾、代理(Proxy)。應用網(wǎng)關(Application Gateway)檢驗通過此網(wǎng)關的所有數(shù)據(jù)包中的應用層的數(shù)據(jù)。包過濾(Packet Filter)對每個數(shù)據(jù)包按照用戶所定義的項目進行過濾，如比較數(shù)據(jù)包的源地址、目的地址是否符合規(guī)則等。包過濾不管會話的狀態(tài)，也不分析數(shù)據(jù)。代理(Proxy)通常情況下指的是地址代理，一般位于一臺代理服務器或路由器上。
目前路由操作系統(tǒng)上都實現(xiàn)了備份中心，并且都實現(xiàn)了防火墻、QOS和IPSEC業(yè)務。如果要在備份中心的主接口和備份接口都實現(xiàn)這些業(yè)務，就必須在主接口和備份接口分別進行相應的關于特定業(yè)務的配置。例如，如果要在備份中心的主接口和備份接口都實現(xiàn)防火墻，就必須在主接口和備份接口分別進行相應的關于防火墻的配置。以包過濾進行說明。
以下是操作系統(tǒng)平臺的包過濾和網(wǎng)絡地址轉換(NAT)轉換的配置任務列表包過濾的配置任務列表如下允許/禁止防火墻配置標準訪問控制列表配置擴展訪問控制列表配置訪問控制列表的匹配順序設置防火墻的缺省過濾方式設置特殊時間段配置在接口上應用訪問控制列表的規(guī)則指定日志主機NAT的配置任務列表如下配置地址池在接口上配置訪問控制列表和地址池的關聯(lián)在接口上配置訪問控制列表和接口的關聯(lián)(EASY IP特性)在接口上配置內(nèi)部服務器配置地址轉換的有效時間如果要在主接口和備份接口都實現(xiàn)包過濾，就必須分別在主接口和備份接口配置在接口上應用的訪問控制列表的規(guī)則。
如果要在主接口和備份接口都實現(xiàn)NAT，就必須分別在主接口和備份接口配置訪問控制列表和地址池的關聯(lián)，配置訪問控制列表和接口的關聯(lián)，配置內(nèi)部服務器。
由于在備份中心中，備份接口是主接口的備份，但是當打開備份接口時，現(xiàn)有備份技術不能使備份接口自動繼承主接口的業(yè)務特性，需要預先逐條配置，并且當業(yè)務特性需要修改時，主接口和備份接口需要同時修改，導致用戶配置繁瑣。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種可繼承主接口業(yè)務特性的備份方法，以減少繁瑣的配置操作。
本發(fā)明的實現(xiàn)方案一種可繼承主接口業(yè)務特性的備份方法，包括步驟A、通過配置指定備份接口需要從主接口繼承的業(yè)務特性；B、由備份中心管理備份接口繼承主接口業(yè)務特性的繼承關系信息；C、被繼承的業(yè)務特性模塊向備份中心查詢所述的繼承關系信息，并按繼承的主接口業(yè)務特性對備份接口進行業(yè)務配置。
根據(jù)上述技術方案步驟A包括輸入配置命令配置多個接口的地址；輸入配置命令指明多個接口的主接口和該主接口的備份接口；輸入配置命令指明被備份接口的主接口業(yè)務特性。
步驟A中，可以指定一個或多個備份接口繼承主接口的一類業(yè)務特性。
所述的繼承關系信息包括主接口所包括的備份接口，被繼承的主接口業(yè)務特性，繼承主接口一類業(yè)務特性的所有備份接口，備份接口的主接口名，以及備份接口從主接口繼承的業(yè)務特性。
備分中心對繼承信息關系以接口為單位創(chuàng)建控制單元進行組織。對主接口的控制單元記錄主接口名，主接口包括的備份接口名，以及被繼承的主接口業(yè)務特性；對于備份接口的控制單元記錄備份接口名，備份接口的主接口名，以及備份接口從主接口繼承的業(yè)務特性。
本發(fā)明在用戶指定了備份關系并指明了業(yè)務繼承關系之后，備份接口自動繼承主接口已經(jīng)有的需要繼承的業(yè)務配置，不需要用戶在備份接口再進行配置，另外當主接口業(yè)務配置進行改變時，備份接口需要繼承的業(yè)務會自動更新，不需要用戶在備份接口同步修改；因此，采用本發(fā)明的方法能夠避免需要用戶輸入過多的配置，從而簡化用戶的操作。


圖1為本發(fā)明的流程圖；圖2為本發(fā)明的系統(tǒng)結構示意圖。
具體實施例方式
參閱圖1所示，可繼承主接口業(yè)務特性的備份過程如下步驟10通過配置指定備份接口需要從主接口繼承的業(yè)務特性；步驟20由備份中心管理備份接口繼承主接口業(yè)務特性的繼承關系信息；步驟30被繼承的業(yè)務特性模塊向備份中心查詢所述的繼承關系信息，并按繼承的主接口業(yè)務特性對備份接口進行業(yè)務配置。
下面結合圖2進行詳細說明用戶通過用戶接口(例如用戶配置終端)輸入指令，指明備份接口繼承主接口業(yè)務特性。用戶可以指定哪一個或者哪一些備份接口繼承主接口的哪一類業(yè)務特性；也可以指定哪一個或者哪一些備份接口不再繼承主接口的哪一類業(yè)務特性。操作系統(tǒng)接收指令并將將這些指令轉化成備份中心可以識別的信息并交給備份中心。
備份中心將組織、紀錄和維護關于備份接口繼承主接口業(yè)務特性的繼承關系信息。這種描述繼承關系的信息包括主接口所包括的備份接口，即主接口包括哪些備份接口；被繼承的主接口業(yè)務特性，即主接口的哪類業(yè)務特性被備份接口繼承；繼承主接口一類業(yè)務特性的所有備份接口，即主接口的哪類業(yè)務特性被哪些備份接口繼承；備份接口的主接口名；備份接口從主接口繼承的業(yè)務特性，即備份接口的哪類業(yè)務特性從主接口繼承過來。
備份中心將創(chuàng)建數(shù)據(jù)結構來組織管理這些繼承關系信息，所有繼承關系信息可以采取以接口為基本單位創(chuàng)建控制單元進行組織。對于主接口的控制單元將紀錄主接口名，主接口包括的備份接口名，主接口的哪類業(yè)務特性被繼承；對于備份接口的控制單元將紀錄備份接口名，備份接口的主接口名，備份接口的哪類特性是從主接口繼承過來。
備份中心能夠向可以被繼承的業(yè)務特性模塊提供查詢接口，查詢業(yè)務繼承關系，可以查詢某個接口的某類特性正在被哪些接口繼承和某個接口的某類特性是否是從其他接口繼承過來。
具體的業(yè)務模塊在執(zhí)行用戶命令時，將向備份中心查詢繼承關系，從而實現(xiàn)備份接口繼承主接口的業(yè)務特性。業(yè)務模塊收到用戶輸入的配置命令，改變接口的業(yè)務配置后，向備份中心查詢可以繼承這個接口該類業(yè)務的所有備份接口名，然后按照用戶命令要求同樣的改變備份接口的業(yè)務配置。
以執(zhí)行配置任務實現(xiàn)接口2自動繼承接口1的NAT轉換特性為例配置任務1通過系統(tǒng)提供的功能界面分別輸入命令配置接口1和接口2的地址；
配置任務2輸入配置命令指明接口2是接口1的備份接口；配置任務3輸入配置命令指明接口1的NAT轉換特性將被接口2繼承；配置任務4輸入配置命令指明NAT轉換特性“從接口1發(fā)送的報文的源地址將采用接口1自己的地址”；NAT業(yè)務模塊在執(zhí)行步驟4時，將向備份中心查詢是否有接口繼承接口1的NAT特性，備份中心通過查詢繼承關系，通告NAT業(yè)務模塊接口2將要繼承接口1的NAT特性，NAT模塊執(zhí)行“從接口2發(fā)送的報文的源地址采用接口2自己的地址”的命令。
本發(fā)明在用戶指定了備份關系并指明了業(yè)務繼承關系之后，備份接口自動繼承主接口已經(jīng)有的需要繼承的業(yè)務配置，不需要用戶輸入過多的配置，可大大地簡化用戶的操作。
權利要求
1.一種可繼承主接口業(yè)務特性的備份方法，其特征在于包括步驟A、通過配置指定備份接口需要從主接口繼承的業(yè)務特性；B、由備份中心管理備份接口繼承主接口業(yè)務特性的繼承關系信息；C、被繼承的業(yè)務特性模塊向備份中心查詢所述的繼承關系信息，并按繼承的主接口業(yè)務特性對備份接口進行業(yè)務配置。
2.如權利要求1所述的方法，其特征在于步驟A包括輸入配置命令配置多個接口的地址；輸入配置命令指明多個接口的主接口和該主接口的備份接口；輸入配置命令指明被備份接口的主接口業(yè)務特性。
3.如權利要求1或2所述的方法，其特征在于步驟A中，可以指定一個或多個備份接口繼承主接口的一類業(yè)務特性。
4.如權利要求1所述的方法，其特征在于所述的繼承關系信息包括主接口所包括的備份接口，被繼承的主接口業(yè)務特性，繼承主接口一類業(yè)務特性的所有備份接口，備份接口的主接口名，以及備份接口從主接口繼承的業(yè)務特性。
5.如權利要求1、2或4所述的方法，其特征在于備分中心對繼承信息關系以接口為單位創(chuàng)建控制單元進行組織。
6.如權利要求5所述的方法，其特征在于主接口的控制單元記錄內(nèi)容包括主接口名，主接口包括的備份接口名，以及被繼承的主接口業(yè)務特性。
7.如權利要求5所述的方法，其特征在于備份接口的控制單元記錄內(nèi)容包括備份接口名，備份接口的主接口名，以及備份接口從主接口繼承的業(yè)務特性。
全文摘要
本發(fā)明公開了一種可繼承主接口業(yè)務特性的備份方法，該方法為通過配置指定備份接口需要從主接口繼承的業(yè)務特性；由備份中心管理備份接口繼承主接口業(yè)務特性的繼承關系信息；以及被繼承的業(yè)務特性模塊向備份中心查詢所述的繼承關系信息，并按繼承的主接口業(yè)務特性對備份接口進行業(yè)務配置。本發(fā)明使得備份接口可以自動繼承主接口的業(yè)務配置，不需要用戶輸入過多的配置。
文檔編號H04B1/74GK1592137SQ0315922
公開日2005年3月9日 申請日期2003年9月2日 優(yōu)先權日2003年9月2日
發(fā)明者姚鑫, 唐正斌, 張瑞, 陳杰, 吳小前, 付艷, 李明雷, 劉凱, 向海州, 宋義震, 雷弈康 申請人:華為技術有限公司