[发明专利]一种防火墙会话数监控方法及装置有效
| 申请号： | 201610975524.1 | 申请日： | 2016-11-07 |
| 公开（公告）号： | CN107872503B | 公开（公告）日： | 2020-08-14 |
| 发明（设计）人： | 陈宁;彭文英;陈杭 | 申请（专利权）人： | 中国移动通信集团湖南有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 李相雨 |
| 地址： | 410015 湖南*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种防火墙会话数监控方法及装置，所述方法包括：在新业务流产生时SAEGW创建SAEGW五元组，并同时创建防火墙五元组并将防火墙会话数加一，并将两个五元组关联；在业务数据暂停时间达到预设的SAEGW会话老化时间时，则老化所述SAEGW五元组，并解除其与所述防火墙五元组的关联；在业务数据传输恢复时，重新创建SAEGW五元组，并进行五元组关联；在业务数据传输结束时，释放两个五元组，并将所述防火墙会话数减一。如此，本发明在不增加网络设备、不调整网络结构的前提下，在SAEGW上通过监控SAEGW五元组指标达到监控防火墙会话数指标情况的目的，从而实现对防火墙的会话数指标的实时监控。 | ||
| 搜索关键词： | 一种 防火墙 会话 监控 方法 装置 | ||
【主权项】：
一种防火墙会话数监控方法，其特征在于，所述方法包括：在新业务流产生时，系统结构演进网关SAEGW创建与SAEGW会话对应的SAEGW五元组，同时创建与防火墙会话对应的防火墙五元组并将防火墙会话数加一，并将所述SAEGW五元组与所述防火墙五元组进行关联；在业务数据传输暂停时，若暂停时间达到预设的SAEGW会话老化时间，则老化所述SAEGW会话并释放所述SAEGW五元组，并解除所述SAEGW五元组与所述防火墙五元组的关联；在所述业务数据传输恢复时，重新创建SAEGW五元组，并将所述SAEGW五元组与所述防火墙五元组进行关联；在业务数据传输结束时，释放所述SAEGW五元组及所述防火墙五元组，并将所述防火墙会话数减一。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团湖南有限公司，未经中国移动通信集团湖南有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610975524.1/，转载请声明来源钻瓜专利网。
