数据中心解决方案可用技术白皮书(7)

　　l 自动批量备份：

　　当接入新的配置从设备或旧有配置从设备重启时，由配置主设备将所有配置信息和状态信息批量备份到配置从设备。需要注意的是，批量备份时不允许实时备份。

　　l 手动批量同步：

　　用户可以在配置主设备上执行配置同步命令，手动将配置主设备上的配置信息和状态信息备份到配置从设备。

　　HRP备份防火墙的状态信息和配置信息，具体内容如下：

　　防火墙状态信息：

　　l 防火墙生成的会话表表项

　　l 动态黑名单表项

　　l ServerMap表项

　　l No-PAT表项

　　防火墙配置信息：

　　l ACL包过滤命令的配置

　　l 攻击防范命令的配置

　　l 地址绑定命令的配置

　　l 黑名单命令的启用以及手工添加黑名单用户和对黑名单命令的删除操作

　　l 日志命令

　　l NAT命令的配置

　　l 统计命令的配置

　　l 域的命令的配置，包括新域的设定，域内添加的接口和优先级的设置

　　l ASPF（应用层包过滤防火墙）的命令配置

　　l 清除会话表项命令（reset firewallsession table)和清除配置的命令（undo XXX）

　　10） AUX口拨号支持，实现双网(PSTN网+IP网)管理

　　11） 热补丁

　　HOT Patch支持实现BUG Fixing的功能。通过用新的函数替换旧有的存在问题的函数，实现设备bug的修正。由于当前补丁的实现还处于函数替换的层面，因此该特性不能支持新增特性的动态加载。由于该功能只需要在设备运行工程中替换内存中的代码，因此功能的实现无需重启设备，甚至支持在线打补丁，极大的保证了设备的可靠性。

　　2. 网络级的可靠性设计

　　当故障无法局限于故障发生的设备之内时，一方面数据中心解决方案利用网络级的关键设备冗余备份技术极大的减小了宕机对整个系统的影响，从而保证了整网的可用性。核心网络骨干层，汇聚层，接入层设备全采用双归属连接，多ISP接入，多服务器接入负载分担，实现全网的冗余备份负载均衡，保障数据中心业务的高效性和高可靠性。另一方面解决方案采用迅速准确的故障检测手段及时感知故障发生并自动采取动作缓解故障发生导致的不良影响。从而实现数据中心整体高可用性。