一种实现防火墙多活高可用性的方法及终端

摘要

本发明实施例公开了一种实现防火墙多活高可用性的方法及终端，其中方法包括：SDN控制器监控从防火墙设备集群发向信任区交换机的请求报文；SDN控制器根据请求报文获取请求报文的入端口号、防火墙设备ID和源IP地址，形成Auto Last Hop表项；若信任区交换机向防火墙设备集群发送应答报文，SDN控制器根据Auto Last Hop表项判断应答报文的目的IP地址是否与源IP地址相匹配；若目的IP地址与源IP地址相匹配，SDN控制器根据Auto Last Hop表项中相对应的入端口号和防火墙设备ID控制信任区交换机将应答报文发送给相对应的防火墙设备。本发明实现了防火墙设备多活高可用性的目的。