基于网闸的双机热备系统的设计与实现白燕2024 年 6 月中 图 分 类 号 ： TP309.2 UDC 分类号：004.62基于网闸的双机热备系统的设计与实现作 者 姓 名白 燕学 院 名 称计算机学院指 导 老 师张子剑答辩委员会主席廖乐健教授 申请 学 位工程硕士学 科 专 业计算机技术学位授予单位北京理工大学论文答辩日期2024 年 6 月 Candidate Name：School or Department: Faculty Mentor:Chair, Thesis Committee ： Degree Applied:Major：Degree by:The Date of Defence：The Design and Implementation ofHot-standby System Based on the NetgapYan BaiComputer ScienceZijian ZhangProf. Lejian LiaoMaster of EngineeringComputer ScienceBeijing Institute of Technology June ， 2024讨论成果声明本人郑重声明：所提交的学位论文是我本人在指导老师的指导下进行 的研宄工作获得的研宄成果。尽我所知，文中除特别标注和致谢的地方外， 学位论文中不包含其他人己经发表或撰写过的研宄成果，也不包含为获得 北京理工大学或其它教育机构的学位或证书所使用过的材料。与我一同工 作的合作者对此研宄工作所做的任何贡献均己在学位论文中作了明确的 说明并表示了谢意。特此申明。摘要随着互联网的不断普及和广泛使用，越来越多的行业开始向信息化方向进展，企 业的开放性日益增强，然而当一切数据都成为信息在网络上存储、传播和处理时，计 算机网络面临着越来越复杂的安全威胁。尤其是对一些对安全要求企业，其核心数据 不能被泄露，所以要保证其核心网络的相对隔离。网闸作为一种物理隔离交换设备， 兼顾有物理隔离和数据交换的功能，非常适用于上面所述场景。然而，鉴于网闸的特点，它往往是不同安全等级网络之间连接的唯一桥梁，担负 着整个网络所有数据流量的处理，极易成为瓶颈。一旦网闸形成了单点故障(Single Points of Failures，简称 SPOFs)，将对系统的可用性影响很大，甚至影响整个系统， 而从单点故障中恢复系统往往需要很长的时间，这不仅对很多业务来说是不可忍受的， 而且会使企业蒙受损失。此外，由于网闸“单设备双系统”的特性，目前的高可用性 方案无法满足这一需求，因此，讨论网闸的高可用性方案并具体实现，具有重要的理 论和有用价值。本课题首先对一个现有的网闸高可用协议进行了改进，并给出了一个基于网闸的 双机热备方案。其次，在讨论...
