【手続補正書】
【提出日】平成27年1月29日(2015.1.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
３つ以上のノードを有するファイアウォールクラスターの第１のノードにおいて接続を受信することと、
前記第１のノードにおいて、前記受信した接続のパケットを監視し、前記監視されるパケットから、前記接続に関連付けられたアプリケーション状態データを特定することと、
アプリケーション状態データを前記ファイアウォールクラスター内の少なくとも別のノードと共有することと、
を含む、ファイアウォールクラスターを動作させる方法。
【請求項２】
前記接続を受信した後であるが、アプリケーション状態データを共有する前に、前記受信した接続に関する接続情報を前記ファイアウォールクラスター内の少なくとも別のノードと共有することを更に含む、請求項１に記載のファイアウォールクラスターを動作させる方法。
【請求項３】
アプリケーション状態データは、前記接続に関連付けられたアプリケーションの識別情報を含む、請求項１又は２に記載のファイアウォールクラスターを動作させる方法。
【請求項４】
アプリケーション状態データを共有することは、前記アプリケーション状態データを、前記ファイアウォールクラスター内の他のノードにブロードキャストすることを含む、請求項１〜３のいずれか１項に記載のファイアウォールクラスターを動作させる方法。
【請求項５】
アプリケーション状態データを共有することは、前記アプリケーション状態データをマスターノードに送信することを含む、請求項１〜４のいずれか１項に記載のファイアウォールクラスターを動作させる方法。
【請求項６】
前記マスターノードが前記アプリケーション状態データを前記ファイアウォールクラスター内の他のノードにブロードキャストすることを更に含む、請求項５に記載のファイアウォールクラスターを動作させる方法。
【請求項７】
前記接続に関連付けられた前記共有されたアプリケーション状態データを用いて、前記第１のノードの故障時に別のノードにおいて前記接続をフィルタリングすることを更に含む、請求項１〜６のいずれか１項に記載のファイアウォールクラスターを動作させる方法。
【請求項８】
前記接続に関連付けられた前記共有されたアプリケーション状態データを用いて、別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供することを更に含む、請求項１〜７のいずれか１項に記載のファイアウォールクラスターを動作させる方法。
【請求項９】
第１のノードであって、３つ以上のノードを有するファイアウォールクラスターにおいて接続を受信し、前記第１のノードにおいて、前記受信した接続のパケットを監視するとともに、前記監視されるパケットから、前記接続に関連付けられたアプリケーション状態データを特定し、アプリケーション状態データを前記ファイアウォールクラスター内の少なくとも別のノードと共有するように動作可能な第１のノードを備える、ファイアウォールクラスター。
【請求項１０】
前記第１のノードは、前記接続を受信した後であるが、アプリケーション状態データを共有する前に、前記受信した接続に関する接続情報を前記ファイアウォールクラスター内の少なくとも別のノードと共有するように更に動作可能である、請求項９に記載のファイアウォールクラスター。
【請求項１１】
アプリケーション状態データは、前記接続に関連付けられたアプリケーションの識別情報を含む、請求項９又は１０に記載のファイアウォールクラスター。
【請求項１２】
アプリケーション状態データを共有することは、前記アプリケーション状態データを、前記ファイアウォールクラスター内の他のノードにブロードキャストすることを含む、請求項９〜１１のいずれか１項に記載のファイアウォールクラスター。
【請求項１３】
マスターノードを更に備え、前記アプリケーション状態データを共有することは、前記アプリケーション状態データを前記マスターノードに送信することを含む、請求項９〜１２のいずれか１項に記載のファイアウォールクラスター。
【請求項１４】
前記マスターノードは、前記アプリケーション状態データを前記ファイアウォールクラスター内の他のノードにブロードキャストするように更に動作可能である、請求項１３に記載のファイアウォールクラスター。
【請求項１５】
前記接続に関連付けられた前記共有されたアプリケーション状態データを用いて、前記第１のノードの故障時に別のノードにおいて前記接続をフィルタリングするように動作可能な第２のノードを更に備える、請求項９〜１４のいずれか１項に記載のファイアウォールクラスター。
【請求項１６】
前記接続に関連付けられた前記共有されたアプリケーション状態データを用いて別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供するように動作可能な第２のノードを更に備える、請求項９〜１５のいずれか１項に記載のファイアウォールクラスター。
【請求項１７】
ファイアウォールクラスターを動作させる方法であって、
３つ以上のノードを有するファイアウォールクラスターの第１のノードにおいて接続を受信することと、
前記受信した接続に関する接続情報を前記ファイアウォールクラスター内の少なくとも別のノードと共有することと、
前記第１のノードにおいて、前記受信した接続のパケットを監視するとともに、前記監視されるパケットから、前記接続に関連付けられたアプリケーションを特定することと、
前記接続に関連付けられたアプリケーションを示すデータを、前記ファイアウォールクラスター内の２つ以上の他のノードと共有することと、
を含む、ファイアウォールクラスターを動作させる方法。
【請求項１８】
前記接続に関連付けられた前記アプリケーションを示す前記データを用いて、前記第１のノードの故障時に別のノードにおいて前記接続をフィルタリングすることを更に含む、請求項１７に記載のファイアウォールクラスターを動作させる方法。
【請求項１９】
前記接続に関連付けられた前記アプリケーションを示す前記データを用いて、別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供することを更に含む、請求項１７又は１８に記載のファイアウォールクラスターを動作させる方法。
【請求項２０】
コンピュータに、
３つ以上のノードを有するファイアウォールクラスターの第１のノードによって、パケットに関連付けられた接続情報を処理することと、
接続を確立することと、
前記接続に関連付けられた状態データを前記ファイアウォールクラスター内の少なくとも１つのバックアップノードに提供することと、
前記第１のノードの故障に応じて、前記接続を前記クラスターの第２のノードに転送することと、
前記状態データを前記バックアップノードから前記第２のノードに提供することと
を実行させるためのプログラム。
【請求項２１】
前記コンピュータに、前記状態データを前記ファイアウォールクラスター内の他の複数のノードにブロードキャストすることをさらに実行させるための、請求項２０に記載のプログラム。
【請求項２２】
前記コンピュータに、前記状態データを前記ファイアウォールクラスター内のマスターノードに提供することをさらに実行させるための、請求項２０又は２１に記載のプログラム。
【請求項２３】
前記コンピュータに、別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供することをさらに実行させるための、請求項２０〜２２のいずれか一項に記載のプログラム。
【請求項２４】
前記コンピュータに、
アプリケーション状態データを前記少なくとも１つのバックアップノードに提供することと、
前記第１のノードの故障に応じて、前記アプリケーション状態データを前記第２のノードに提供することと
を更に実行させるための、請求項２０〜２３のいずれか一項に記載のプログラム。
【請求項２５】
３つ以上のノードを有するファイアウォールクラスターの第１のノードによって、パケットに関連付けられた接続情報を処理することと、
接続を確立することと、
前記接続に関連付けられた状態データを前記ファイアウォールクラスター内の少なくとも１つのバックアップノードに提供することと、
前記第１のノードの故障に応じて、前記接続を前記クラスター内の第２のノードに転送することと、
前記状態データを前記バックアップノードから前記第２のノードに提供することと
を含む、方法。
【請求項２６】
前記状態データを、前記ファイアウォールクラスター内の他の複数のノードにブロードキャストすることを更に含む、請求項２５に記載の方法。
【請求項２７】
前記状態データを前記ファイアウォールクラスター内のマスターノードに提供することを更に含む、請求項２５又は２６に記載の方法。
【請求項２８】
別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供することを更に含む、請求項２５〜２７のいずれか一項に記載の方法。
【請求項２９】
アプリケーション状態データを前記少なくとも１つのバックアップノードに提供することと、
前記第１のノードの故障に応じて、前記アプリケーション状態データを前記第２のノードに提供することと
を更に含む、請求項２５〜２８のいずれか一項に記載の方法。
【請求項３０】
３つ以上のノードを有するファイアウォールクラスターであって、
複数のプロセッサと、
前記複数のプロセッサのうちの１以上と通信可能に接続されたメモリと
を備え、
前記ファイアウォールクラスター内のそれぞれのノードは、前記複数のプロセッサのうちの１以上において動作するべく構成されており、
前記ファイアウォールクラスター内の第１のノードは、
パケットに関連付けられた接続情報を処理し、
接続を確立し、
前記接続に関連付けられた状態データを前記ファイアウォールクラスター内の少なくとも１つのバックアップノードに提供するように動作可能であり、
前記バックアップノードは、
前記第１のノードの故障に応じて、前記接続を、前記第１のノードから前記ファイアウォールクラスター内の第２のノードに転送し、
前記状態データを前記第２のノードに提供するように動作可能である、ファイアウォールクラスター。
【請求項３１】
前記第１のノードは、前記状態データを、前記ファイアウォールクラスター内の他の複数のノードにブロードキャストするように更に動作可能である、請求項３０に記載のファイアウォールクラスター。
【請求項３２】
前記第１のノードは、前記状態データを前記ファイアウォールクラスター内のマスターノードに提供するように更に動作可能である、請求項３０又は３１に記載のファイアウォールクラスター。
【請求項３３】
前記マスターノードは、前記状態データを前記ファイアウォールクラスター内の他の複数のノードにブロードキャストするように動作可能である、請求項３２に記載のファイアウォールクラスター。
【請求項３４】
前記マスターノードは、別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供するように更に動作可能である、請求項３２に記載のファイアウォールクラスター。
【請求項３５】
前記第１のノードは、アプリケーション状態データを前記少なくとも１つのバックアップノードに提供するように更に動作可能であり、
前記バックアップノードは、前記第１のノードの前記故障に応じて、前記アプリケーション状態データを前記第２のノードに提供するように更に動作可能である、請求項３０〜３４のいずれか一項に記載のファイアウォールクラスター。
【請求項３６】
３つ以上のノードを有するファイアウォールクラスターのノードであって、
１以上のプロセッサと、
メモリと
を備え、
前記メモリには、実行された場合に、１以上のプロセッサに、
前記ファイアウォールクラスターの第１のノードによって確立された接続に関連付けられた状態データを受信することと、
前記状態データを格納することと、
前記第１のノードの故障に応じて、前記接続を前記第１のノードから前記ファイアウォールクラスターの第２のノードに転送することと、
前記状態データを前記第２のノードに提供することと
を実行させるための命令が格納されている、ノード。
【請求項３７】
前記命令は、実行された場合に、１以上のプロセッサに、前記状態データを前記ファイアウォールクラスターの他の複数のノードにブロードキャストすることを実行させる命令を更に含む、請求項３６に記載のノード。
【請求項３８】
前記命令は、実行された場合に、１以上のプロセッサに、前記状態データを前記ファイアウォールクラスター内のマスターノードに提供することを実行させる命令を更に含む、請求項３６又は３７に記載のノード。
【請求項３９】
前記命令は、実行された場合に、１以上のプロセッサに、別のノードにおいて前記接続をフィルタリングし、前記ファイアウォールクラスターにおける負荷分散を提供することを実行させる命令を更に含む、請求項３６〜３８のいずれか一項に記載のノード。
【請求項４０】
前記命令は、実行された場合に、１以上のプロセッサに、
アプリケーション状態データを前記第１のノードから受信することと、
前記第１のノードの故障に応じて、前記アプリケーション状態データを前記第２のノードに提供することと
を実行させる命令を更に含む、請求項３６〜３９のいずれか一項に記載のノード。