FIREWALL LOAD BALANCING USING A SINGLE PHYSICAL DEVICE

Methods and systems for load balancing a plurality of entities, such as firewalls, in a network environment are disclosed. In particular, the load balancing of firewalls on a bidirectional traffic path is performed using a single device that controls both incoming and outgoing traffic through the firewalls. The single device may include virtual routers for controlling the bidirectional traffic through the firewalls. A first virtual router may control incoming traffic to the firewalls and the other virtual router may control outgoing traffic to the firewalls. The virtual routers are logical partitions of the device layered on the physical resources of the device. The virtual routers share all or portions of the physical resources of the single device. L'invention porte sur des procédés et des systèmes d'équilibrage des charges entre plusieurs entités telles que des pare-feu dans un environnement de réseau. En particulier l'équilibrage des charges des pare-feu sur des voies de trafic bidirectionnelles se fait à l'aide d'un unique dispositif gérant à la fois le trafic entrant et le trafic sortant traversant les pare-feu. Ce dispositif unique peut comprendre des routeurs virtuels contrôlant le trafic bidirectionnel traversant les pare-feu. Un premier routeur virtuel peut contrôler le trafic entrant, et un autre, le trafic sortant. Les routeurs virtuels, qui sont des cloisons logiques du dispositif, reposant sur ses ressources physiques, se partagent tout ou partie des ressources physiques du dispositif unique.