CN104333518A - 阻断设备处理方法 - Google Patents

Abstract

一种阻断设备处理方法，首先设置阻断设备处理装置，所述的阻断设备处理装置包括包括一块用作网络处理的电路板，所述的用作网络处理的电路板的一侧面设置有十二个万兆接口，在用作网络处理的电路板上还设置有包括十二个网口和六个XAUI接口的交换机与用于网络数据处理的处理器，所述的用于网络数据处理的处理器集成有六个XAUI接口和两个interlaken接口，再结合其他的步骤方法有效地避免了现有技术中的阻断设备处理方法往往会带来通信数据经过的节点太多导致传输延迟增大并且由于器件太多导致故障点增多从而不便于控制的缺陷。

Description

阻断设备处理方法

技术领域

本发明涉及一种网络阻断技术领域，具体涉及一种阻断设备处理方法。

背景技术

目前实现阻断设备处理方法往往需要包括主控板、接口板以及处理板这样的若干处理设备来进行的，这样往往会带来在阻断设备处理时往往会出现通信数据经过的节点太多，导致传输延迟增大并且由于器件太多导致故障点增多，不便于控制。

发明内容

本发明的目的提供一种阻断设备处理方法，首先设置阻断设备处理装置，所述的阻断设备处理装置包括包括一块用作网络处理的电路板，所述的用作网络处理的电路板的一侧面设置有十二个万兆接口，在用作网络处理的电路板上还设置有包括十二个网口和六个XAUI接口的交换机与用于网络数据处理的处理器，所述的用于网络数据处理的处理器集成有六个XAUI接口和两个interlaken接口，所述的十二个万兆接口分别同设置在用作网络处理的电路板上的交换机的所述的十二个网口相连接，所述的交换机的六个XAUI接口分别同用于网络数据处理的处理器的六个XAUI接口相连接，另外阻断设备处理方法还包括有后插板，所述的后插板上设置有第一PMC芯片和第二PMC芯片，所述的第一PMC芯片集成有一个interlaken接口和两个网口，所述的第二PMC芯片也集成有一个interlaken接口和两个网口，所述的用于网络数据处理的处理器的两个interlaken接口分别同第一PMC芯片的interlaken接口和第二PMC芯片的interlaken接口相连接，另外所述的阻断设备处理方法中还包括有用于光保护的电路板，所述的用于光保护的电路板上开有容纳第一光纤的第一凹槽、容纳第二光纤的第二凹槽、容纳第三光纤的第三凹槽以及容纳第四光纤的第四凹槽，所述的第一光纤和第二光纤分别同第一PMC芯片的两个网口相连接，所述的第三光纤和第四光纤分别同第二PMC芯片的两个网口相连接，所述的用作网络处理的电路板、后插板以及用于光保护的电路板均设置在一个机框内，所述的用于网络数据处理的处理器、交换机、第一PMC芯片和第二PMC芯片同设置在机框内的第一CPU相通信连接，所述的第一CPU内设置有用于阻断处理的模块，所述的用于网络数据处理的处理器内设置有用于网络数据处理的模块，另外所述的第一光纤和第二光纤上设置有第一光开关，所述的第三光纤和第四光纤上设置有第二光开关，所述的第一光开关和第二光开关均同第二CPU相连接，所述的第二CPU里设置有操纵光开关的模块，第一CPU通过运行用于阻断处理的模块来把包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据的Hash散列表配置到所述的用于网络数据处理的处理器中。再结合其他的步骤方法有效地避免了现有技术中的阻断设备处理方法往往会带来通信数据经过的节点太多导致传输延迟增大并且由于器件太多导致故障点增多从而不便于控制的缺陷。

为了克服现有技术中的不足，本发明提供了一种阻断设备处理方法的解决方案，具体如下：

一种阻断设备处理方法，步骤如下：

步骤1：首先设置阻断设备处理装置，所述的阻断设备处理装置包括一块用作网络处理的电路板1，所述的用作网络处理的电路板1的一侧面设置有十二个万兆接口2，在用作网络处理的电路板1上还设置有包括十二个网口和六个XAUI接口的交换机4与用于网络数据处理的处理器3，所述的用于网络数据处理的处理器3集成有六个XAUI接口和两个interlaken接口，所述的十二个万兆接口2分别同设置在用作网络处理的电路板1上的交换机4的所述的十二个网口相连接，所述的交换机4的六个XAUI接口分别同用于网络数据处理的处理器3的六个XAUI接口相连接，另外阻断设备处理方法还包括有后插板5，所述的后插板5上设置有第一PMC芯片6和第二PMC芯片7，所述的第一PMC芯片6集成有一个interlaken接口和两个网口，所述的第二PMC芯片7也集成有一个interlaken接口和两个网口，所述的用于网络数据处理的处理器3的两个interlaken接口分别同第一PMC芯片6的interlaken接口和第二PMC芯片7的interlaken接口相连接，另外所述的阻断设备处理方法中还包括有用于光保护的电路板8，所述的用于光保护的电路板8上开有容纳第一光纤9的第一凹槽10、容纳第二光纤11的第二凹槽12、容纳第三光纤13的第三凹槽14以及容纳第四光纤15的第四凹槽16，所述的第一光纤9和第二光纤11分别同第一PMC芯片6的两个网口相连接，所述的第三光纤13和第四光纤15分别同第二PMC芯片7的两个网口相连接，所述的用作网络处理的电路板、后插板以及用于光保护的电路板均设置在一个机框17内，所述的用于网络数据处理的处理器3、交换机4、第一PMC芯片6和第二PMC芯片7同设置在机框17内的第一CPU18相通信连接，所述的第一CPU18内设置有用于阻断处理的模块，所述的用于网络数据处理的处理器3内设置有用于网络数据处理的模块，另外所述的第一光纤和第二光纤上设置有第一光开关，所述的第三光纤和第四光纤上设置有第二光开关，所述的第一光开关和第二光开关均同第二CPU相连接，所述的第二CPU里设置有操纵光开关的模块，第一CPU18通过运行用于阻断处理的模块来把包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据的Hash散列表配置到所述的用于网络数据处理的处理器3中；

步骤2：在需要进行阻断处理时，选择用作网络处理的电路板1上的交换机4的同后台服务器数量一致的网口来同后台服务器的网口相连接；所述的第一光纤9和第二光纤11同第一路由器相连接，而所述的第三光纤13和第四光纤15同第二路由器相连接，启动第一CPU18运行用于阻断处理的模块来把第一PMC芯片6、第二PMC芯片7、第一路由器和第二路由器的性能参数配置为一致的参数，所述的性能参数包括传输速率、时钟以及MTU这样的性能参数；

步骤3：同步启动第一路由器和第二路由器分别通过第一光纤、第二光纤、第三光纤和第四光纤发送二进制数据包，这时第二CPU就通过操纵第一光开关和第二光开关分别把第二光纤的通路和第四光纤的通路关闭；

步骤4：然后二进制数据包就通过第一光纤和第三光纤发送到第一PMC芯片6和第二PMC芯片7中；

步骤5：第一PMC芯片6和第二PMC芯片7就对发送来的二进制数据包进行对应的报文构造，构造后形成的报文就被传递到用于网络数据处理的处理器3中，所述的报文包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据；

步骤6：用于网络数据处理的处理器3接收到报文后，第一CPU18运行用于阻断处理的模块来操纵用于网络数据处理的处理器3运行用于网络数据处理的模块来对报文进行解析后得到源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据，然后把解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据分别同Hash散列表中的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据进行比较，如果在Hash散列表中存在同解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据相一致的数据，就根据解析后得到的控制数据来分别执行，所述的根据解析后得到的控制数据来分别执行的方式有如下三种：

(1)如果解析后得到的控制数据为表示丢弃的控制数据，该报文就被丢弃；

(2)如果解析后得到的控制数据为表示透传的控制数据，该报文就原路返回到第一路由器和第二路由器中；

(3)如果解析后得到的控制数据为表示分流的控制数据，该报文就根据其目的IP地址和目的端口来经过交换机发送到对应的后台服务器中。

所述的万兆接口2也能被千兆接口所替代。

所述的第一PMC芯片6的两个网口和第二PMC芯片7的两个网口能够被POS接口相替代。

本发明与现有技术相比,就能够带来通信数据经过的节点少、传输延迟降低并且器件数量减少便于控制的好处。

附图说明

图1为本发明的原理示意图。

具体实施方式

下面结合附图对发明内容作进一步说明：

参照图1所示，阻断设备处理方法，步骤如下：

步骤1：首先设置阻断设备处理装置，所述的阻断设备处理装置包括一块用作网络处理的电路板1，所述的用作网络处理的电路板1的一侧面设置有十二个万兆接口2，在用作网络处理的电路板1上还设置有包括十二个网口和六个XAUI接口的交换机4与用于网络数据处理的处理器3，所述的用于网络数据处理的处理器3集成有六个XAUI接口和两个interlaken接口，所述的十二个万兆接口2分别同设置在用作网络处理的电路板1上的交换机4的所述的十二个网口相连接，所述的交换机4的六个XAUI接口分别同用于网络数据处理的处理器3的六个XAUI接口相连接，另外阻断设备处理方法还包括有后插板5，所述的后插板5上设置有第一PMC芯片6和第二PMC芯片7，所述的第一PMC芯片6集成有一个interlaken接口和两个网口，所述的第二PMC芯片7也集成有一个interlaken接口和两个网口，所述的用于网络数据处理的处理器3的两个interlaken接口分别同第一PMC芯片6的interlaken接口和第二PMC芯片7的interlaken接口相连接，另外所述的阻断设备处理方法中还包括有用于光保护的电路板8，所述的用于光保护的电路板8上开有容纳第一光纤9的第一凹槽10、容纳第二光纤11的第二凹槽12、容纳第三光纤13的第三凹槽14以及容纳第四光纤15的第四凹槽16，所述的第一光纤9和第二光纤11分别同第一PMC芯片6的两个网口相连接，所述的第三光纤13和第四光纤15分别同第二PMC芯片7的两个网口相连接，所述的用作网络处理的电路板、后插板以及用于光保护的电路板均设置在一个机框17内，所述的用于网络数据处理的处理器3、交换机4、第一PMC芯片6和第二PMC芯片7同设置在机框17内的第一CPU18相通信连接，所述的第一CPU18内设置有用于阻断处理的模块，所述的用于网络数据处理的处理器3内设置有用于网络数据处理的模块，另外所述的第一光纤和第二光纤上设置有第一光开关，所述的第三光纤和第四光纤上设置有第二光开关，所述的第一光开关和第二光开关均同第二CPU相连接，所述的第二CPU里设置有操纵光开关的模块，第一CPU18通过运行用于阻断处理的模块来把包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据的Hash散列表配置到所述的用于网络数据处理的处理器3中；

步骤2：在需要进行阻断处理时，选择用作网络处理的电路板1上的交换机4的同后台服务器数量一致的网口来同后台服务器的网口相连接；所述的第一光纤9和第二光纤11同第一路由器相连接，而所述的第三光纤13和第四光纤15同第二路由器相连接，启动第一CPU18运行用于阻断处理的模块来把第一PMC芯片6、第二PMC芯片7、第一路由器和第二路由器的性能参数配置为一致的参数，所述的性能参数包括传输速率、时钟以及MTU这样的性能参数；

步骤3：同步启动第一路由器和第二路由器分别通过第一光纤、第二光纤、第三光纤和第四光纤发送二进制数据包，这时第二CPU就通过操纵第一光开关和第二光开关分别把第二光纤的通路和第四光纤的通路关闭；

步骤4：然后二进制数据包就通过第一光纤和第三光纤发送到第一PMC芯片6和第二PMC芯片7中；

步骤5：第一PMC芯片6和第二PMC芯片7就对发送来的二进制数据包进行对应的报文构造，构造后形成的报文就被传递到用于网络数据处理的处理器3中，所述的报文包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据；

步骤6：用于网络数据处理的处理器3接收到报文后，第一CPU18运行用于阻断处理的模块来操纵用于网络数据处理的处理器3运行用于网络数据处理的模块来对报文进行解析后得到源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据，然后把解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据分别同Hash散列表中的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据进行比较，如果在Hash散列表中存在同解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据相一致的数据，就根据解析后得到的控制数据来分别执行，所述的根据解析后得到的控制数据来分别执行的方式有如下三种：

(1)如果解析后得到的控制数据为表示丢弃的控制数据，该报文就被丢弃；

(2)如果解析后得到的控制数据为表示透传的控制数据，该报文就原路返回到第一路由器和第二路由器中；

(3)如果解析后得到的控制数据为表示分流的控制数据，该报文就根据其目的IP地址和目的端口来经过交换机发送到对应的后台服务器中。所述的万兆接口2也能被千兆接口所替代。所述的第一PMC芯片6的两个网口和第二PMC芯片7的两个网口能够被POS接口相替代。

本发明的用作网络处理的电路板和用于光保护的电路板通过后插板实现全互联。各模块均符合ATCA电信级标准，业内各厂家的单板均可互插，具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络中的阻断设备处理方法；。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质，在本发明的精神和原则之内，对以上实施例所作的任何简单的修改、等同替换与改进等，均仍属于本发明技术方案的保护范围之内。

Claims (3)

1.一种阻断设备处理方法，其特征在于，步骤如下：

步骤1：首先设置阻断设备处理装置，所述的阻断设备处理装置包括一块用作网络处理的电路板，所述的用作网络处理的电路板的一侧面设置有十二个万兆接口，在用作网络处理的电路板上还设置有包括十二个网口和六个XAUI接口的交换机与用于网络数据处理的处理器，所述的用于网络数据处理的处理器集成有六个XAUI接口和两个interlaken接口，所述的十二个万兆接口分别同设置在用作网络处理的电路板上的交换机的所述的十二个网口相连接，所述的交换机的六个XAUI接口分别同用于网络数据处理的处理器的六个XAUI接口相连接，另外阻断设备处理方法还包括有后插板，所述的后插板上设置有第一PMC芯片和第二PMC芯片，所述的第一PMC芯片集成有一个interlaken接口和两个网口，所述的第二PMC芯片也集成有一个interlaken接口和两个网口，所述的用于网络数据处理的处理器的两个interlaken接口分别同第一PMC芯片的interlaken接口和第二PMC芯片的interlaken接口相连接，另外所述的阻断设备处理方法中还包括有用于光保护的电路板，所述的用于光保护的电路板上开有容纳第一光纤的第一凹槽、容纳第二光纤的第二凹槽、容纳第三光纤的第三凹槽以及容纳第四光纤的第四凹槽，所述的第一光纤和第二光纤分别同第一PMC芯片的两个网口相连接，所述的第三光纤和第四光纤分别同第二PMC芯片的两个网口相连接，所述的用作网络处理的电路板、后插板以及用于光保护的电路板均设置在一个机框内，所述的用于网络数据处理的处理器、交换机、第一PMC芯片和第二PMC芯片同设置在机框内的第一CPU相通信连接，所述的第一CPU内设置有用于阻断处理的模块，所述的用于网络数据处理的处理器内设置有用于网络数据处理的模块，另外所述的第一光纤和第二光纤上设置有第一光开关，所述的第三光纤和第四光纤上设置有第二光开关，所述的第一光开关和第二光开关均同第二CPU相连接，所述的第二CPU里设置有操纵光开关的模块，第一CPU通过运行用于阻断处理的模块来把包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据的Hash散列表配置到所述的用于网络数据处理的处理器中；

步骤2：在需要进行阻断处理时，选择用作网络处理的电路板上的交换机的同后台服务器数量一致的网口来同后台服务器的网口相连接；所述的第一光纤和第二光纤同第一路由器相连接，而所述的第三光纤和第四光纤同第二路由器相连接，启动第一CPU运行用于阻断处理的模块来把第一PMC芯片、第二PMC芯片、第一路由器和第二路由器的性能参数配置为一致的参数，所述的性能参数包括传输速率、时钟以及MTU这样的性能参数；

步骤3：同步启动第一路由器和第二路由器分别通过第一光纤、第二光纤、第三光纤和第四光纤发送二进制数据包，这时第二CPU就通过操纵第一光开关和第二光开关分别把第二光纤的通路和第四光纤的通路关闭；

步骤4：然后二进制数据包就通过第一光纤和第三光纤发送到第一PMC芯片和第二PMC芯片中；

步骤5：第一PMC芯片和第二PMC芯片就对发送来的二进制数据包进行对应的报文构造，构造后形成的报文就被传递到用于网络数据处理的处理器中，所述的报文包括有源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据；

步骤6：用于网络数据处理的处理器接收到报文后，第一CPU18运行用于阻断处理的模块来操纵用于网络数据处理的处理器运行用于网络数据处理的模块来对报文进行解析后得到源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据，然后把解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据分别同Hash散列表中的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据进行比较，如果在Hash散列表中存在同解析后得到的源IP地址、目的IP地址、源端口、目的端口、协议数据以及控制数据相一致的数据，就根据解析后得到的控制数据来分别执行，所述的根据解析后得到的控制数据来分别执行的方式有如下三种：

(1)如果解析后得到的控制数据为表示丢弃的控制数据，该报文就被丢弃；

(2)如果解析后得到的控制数据为表示透传的控制数据，该报文就原路返回到第一路由器和第二路由器中；

(3)如果解析后得到的控制数据为表示分流的控制数据，该报文就根据其目的IP地址和目的端口来经过交换机发送到对应的后台服务器中。

2.根据权利要求1所述的阻断设备处理方法，其特征在于所述的万兆接口也能被千兆接口所替代。

3.根据权利要求1所述的阻断设备处理方法，其特征在于所述的第一PMC芯片的两个网口和第二PMC芯片的两个网口能够被POS接口相替代。