CN202906971U - 一种网络防火墙设备 - Google Patents

Abstract

本实用新型涉及一种网络防火墙设备，广泛应用于数据通讯技术领域它包括防火墙板(1)和端口转接板(2)，防火墙板(1)采用普通的计算机台式机主板或者是服务器主板，所述端口转接板(2)具有内部端口和外部端口两组端口，并具有COM端口和USB端口，内部端口和外部端口在物理上是连通的，同时还具有电源指示灯(P1)、硬盘指示灯(P2)和网卡指示灯(L1～L6)，将防火墙板(1)的网卡端口通过网线与端口转接板(2)的内部端口相连，将防火墙板(1)的COM瑞口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯分别与端口转接板(2)上的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯相连，并将上述防火墙板(1)和端口转接板(2)固定在专用的机箱内来组成一台低成本的防火墙设备。

Description

一种网络防火墙设备

技术领域

本实用新型涉及一种数据通讯设备，尤其是涉及一种低成本的网络防火墙设备。

背景技术

在互联网的流量和业务飞速发展的同时网络也出现了很大的负面问题，即网络安全问题日益突出，网络的安全性正在受到越来越多的用户的关注，防火墙设备成为网络中不可缺少的环节。

防火墙是一种高级访问控制设备，它是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策控制(允许、拒绝、监视、记录)进出网络的访问行为。

当前市场上的专业级防火墙设备多是基于专门设计的硬件平台开发的，例如基于X86CPU的工控机平台、基于网络处理器(NP)的硬件平台以及基于专用ASIC电路的硬件平台，这些防火墙硬件平台的共同特点是稳定性高，硬件可靠度高、成本较高，特别是千兆级的硬件平台成本更高，对于广大中小用户来说往往无力承担这么高的价格。

实用新型内容

在实用新型内容部分中引入了一系列简化形式的概念，这将在具体实施方式部分中进一步详细说明。本实用新型的实用新型内容部分并不意味着要试图限定出所要求保护的技术方案的关键特征和必要技术特征，更不意味着试图确定所要求保护的技术方案的保护范围。

本实用新型的目的在于克服上述防火墙设备普遍成本较高的不足，提供一种网络防火墙设备，用于满足中小用户对网络防火墙设备的需求，普及网络防火墙设备。

本实用新型的目的是这样实现的：一种网络防火墙设备，其特征在于它包括防火墙板和端口转接板，防火墙板采用普通的计算机台式机主板或者是服务器主板，所述端口转接板具有内部端口和外部端口两组端口，内部端口和外部端口在物理上是连通的，并具有COM端口和USB端口，同时还具有电源指示灯、硬盘指示灯和网卡指示灯，将防火墙板的网卡端口通过网线与端口转接板的内部端口相连，将防火墙板的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯分别与端口转接板上的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯相连，并将上述两个防火墙板和端口转接板固定在专用的机箱内来组成一台低成本防火墙设备。

所述的端口转接板具有6个内部RJ45端口和6个外部RJ45端口，端口转接板无需外接电源。

所述的端口转接板2具有6个内部RJ45端口、4个外部RJ45端口、两个SFP或光纤外部端口和两组RJ45端口到SFP端口的转换电路，其中两个内部RJ45端口分别通过两组RJ45端口到SFP端口的转换电路与两个SFP外部端口相连，端口转接板需要外接电源。

对于中小用户来说对网络防火墙的可靠度和性能并不像运营商或大公司那样苛刻，但对网络防火墙的成本比较敏感。计算机台式机的发展到现在的水平，其核心元件主板的可靠度，稳定性已经有了很大的提高，品牌厂商的主板连续无故障工作3万小时以上都没有问题，另外台式服务器级别的计算机主板的可靠度要比基于x86CPU的工控机主板的稳定性和可靠度还要高，排除软件的原因，其设计标准是连续无故障运行6.5万小时以上。因此基于台式机的计算机主板的可靠性和稳定性完全能够满足中小用户的需要。另外台式机的计算机主板的成本要比专门设计的防火墙硬件平台的单板成本低很多，这主要归功于台式机计算机主板的生产批量巨大，从而有效的节约了生产成本，对于防火墙设备来说由于不需要显示器等贵重的外围设备，一台千兆处理能力的基于台式机计算机主板的防火墙设备的成本在2千人民币左右，这样的优势是基于x86CPU的工控机主板无法比拟的。

附图说明

本实用新型的下列附图在此作为本实用新型的一部分用于理解本实用新型。附图中示出了本实用新型的实施例及其描述，用来解释本实用新型的原理。在附图中，

图1是本实用新型的网络防火墙设备的系统逻辑框图。

具体实施方式

在下文的描述中，给出了大量具体的细节以便提供对本实用新型更为彻底的理解。然而，对于本领域技术人员来说显而易见的是，本实用新型可以无需一个或多个这些细节而得以实施。在其他的例子中，为了避免与本实用新型发生混淆，对于本领域公知的一些技术特征未进行描述。

实施例1：

参见图1，低成本的网络防火墙设备，主要由防火墙板1和端口转接板2组成。网卡端口C1～C5支装在防火墙板1的PCI插槽中。防火墙板1可以是普通的计算机台式机主板或者是服务器主板。防火墙板1支持的网卡的数目视不同型号的主板而不同，作为防火墙设备应至少支持两个网卡。

端口转接板2具有6个内部RJ45端口N1～N6和6个外部RJ45端口W1～W6，并具有COM端口和USB端口。内部端口N1～N6和外部端口W1～W6在物理上是连通的。同时还具有电源指示灯P1、硬盘指示灯P2和网卡指示灯L1～L6。

将防火墙板1的网卡端口C1～C5通过网线与端口转接板2的内部端口N2～N6相连。将防火墙板1的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯通过预留在端口转接板2上的插针分别与端口转接板2上的COM端口、USB端口、电源指示灯P1、硬盘指示灯P2、网卡指示灯L2～L6相连，端口转接板2无需外接电源。并将上述两个防火墙板1和端口转接板2固定在专用的机箱内来组成一台低成本防火墙设备。

实施例2：

端口转接板2具有6个内部RJ45端口N1～N6、4个外部RJ45端口、两个SFP或光纤外部端口和两组RJ45端口到SFP端口的转换电路，其中，两个内部RJ45端口分别通过两组RJ45端口到SFP端口的转换电路与两个SFP外部端口相连，端口转接板2需要外接电源。端口转接板2除了可以实现RJ45到RJ45端口转换外，还可实现RJ45端口到SFP端口或者是光纤端口的转换，通过在端口转接板上设计合适的RJ45到SFP或光纤端口的转接电路可以实现RJ45端口到SFP或光纤端口的转换。

本实用新型已经通过上述实施例进行了说明，但应当理解的是，上述实施例只是用于举例和说明的目的，而非意在将本实用新型限制于所描述的实施例范围内。此外本领域技术人员可以理解的是，本实用新型并不局限于上述实施例，根据本实用新型的教导还可以做出更多种的变型和修改，这些变型和修改均落在本实用新型所要求保护的范围以内。本实用新型的保护范围由附属的权利要求书及其等效范围所界定。

Claims (3)

1.一种网络防火墙设备，其特征在于它包括防火墙板(1)和端口转接板(2)，防火墙板(1)采用普通的计算机台式机主板或者是服务器主板，所述端口转接板(2)具有内部端口和外部端口两组端口，并具有COM端口和USB端口，内部端口和外部端口在物理上是连通的，同时还具有电源指示灯(P1)、硬盘指示灯(P2)和网卡指示灯(L1～L6)，

将防火墙板(1)的网卡端口通过网线与端口转接板(2)的内部端口相连，将防火墙板(1)的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯分别与端口转接板(2)上的COM端口、USB端口、电源指示灯、硬盘指示灯和网卡指示灯相连，并将上述防火墙板(1)和端口转接板(2)固定在专用的机箱内来组成所述防火墙设备。

2.根据权利要求1所述的网络防火墙设备，其特征在于：所述的端口转接板(2)具有6个内部RJ45端口(NI～N6)和6个外部RJ45端口(W1～W6)，端口转接板(2)无需外接电源。

3.根据权利要求1所述的网络防火墙设备，其特征在于：所述端口转接板(2)具有6个内部RJ45端口(N1～N6)、4个外部RJ45端口、两个SFP或光纤外部端口和两组RJ45端口到SFP端口的转换电路，其中，两个内部RJ45端口分别通过两组RJ45端口到SFP端口的转换电路与两个SFP外部端口相连，端口转接板(2)需要外接电源。

Images