CN206147474U - 一种分布式区域互联网安全防护系统主机 - Google Patents

Abstract

本实用新型公开了一种分布式区域互联网安全防护系统主机，能够对特定区域内的互联网用户、接入网络、终端设备和流量信息进行安全防护和综合管控。包括：主机机箱、传输背板、系统板卡、云主机板卡和云存储板卡；主机机箱内设有放置板卡的板槽；传输背板对应设置有连接板卡的连接孔；通过传输背板实现板卡与板卡之间、安防系统对外的数据传输。所述主机还可以通过云计算设备模块实现安防系统的各项功能。主机通过将系统运行所需的模块预设为标准的系统板卡，使系统集中管理；设置有用于数据传输的数据背板，提高了数据传输的效率。所述分布式区域互联网安全防护系统主机不仅提高了系统运行的效率，而且降低了系统管理所需的人力和物力。

Description

一种分布式区域互联网安全防护系统主机

技术领域

本实用新型涉及计算机系统中的主机，特别是指一种分布式区域互联网安全防护系统主机。

背景技术

目前，由于计算机系统的不断普及，越来越多的地区或者特殊需要防护的区域均采用安防系统对区域内的互联网以及智能终端等设备进行管理和维护，使得既能够保护区域内互联网的正常访问，又具有对互联网的访问具有管控、防护的作用。

但是，目前针对以上管理和防护的需求，尚不存在一套能够统一管理所有安全项目的系统主机，或者说现有系统只能够针对单一的安全项目，并且无法对相应的数据进行处理，所需要的管控数据分别由各个子系统自行采集和分析，无法分享利用，导致整个系统的运行效率低下，不利于数据的综合分析以及运维管理。

实用新型内容

有鉴于此，本实用新型的目的在于提出一种分布式区域互联网安全防护系统主机，能对特定区域内互联网的用户、接入网络、终端设备和流量信息进行集中式的安全防护和安全管理，不仅提高了安防系统运行的效率，而且大大降低了管理系统所需的人力和物力。

基于上述目的本实用新型提供的分布式区域互联网安全防护系统主机，所述安防系统主机具有以下核心功能：网络防火墙、上网行为管理、区域内网络管控、区域内服务安全管理、网络用户识别和管理、互联网出口管控、提供网络和安全的云计算基础设施，并且所述安防系统主机与对应的管理终端组成一套完整的管理设备；所述安防系统主机包括：主机机箱、传输背板、散热装置系统板卡、云主机板卡以及云存储板卡；所述主机机箱的内部设置有多个放置所述系统板卡、云主机板卡以及云存储板卡的板槽；所述散热装置设置于所述主机机箱的上端；所述传输背板设置于所述主机机箱的后端，且所述传输背板对应设置有多个连接所述系统板卡的连接孔；所述云主机板卡用于根据用户或者运行环境的需要运行一个或者多个系统；所述云存储板卡用于存储安防系统中产生的数据；

所述系统板卡、云主机板卡以及云存储板卡通过所述传输背板实现板卡与板卡之间以及安防系统对外的数据传输，所述散热装置用于实现整个系统主机的散热。

可选的，所述防护系统主机包括：互联网功能模块、硬件安全设备模块、云计算模块和通信模块；所述互联网功能模块用于管理区域内用户的上网行为以及相应网络安全的监控和防护；所述硬件安全设备模块用于对区域内上网设备的安全进行管理；所述云计算模块包括虚拟云主机，用于作为系统的云计算基础设施，并且进行相关的云计算服务；所述通信模块包括通信接口，用于与对应的安防系统和管理终端建立通信连接；

所述防护系统主机的结构采用物理结构划分的方式构建出相应的功能模块，或者采用虚拟化的方式使主机虚拟出相应的功能模块。

可选的，所述散热装置包括设置于所述主机机箱上端的散热动力装置以及设置于所述主机机箱内部的散热通道，所述散热通道通过所述散热动力装置产生的散热气流将主机机箱内部的热量传导出去。

可选的，所述散热通道包括转动的散热风扇，且所述散热风扇对应设置于所述系统板卡发热集中的部位。

可选的，所述数据背板还用于监测所述系统板卡的功率，并且根据安防系统的总功率调节所述散热装置的转速。

可选的，所述系统板卡包括：网络控制板卡、入侵检测板卡；所述网络控制板卡用于管理系统主机的网络连接、连接方式以及网速控制；所述入侵检测板卡用于发现可疑传输时发出警报或者采取主动反应措施。

可选的，所述传输背板上设置有线路布线槽，所述线路布线槽的一端位于所述连接孔的一侧。

可选的，所述线路布线槽的宽度大于数据线的宽度且小于数据线接头的宽度；所述线路布线槽包括沿垂直方向设置的路径槽和与所述路径槽垂直且相互连通的定位槽；所述路径槽的一端或两端以及所述定位槽靠近连接孔的那一端均设置有直径大于数据线接头的定位孔。

可选的，所述连接孔的侧边设置有能够与所述数据线接头连接的放置孔。

可选的，所述板槽的前端和后端均设置有定位所述系统板卡的定位柱。

可选的，所述定位柱通过弹簧与所述板槽弹性连接，按压所述定位柱能够将所述定位柱压入所述板槽内。

从上面所述可以看出，本实用新型提供的分布式区域互联网安全防护系统主机通过将安防系统运行所需的各个模块均预设为标准的系统板卡，然后将不同功能模块的系统板卡分别插入主机机箱的板槽内，使得整个安防系统能集中管理；又通过在所述主机机箱的背面设置有用于板卡之间以及主机与外部设备之间的数据传输的数据背板，使得能够提高系统中数据传输的效率。同时，在所述主机机箱的上端设置有散热装置，使得整个主机产生的热量能够快速散发出去，保证系统运行的稳定、可靠。因此，所述分布式区域互联网安全防护系统主机能将真个安防系统集中化管理，不仅提高了安防系统运行的效率，而且大大降低了管理系统所需的人力和物力。

附图说明

图1为本实用新型提供的分布式区域互联网安全防护系统主机的一个实施例的正视图；

图2为本实用新型提供的分布式区域互联网安全防护系统主机的一个实施例的后视图；

图3为本实用新型提供的分布式区域互联网安全防护系统主机的一个实施例的俯视图；

图4为本实用新型提供的分布式区域互联网安全防护系统主机的一个实施例的立体图。

具体实施方式

为使本实用新型的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本实用新型进一步详细说明。

需要说明的是，本实用新型实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本实用新型实施例的限定，后续实施例对此不再一一说明。

本实用新型所述的安防系统主机是基于ACTA(Advanced Telecom ComputingArchitecture)标准即先进的电信计算平台，它脱胎于在电信、航天、工业控制、医疗器械、智能交通、军事装备等领域应用广泛的新一代主流工业计算技术——CompactPCI标准。是为下一代融合通信及数据网络应用提供的一个高性价比的，基于模块化结构的、兼容的、并可扩展的硬件构架。

本发明所述的分布式区域互联网安全防护系统主机具有以下核心功能：网络防火墙、上网行为管理、区域内网络管控、区域内服务安全管理、网络用户识别和管理、互联网出口管控、提供网络和安全的云计算基础设施，并且所述安防系统主机与对应的管理终端组成一套完整的管理设备。其中所述管理终端是与所述安防系统主机对应的，用于管理系统中各类终端设备的管理装置。

参照图1、图2、图3和图4所示，分别为本实用新型提供的分布式区域互联网安全防护系统主机的一个实施例的正视图、后视图、俯视图以及立体图。所述分布式区域互联网安全防护系统主机包括：主机机箱1、传输背板2、散热装置、系统板卡、云主机板卡以及云存储板卡(图中未显示)；所述主机机箱1的内部设置有多个用于放置所述系统板卡的板槽11；所述散热装置设置于所述主机机箱的上端；所述传输背板2设置于所述主机机箱1的后端，且所述传输背板2对应设置有多个连接所述系统板卡、云主机板卡以及云存储板卡的连接孔21；所述系统板卡、云主机板卡以及云存储板卡通过所述传输背板2实现板卡与板卡之间以及安防系统对外的数据传输，所述散热装置用于实现整个系统主机的散热；所述云主机板卡用于根据用户或者运行环境的需要运行一个或者多个系统；所述云存储板卡用于存储安防系统中产生的数据。更具体的，整个安防系统的所有功能模块均转换为标准的安装块，也即系统板卡、云主机板卡以及云存储板卡，当然也可以将所有板卡均称为系统板卡。所述主机机箱1为箱体状结构，且在所述主机机箱的内部开设有与所述系统板卡对应的板槽11，用于放置各种类型的系统板卡；其中，所述系统板卡一般水平放置在所述主机机箱1内。在所述主机机箱1的后端，也即对应于所述系统板卡具有电源线或者数据线的那一端，设置有传输背板2，能够实现不同系统板卡之间以及系统与外部装置之间的数据传输。这样，使得整个安防系统均集成在同一个主机机箱1内，而且通过所述散热装置，整个安防系统主机能够实现较好的散热效果，能够保证系统的有效运行。

由上述实施例可知，所述分布式区域互联网安全防护系统主机通过将安防系统运行所需的各个模块均预设为标准的系统板卡，然后将不同功能模块的系统板卡分别插入主机机箱的板槽内，使得整个安防系统能集中管理；又通过在所述主机机箱的背面设置有用于板卡之间以及主机与外部设备之间的数据传输的数据背板，使得能够提高系统中数据传输的效率。同时，在所述主机机箱的上端设置有散热装置，使得整个主机产生的热量能够快速散发出去，保证系统运行的稳定、可靠。因此，所述分布式区域互联网安全防护系统主机能将真个安防系统集中化管理，不仅提高了安防系统运行的效率，而且大大降低了管理系统所需的人力和物力。

需要说明的是，本发明中的主机并不限于特定的位置关系以及系统板卡的安装形式，例如系统板卡既可以横向安装，也可以纵向安装。所述散热装置既可以设置于主机的上端也可以是其他可用位置。同时，本发明所述的各种接口可以根据系统板卡或者其他设备接口位置进行布置。

在一些可选的实施例中，所述防护系统主机包括：互联网功能模块、硬件安全设备模块、云计算模块和通信模块；所述互联网功能模块用于管理区域内用户的上网行为以及相应网络安全的监控和防护；所述硬件安全设备模块用于对区域内上网设备，特别是智能移动终端的安全进行管理；所述云计算模块包括虚拟云主机，用于作为系统的云计算基础设施，并且进行相关的云计算服务；所述通信模块包括通信接口，用于与对应的安防系统和管理终端建立通信连接。这里，所述防护系统主机共分为多个区间模块，例如可以区分为8个区间；每个不同的区间模块用于实现各自的功能，从而提高系统的管理效率。

所述防护系统主机的结构采用物理结构划分的方式构建出相应的功能模块，或者采用虚拟化的方式使主机虚拟出相应的功能模块。也即，本发明采用的主机既可以按照不同的功能模块相应的设计出对应的物理区间结构，也可以采用在虚拟云主机上虚拟出不同的功能模块。

可选的，上述系统主机还可以不设置散热装置。

可选的，本实用新型所述的营区互联网安防系统基于ATCA硬件框架的集中化管理，具有下列优点：

1、是一个标准开放的硬件平台：是一个开放、标准且满足各种规范ATCA硬件框架，不同体系、不同厂商的板卡都可放在ATCA框架内，因而系统的兼容性好；可选的，所述主机属于国际通用标准的插箱和机柜。具有完善的系统管理功能，可对插箱环境，单板的电压、温度，风扇等各种环境参数进行有效监控，并自动进行调节、控制，增强了设备的健壮性和可靠性。同时，所述安防系统现场可升级、可扩展、可维护管理，互操作性强。通用硬件平台设计思想，基于该平台可以构建多种网元设备，可平滑升级，保护用户数据安全，并且节省机柜空间。

2、全IP架构：采用全IP交换方式，交换容量大，支持各种类型、大小的交换容量，并支持前向兼容；交换核心既可以采用二层以太网交换，也可以支持三层以太网交换；采用控制、业务、承载分离的原则；同时支持ATM、TDM等的接入方式和处理。

3、接口丰富：模块化设计，对不同的接口采用不同的接口单元实现接口匹配；可支持IMA E1、PPP E1、fractional E1、STM-1、信道化STM-1、STM-4、POS、CPOS、FE、GE、10GE等丰富的接口种类；FE/GE光口、电口可根据需要选择、配置；刀片之间通过交换板连接，无需额外配置千兆或万兆交换机，节省端口和网线连接，每个板卡之间至少有2路通道，传输效率高；交换板前面板出单个或多个接口，可保证每个单板最少接口对外，带宽高；刀片和存储箱中的硬盘关联关系可灵活配置，降低扩展费用，灵活扩展；刀片服务器的优势就是可以灵活扩展刀片，使用基于ATCA规范的机箱，除了可以扩展相同形态的服务器刀片，还可以扩展其他符合ATCA规范的非服务器刀片(如：光纤保护电路、光纤信号采集板、视频控制板等)，以满足特定应用场景的需求。对于数量超过一个机箱的服务器板卡需求，还可以支持将多个机箱通过光纤进行机箱级联。

4、强大的处理能力：业务面：采用多核处理器、网络处理器、DSP等不同板卡，面向不同类型的应用，提供强大的处理能力，多核处理器板卡提供硬件加密引擎，单板支持较大的处理能力；控制面采用多核处理，支持强大的信令及协议处理能力。

5、模块化设计：硬件均模块化布局，灵活部署、升级，可按照客户需求进行单机框、单机架、多机架灵活配置，节约客户成本，满足不同条件需求；平台遵循控制、业务分离的原则，满足客户快速开发业务的需求；通过IPMI总线完成插箱内各节点板及风机的控制和管理；独立的时钟总线(Clock Bus)、板间互通总线(Update channel)以满足电信级应用需求。

6、高可靠性：电信运营商级别的ATCA标准设备，有普通服务器无法比拟的超高稳定性；机箱电源冗余热备，支持热插拔，机箱风扇可根据板卡温度自动调节转速，降低功耗；交换网采用双星或双双星架构设计；时钟、交换、主控、信令处理等关键板卡具备1+1热备份工作方式；独特的两两1+1热备通道设计，消除风机故障影响，进一步增强可靠性；控制/业务/时钟扩展级联采用交叉互联方式，增强可靠性；设备接口具备冗余备份机制，在一个接口出现故障时，系统应能够自动保护切换到其它接口；机架、插箱、单板均为双路-48V冗余供电，保证供电可靠性；供电系统多级滤波，提高了系统的抗干扰能力；机箱及板卡都支持各种温度环境的长期工作环镜，并通过EMC认证，设备MTBF大于20万小时；刀片支持热插拔，板卡之间相互独立，互不影响；可实现基于LINUX、WINDOWS的双机热备功能。综上，采用ATCA硬件框架的安全防护系统具有良好的可管理性、可靠性、可维护性以及互操作性等优点，能够对系统的管理和修护带来极大的便利。

在一些可选的实施例中，所述散热装置包括设置于所述主机机箱上端的散热动力装置以及设置于所述主机机箱内部的散热通道，所述散热通道通过所述散热动力装置产生的散热气流将主机机箱1内部的热量传导出去。这样，通过所述散热通道能够进一步提高安防系统的散热效率。

进一步，所述散热通道包括转动的散热风扇12，且所述散热风扇12对应设置于所述系统板卡发热集中的部位。这样，通过将所述散热风扇12设置在发热集中部位，能够使得散热气流对发热集中部位进行高效的散热，进一步提高系统主机的散热效率。

在一些可选的实施例中，所述数据背板2还用于监测所述系统板卡的功率，并且根据安防系统的总功率调节所述散热装置的转速，进而调节散热效率，同时，也能降低整个装置的总功耗。这是由于散热装置本身也是具有散热的，所以若是将散热装置已知调节为最大功率，那么整个安防系统的总功耗也会增加，因此，通过调节散热装置的散热功率，使得散热效率和系统总功耗达到最优化。

在一些可选的实施例中，所述系统板卡包括：网络控制板卡、入侵检测板卡；所述网络控制板卡用于管理系统主机的网络连接、连接方式以及网速控制，例如：网络连接方式的控制，可以通过无线局域网、移动蜂窝网络或者有线网络等方式连接。所述入侵检测板卡用于发现可疑传输时发出警报或者采取主动反应措施，例如：发现非法的WALN连接是将连接断开等。所述云主机板卡用于根据用户或者运行环境的需要运行一个或者多个系统，也即作为多个虚拟系统的主机运行；所述云存储板卡用于存储安防系统中产生的数据，既可以作为一个整个存储单元进行数据存储，也可以独立存储。

在一些可选的实施例中，所述传输背板2上设置有线路布线槽22，所述线路布线槽22的一端位于所述连接孔21的一侧。这样，通过所述线路布线槽22使得系统板卡后端的电源线或者数据线能够直接从所述系统主机中伸出来，进而在所述主机机箱的背部进行数据线的连接，使得不需要每次都打开或者移动所述数据背板进行数据线的连接或者调整。可选的，还可以在所述主机机箱的后端设置有后门，用于打开或者关闭所述主机机箱1的后端。进一步，所述后门为透明材料组成。

进一步，所述线路布线槽22的宽度大于数据线的宽度且小于数据线接头的宽度；所述线路布线槽22包括沿垂直方向设置的路径槽221和与所述路径槽221垂直且相互连通的定位槽222；所述路径槽221的一端或两端以及所述定位槽222靠近所述连接孔21的那一端均设置有直径大于数据线接头的定位孔223。这样，可以根据需要快速调整系统板卡的连接关系。

可选的，所述连接孔21的侧边设置有能够与所述数据线接头连接的放置孔。其中，所述放置孔不能进行数据的传输，所述放置孔的作用在于将闲置不使用的数据线接口固定住，使得数据线之间不会发生混乱，最终提高了安防系统运行的稳定性和可靠性。

在一些可选的实施例中，所述板槽11的前端和后端均设置有定位所述系统板卡的定位柱23。这样，不仅能够实现系统板卡的定位，而且能够在系统运行时保证系统板卡的运行安全。

进一步，所述定位柱23通过弹簧与所述板槽11弹性连接，按压所述定位柱23能够将所述定位柱23压入所述板槽11内。这样，能够极为方便的插入或者取出系统板卡，使得安装的效率更高。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本实用新型的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上所述的本实用新型的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本实用新型的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。

另外，为简化说明和讨论，并且为了不会使本实用新型难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本实用新型难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本实用新型的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本实用新型的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本实用新型。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了具体实施例对本实用新型进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本实用新型的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本实用新型的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。

Claims (10)

1.一种分布式区域互联网安全防护系统主机，其特征在于，安防系统主机具有以下核心功能：网络防火墙、上网行为管理、区域内网络管控、区域内服务安全管理、网络用户识别和管理、互联网出口管控、提供网络和安全的云计算基础设施，并且所述安防系统主机与对应的管理终端组成一套完整的管理设备；

所述安防系统主机结构包括：主机机箱、传输背板、散热装置、系统板卡、云主机板卡以及云存储板卡；所述主机机箱的内部设置有多个放置所述系统板卡、云主机板卡以及云存储板卡的板槽；所述散热装置设置于所述主机机箱的上端；所述传输背板设置于所述主机机箱的后端，且所述传输背板对应设置有多个连接所述系统板卡的连接孔；所述云主机板卡用于根据用户或者运行环境的需要运行一个或者多个系统；所述云存储板卡用于存储安防系统中产生的数据；

所述系统板卡、云主机板卡以及云存储板卡通过所述传输背板实现板卡与板卡之间以及安防系统对外的数据传输，所述散热装置用于实现整个系统主机的散热。

2.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述防护系统主机包括：互联网功能模块、硬件安全设备模块、云计算模块和通信模块；所述互联网功能模块用于管理区域内用户的上网行为以及相应网络安全的监控和防护；所述硬件安全设备模块用于对区域内上网设备的安全进行管理；所述云计算模块包括虚拟云主机，用于作为系统的云计算基础设施，并且进行相关的云计算服务；所述通信模块包括通信接口，用于与对应的安防系统和管理终端建立通信连接；

所述防护系统主机的结构采用物理结构划分的方式构建出相应的功能模块，或者采用虚拟化的方式使主机虚拟出相应的功能模块。

3.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述散热装置包括设置于所述主机机箱上端的散热动力装置以及设置于所述主机机箱内部的散热通道，所述散热通道通过所述散热动力装置产生的散热气流将主机机箱内部的热量传导出去；

所述散热通道包括转动的散热风扇，且所述散热风扇对应设置于所述系统 板卡发热集中的部位。

4.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述数据背板还用于监测所述系统板卡的功率，并且根据安防系统的总功率调节所述散热装置的转速。

5.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述系统板卡包括：网络控制板卡、入侵检测板卡；所述网络控制板卡用于管理系统主机的网络连接、连接方式以及网速控制；所述入侵检测板卡用于发现可疑传输时发出警报或者采取主动反应措施。

6.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述传输背板上设置有线路布线槽，所述线路布线槽的一端位于所述连接孔的一侧。

7.根据权利要求6所述的分布式区域互联网安全防护系统主机，其特征在于，所述线路布线槽的宽度大于数据线的宽度且小于数据线接头的宽度；所述线路布线槽包括沿垂直方向设置的路径槽和与所述路径槽垂直且相互连通的定位槽；所述路径槽的一端或两端以及所述定位槽靠近连接孔的那一端均设置有直径大于数据线接头的定位孔。

8.根据权利要求6所述的分布式区域互联网安全防护系统主机，其特征在于，所述连接孔的侧边设置有能够与所述数据线接头连接的放置孔。

9.根据权利要求1所述的分布式区域互联网安全防护系统主机，其特征在于，所述板槽的前端和后端均设置有定位所述系统板卡的定位柱。

10.根据权利要求9所述的分布式区域互联网安全防护系统主机，其特征在于，所述定位柱通过弹簧与所述板槽弹性连接，按压所述定位柱能够将所述定位柱压入所述板槽内。