CN208079107U - 网关设备 - Google Patents

Abstract

本实用新型提供了一种网关设备，包括：机箱；所述机箱内设有网络接口板、业务交换板和主控板，所述主控板通过总线连接所述网络接口板和所述业务交换板；所述网络接口板设有多个对外的网络接口；所述业务交换板设有内部网络接口单元及报文处理单元；所述主控板设有系统控制单元，所述系统控制单元通过总线与SDRAM、硬盘、报警单元、指示灯、操作控制口、所述业务交换板和所述网络接口板电性连接。该网关设备可以提供综合安全防护，为用户提供安全可靠地局域网安全访问功能。

Description

网关设备

技术领域

本实用新型涉及通信设备领域，具体涉及网关设备。

背景技术

随着网络的飞速发展，网络安全逐渐成为一个潜在的巨大问题，目前市场上大多数厂商主要针对传输层、应用层提供多种不同层次的防火墙、VPN网关等设备，均存在着改变现有网络部署、安全策略配置非常复杂、底层防御薄弱、性能不高等弱点。

实用新型内容

本实用新型的目的在于针对现有技术的不足，提供一种提供综合安全防护的网关设备，以解决上述问题。

为解决上述问题，本实用新型采取的技术方案是：

一种网关设备，包括：机箱；所述机箱内设有网络接口板、业务交换板和主控板，所述主控板通过总线连接所述网络接口板和所述业务交换板；所述网络接口板设有多个对外的网络接口；所述业务交换板设有内部网络接口单元及报文处理单元；所述主控板设有系统控制单元，所述系统控制单元通过总线与SDRAM、硬盘、报警单元、指示灯、操作控制口、所述业务交换板和所述网络接口板电性连接。

作为上述技术方案的进一步改进，所述操作控制口为RS232串口、RJ45接口及USB接口中的一种或多种组合。

作为上述技术方案的进一步改进，所述机箱的外表面设有双电源接口和双电源开关。

作为上述技术方案的进一步改进，所述机箱的外表面设有所述操作控制口、所述网络接口和所述指示灯。

作为上述技术方案的进一步改进，所述网络接口板设有8个对外的网络接口。

作为上述技术方案的进一步改进，所述网络接口为2个万兆光口、2个千兆光口、4个100/1000M电口。

作为上述技术方案的进一步改进，所述总线为PCIe总线。

作为上述技术方案的进一步改进，所述指示灯为LED指示灯。

作为上述技术方案的进一步改进，所述报警单元为蜂鸣器。

作为上述技术方案的进一步改进，所述硬盘为电子磁盘。

采用本实用新型提供的技术方案，与已有的公知技术相比，至少具有如下有益效果：

该网关设备部署时不影响现有网络结构，便于平滑部署；网络安全管理人员使用设备时操作简洁。

附图说明

为了更清楚地说明本实用新型实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本实用新型的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本实用新型一实施例提出的网关设备的结构示意图。

主要元件符号说明：

10-网络接口板；101-万兆光口；102-千兆光口；103-千兆电口；11-业务交换板；111-内部网络接口单元；112-报文处理单元；12-主控板；121-系统控制单元；201-SDRAM；202-硬盘；203-报警单元；204-指示灯；205-操作控制口。

具体实施方式

在下文中，将更全面地描述本公开的各种实施例。本公开可具有各种实施例，并且可在其中做出调整和改变。然而，应理解：不存在将本公开的各种实施例限于在此公开的特定实施例的意图，而是应将本公开理解为涵盖落入本公开的各种实施例的精神和范围内的所有调整、等同物和/或可选方案。

在下文中，可在本公开的各种实施例中使用的术语“包括”或“可包括”指示所公开的功能、操作或元件的存在，并且不限制一个或更多个功能、操作或元件的增加。此外，如在本公开的各种实施例中所使用，术语“包括”、“具有”及其同源词仅意在表示特定特征、数字、步骤、操作、元件、组件或前述项的组合，并且不应被理解为首先排除一个或更多个其它特征、数字、步骤、操作、元件、组件或前述项的组合的存在或增加一个或更多个特征、数字、步骤、操作、元件、组件或前述项的组合的可能性。

在本公开的各种实施例中，表述“A或/和B中的至少一个”包括同时列出的文字的任何组合或所有组合。例如，表述“A或B”或“A或/和B中的至少一个”可包括A、可包括B或可包括A和B二者。

在本公开的各种实施例中使用的表述(诸如“第一”、“第二”等)可修饰在各种实施例中的各种组成元件，不过可不限制相应组成元件。例如，以上表述并不限制所述元件的顺序和/或重要性。以上表述仅用于将一个元件与其它元件区别开的目的。例如，第一用户装置和第二用户装置指示不同用户装置，尽管二者都是用户装置。例如，在不脱离本公开的各种实施例的范围的情况下，第一元件可被称为第二元件，同样地，第二元件也可被称为第一元件。

应注意到：如果描述将一个组成元件“连接”到另一组成元件，则可将第一组成元件直接连接到第二组成元件，并且可在第一组成元件和第二组成元件之间“连接”第三组成元件。相反地，当将一个组成元件“直接连接”到另一组成元件时，可理解为在第一组成元件和第二组成元件之间不存在第三组成元件。

在本公开的各种实施例中使用的术语“用户”可指示使用电子装置的人或使用电子装置的装置(例如，人工智能电子装置)。

在本公开的各种实施例中使用的术语仅用于描述特定实施例的目的并且并非意在限制本公开的各种实施例。如在此所使用，单数形式意在也包括复数形式，除非上下文清楚地另有指示。除非另有限定，否则在这里使用的所有术语(包括技术术语和科学术语)具有与本公开的各种实施例所属领域普通技术人员通常理解的含义相同的含义。所述术语(诸如在一般使用的词典中限定的术语)将被解释为具有与在相关技术领域中的语境含义相同的含义并且将不被解释为具有理想化的含义或过于正式的含义，除非在本公开的各种实施例中被清楚地限定。

网关设备就是一个网络连接到另一个网络的“关口”。在Internet网中，网关设备是一种连接内部网与Internet上其它外部网的中间设备。网关设备上外网接口用于接入Internet上其它外部网，网关设备上内网接口用于接入内部网。

实施例1

如图1所示，一种网关设备，包括：机箱；所述机箱内设有网络接口板10、业务交换板11和主控板12。

主控板12通过总线连接网络接口板10和业务交换板11。

网络接口板10设有多个对外的网络接口。

业务交换板11设有内部网络接口单元111及报文处理单元112。

内部网络接口单元111用于收发内部业务数据及管控数据。

报文处理单元112用于对收到的报文进行分流、签名、加密及转发。

主控板12设有系统控制单元121。系统控制单元121通过总线与SDRAM201、硬盘202、报警单元203、指示灯204、操作控制口205、业务交换板11和网络接口板10电性连接。

在本实施例中，网络接口板10上的接口包括：万兆光口101、千兆光口102和千兆电口103。其中，光口为SC型光纤接口，SC型光纤接口上安插有光模块。电口为RJ45接口。网络接口板12设有8个对外的网络接口，分别为2个万兆光口101、2个千兆光口103和4个100/1000M自适应的千兆电口103。在其他实施例中，网络接口板10上的对外的网络接口数目为其他任意数据。

在本实施例中，万兆光口101和千兆光口102上安装SFP光模块。

SFP光模块是SFP封装的热插拔小封装模块，目前最高速率可达10.3G。SFP光模块主要由激光器构成。SFP光模块的构成有：激光器(包括发射器TOSA跟接收器ROSA)和线路板IC及外部配件构成，外部配件则有外壳、底座、PCBA、拉环、卡扣、解锁件、橡胶塞组成，为了辨认方便一般以拉环的颜色辨别模块的参数类型。

SFP光模块按照速率分有155M/622M/1.25G/2.125G/4.25G/8G/10G，155M和1.25G市场上用的较多，10G的技术正在逐渐成熟，需求量正以上升的姿态发展。SFP光模块按照波长分有850nm/1310nm/1550nm/1490nm/1530nm/1610nm,波长为850nm为SFP多模，传输距离在2KM以下，波长是1310/1550nm的为单模，传输距离在2KM以上，相对来说这三种波长的价格较其他三种要便宜。模式分类多模几乎所有的多模光纤尺寸均为50/125μm或62.5/125μm，并且带宽(光纤的信息传输量)通常为200MHz到2GHz。多模光端机通过多模光纤可进行长达5公里的传输。以发光二极管或激光器为光源。拉环或者体外颜色为黑色。单模光纤的尺寸为9-10微米的径直径，并且较之多模光纤具有无限量带宽和更低损耗的特性。而单模光端机多用于长距离传输，有时可达到150至200公里。采用LD或光谱线较窄的LED作为光源。

网络接口板10上的接口包括万兆光口101、千兆光口102和千兆电口三种不同的接口类型，接口类型适应范围更加广泛。

在本实施例中，所述机箱的前表面设有操作控制口205、网络接口(万兆光口101、千兆光口102和千兆电口103)和指示灯204。指示灯204为LED指示灯。

在本实施例中，报警单元203为蜂鸣器。

在本实施例中，在所述机箱的后表面设有双电源输入接口和双电源控制开关。

网关设备采用主备双电源供电。正常情况下主用电源供电，当主用电源异常时，由备用电源供电，以保障网关设备随时能够正常运行工作。

在本实施例中，所述操作控制口为RS232串口、RJ45接口及USB接口中的一种或多种。

目前RS232是PC机与通信工业中应用最广泛的一种串行接口。RS232被定义为一种在低速率串行通讯中增加通讯距离的单端标准。RS232采取不平衡传输方式，即所谓单端通讯。其传送距离最大为约15米，最高速率为20kb/s。RS232是为点对点通讯而设计的，其驱动器负载为3～7kΩ。所以RS232适合本地设备之间的通信。RS-232串行速率。

RJ-45是布线系统中信息插座(即通信引出端)连接器的一种，连接器由插头(接头、水晶头)和插座(模块)组成，插头有8个凹槽和8个触点。RJ是Registered Jack的缩写，意思是“注册的插座”。在FCC(美国联邦通信委员会标准和规章)中RJ是描述公用电信网络的接口，计算机网络的RJ45是标准8位模块化接口的俗称。RJ45由插头和插座组成，这两种元器件组成的连接器连接于导线之间，以实现导线的电气连续性。RJ45模块的核心是模块化插孔。镀金的导线或插座孔可维持与模块化的插座弹片间稳定而可靠的电器连接。由于弹片与插孔间的摩擦作用，电接触随着插头的插入而得到进一步加强。插孔主体设计采用整体锁定机制，这样当模块化插头插入时，插头和插孔的界面外可产生最大的拉拔强度。RJ45模块上的接线模块通过“U”形接线槽来连接双绞线，锁定弹片可以在面板等信息出口装置上固定RJ45模块。RJ45插头常使用一种防滑插头护套，用于保护连插头、防滑动和便于插拔。

USB(Universal Serial Bus)，即通用串行总线，它是一个外部总线标准，用于规范电脑与外部设备的连接和通讯。它是一种广泛应用于PC领域的接口。USB接口支持设备的即插即用和热插拔功能。USB是在1994年底由英特尔、康柏、IBM、Microsoft等多家公司联合提出的。

USB采用四线电缆，其中两根是用来传送数据的串行通道，另两根为下游(Downstream)设备提供电源，对于任何已经成功连接且相互识别的外设，将以双方设备均能够支持的最高速率传输数据。USB总线会根据外设情况在所兼容的传输模式中自动地由高速向低速动态转换且匹配锁定在合适的速率。USB是基于令牌的总线。类似于令牌环网络或FDDI基于令牌的总线。USB主控制器广播令牌，总线上设备检测令牌中的地址是否与自身相符，通过接收或发送数据给主机来响应。USB通过支持悬挂/恢复操作来管理USB总线电源。USB系统采用级联星型拓扑，该拓扑由三个基本部分组成：主机(Host)，集线器(Hub)和功能设备。

在本实施例中，所述硬盘为电子硬盘。

在本实施例中，网络安全监测设备的机架为19英寸标准机架；所述机架上设置的机箱高度为6U。上述尺寸规格的机架和机箱是最常用的一种尺寸规格，在其他实施例中，可以选取其他尺寸。

19英寸标准机架的长度尺寸为19英寸，即482.6mm。机架上设置的机箱高度为6U。1U为1.75英寸，即44.45mm，高度为6U的机箱就是指面板高度为266.7mm的机箱。

接口子卡10、业务处理板12和分流加速板13均通过PCIe总线与背板11电性相连。

PCIe(PCI-express)是一种通用的总线规格，它由Intel所提倡和推广，其最终的设计目的是为了取代现有电脑系统内部的总线传输接口，用以解决现今系统内数据传输出现的瓶颈问题，并且为未来的周边产品性能提升作准备。以往计算机系统的各种设备共用一个带宽，采用并行互联，这大大影响了系统整体的性能表现，同时并行信号由于相互干扰也严重制约了日后速度的进一步提升。而PCIe则采用了串行互联方式，以点对点的形式进行数据传输，每个设备都可以单独的享用带宽，从而大大提高了传输速率，而且也为更高的频率提升创造了条件。

同时，PCIe还有多种不同速度的接口模式，这包括了1X、2X、4X、8X、16X以及更高速的32X。PCIe 1X模式的传输速率便可以达到250MB/S，接近原有PCI接口133MB/S的二倍，大大提升了系统总线的数据传输能力。

该网关设备在使用时，先接上220V交流电源给网关设备部件供电，设备进入初始化状态，从硬盘中读取软件镜像到SDRAM存储器中，接着跳转到镜像中开始进行初始化。设备启动完成后，进入正常工作状态。

当局域网内用户在进行跨局域网访问时，局域网内用户收发的数据均被设备进行安全检测，并且设备在传输用户数据时采用了加密、签名手段以保证数据的机密性、完整性。

该网关设备基于自定义报文签名、加密技术，安全高效；基于网络层进行防火墙处理，及早进行安全防御；设备部署时不影响现有网络结构，便于平滑部署；网络安全管理人员使用设备时操作简洁。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本实用新型所必须的。

本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本实用新型序号仅仅为了描述，不代表实施场景的优劣。以上公开的仅为本实用新型的几个具体实施场景，但是，本实用新型并非局限于此，任何本领域的技术人员能思之的变化都应落入本实用新型的保护范围。

Claims (10)

1.一种网关设备，其特征在于，包括：

机箱；所述机箱内设有网络接口板、业务交换板和主控板；

所述主控板通过总线连接所述网络接口板和所述业务交换板；所述网络接口板设有多个对外的网络接口；所述业务交换板设有内部网络接口单元及报文处理单元；所述主控板设有系统控制单元，所述系统控制单元通过总线与SDRAM、硬盘、报警单元、指示灯、操作控制口、所述业务交换板和所述网络接口板电性连接。

2.根据权利要求1所述的网关设备，其特征在于，所述操作控制口为RS232串口、RJ45接口及USB接口中的一种或多种组合。

3.根据权利要求1所述的网关设备，其特征在于，所述机箱的外表面设有双电源接口和双电源开关。

4.根据权利要求1所述的网关设备，其特征在于，所述机箱的外表面设有所述操作控制口、所述网络接口和所述指示灯。

5.根据权利要求1所述的网关设备，其特征在于，所述网络接口板设有8个对外的网络接口。

6.根据权利要求5所述的网关设备，其特征在于，所述网络接口为2个万兆光口、2个千兆光口、4个100/1000M电口。

7.根据权利要求1所述的网关设备，其特征在于，所述总线为PCIe总线。

8.根据权利要求6所述的网关设备，其特征在于，所述指示灯为LED指示灯。

9.根据权利要求1所述的网关设备，其特征在于，所述报警单元为蜂鸣器。

10.根据权利要求1所述的网关设备，其特征在于，所述硬盘为电子磁盘。