CN211321352U - 网闸隔离装置 - Google Patents

Abstract

本实用新型公开了一种网闸隔离装置。其中，该方法包括：分流电路，变压器，第一芯片，拨码开关；分流电路与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；变压器设置在第一电路上，用于对第一电路上的信号进行调制；第一芯片设置在第二电路上，用于对输入第一芯片的信号进行光电转换；拨码开关，用于控制第一电路数据传输的单向通行方向；切换电路，用于控制第二电路数据传输的单向通行方向。本实用新型解决了相关技术中网站隔离只能单向传输，无法切换传输方向，无法复用的技术问题。

Description

网闸隔离装置

技术领域

本实用新型涉及通信安全领域，具体而言，涉及一种网闸隔离装置。

背景技术

现在市场上出现的单主机网闸或单主机中有两个及多个处理引擎的过滤产品不是真正的网闸产品，不符合物理隔离标准。其只是一个包过滤的安全产品，类似防火墙。单主机网闸多以单向网闸来掩人耳目。

单主机(包括多处理器)的安全产品并不是网闸产品，无法完成物理隔离任务。其所谓的单向传输只是基于数据包的过滤，类似防火墙产品，并不是物理隔离产品。当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，如果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，则无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。在这种情况下，隔离网闸能够同时满足这两个要求，又避免了物理隔离卡和防火墙的不足之处，是物理隔离网络之间数据交换的最佳选择。

相关技术中，在现有的两个x86主板平台上实现PCIE接口的网闸隔离，数据单向传输，只能单向传输，无法切换传输方向，无法满足客户光电复用的需求。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本实用新型实施例提供了一种网闸隔离装置，以至少解决相关技术中网站隔离只能单向传输，无法切换传输方向，无法复用的技术问题。

根据本实用新型实施例的一个方面，提供了一种网闸隔离装置，包括：分流电路，变压器，第一芯片，拨码开关，切换电路；所述分流电路与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；所述变压器设置在所述第一电路上，用于对所述第一电路上的信号进行调制；所述第一芯片设置在所述第二电路上，用于对输入所述第一芯片的信号进行光电转换；所述拨码开关，用于控制所述第一电路数据传输的单向通行方向；所述切换电路，用于控制所述第二电路数据传输的单向通行方向。

可选的，还包括：第二芯片，设置在所述目标主板和所述分流电路之间，分别与所述目标主板和所述分流电路进行通信连接，用于接收所述目标主板的输出信息，发送给所述分流电路进行过滤，或，接收所述分流电路传输的过滤后的信息，发送给所述目标主板。

可选的，还包括：所述分流电路包括电容和电阻，其中，所述电容的第一端与所述第二芯片的第一端与连接，所述电容的第二端与所述第二芯片的第一端连接，所述电阻的第一端与所述第二芯片的第一端连接，所述电阻的第二端与所述第一电路的输入端相连。

可选的，所述拨码开关用于根据不同的档位切换信号的单向传输方向，以切换所述拨码开关上多个端口的工作状态，其中，所述工作状态包括接收状态和发送状态；在所述拨码开关处于所述发送状态的情况下，所述拨码开关上的第一端口发送信号，以及第二端口接收所述第一端口发送的信息；所述拨码开关处于所述接收状态的情况下，所述拨码开关的第三端口接收信息。

可选的，所述第一芯片的通信端口与电压相同的所述第二芯片的通信端口相连，其中，所述第一芯片和所述第二芯片均具有自动识别通信方向的功能。

可选的，所述第一芯片通过所述切换电路与所述光纤通信连接，所述光纤用于传输所述第一芯片输出的光路信号；所述第一芯片与所述切换电路通信连接的端口包括第一输入端和第二输入端，以及，第一输出端和第二输出端；所述光纤与所述切换电路通信连接的端口包括第一光纤输入端和第二光纤输入端，以及第一光纤输出端和第二光纤输出端。

可选的，所述切换电路包括：所述第一输入端，与所述第一光纤输出端通信连接，所述第二输入端，与所述第二光纤输出端通信连接；第一电阻的第一端与所述第一输入端通信连接，所述第一电阻的第二端与所述第一光纤输出端通信连接；第二电阻的第一端与所述第一输入端通信连接，所述第二电阻的第二端与所述第二光纤输出端通信连接；所述第一输出端，与所述第一光纤输入端通信连接，所述第二输出端，与所述第二光纤输入端通信连接；第一电容的第一端与所述第一输出端通信连接，所述第一电容的第二端与所述第一光纤输入端通信连接；第二电容的第一端与所述第二输出端通信连接，所述第二电容的第二端与所述第二光纤输入端通信连接；第三电阻的第一端与所述第一电阻的第一端通信连接，所述第三电阻的第二端与所述第一输出端通信连接；第四电阻的第一端与所述第二电阻的第一端通信连接，所述第四电阻的第二端与所述第二输出端通信连接。

可选的，所述第一芯片设置有第一外部晶振，所述第一外部晶振用于为所述第一芯片提供时钟；和/或，所述第二芯片设置有第二外部晶振，所述第二外部晶振用于为所述第二芯片提供时钟。

可选的，所述第二芯片与存储器通信连接。

可选的，所述第一芯片为RTL8211FS芯片，所述第二芯片为RTL8111FS芯片。

在本实用新型实施例中，采用分流电路与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；变压器设置在第一电路上，用于对第一电路上的信号进行调制；第一芯片设置在第二电路上，用于对输入第一芯片的信号进行光电转换；拨码开关，用于控制第一电路数据传输的单向通行方向；切换电路，用于控制第二电路数据传输的单向通行方向的方式，通过分流电路和光路，根据拨码开关切换电路接收和发送的工作模式，通过切换电路切换光路的接受和发送的工作模式，达到了双向网闸隔离的目的，从而实现了切换网闸隔离传输方向，实现光电复用的技术效果，进而解决了相关技术中网站隔离只能单向传输，无法切换传输方向，无法复用的技术问题。

附图说明

此处所说明的附图用来提供对本实用新型的进一步理解，构成本申请的一部分，本实用新型的示意性实施例及其说明用于解释本实用新型，并不构成对本实用新型的不当限定。在附图中：

图1是根据本实用新型实施例的网闸隔离装置的示意图；

图2是根据本实用新型实施方式的光电互转模式的示意图；

图3是根据本实用新型实施方式的网闸隔离的示意图；

图4是根据本实用新型实施方式的光电切换电路的示意图；

图5-1是根据本实用新型实施方式的一种电口连接组合的示意图；

图5-2是根据本实用新型实施方式的另一种电口连接组合的示意图；

图6-1是根据本实用新型实施方式的一种拨码开关线路的示意图；

图6-2是根据本实用新型实施方式的一种拨码开关线路的示意图；

图6-3是根据本实用新型实施方式的一种拨码开关线路的示意图；

图7是根据本实用新型实施方式的PHY芯片连接电路的示意图；

图8是根据本实用新型实施方式的光口线路的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本实用新型方案，下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分的实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本实用新型保护的范围。

需要说明的是，本实用新型的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本实用新型的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本实用新型实施例，提供了一种网闸隔离装置的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本实用新型实施例的网闸隔离装置的示意图，如图1所示，该方法包括如下步骤：分流电路102，变压器104，第一芯片106，拨码开关108，切换电路110 下面对该装置进行详细说明。

分流电路102与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；变压器104设置在第一电路上，用于对第一电路上的信号进行调制；第一芯片106 设置在第二电路上，用于对输入第一芯片106的信号进行光电转换；拨码开关108，用于控制第一电路数据传输的单向通行方向；切换电路110，用于控制第二电路数据传输的单向通行方向。

通过上述装置，采用分流电路与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；变压器设置在第一电路上，用于对第一电路上的信号进行调制；第一芯片设置在第二电路上，用于对输入第一芯片的信号进行光电转换；拨码开关，用于控制第一电路数据传输的单向通行方向；切换电路，用于控制第二电路数据传输的单向通行方向的方式，通过分流电路和光路，根据拨码开关切换电路接收和发送的工作模式，通过切换电路切换光路的接受和发送的工作模式，达到了双向网闸隔离的目的，从而实现了切换网闸隔离传输方向，实现光电复用的技术效果，进而解决了相关技术中网站隔离只能单向传输，无法切换传输方向，无法复用的技术问题。

上述分流电路将需要进行网闸隔离的芯片的一个输出线路，分成两路，是由于上述芯片接收和发送的信号分为光信号和电信号两种，两种不同的信号其处理方式也是不同的。例如电信号需要通过变压器对电压进行调整，符合要求后方能传输到上述芯片。例如光信号，需要转变为电信号才能传输到上述芯片中。

上述第一电路用于供电信号从上述芯片中进行输入和输出，该第一电路的输出端连接传输电信号的网路。上述变压器设置在上述第一电路上，对上述第一电路的电信号进行调节。

上述第二电路用于供光信号从上述芯片中进行输入和输出，由于上述光信号无法被芯片识别，因此将光信号转化为电信号然后将对应的电信号输入到芯片中，芯片要发送光信号的情况下也需要先发送电压信号，然后转化为光信号，上述第二电路的输出端与传输光信号的网路相连，例如，光纤。上述第一芯片设置在上述第二电路上，上述第一芯片用于进行光电转化，将光信号转化为电信号，或者将电信号转化为光信号。

上述第一电路的数据单向传输方向通过拨码开关来控制，具体的，上述拨码开关可以为多个，通过改变拨码改变连通的引脚，从而实现数据传输状态的改变。不同的网络其传输的方式，传输的功率以及传输的线路数量不同。例如，千兆以太网，在千兆以太网的传输两端，连接具有相同建立指令MD的对应的引脚，以形成对应的千兆网路。再例如，快速以太网，传输速率为百兆级，快速以太网需要自接收，而且数据单向传输，因此在建立快速以太网时，按照数据单向传输方向，分为接收端和发送端，接受端需要将接收端拨码开关的对应接收功能的引脚开通，发送端由于自接收的需求，发送端拨码开关的两个不同的对应发送功能的引脚相连。

上述第二电路的数据单向传输方向通过切换电路来控制。上述切换电路通过接通不同的元器件，来实现光纤和第一芯片之间的数据传输方向。

可选的，还包括：第二芯片，设置在目标主板和分流电路之间，分别与目标主板和分流电路进行通信连接，用于接收目标主板的输出信息，发送给分流电路进行过滤，或，收目标主板的输出信息，发送给分流电路进行过滤。

上述第二芯片可以对进入或者输出目标芯片的信号进行验证或者其他操作，以形成缓冲，对目标芯片进行隔离保护。具体包括收目标主板的输出信息，发送给分流电路进行过滤；或者，收目标主板的输出信息，发送给分流电路进行过滤。

可选的，还包括：分流电路包括电容和电阻，其中，电容的第一端与第二芯片的第一端与连接，电容的第二端与第二芯片的第一端连接，电阻的第一端与所述第二芯片的第一端连接，电阻的第二端与第一电路的输入端相连。

可选的，拨码开关用于根据不同的档位切换信号的单向传输方向，以切换拨码开关上多个端口的工作状态，其中，工作状态包括接收状态和发送状态；在拨码开关处于发送状态的情况下，拨码开关上的第一端口发送信号，以及第二端口接收第一端口发送的信息；拨码开关处于接收状态的情况下，拨码开关的第三端口接收信息。

可选的，第一芯片的通信端口与电压相同的第二芯片的通信端口相连，其中，第一芯片和第二芯片均具有自动识别通信方向的功能。

上述第一芯片可以为RTL8211FS芯片。上述第二芯片为RTL8111FS芯片。上述RTL8211FS芯片与RTL8111FS芯片均为PHY芯片，其中，PHY，Port Physical Layer端口物理层，一般情况下，芯片之间通信，需要约定信息交互方向，例如，RTL8211FS 芯片向RTL8111FS芯片发送信息的通道，则需要连接RTL8211FS芯片的发送引脚，和RTL8111FS芯片接受引脚，才能够实现。但是，在本是实施例中，第一芯片的通信端口与电压相同的第二芯片的通信端口相连，其中，第一芯片和第二芯片均具有自动识别通信方向的功能。

可选的，第一芯片通过切换电路与光纤通信连接，光纤用于传输第一芯片输出的光路信号；第一芯片与切换电路通信连接的端口包括第一输入端和第二输入端，以及，第一输出端和第二输出端；光纤与切换电路通信连接的端口包括第一光纤输入端和第二光纤输入端，以及第一光纤输出端和第二光纤输出端。

可选的，第一输入端，与第一光纤输出端通信连接，第二输入端，与第二光纤输出端通信连接；第一电阻的第一端与第一输入端通信连接，第一电阻的第二端与第一光纤输出端通信连接；第二电阻的第一端与第一输入端通信连接，第二电阻的第二端与第二光纤输出端通信连接；第一输出端，与第一光纤输入端通信连接，第二输出端，与第二光纤输入端通信连接；第一电容的第一端与第一输出端通信连接，第一电容的第二端与第一光纤输入端通信连接；第二电容的第一端与第二输出端通信连接，第二电容的第二端与第二光纤输入端通信连接；第三电阻的第一端与第一电阻的第一端通信连接，第三电阻的第二端与第一输出端通信连接；第四电阻的第一端与第二电阻的第一端通信连接，第四电阻的第二端与第二输出端通信连接。

上述结构通过变型可以实现对光信号的接收和发送。具体的，作为发送端，第一电阻和第二电阻均不接通不进行通信，第三电阻和第四电阻，第一电容和第二电容在电路中接通进行通信；如果作为接收端，第一电阻和第二电阻接通进行通信，第三电阻和第四电阻，第一电容和第二电容不接通不进行通信。

可选的，第一芯片设置有第一外部晶振，第一外部晶振用于为第一芯片提供时钟；和/或，第二芯片设置有第二外部晶振，第二外部晶振用于为第二芯片提供时钟。

上述第一外部晶振或第二外部晶振可以为第一芯片或者第二芯片提供时钟，进行与时钟功能有关的任务处理。

可选的，第二芯片与存储器通信连接。

可选的，第一芯片为RTL8211FS芯片，第二芯片为RTL8111FS芯片。

需要说明的是，本实施例还提供了一种可选的实施方式，下面对该实施方式进行详细说明。

随着网络需求的不断增强，网络中安全隐患的危险日趋明显，网络安全形势与挑战日益严峻复杂，同时随着电力系统网络的不断扩大和通讯信息的迅速发展，电力系统信息安全问题面临严峻的挑战，电力信息网络的工作十分繁杂，为此涉及到大量的数据信息，而每一个数据信息的运算背后后关系到电力信息系统的业务工作，如果这些数据受到外界的攻击，发生了丝毫差错的话，就会危及影响到整个电力系统的发展。

安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备，这项技术就对电力信息网络实行了物理隔离，让其既能在安全的环境下继续工作，又能保障不受网络稳定性的影响，提高信息交换与资源共享的效率。保证了数据的准确性，也就保障了电力系统服务工作的质量。

安全隔离与信息交换系统采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内、外网主机模块具有独立运算单元和存储单元，分别连接可信及不可信网络，对访问请求进行预处理，以实现安全应用数据的剥离。两端主机通过隔离装置进行连接。保证网络间正常通信，且彻底阻断网络间的直接TCP/IP 连接，切断攻击的载体。

本实施方式主要解决的技术问题包括：在现有的两个x86主板平台上实现PCIE 接口的网闸隔离，数据单向传输；为满足客户需求还需要可以光电复用。

本实施方式电路的特点是：此基于PCIE接口的千兆隔离交换卡实现两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通。本设计具有操作简便、高性能、高可靠性等特点。

针对现有技术的缺陷和客户的应用需求，本实施方式提供一种简单有效的基于PCI-E接口的千兆网闸隔离装置，其支持光电复用。

本实施方式选用主芯片是RTL8111FS和RTL8211FS。RTL8111F千兆以太网控制器将三速IEEE 802.3兼容媒体访问控制器(MAC)与三速以太网收发器，PCI Express 总线控制器和嵌入式存储器相结合。

RTL8111F采用最先进的DSP技术和混合模式信号技术，可通过CAT 5UTP电缆或CAT3UTP(仅限10Mbps)电缆提供高速传输。实现诸如交叉检测和自动校正，极性校正，自适应均衡，串扰消除，回声消除，定时恢复和纠错等功能，以在高速下提供强大的传输和接收能力。

RTL8211FS是一款高集成的网络接收PHY芯片，它符合10Base-T，100Base-TX 和1000Base-T IEEE802.3标准，可以通过CAT 5UTP电缆及CAT 3UTP电缆传输网络数据，该芯片在网络通信中属于物理层，用于MAC与PHY之间的数据通信。而且 RTL8211FS拥有一般的PHY芯片没有的功能，即支持FIBER到UTP媒体转换器模式， FIBER就是光路接口，UTP为双绞线电缆接口，光电装换器可实现光信号和电信号之间的互唤。RTL8211FS光电转换功能框图，如图2所示，图2是根据本实用新型实施方式的光电互转模式的示意图。

图3是根据本实用新型实施方式的网闸隔离的示意图，如图3所示，本实施方式就是选用芯片RTL8111FS和RTL8211FS，连接主板CPU的PCI-E接口产生百/千兆网络信号，转换成UTP(Unshielded Twisted Pair，非屏蔽双绞线)或者FIBER(光纤) 信号与对端同样的装置进行单向连接，从而实现隔离网闸的功能。

图4是根据本实用新型实施方式的光电切换电路的示意图，如图4所示，本实施方式中在MDI接口光电切换部分为保证信号质量选用阻容来切换。

图5-1是根据本实用新型实施方式的一种电口连接组合的示意图；图5-2是根据本实用新型实施方式的另一种电口连接组合的示意图；图6-1是根据本实用新型实施方式的一种拨码开关线路的示意图；图6-2是根据本实用新型实施方式的一种拨码开关线路的示意图；图6-3是根据本实用新型实施方式的一种拨码开关线路的示意图；如图5-1，图5-2和图6-1，图6-2，图6-3所示，其中，图5-1的Description描述， giga net千兆以太网，图5-2的Description描述，Fast E-net千兆以太网。若客户只想用UTP口则不需要RTL8211FS部分光口电路，电口的部分MDI(介质相关接口Medium Dependent Interface)信号经过变压器后通过拨码开关切换而实现千兆或者百兆单向导通功能，电口使用一个2x5，2.54的普通防呆插座。关于单向导通需要配合软件实现方法是千兆直连，百兆需要进行交叉的，交叉图，如图4所示。单向导通一种方法是可通过调整两个收发接口之间的连接线实现，不过为了方便本设计中电路中的拨码开关线路图，如图5-1和图5-2所示，作为发送端要能自协商LINK只能发送信号自环到自己的接收信号端口，而接收端只需接收信号即可。

图7是根据本实用新型实施方式的PHY芯片连接电路的示意图，如图7所示，若客户只想用Fiber口则需要切换到RTL8211FS光口电路，RTL8211FS和RTL8111FS 是两个PHY之间的MDI接口连接。网口PHY芯片对于TX与RX的驱动方式有电压驱动和电流驱动之分，使用的是电流驱动型PHY，TX与RX交叉连接即可，如果使用的是电压驱动型PHY，必须给TX与RX提供一个偏置电压，如果两块PHY芯片的偏置电压不一致，中间需用电容隔开。如果使用的是两边PHY驱动类型不一致，必须加耦合电容和电压驱动侧加偏置电阻。本设计选用同为Realtek公司的芯片，电压相同可以直接相连的，因为千兆PHY芯片有识别方向的功能，可以自动识别并配置RX和 TX。在光纤中，RX为receive接收，TX为transport发送。

图8是根据本实用新型实施方式的光口线路的示意图，如图8所示，RTL8211FS 到光纤口的线路图，如果作为发送端，R1\R2不焊接，R3\R4、C1\C2焊接；如果作为接收端，R1\R2焊接，R3\R4、C1\C2不焊接。单向导通原理同电口一样，作为发送端要能自协商LINK只能发送信号自环到自己的接收信号端口，而接收端只需接收信号即可。

芯片RTL8111FS和RTL8211FS均需要用一个25MHz的外部晶振来提供工作时钟，RTL8111FS外挂一个EEPROM来存储地址等信息，也可使用内部的存储器，具体的可以由软件来设置。

本实施方式的技术关键点是芯片RTL8111FS与RTL8211FS之间MDI接口对接，RTL8211FS选用FIBER to UTP模式从而实现光电复用。

本实施方式关键点包括：RTL8111FS与RTL8211FS MDI接口对接；RTL8211FS 的FIBER to UTP模式用法；电口单向通信设计；光口单向通信设计。

本实施方式选用芯片RTL8111FS和RTL8211FS，连接主板CPU的pcie接口产生网络信号，转换成UTP或者FIBER信号与对端同样的装置进行单向连接，从而实现千兆隔离网闸的功能。同时还提供常用的多种操作系统的设备驱动、工具软件等，满足客户各种应用平台的需求。

本实施方式提供了高可靠性、高效率、低成本的隔离网闸光电复用解决方案，广泛的应用于安防监控、工业路由等行业。

本实施方式还可以选用别的芯片公司的千兆以太网控制器，例如Intel的i211等，但与RTL8211FS之间连接电路需要根据实际情况进行调整。

本实施方式方案经过实验验证，功能可以达到预期要求。光电网口的通信均最高可达到1000Mbps的上行和下行网络速度。

上述本实用新型实施例序号仅仅为了描述，不代表实施例的优劣。

在本实用新型的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本实用新型各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本实用新型的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本实用新型各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM， Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本实用新型的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本实用新型原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本实用新型的保护范围。

Claims (10)

1.一种网闸隔离装置，其特征在于，包括：分流电路，变压器，第一芯片，拨码开关，切换电路；

所述分流电路与需要进行网闸隔离的目标主板通信连接，输出第一电路和第二电路；

所述变压器设置在所述第一电路上，用于对所述第一电路上的信号进行调制；

所述第一芯片设置在所述第二电路上，用于对输入所述第一芯片的信号进行光电转换；

所述拨码开关，用于控制所述第一电路数据传输的单向通行方向；

所述切换电路，用于控制所述第二电路数据传输的单向通行方向。

2.根据权利要求1所述的装置，其特征在于，还包括：

第二芯片，设置在所述目标主板和所述分流电路之间，分别与所述目标主板和所述分流电路进行通信连接，用于接收所述目标主板的输出信息，发送给所述分流电路进行过滤，或，接收所述分流电路传输的过滤后的信息，发送给所述目标主板。

3.根据权利要求2所述的装置，其特征在于，还包括：

所述分流电路包括电容和电阻，其中，所述电容的第一端与所述第二芯片的第一端与连接，所述电容的第二端与所述第二芯片的第一端连接，所述电阻的第一端与所述第二芯片的第一端连接，所述电阻的第二端与所述第一电路的输入端相连。

4.根据权利要求3所述的装置，其特征在于，所述拨码开关用于根据不同的档位切换信号的单向传输方向，以切换所述拨码开关上多个端口的工作状态，其中，所述工作状态包括接收状态和发送状态；

在所述拨码开关处于所述发送状态的情况下，所述拨码开关上的第一端口发送信号，以及第二端口接收所述第一端口发送的信息；

所述拨码开关处于所述接收状态的情况下，所述拨码开关的第三端口接收信息。

5.根据权利要求4所述的装置，其特征在于，所述第一芯片的通信端口与电压相同的所述第二芯片的通信端口相连，其中，所述第一芯片和所述第二芯片均具有自动识别通信方向的功能。

6.根据权利要求5所述的装置，其特征在于，所述第一芯片通过所述切换电路与光纤通信连接，所述光纤用于传输所述第一芯片输出的光路信号；

所述第一芯片与所述切换电路通信连接的端口包括第一输入端和第二输入端，以及，第一输出端和第二输出端；所述光纤与所述切换电路通信连接的端口包括第一光纤输入端和第二光纤输入端，以及第一光纤输出端和第二光纤输出端。

7.根据权利要求6所述的装置，其特征在于，所述切换电路包括：

所述第一输入端，与所述第一光纤输出端通信连接，所述第二输入端，与所述第二光纤输出端通信连接；

第一电阻的第一端与所述第一输入端通信连接，所述第一电阻的第二端与所述第一光纤输出端通信连接；

第二电阻的第一端与所述第二输入端通信连接，所述第二电阻的第二端与所述第二光纤输出端通信连接；

所述第一输出端，与所述第一光纤输入端通信连接，所述第二输出端，与所述第二光纤输入端通信连接；

第一电容的第一端与所述第一输出端通信连接，所述第一电容的第二端与所述第一光纤输入端通信连接；

第二电容的第一端与所述第二输出端通信连接，所述第二电容的第二端与所述第二光纤输入端通信连接；

第三电阻的第一端与所述第一电阻的第一端通信连接，所述第三电阻的第二端与所述第一输出端通信连接；

第四电阻的第一端与所述第二电阻的第一端通信连接，所述第四电阻的第二端与所述第二输出端通信连接。

8.根据权利要求7所述的装置，其特征在于，

所述第一芯片设置有第一外部晶振，所述第一外部晶振用于为所述第一芯片提供时钟；

和/或，

所述第二芯片设置有第二外部晶振，所述第二外部晶振用于为所述第二芯片提供时钟。

9.根据权利要求2至8中任意一项所述的装置，其特征在于，所述第二芯片与存储器通信连接。

10.根据权利要求9所述的装置，其特征在于，

所述第一芯片为RTL8211FS芯片，所述第二芯片为RTL8111FS芯片。

Images