CN215682317U - 网络安全设备 - Google Patents

Abstract

本公开涉及一种网络安全设备，包括：处理器(10)，用于执行预定的程序；N个信号转换与扩展模块(20)，与处理器连接，每个信号转换与扩展模块用于将处理器(10)输出的PCIe信号转换为多路千兆以太网电信号；RJ45接口(30)，与第1～N‑1个信号转换与扩展模块的输出端口连接；M个信号转换模块(40)，与第N个信号转换与扩展模块的M个输出端口一一对应地连接，用于将第N个信号转换与扩展模块输出的M路千兆以太网电信号转换成M路光纤信号；M个光纤接口(50)，一一对应地与M个信号转换模块的光纤输出端口连接。通过使用两种信号转换模块，转换出多个电口和多个光口，合理安排了总线资源，能够满足用户多样化的使用需求。

Description

网络安全设备

技术领域

本公开涉及网络安全控制技术领域，具体地，涉及一种网络安全设备。

背景技术

网络安全设备通常应用在两个或更多的网络之间，例如内外和外网之间。网络安全设备内的应用程序会对通过其接收到的网络封包进行分析，处理完后再按照一定的路由规则将封包转发出去。

随着信息技术和互联网的快速发展，网络安全设备的应用场景也越来越复杂，客户对于网络安全设备的使用也会多样化，但是随之也会愈发关注对应的性能。

实用新型内容

本公开的目的是提供一种能够合理安排总线资源的网络安全设备。

为了实现上述目的，本公开提供一种网络安全设备，所述网络安全设备包括：

处理器，用于执行预定的程序；

N个信号转换与扩展模块，与所述处理器连接，每个信号转换与扩展模块用于将所述处理器输出的PCIe信号转换为多路千兆以太网电信号，N≥2；

RJ45接口，与第1～N-1个信号转换与扩展模块的输出端口连接；

M个信号转换模块，与第N个信号转换与扩展模块的M个输出端口一一对应地连接，用于将第N个信号转换与扩展模块输出的M路千兆以太网电信号转换成M路光纤信号，M≥2；

M个光纤接口，一一对应地与M个信号转换模块的光纤输出端口连接。

可选地，所述网络安全设备还包括：

多个扩展网卡，分别与所述处理器的多个PCIe信号输出端连接。

可选地，所述N个信号转换与扩展模块与所述处理器集成在同一PCB板中。

可选地，所述N个信号转换与扩展模块、所述处理器以及所述M个信号转换模块集成在同一PCB板中。

可选地，所述处理器为Dhyana 3000系列处理器。

可选地，所述信号转换与扩展模块为Emerald WX1860芯片。

可选地，所述信号转换模块为YT8521芯片。

通过上述技术方案，网络安全设备中，处理器输出的多路PCIe信号由N个信号转换与扩展模块转换为千兆以太网电信号后，通过RJ45接口输出，其中一个信号转换与扩展模块转换得到的M路千兆以太网电信号由信号转换模块转换为M路光纤信号后，连接光纤接口。这样，不需要外部的扩展网卡，通过使用两种信号转换模块，转换出多个电口和多个光口，合理安排了总线资源，能够满足用户多样化的使用需求。

本公开的其他特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本公开的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本公开，但并不构成对本公开的限制。在附图中：

图1是一示例性实施例提供的网络安全设备的结构示意图；

图2是又一示例性实施例提供的网络安全设备的结构示意图。

具体实施方式

以下结合附图对本公开的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本公开，并不用于限制本公开。

图1是一示例性实施例提供的网络安全设备的结构示意图。如图1所示，网络安全设备可以包括处理器10、N个信号转换与扩展模块20、RJ45接口30、M个信号转换模块40以及M个光纤接口50。

处理器10用于执行预定的程序。

N个信号转换与扩展模块20与处理器10连接，每个信号转换与扩展模块20用于将处理器10输出的PCIe信号转换为多路千兆以太网电信号，N≥2。

RJ45接口30与第1～N-1个信号转换与扩展模块20的输出端口连接；

M个信号转换模块40与第N个信号转换与扩展模块20的M个输出端口一一对应地连接，M个信号转换模块40用于将第N个信号转换与扩展模块20输出的M路千兆以太网电信号转换成M路光纤信号，M≥2。

M个光纤接口50一一对应地与M个信号转换模块40的光纤输出端口连接。

在相关技术中，网络安全设备的输出全部采用外部扩展的结构，即全部通过扩展网卡从网络安全设备接出电信号和光信号，这样占用了较多总线资源，容易造成网口性能的损耗。相比之下，本公开的安全设备中，不通过扩展网卡，而是通过专用的转换芯片，直接将处理器输出的多路PCIe信号转换为多路千兆以太网电信号和光纤信号，这样，网络安全设备不需要外部扩展，直接用一个印制电路板(Printed Circuit Board，PCB)就能够实现多路电信号和光纤信号的输出，并且功率较小。

通过上述技术方案，网络安全设备中，处理器输出的多路PCIe信号由N个信号转换与扩展模块转换为多路千兆以太网电信号后，通过RJ45接口输出，其中一个信号转换与扩展模块转换得到的M路千兆以太网电信号由信号转换模块转换为M路光纤信号后，连接光纤接口。这样，不需要外部的扩展网卡，通过使用两种信号转换模块，转换出多个电口和多个光口，合理安排了总线资源，能够满足用户多样化的使用需求。

图2是又一示例性实施例提供的网络安全设备的结构示意图。如图2所示，在图1的基础上，网络安全设备还包括多个扩展网卡60，分别与处理器10的多个PCIe信号输出端连接。

例如，处理器10可以为Dhyana 3000系列(海光3系)处理器。输出PCEI3.0 x4的信号，通过N个信号转换与扩展模块20引出多路电口和多路光口。处理器10还可以将一路PCIe3.0 x8信号与一路PCIe3.0 x4信号分别由两个扩展网卡60引出，用户可以根据自身需求，选择不同的扩展网卡进行使用。这样网络安全设备既有稳定的网口，又支持多种扩展选择，实现功能的多样化。

另外，N个信号转换与扩展模块20可以与处理器10集成在同一PCB中，或者，N个信号转换与扩展模块20、处理器10以及M个信号转换模块40集成在同一PCB中。这样，减小了占用空间，减小了网络安全设备的尺寸。

其中，信号转换与扩展模块20可以为Emerald WX1860芯片，例如可以引出11个网口资源，Emerald WX1860芯片可以支持一个上行端口和四个下行端口。上行端口为1路PCIe3.0 x4，下行端口为4路RJ45。在实际使用中处理器10输入PCIe3.0 x4的信号到网讯的Emerald WX1860芯片，通过内置的phy的转化，最终转成千兆以太网电信号，通过RJ45接口输出。

Emerald WX1860芯片具有低散热、低成本、低功耗的特点，整体上减小了网络安全设备10的功耗。

信号转换模块40例如可以为YT8521芯片。处理器10输入PCIe3.0 x4信号到网讯的Emerald WX1860芯片，可以通过裕泰车通的phy芯片YT8521，将WX1860芯片输出的电信号转成光纤信号，从而引出光口。

以上结合附图详细描述了本公开的优选实施方式，但是，本公开并不限于上述实施方式中的具体细节，在本公开的技术构思范围内，可以对本公开的技术方案进行多种简单变型，这些简单变型均属于本公开的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本公开对各种可能的组合方式不再另行说明。

此外，本公开的各种不同的实施方式之间也可以进行任意组合，只要其不违背本公开的思想，其同样应当视为本公开所公开的内容。

Claims (7)

1.一种网络安全设备，其特征在于，所述网络安全设备包括：

处理器(10)，用于执行预定的程序；

N个信号转换与扩展模块(20)，与所述处理器(10)连接，每个信号转换与扩展模块(20)用于将所述处理器(10)输出的PCIe信号转换为多路千兆以太网电信号，N≥2；

RJ45接口(30)，与第1～N-1个信号转换与扩展模块(20)的输出端口连接；

M个信号转换模块(40)，与第N个信号转换与扩展模块(20)的M个输出端口一一对应地连接，用于将第N个信号转换与扩展模块(20)输出的M路千兆以太网电信号转换成M路光纤信号，M≥2；

M个光纤接口(50)，一一对应地与M个信号转换模块(40)的光纤输出端口连接。

2.根据权利要求1所述的网络安全设备，其特征在于，所述网络安全设备还包括：

多个扩展网卡(60)，分别与所述处理器(10)的多个PCIe信号输出端连接。

3.根据权利要求1所述的网络安全设备，其特征在于，所述N个信号转换与扩展模块(20)与所述处理器(10)集成在同一PCB板中。

4.根据权利要求1所述的网络安全设备，其特征在于，所述N个信号转换与扩展模块(20)、所述处理器(10)以及所述M个信号转换模块(40)集成在同一PCB板中。

5.根据权利要求1所述的网络安全设备，其特征在于，所述处理器(10)为Dhyana 3000系列处理器。

6.根据权利要求1所述的网络安全设备，其特征在于，所述信号转换与扩展模块(20)为Emerald WX1860芯片。

7.根据权利要求1所述的网络安全设备，其特征在于，所述信号转换模块(40)为YT8521芯片。

Images