本实用新型专利技术提供一种基于国产高性能处理器的万兆加密隔离网关，涉及计算机技术领域，包括机箱，机箱设置有电源模块、底板、面板和风扇，底板主要由内网模块、外网模块、FPGA芯片和加密管理板组成；内网模块、外网模块和加密管理板均与FPGA芯片连接；本实用新型专利技术不仅起到安全隔离的作用，而且防御能力强，自主可控性佳，提供了全方位的网络安全保障。提供了全方位的网络安全保障。提供了全方位的网络安全保障。
【技术实现步骤摘要】
一种基于国产高性能处理器的万兆加密隔离网关
[0001]本技术涉及计算机
，具体而言，涉及一种基于国产高性能处理器的万兆加密隔离网关。
技术介绍
[0002]安全隔离网关，集成了当前绝大部分独立安全设备的能力，包括防火墙、IPS、内容过滤、反病毒、Web安全和VPN等，在网络安全中扮演着至关重要的角色。它其通过构建基本模块，以连接传统系统与新系统，提供通用接口，实现设备和云之间的无缝通信；通俗来说，安全隔离网关如同人类的免疫系统，不但要对外来的大量信息进行数据传输，还要对不良信息、病毒进行筛选和隔离，保证数据安全，地位至关重要。
[0003]但是现有的隔离网关的防御能力较弱，自主可控性不佳，不能保证网络环境的安全可靠。
技术实现思路
[0004]本技术提供了一种基于国产高性能处理器的万兆加密隔离网关，用以解决现有技术中存在的防御能力较弱，自主可控性不佳，不能保证网络环境的安全可靠的问题。
[0005]为实现上述目的，本技术采用的技术方案如下：
[0006]一种基于国产高性能处理器的万兆加密隔离网关，包括机箱，机箱设置有电源模块、底板、面板和风扇，底板主要由内网模块、外网模块、FPGA芯片和加密管理板组成；
[0007]内网模块、外网模块和加密管理板均与FPGA芯片连接。
[0008]进一步地，内网模块和外网模块均包括COMe核心板模块，且COMe核心板模块通过输出一路SATA接口连接到M.2/mSATA SSD硬盘；
[0009]COMe核心板模块通过输出1路PCIe 2.0X1连接到BMC连接器；
[0010]COMe核心板模块输出2路PCIe 2.0X4，1路PCIe 2.0X4连接第一双口千兆网卡芯片，第一双口千兆网卡芯片引出2路RGMII接口连接到FPGA芯片，另1路PCIe 2.0X4连接第二双口千兆网卡芯片，第二双口千兆网卡芯片提供两个10/100/1000Mbps自适应网络接口连接到面板RJ45；
[0011]COMe核心板模块通过输出一路PCIe 3.0X8连接到双口万兆网卡芯片，双口万兆网卡芯片引出2路10GBASE
‑
R万兆接口，1路连接到FPGA芯片，另1路连接到面板SFP+。
[0012]进一步地，COMe核心板模块提供8路GPIO信号连接到FPGA芯片。
[0013]进一步地，FPGA芯片通过其高速收发器设计2路10GBASE
‑
R分别与内网模块的COMe核心板模块和外网模块的COMe核心板模块相连。
[0014]进一步地，FPGA芯片引出6路RGMII接口，其中4路分别连接到内网模块的COMe核心板模块和外网模块的COMe核心板模块，另外2路引出到两片千兆PHY芯片YT8511，转换为2路1000BASE
‑
T接口连接到加密管理板。
[0015]进一步地，FPGA芯片通过异步总线、GPIO信号与加密管理板相连。
[0016]进一步地，加密管理板引出多个对外接口，对外接口包括：
[0017]2路RS232电平串口信号，通过底板连接到面板的调试接口RJ45和配置接口RJ45；
[0018]2路1000BASE
‑
T接口，通过底板连接到面板的心跳接口RJ45和管理接口RJ45；
[0019]1组串口和USB信号引入到底板的连接器，通过线缆连接到面板的航插连接器；
[0020]1路I2C信号引入到底板的连接器，通过线缆连接到面板的身份认证接口USB
‑
B；
[0021]1路UART信号引入到底板的连接器，通过线缆连接到面板的液晶显示屏；
[0022]2路销毁功能信号，分别连接面板的销毁按钮和开盖销毁开关。
[0023]进一步地，底板还包括管理单元，引出1路I2C/UART信号与加密管理板相连。
[0024]进一步地，机箱设置在固定架上，固定架包括底盘，底盘相对称的两侧均设置有第一挡板，另外两侧均设置有第二挡板，底盘、第一挡板和第二挡板形成一个上方为开口的槽体；
[0025]两个第二挡板相对的一面均设置有限位板，限位板的两端与第一挡板滑动连接，限位板面向与之相邻的第二挡板的一面均转动连接有螺纹杆，两个螺纹杆穿过与其靠近的第二挡板并延伸至第二挡板的外部，螺纹杆与第二挡板螺纹配合，螺纹杆远离第二挡板的一端设置有转动部；
[0026]第一挡板沿长轴方向开设有插线孔，底盘上开设有多个散热孔，底盘的底部设置有吸盘。
[0027]进一步地，底盘与吸盘之间设置有转动件，转动件与底盘固定连接，转动件与吸盘转动连接。
[0028]与现有技术相比，本技术的有益效果是：
[0029](1)本技术通过内网模块、外网模块、FPGA芯片和加密管理板的配合，不仅起到安全隔离的作用，而且防御能力强，自主可控性佳，提供了全方位的网络安全保障。
[0030](2)本技术通过可调节的限位板，能将不同尺寸的机箱固定在固定架上，避免机箱被随意扯动而发生位移，通过吸盘将固定架吸附在工作台上，避免机箱掉落，提高机箱的稳定性，通过散热孔，机箱进行散热，避免温度过高对机箱内部的构件造成损坏，通过插线孔的设置，便于将线插入接口。
附图说明
[0031]为了更清楚地说明本技术实施例的技术方案，下面将对本技术实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0032]图1为本技术的系统内部构成示意图；
[0033]图2为本技术中底板的原理图；
[0034]图3为本技术的前面板的接口示意图；
[0035]图4为本技术中固定架的俯视示意图；
[0036]图5为本技术中固定架的正视示意图。
[0037]其中，附图标记为：
[0038]10
‑
固定架；11
‑
第一挡板；12
‑
第二挡板；13
‑
限位板；14
‑
螺纹杆；15
‑
转动部；16
‑
散
热孔；17
‑
吸盘；18
‑
转动件。
具体实施方式
[0039]为使本技术实施例的目的、技术方案和优点更加清楚，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述。
[0040]实施例1
[0041]如图1所示，一种基于国产高性能处理器的万兆加密隔离网关，包括机箱，机箱设置有电源模块、底板、面板和风扇，底板主要由内网模块、外网模块、FPGA芯片和加密管理板组成；
[0042]内网模块、外网模块和加本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，包括机箱，所述机箱设置有电源模块、底板、面板和风扇，所述底板主要由内网模块、外网模块、FPGA芯片和加密管理板组成；所述内网模块、外网模块和加密管理板均与FPGA芯片连接。2.根据权利要求1所述的一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，所述内网模块和外网模块均包括COMe核心板模块，且所述COMe核心板模块通过输出一路SATA接口连接到M.2/mSATA SSD硬盘；COMe核心板模块通过输出1路PCIe 2.0X1连接到BMC连接器；COMe核心板模块输出2路PCIe 2.0X4，1路PCIe 2.0X4连接第一双口千兆网卡芯片，所述第一双口千兆网卡芯片引出2路RGMII接口连接到FPGA芯片，另1路PCIe 2.0X4连接第二双口千兆网卡芯片，所述第二双口千兆网卡芯片提供两个10/100/1000Mbps自适应网络接口连接到面板RJ45；COMe核心板模块通过输出一路PCIe 3.0X8连接到双口万兆网卡芯片，所述双口万兆网卡芯片引出2路10GBASE
‑
R万兆接口，1路连接到FPGA芯片，另1路连接到面板SFP+。3.根据权利要求2所述的一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，所述COMe核心板模块提供8路GPIO信号连接到FPGA芯片。4.根据权利要求2所述的一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，所述FPGA芯片通过其高速收发器设计2路10GBASE
‑
R分别与内网模块的COMe核心板模块和外网模块的COMe核心板模块相连。5.根据权利要求2所述的一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，所述FPGA芯片引出6路RGMII接口，其中4路分别连接到内网模块的COMe核心板模块和外网模块的COMe核心板模块，另外2路引出到两片千兆PHY芯片YT8511，转换为2路1000BASE
‑
T接口连接到加密管理板。6.根据权利要求1所述的一种基于国产高性能处理器的万兆加密隔离网关，其特征在于，所述FPGA芯...
【专利技术属性】
技术研发人员：赵孝雪，李晓路，彭晚生，王继源，马莉，
申请(专利权)人：成都壹石新科信息技术有限公司，
类型：新型
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。