[发明专利]旁路保护装置及方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种旁路保护装置及方法。

背景技术

网络安全设备一般都是应用在两个或更多的网络之间，例如内网和外网之间。网络安全设备内的应用程序会对通过它的网络封包进行分析，以判断是否有威胁存在。处理完后再按照一定的路由规则将封包转发出去，而如果这台网络设备出现了故障，例如断电或死机，那么连接这台设备的所有网段就彼此失去了联系，这时，如果需要各个网络仍处理连通状态，则需要通过设置在网络安全设备与网络之间的旁路保护(bypass)来实现。bypass是通过特定的触发状态，例如断电或死机，让两个不通过网络安全设备的网络直接物理上导通。

现有技术中，bypass主要使用的就是继电器。这些继电器主要连接在两个bypass网口的各个网口信号线上。图1为现有技术中旁路保护装置的结构示意图。如图1所示，两个继电器经由控制电路受控制信号的控制。在网络设备正常工作时，软件使控制信号有效，两个继电器的开关处于状态I，实现了变压器与RJ45的导通。当网络安全设备出现故障时或掉电时，两个继电器的开关均跳拨到状态II，使RJ45与网络安全设备断开，且两个继电器之间连通，以使得两个RJ45之间连通。

上述旁路保护装置虽能够有效实现bypass功能，但该装置中需要为各个网络配置继电器，占用大量空间，导致设备体积过大。以1对8路的千兆以太网口实现bypass为例，需要16个单路继电器或8个2路继电器。而继电器的体积很大，如常用的一种2路小型继电器尺寸为长*高*宽＝15mm*7.4mm*8.2mm。当设备需要2对或3对的bypass电口时，则相应需要16个或24个2路继电器。可以看出，这种旁路保护装置体积极大。

发明内容

针对上述缺陷，本发明提供旁路保护装置及方法，用于实现占用体积小的旁路保护。

根据本发明的一方面，提供一种旁路保护装置，连接于网络设备与以太网络之间，所述网络设备包括至少一对物理层PHY芯片，包括：

用于与所述以太网络连接的至少一对以太网接口；

与每对以太网接口中的第一以太网接口相对应的电子开关，其中，所述电子开关分别与所述第一以太网接口和每对PHY芯片中的第一PHY芯片连接，所述第一以太网接口与所述第一PHY芯片之间设置有第一变压器，且所述第一变压器设置在所述第一以太网接口与所述电子开关之间；

与每对以太网接口中的第二以太网接口相对应的继电器，其中，所述继电器分别与所述第二以太网接口和每对PHY芯片中的第二PHY芯片连接，且所述继电器还与所述第一以太网接口直接连接；

开关控制单元，用于向所述电子开关和所述继电器提供控制信号，以使所述网络设备正常工作时，第一以太网接口与所述网络设备的第一PHY芯片连接，第二以太网接口与所述网络设备的第二PHY芯片连接；所述网络设备发生故障或所述网络设备掉电时，所述第一以太网接口与所述第二以太网接口连接。

根据本发明的另一方面，还提供一种旁路保护方法，包括：

网络设备正常工作时，旁路保护设备的开关控制单元向电子开关和继电器提供第一控制信号，以使第一以太网接口与所述网络设备的第一PHY芯片连接，第二以太网接口与所述网络设备的第二PHY芯片连接；其中，所述电子开关分别与所述第一以太网接口和所述第一PHY芯片连接，所述第一PHY芯片与所述第一以太网接口之间设置有第一变压器，且所述第一变压器设置于所述电子开关与所述第一以太网接口之间；所述继电器分别与所述第二以太网接口和所述第二PHY芯片连接；

网络设备发生故障时，旁路保护设备的开关控制单元向电子开关和继电器提供第二控制信号，且所述网络设备掉电时，所述开关控制单元不提供控制信号，以使所述第一以太网接口与所述第二以太网接口连接。

根据本发明的旁路保护装置及方法，在每对以太网接口中，一个以太网接口与电子开关连接，另一个以太网接口与继电器连接，并由开关控制单元提供用于控制电子开关和继电器的闭合/断开的控制信号，以使当网络设备出现故障或掉电时提供bypass功能，由于电子开关所占用的体积(或将其集成设置在PCB板上时所占用的面积)远小于继电器，且成本低于继电器，所以上述实施例的旁路保护装置占用小体积、且低成本地实现了bypass。

附图说明