[发明专利]一种以太网单向传输光口及其传输方法和单向传输设备

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种以太网单向传输光口及其传输方法和单向传输设备。

背景技术

在光纤通信中，有些应用场景需要在物理上限制数据传输的方向，即单向传输。单向传输功能主要用于某一方向另一方单方传输数据，而不需要回传数据的场景，例如，根据国家相关安全保密的管理原则要求，从互联网等非涉密外部网络向涉密内部网络传输文件数据时,外网与内网之间必须物理隔离，即只能由外网向内网单向传送数据；对网络上的数据进行分析监控时，只需要将网络数据发送给监控端，而不需要与监控端进行数据交互，即数据只能单向发往监控端而禁止反向传输。尽管通过交换机配置、防火墙等网络技术可以达到类似的效果，但双向连通仍然存在一定风险，其安全性方面不如单向传输能从物理上保证数据传输的单向性，因此，双向传输已经难以满足这些场景中的实际应用需要。

对于以太网交换机光口单向传输功能的实现，现有的解决方法主要是提供其他的光源让光口能接收到光信号，保证物理上光信号双向链路的完整性，同时由于物理上并没有与对端双向连接，因此又能在物理上隔离反向数据，使光口不能接收到对端发送的数据，如图1，具体的方案有以下三种。

(1).模拟一个单独的远端以太网光口，来提供光口接收方向的光信号，保证了链路的完整，从而使光口能保持连通状态进行数据传输，同时接收不到对端发送的数据。这种方法应用在交换机光口上，尽管能达到单向传输的目的，但需要增加三个功能单元，额外增加成本，而且还需要对光信号进行调试，不能立刻投入应用。

(2).利用分光器将光网卡发送出来的光信号一分为二，其中一束发给对端的光网卡，一束转回给自己的接收端，从而使光网卡能够收到光信号并发送数据，同时又只能接收到自己发送出去的数据。这种方法应用在交换机光口上需要增加分光器，而且分光器的使用会对光功率有所损耗，另外还需要对交换机的光口做特殊处理，避免光口收到转回的数据后继续进行转发，从而增加了实现单向传输功能的复杂度。

(3).设计研发专用的光设备，能支持单根光纤单向进行数据传输，这样研发设计的投入太大，费用成本高。

上述三种方法尽管都能达到单向传输物理隔离的目标，但都需要额外引入新的设备，同时会增加单向传输功能实现的复杂度和运营成本。

发明内容

本发明的目的在于提出一种以太网单向传输光口及其传输方法和单向传输设备,从而降低以太网光口单向传输的复杂度和运营成本。

一方面，本发明提供了一种以太网单向传输的光口，其中，

所述光口包括数据链路层和物理层，所述数据链路层与所述物理层相连接；

所述物理层包括发端、收端和状态控制寄存器，所述收端空置，发端连接光纤线，所述状态控制寄存器中存储的信息用于控制物理层的状态使得物理层具有强制发送功能。

另一方面，本发明还提供了一种单向传输设备，包括本发明任意实施例所提供的光口。

再一方面，本发明还提供了一种以太网光口单向传输的方法，通过本发明任意实施例所提供的以太网单向传输的光口实现，所述方法包括：

根据所述光口的收端是否空置，配置所述状况控制寄存器中存储的信息，用于控制物理层的状态使得物理层具有强制发送功能；

配置所述光口的数据链路层的特征参数与光口的物理层的特征参数相同；

通过所述光口的发端传输数据报文。

上述技术方案提出的一种以太网单向传输光口及其传输方法和单向传输设备，利用光口物理层的强制发送功能保证收端空置时，发端也可进行数据的发送，不需要增添任何新的设备，降低光口单向传输功能实现的复杂度和运营成本。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，并不构成对本发明的限定。在附图中：

图1是现有的光口单向传输功能实现的解决方案示意图。

图2是本发明第一实施例中提供的一种以太网单向传输光口的结构示意图。

图3是本发明第二实施例中提供的一种以太网光口单向传输的方法的实现流程图。

图4是本发明第三实施例中的以太网交换机光口单向传输功能实现示意图。

具体实施方式

下面结合附图及具体实施例对本发明进行更加详细与完整的说明。可以理解的是，此处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。