[实用新型]一种光模块

说明书

技术领域

本实用新型涉及数据通信领域，尤其涉及一种与网络设备配合使用的光模块。

背景技术

Internet协议安全性(IPSec)是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议(IP)网络上进行保密而安全的通讯。IPSec除了提供加密特性之外还提供防重放功能。随着网络技术的发展，用户对网络数据的安全性不仅仅局限于IP层面，在更底层的位置，用户也有安全需求。在这种背景下，链路层安全技术Macsec应运而生。Macsec作为链路层加密协议，已经越来越受到用户的重视，尤其是在政府，银行的数据中心环境中。

实用新型内容

有鉴于此，本实用新型提供一种光模块，与交换机配合使用，所述交换机包括交换机CPU以及光模块接口，该光模块包括光模块CPU、辅助处理子模块、交换机接口以及光/电转换子模块，其特征在于：

所述辅助处理子模块通过内部管理通道与所述光模块CPU相连，以接受光模块CPU的管理；

所述交换机接口用于与所述光模块接口对接以形成数据通道；

所述辅助处理子模块进一步用于通过数据通道接收来自交换机的数据，对该数据进行辅助处理，并将辅助处理后的数据向光/电转换子模块方向发送；该辅助处理子模块还用于将来自光/电转换子模块方向的数据进行反向辅助处理，并将经过反向辅助处理的数据通过数据通道发送给交换机；

所述光/电转换子模块用于将代表经过辅助处理的数据的电信号转换为光信号然后通过光纤发送处理，并将来自光纤的光信号转换为电信号。

本实用新型将辅助处理子模块设置在光模块中，支持用户对大量老交换机进行升级改造，实现成本较低且灵活度高，可以有效避免保护用户过往在网络上的投资，实现了用户按需部署的目的。

附图说明

图1是现有技术中交换机支持Macsec功能的框架图。

图2是本实用新型一种实施方式中交换机连接光模块支持Macsec实现的框架图。

图3是本实用新型一种实施方式中交换机连接光模块支持Macsec实现的原理图。

具体实施方式

对于Macsec功能的需求，事实上有用户都希望能将既有的传统设备进行升级，从而使其支持Macsec功能。然而目前业界支持Macsec的方式多在主板上升级含Macsec功能的PHY或者单独的Macsec芯片。这种升级方式带来如下问题：

首先，对大量使用时间很长的存量设备来讲，平滑升级支持Macsec已经不可能，用户必须更换设备才能支持Macsec。

其次，这种升级支持不够灵活，其支持Macsec的端口个数与实际需求可能有偏差，从而造成投资浪费或者不满足用户需求。比如网络设备厂商的产品是固定4个端口支持Macsec，但用户需要8个或者更多的端口支持Macsec，造成需求不能满足；再比如网络设备厂商的所有端口都具备Macsec能力，但用户只需要1-2个端口支持Macsec，造成用户过度购买，投资浪费。

最后，由于当前由于支持Macsec功能的PHY芯片或者专门的芯片较少，因此能提供Macsec功能的厂家较少。造成用户选择少，价格高。

在现有技术中，一种相对固化的改进思维是对交换机的内部硬件进行改造升级，从而让交换机各个端口能够支持Macsec功能。本实用新型另辟蹊径从交换机的配件—光模块着手来解决上述问题，主要设计构思是向光模块中引入Macsec这一功能子模块。请参考图1，在一种优选的方式中，本实用新型提供一种改进的光模块，该光模块包括Macsec子模块、交换机接口、光模块CPU、信号放大子模块、驱动子模块、功率控制子模块、温度调节子模块以及光/电转换子模块。其中信号放大子模块、驱动子模块、功率控制子模块、温度调节子模块以及光/电转换子模块可以参考各种成熟设计来实现，本实用新型对这些子模块的实现并没有实质的限制，对光模块的速率也没有任何限制，无论是GE、10G、40G、100G光模块或者其他未来可能出现的其他规格的光模块，都可以依照本实用新型的设计进行改造。需要补充说明的是：本实用新型提供的光模块，不仅仅可以与交换机配合使用，还可以与任意需要插入光模块的网络设备配合，比如路由器以及防火墙等，以下仅以交换机为例进行说明。