[实用新型]一种可灵活设置设备故障和下电状态时的网口BYPASS系统

说明书

技术领域

本发明涉及网络通信技术领域，具体涉及一种可灵活设置设备故障和下电状态时的网口BYPASS系统。

背景技术

随着网络技术的广泛应用，网络安全成了制约互联网发展的瓶颈，这是由于互联的网络中时常出现非法信息的传播，例如：病毒、木马、垃圾邮件、黑客攻击等。

为了有效消除网络的安全隐患，需要在各层面透明部署UTM(UnifiedThreat Management，统一威胁管理)、IPS(Intrusion Protection System，入侵防御系统)、DDOS(Distributed Denial of Service，分布式服务拒绝)、DPI(deep packet inspection，深度报文检测)等安全设备。这些直路设备部署在链路上，需要在对网络正常流量不造成影响的情况下，对该链路的流量进行检测、分析、过滤等安全业务处理。

然而，上述直路设备可能引发以下问题：由于直路设备通常以串联方式连接在链路中，因此，当直路设备故障时，会造成正常通信链路中断，并引发路由振荡、负载均衡等一系列问题。

根据不同场合的关注点不同，有些要求设备故障时网络也得畅通，有些要求设备故障则网络断开不可用。

现有技术中，设备要同时支持故障BYPASS和非BYPASS有两种策略：

一种是生产两种设备，此种方法会增加库存压力；

另一种是根据需要配外置BYPASS设备，而这种外置BYPASS设备结构复杂，成本高且占用客户宝贵的空间。

发明内容

针对上述问题，通过多年的研究，本实用新型提供一套统和了目前Bypass相关的所有需求，尤其是灵活支持下电Bypass和非Bypass的系统，根据用户需求，设置相应的网络状态，避免由于设备故障和供电的中断而导致对各保护链路状态的影响。

一种可灵活设置设备故障和下电状态时的网口BYPASS系统，包括：局端设备，运营商设备，提供Internet接入；内网，为被保护的局域网，其为某一区域内由多台计算机互联成的计算机组；网络安全设备，其位于局端设备和内网之间。

优选地，所述一种可灵活设置设备故障和下电状态时的网口BYPASS系统，还包括：PHY芯片，其位于网络安全设备上，局端设备与内网分别与PHY芯片连接。

优选地，所述一种可灵活设置设备故障和下电状态时的网口BYPASS系统，还包括：BYPASS设备，其位于网络安全设备上，用于网络故障时，用户选择BYPASS。

优选地，所述一种可灵活设置设备故障和下电状态时的网口BYPASS系统，还包括：继电器，其位于网络安全设备上，用于控制局端设备与内网在下电状态下的网络模式，其上有S1、S2两个拨码开关，拨码开关的不同，实际选择控制信号的默认上拉还是下拉，从而掉电瞬间控制信号是1还是0，选择模式为BYPASS还是非BYPASS。

优选地，所述一种可灵活设置设备故障和下电状态时的网口BYPASS系统，还包括：储能电路，其位于网络安全设备上，其由二极管和大电容组成，在上电状态时，对储能电路自行充电，下电状态时，储能电路保持继电器控制电路能继续工作一段时间，完成预设的BYPASS切换。之后，由于继电器自带保持功能，所以会保持之前的状态直到下次上电。

同现有技术相比，本实用新型提供的技术方案为网络安全设备内置BYPASS设备及BYPASS供电设备，当网络安全设备故障时，根据用户策略，可以处于“BYPASS”模式，即局端设备和内网直接对接。这是通过继电器的开关来实现的。通过对继电器开关的操作，也可以处于“非BYPASS”模式。继电器自带保持功能，保持完全下电前的状态直到下次上电。同时提供两种不同的下电状态下的网口BYPASS模式，满足不同用户的需求。

附图说明

图1是一种可灵活设置设备故障和下电状态时的网口BYPASS系统的结构框图；

具体实施方式

现结合附图对本实用新型进行详细说明。

网络安全设备处于局端设备和内网之间。正常情况下，网络安全设备工作，局端设备与网络安全设备的PHY芯片对接，内网也和网络安全设备的PHY芯片对接，形成“直通”模式。当网络安全设备故障时，根据用户策略，可以处于“BYPASS”模式，即局端设备和内网直接对接。也可以断开网络连接，即处于“非BYPASS”模式。