[发明专利]一种网络旁路装置及其处理方法

说明书

本发明公开了一种网络旁路装置及其处理方法，该网络旁路装置包括：控制器单元，包括连接于处理端且与处理端进行数据交换的主芯片及与主芯片交换数据的多个从芯片；驱动器单元，连接于控制器单元与执行器单元之间，驱动器单元用于通过多个网络旁路通道连接于从芯片，依据控制器单元下发的数据驱动执行器单元工作；执行器单元，通过差分线连接于网络端，执行器单元用于处理与网络端交互的网络差分信号。该发明的有益效果为：通过级联式旁路控制器分工运作，既增加网络旁路通道数量，上层软件、参数配置，又能进行统一控制。所有数据资料的管理由同一个控制器负责，数据可以集中获取和下发，操作控制和故障定位都非常简单。

技术领域

本发明涉及网络服务器技术领域，更具体地说，涉及一种网络旁路装置及其处理方法。

背景技术

现在的网络安全服务器大多用到网络旁路功能，主要用于防火墙、网闸等设备在软件维护期及故障时能保证外网与内网之间的畅通，每两个网口之间可以架设一组网络旁路通道，网络旁路由独立的控制器管理，不依赖于主系统工作。

随着服务器处理性能的日益增强，网口数量随之增多，对应的网络旁路通道数量也大幅度增加。

由于网络旁路由独立的控制器管理，通道数的增加会导致需求的控制器管脚数量的增加。受常规控制芯片的管脚限制，单一的控制芯片能管理的网络旁路通道数量受一定限制，比如：现在使用的网络旁路方案中，网络旁路通道数量最多为8个。

同时，在现有的网络旁路方案中，为了实现双机热备功能，采用了全自锁继电器的方案实现(每组网络旁路通道需8个自锁继电器)，但在异常掉电时需要有额外的电能推动继电器的动作。当网络旁路通道数量增加时，自锁继电器数量成倍增加，自锁继电器数量达到一定的程度，异常掉电时电容器的储能将不足以推动自锁继电器的动作，进而导致设备的异常。

目前网络旁路处理方法主要存在以下两种：

1、通过控制器数量的堆叠，增加网络旁路通道数量；采用一部分通道采用自锁继电器，支持双机热备功能；另一部分采用普通继电器，不支持双机热备功能，通过这样的方式来减少断电时需要推动工作的继电器数量，从而降低断电时需求的电能总量(只有自锁继电器需要在断电时消耗电能推动其切换状态)。

该方法主要存在以下缺点：要求每个控制器的处理能力都较高，都能独立实现所属网络旁路通道的全部控制功能，从而导致在旁路通道数量较多时控制器及外围电路数量较多，成本的增加。控制逻辑较为松散，应用层软件需要访问多个控制器来实现具体操作，软件访问效率低，且出现故障较难定位，需要同步控制时一致性差(因为传输总线同一时间只能访问其中的一个控制器)。需要进行参数配置时必须每个控制器单独配置一遍，操作较为繁琐。对于双机热备的应用受到一定的限制，双机热备的应用时只有部分网口能接入工作。

2、将多个网络旁路通道合用一组控制线，使几路网络旁路通道联动，以减少网络旁路控制器管脚的占用；由于执行单元——继电器的数量无法缩减，通过增加电源电流驱动能力和增加储能电容器的容量来实现断电时提供更多的电能推动自锁继电器的动作。

该方法主要存在以下缺点：用户的可独立操作性差，几路网络旁路通道只能联动，不能独立操作；需要定制电源，增加了电源方面的成本，通用性较差。

发明内容

本发明要解决的技术问题在于，针对现有技术中每个控制器的运算量过大而导致成本过高、而且操作控制和故障定位困难，同时自锁继电器需求量过多的缺陷，提供一种网络旁路装置及其处理方法。

本发明解决其技术问题所采用的技术方案是：

构造一种网络旁路装置，包括：

控制器单元，包括连接于处理端且与所述处理端进行数据交换的主芯片及与所述主芯片交换数据的多个从芯片；其中，每一所述从芯片用于管理与之相连的多个网络旁路通道，并与所述主芯片进行数据交换；