[实用新型]一种网络交换设备

说明书

技术领域

本实用新型涉及通信技术领域，特别涉及一种网络交换设备。

背景技术

网络交换设备通常包括交换机、路由器、网关等。网络交换设备可以实现信息交换的功能，具体来说，网络交换设备可以对其他设备之间进行数据交互的报文进行转发。

现有的网络交换设备通常包括交换板，交换板的接口接收报文，交换板确定该报文的目的地址，并根据该目的地址，对该报文进行转发。也就是说，现有的网络交换设备仅能够对报文进行转发，并不能对报文进行安全识别。举例来说，假设主机A与主机B之间的数据交互需要经过网络交换设备；主机A被非法用户攻击，主机A通过该网络交换设备向主机B发送攻击报文；网络交换设备会将攻击报文转发给主机B，这样，攻击报文会攻击主机B。因此，这种网络交换设备的安全性较低。

实用新型内容

本实用新型实施例的目的在于提供一种网络交换设备，提高网络交换设备的安全性。

为达到上述目的，本实用新型实施例公开了一种网络交换设备，包括：交换板和安全板100，其中，所述交换板被配置为第一类交换板210或者第二类交换板220，每个交换板分别设置有至少一个第一接口和至少一个第二接口；

所述第一类交换板210通过第一接口211接收所述设备外部发送的业务报文、以及向所述设备外部发送业务报文；

所述第一类交换板210通过一个与所述安全板100相连的第二接口2121向所述安全板100发送业务报文、以及接收所述安全板100发送的合法业务报文；

所述第一类交换板210通过一个与所述第二类交换板220相连的第二接口 2122接收所述第二类交换板220转发的业务报文、以及向所述第二类交换板220 转发合法业务报文；

所述第二类交换板220通过第一接口221接收所述设备外部发送的业务报文、以及向所述设备外部发送业务报文；

所述第二类交换板220通过一个与所述第一类交换板210相连的第二接口 2221向所述第一类交换板210转发业务报文、以及接收所述第一类交换板210转发的合法业务报文。

可选的，所述设备还可以包括主控板300；

所述主控板300与所述安全板100及所有交换板相连，其中，每个交换板通过自身的一个第二接口与所述主控板300相连。

可选的，所述交换板被配置为第一类交换板210或者第二类交换板220或者第三类交换板230；

所述第三类交换板230通过第一接口231接收所述设备外部发送的业务报文、以及向所述设备外部发送业务报文；

所述第三类交换板230通过一个第二接口2322与所述主控板300相连；

所述第三类交换板230通过一个与所述第二类交换板220相连的第二接口 2321向所述第二类交换板220转发业务报文、以及接收所述第二类交换板220转发的合法业务报文。

可选的，所述主控板的数量大于等于1。

可选的，安全板和/或交换板和/或主控板为可热插拔板。

可选的，所述第二接口包括higig协议下的higig接口。

应用本实用新型所示实施例，网络交换设备中设置有安全板和交换板，交换板设置有第一接口和第二接口，第一接口用于接收该设备外部发送的业务报文、以及向该设备外部发送业务报文，第二接口用于内部通信。交换板通过第一接口接收到业务报文后，并不直接对其进行转发，而是通过第二接口将该业务报文发送给安全板，安全板验证该业务报文是否合法，仅在该业务报文合法的情况下，将该业务报文发送给交换板，交换板通过第一接口对该业务报文进行转发，避免了非法报文攻击其他设备的情况，提高了网络交换设备的安全性。

当然，实施本实用新型的任一产品或方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本实用新型实施例提供的网络交换设备的第一种结构示意图；

图2为本实用新型实施例提供的网络交换设备的第二种结构示意图；

图3为本实用新型实施例提供的网络交换设备的第三种结构示意图；

图4为本实用新型实施例提供的网络交换设备的第四种结构示意图；