[发明专利]一种基于双擎转发的实时安全网络系统

权利要求书

1.一种基于双擎转发的实时安全网络系统，其特征在于：包括双擎安全交换机，双擎安全交换机与实时节点和数据节点分别相连，所述双擎安全交换机包括PHY芯片，PHY芯片分别连接有叶子接口、双擎芯片和骨干接口；所述双擎芯片包括信源引擎和普通引擎，所述实时节点内设置有实时节点控制芯片，且实时节点嵌入在操作机器中或直接与机器相连接；所述数据节点接入普通数据网络和IT网络，且数据节点内设置有普通节点芯片；所述叶子接口分别与实时节点和数据节点相连；骨干接口用于与另一个双擎安全交换机的骨干接口相连；所述双擎安全交换机还包括管理接口，管理接口用于与域控制器相连，所述域控制器与多个双擎安全交换机相连，负责将所连接的各个双擎安全交换机内骨干接口与骨干接口、叶子接口到骨干接口及叶子接口与叶子接口的延时计算、管理及调度计算，以及协议配置管理及协议转换配置；所述叶子接口根据PHY芯片上的前同步信号来决定接入数据的分类，当配置成实时节点的前同步信号时，则采用信元传输方式，当配置成普通前同步信号时，则采用普通包传输方式；所述骨干接口上的数据分类是按前同步信号决定的，配置成骨干接口的端口采用信元传输方式；当使用普通前同步信号时，也是采用信元传输方式，并将已分片的包封装到信元之中，只是信元格式不同，但两种情况下，信元长度一致；所述实时节点控制芯片在发送信元到PHY芯片时，使用的是与普通节点不一样的前同步信号，PHY芯片就会通过带外数据告知双擎芯片，该信源是来自实时节点和叶子接口的信元，双擎芯片把此信元送到信元引擎处理；所述普通节点芯片在发送信元到PHY芯片时，使用的是与普通网络一样的前同步信号，PHY芯片会通过带外数据告知双擎芯片，该信元是来自数据节点和叶子接口的包，双擎芯片直接把此信元送到普通引擎处理。

2.根据权利要求1所述的基于双擎转发的实时安全网络系统，其特征在于：所述域控制器还连接有主控制器，一个主控制器连接有多个域控制器，负责所有双擎安全交换机内叶子接口上所接的实时节点的认证、实时节点与叶子接口的动态对码密钥、骨干接口与骨干接口的延时管理及调度计算。

3.根据权利要求1所述的基于双擎转发的实时安全网络系统，其特征在于：所述双擎芯片还包括拆分及重组模块，骨干接口向骨干接口发送封装普通数据的信元时，会使用普通网络一样的前同步信号，PHY芯片就会通过带外数据告知双擎芯片，该信元是来自数据节点和骨干接口的封装了普通数据的信元，双擎芯片会把这个信元送到信元拆分及重组模块，将其重组成一个数据包后，发送到普通引擎处理；所述骨干接口向骨干接口发送封装实时数据的信元时，会使用普通网络不一样的前同步信号，PHY芯片就会通过带外数据告知双擎芯片，该信元是来自数据节点和骨干接口的封装了实时的信元，双擎芯片会把这个信元送到信元引擎处理。

4.根据权利要求3所述的基于双擎转发的实时安全网络系统，其特征在于：所述双擎芯片中信元引擎处理完成信元，直接告知PHY芯片以普通数据不一样的前同步信号无阻塞直接发至骨干接口或叶子接口。

5.根据权利要求3所述的基于双擎转发的实时安全网络系统，其特征在于：所述双擎芯片还包括时隙模块，双擎芯片中普通引擎处理完的包，如果要送到骨干接口，必须送到拆分及重组模块将其拆分成多个信元，并通过时隙模块中调度的时隙，依次从PHY芯片以普通数据一样的前同步信号按配置时隙发送出去，如果要到叶子接口，就直接从PHY芯片以普通数据一样的前同步信号直接普通调度机制发送至骨干接口或叶子接口。