[发明专利]一种网络物理隔离网闸开发平台

说明书

本发明提供了一种网络物理隔离网闸开发平台,包括一物理隔离模块，所述物理隔离模块包括第一FPGA和第二FPGA，所述第一FPGA通过第一PCIE接口连接内网或外网，所述第二FPGA通过第二PCIE接口连接内网或外网，所述第一FPGA和第二FPGA之间通过LVDS方式连接并可进行双通道数据传输。本发明通过LVDS方式实现数据交互，较传统本地总线或网络转发的方式具有更高的性能，由于LVDS数据交互是板内差分信号传输，因此使得数据传输质量和稳定性能好。

技术领域

本发明涉及通信安全技术领域，具体是一种网络物理隔离网闸开发平台。

背景技术

网络隔离，是指两个或两个以上的计算机或网络不相连、不相通、相互断开。不需要信息交换的网络隔离，只需要完全断开，不通信不联网即可。如果既要隔离又要交换数据，就需要特定的技术来实现。一般所说的网络隔离技术，是指在需要信息交换的情况下实现网络隔离的技术。主要是指把两个或两个以上可路由的网络(如:TCP/IP)通过不可路由的协议(如工PX/SpX、NetBEU等)进行数据交换而达到隔离目的。

目前现有隔离方式主要有通过网络转发和本地总线转发的方式，但是这些技术方式存在数据传输速度较慢的问题。另外，现有隔离方式在高速传输情况下通常采用单芯片来实现内外网数据交互，但这种技术方式又存在成本较高的问题。

发明内容

本发明的目的在于克服以上存在的技术问题，提供一种基于LVDS内部数据传输方式的网络物理隔离网闸开发平台。

为实现上述目的，本发明采用如下的技术方案：

一种网络物理隔离网闸开发平台,包括一物理隔离模块，所述物理隔离模块包括第一FPGA和第二FPGA，所述第一FPGA通过第一PCIE接口连接内网或外网，所述第二FPGA通过第二PCIE接口连接内网或外网，所述第一FPGA和第二FPGA之间通过LVDS方式连接并可进行双通道数据传输。

进一步地，所述第一FPGA和第二FPGA的型号为xc7z015-1CLG485C。

进一步地，所述第一FPGA和第二FPGA之间通过LVDS具体的连接方式是：所述第一FPGA和所述第二FPGA的H6、F7、E7、D7、D6、E8、D8、G8、G7、F5、E5、G6、F6、C8、B8、B7、B6、A7、A6、A5、A4、B4、B3、D3、C3、A2、A1、D1、C1、E2、D2、H4、H3、G4、F4、E4、E3、G3、G2、F2、H1、G1管脚一一对应直接连接，用作第一数据传输通道；所述第一FPGA和所述第二FPGA的H8、J8、K8、J7、J6、K7、L7、L6、M6、N8、P8、M8、M7、J5、K5、J2、J1、J3、K2、L2、L1、T2、T1、M2、M1、N1、P1、R3、R2、P3、P2、N6、N5、P6、P5、N4、N3、M4、M3、R5、R7、R8管脚一一对应直接连接，用作第二数据传输通道。

进一步地，还包括第一加解密单元和第二加解密单元，所述第一加解密单元与所述第一FPGA连接，所述第二加解密单元与所述第二FPGA连接，均用于实现SM1加解密算法。

进一步地，所述第一加解密单元采用SSX30-D芯片。

进一步地，所述第二加解密单元采用SSX30-D芯片。

本发明的有益效果：

1、本发明通过LVDS方式实现数据交互，较传统本地总线或网络转发的方式具有更高的性能，因此数据传输质量和稳定性能好。

2、本发明通过两个低成本的FPGA芯片实现了高速数据传输功能，解决了传统采用单芯片实现高速数据传输成本贵的问题。

附图说明

图1：本发明一种网络物理隔离网闸开发平台实施例一的电路结构框图。