[发明专利]一种基于CPLD的平台网络接口管控方法及系统

说明书

本发明提出了一种基于CPLD的平台网络接口管控方法及系统。其中，方法包括：配置目标网络接口的管控状态，并保存；响应于平台处理器重新启动，获取保存的目标网络接口的管控状态；基于目标网络接口的管控状态，触发CPLD中预设的管控规则，以对目标网络接口进行管控。本发明的基于CPLD的网络接口管控方法和系统具有较强的通用性，利用CPLD控制网络芯片的不断复位，可以彻底阻止网络接口与网络之间的通信，使得对网络接口的管控更加可靠；在目标网络接口被禁用的后续过程，仅需由CPLD控制实现即可，并不占用平台处理器的计算资源。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种基于CPLD的平台网络接口管控方法及系统，用于实现对网络接口的有效管控。

背景技术

安全功能一直是国产处理器平台的关注重点，而对接口的管控是实现安全功能的一个有效手段。如何针对国产处理器平台设计一种兼具通用性和可靠性的接口管控方法是目前所亟需的。

发明内容

为解决背景技术中所提到的技术问题，本发明利用国产处理器平台的设计特点——主要采用CPLD(复杂可编程逻辑器件)进行计算机主板的上电和复位工作，从而基于CPLD提出了一种基于CPLD的平台网络接口管控方法及系统，其中，管控方法包括：配置目标网络接口的管控状态，并保存；响应于平台处理器重新启动，获取保存的目标网络接口的管控状态；基于所述目标网络接口的管控状态，触发CPLD中预设的管控规则，以对目标网络接口进行管控。

在一个或多个实施例中，所述配置目标网络接口的管控状态，包括：在平台处理器的BIOS配置界面中，配置打开或关闭所述目标网络接口。

在一个或多个实施例中，所述基于所述目标网络接口的管控状态，触发CPLD中预设的管控规则，以对目标网络接口进行管控，包括：基于平台处理器系统中目标网路接口配置的打开或关闭状态，控制连接所述平台处理器与所述CPLD的GPIO总线的引脚电平；根据所述GPIO总线的引脚电平触发CPLD中预设的管控规则，使得所述目标网络接口处于可用状态或禁用状态。

在一个或多个实施例中，所述管控规则包括：基于所述GPIO总线的第一引脚电平，CPLD持续输出复位电平信号，使得与所述CPLD连接的、所述目标网络接口对应的网络芯片一直处于复位状态，以控制所述目标网络接口处于禁用状态。

在一个或多个实施例中，所述管控规则还包括：基于所述GPIO总线的第二引脚电平，CPLD正常输出复位电平信号，使得与所述CPLD连接的、目标网络接口对应的网络芯片进行开机复位，以控制所述目标网络接口的在复位后处于可用状态。

在一个或多个实施例中，所述平台网络管控系统包括：平台终端、平台处理器、CPLD、网络芯片以及网络接口；所述平台终端与所述平台处理器连接，配置用于执行包括配置目标网络接口的管控状态并保存的操作；所述平台处理器通过SPIO总线与所述CPLD连接，配置用于响应于平台处理器重新启动，获取保存的目标网络接口的管控状态，以及基于所述目标网络接口的管控状态，触发CPLD中预设的管控规则；所述平台处理器还通过PCIE总线与所述网络芯片连接，所述网络芯片与对应的网络接口连接，配置用于平台处理器与网络之间的通信；所述CPLD还与所述网络芯片的复位端连接，配置用于对目标网络接口进行管控。

在一个或多个实施例中，所述平台终端配置用于打开平台处理器的BIOS配置界面，以对平台处理器中的网络接口的管控参数进行配置，所述配置包括打开或关闭所述网络接口。

在一个或多个实施例中，所述平台处理器还配置为：在所述平台处理器重启后，根据所述网络接口的管控参数的配置，控制所述GPIO总线的引脚电平；所述CPLD配置为：根据所述GPIO总线的引脚电平触发预设的管控规则，使得所述目标网络接口处于可用状态或禁用状态。