[实用新型]一种提供IP网络和非IP网络安全互通的网关设备

说明书

本实用新型公开了一种提供IP网络和非IP网络安全互通的网关设备，属于数据通信和网络安全领域领域。该网关设备包括机箱，机箱的外表面设置有第一认证接口、操作控制接口、第二认证接口和网络接口板，第一认证接口用于完成对网关设备的认证，第二认证接口用于完成对IP网络的接入认证；机箱内设置有业务板和与业务板连接的FPGA板，业务板用于IP网络和非IP网络的路由协议交互和IP网络报文与非IP网络报文的相互转换及转发，FPGA板用于IP网络报文与非IP网络报文的解析和分流；第一认证接口、操作控制接口和第二认证接口分别与业务板连接，网络接口板与FPGA板连接。本实用新型实现了IP网络和非IP网络的安全互通，为用户提供了无感知的安全高效的跨网安全访问功能。

技术领域

本实用新型涉及数据通信和网络安全领域领域，具体涉及一种提供IP网络和非IP网络安全互通的网关设备。

背景技术

根据以TCP/IP协议为基础的Internet的发展历程可知，IP协议最可取的内涵与作用在于其充分的开放透明性与灵活有效的多业务增值能力。然而，在开放透明的同时，也往往更容易“充分暴露”，自然也容易受到攻击。鉴于IP网络及技术发展快速，在协议设计及软件开发中难以避免的缺陷与漏洞在大规模应用之前来不及测试，故难于发现并将其彻底排除，这亦给恶意攻击造成了各种可乘之机。因此不少对安全性要求比较高的用户都推出了自己的专用网络(也即非IP网络)，用来保证安全性。由于大部分的应用在专用网络中的适配性不是很好，有些应用需要部署在IP网络中，进而需要实现专用网络和IP网络的互通。

实用新型内容

针对现有技术中的上述不足，本实用新型旨在提供一种能将IP网络接入非IP网络并安全互通的网关设备。

为了达到上述发明创造的目的，本实用新型采用的技术方案为：

提供一种提供IP网络和非IP网络安全互通的网关设备，其包括机箱，机箱的外表面设置有第一认证接口、操作控制接口、第二认证接口和网络接口板，第一认证接口用于完成对网关设备的认证，第二认证接口用于完成对IP网络的接入认证；机箱内设置有业务板和与业务板连接的FPGA板，业务板用于IP网络和非IP网络的路由协议交互和IP网络报文与非IP网络报文的相互转换及转发，FPGA板用于IP网络报文与非IP网络报文的解析和分流；第一认证接口、操作控制接口和第二认证接口分别与业务板连接，网络接口板与FPGA板连接。

进一步地，第一认证接口和操作控制接口位于机箱的背板，第二认证接口和网络接口板位于机箱的前面板。

进一步地，第一认证接口为USB口。

进一步地，第二认证接口为具有多个USB口的USB接口板。

进一步地，网络接口板具有多组千兆电口，每组千兆电口组包括IP网络入口、IP网络出口和非IP网络接口。

进一步地，千兆电口组的数量为8组，USB口的数量为8个。

进一步地，操作控制接口包括分别与业务板连接的串口和管理口。

进一步地，串口为RS232串口；管理口为RJ45口。

进一步地，网关设备采用双电源供电。

进一步地，机箱的前面板上还设置有分别与业务板连接的电源指示灯和运行指示灯。

本实用新型的有益效果为：

基于第一认证接口的设置，完成网关设备的认证，确保网关设备接入的合法可靠性。基于第二认证接口的设置，完成IP网络的认证，从而保证了接入的IP网络的合法可靠性。基于操作控制接口的设置，便于用户进行控制管理。利用业务板和FPGA板进行IP网络报文和非IP网络报文类型的转换，无须修改原有IP网络结构和用户终端系统，从而不影响现有网络结构，便于平滑部署。本实用新型实现了IP网络和非IP网络的安全互通，为用户提供了无感知的安全高效的跨网安全访问功能。