[实用新型]拟态交换机

说明书

本实用新型提供了一种拟态交换机，包括ARM管理芯片、基于MCU的输入代理、基于ARM的执行体池、基于MIPS的裁决和调度模块、交换芯片和可插拔接口；所述可插拔接口，用于外接可插拔的标准执行体模块，通过以太网线连接所述交换芯片，所述交换芯片为各个接入的可插拔标准执行体模块中的异构执行体分配独立的VLAN，各个模块和代理都通过交换芯片连接，由交换芯片为其配置VLAN，使各模块之间无法直接通信，各个执行体之间也无法直接通信，利用交换机中的多架构CPU模块实现模组间的硬件异构化，由于执行体采用可插拔模式设计，可以快速组合出不同性价比的拟态交换机。

技术领域

本实用新型涉及一种交换机，具体的说，涉及了一种拟态交换机。

背景技术

交换机作为网络互联的核心设备，其安全性和可靠性直接关系到整个网络的正常运行。随着拟态防御技术的快速发展，越来越多的网络设备开始采用基于拟态防御架构进行设计以提高其自身的高可用性、高安全性、高可靠性。对传统交换机进行拟态化构造实现，对于提高整个网络的安全性具有非常重要的作用。

但是，需要交换机的领域众多，实质上由于应用场景的不同，交换机的性能需求不同，但是为了保持生产的简单，交换机的型号并不多样，导致多数简单应用的场合下，交换机的性能浪费，造成成本浪费。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本实用新型的目的是针对现有技术的不足，从而提供一种异构体设计为独立可插拔模块以降低成本的拟态交换机。

为了实现上述目的，本实用新型所采用的技术方案是：一种拟态交换机，包括ARM管理芯片、基于MCU的输入代理、基于ARM的执行体池、基于MIPS的裁决和调度模块、交换芯片和可插拔接口；

所述可插拔接口，用于外接可插拔的标准执行体模块，通过以太网线连接所述交换芯片，所述交换芯片为各个接入的可插拔标准执行体模块中的异构执行体分配独立的VLAN；

所述执行体池，用于在ARM中部署若干彼此隔离的异构执行体，通过以太网线连接所述交换芯片, 所述交换芯片为各个异构执行体分配独立的VLAN；

所述输入代理，用于处理管理报文和协议控制报文，实现报文的复制分发和多连接，通过以太网线连接交换芯片，完成将报文分发给各个异构执行体的工作以及与各个异构执行体的多连接工作；

所述裁决和调度模块，用于对各个异构执行体的执行结果进行裁决并根据采集结果调度执行体状态，通过以太网线连接所述交换芯片，所述交换芯片为裁决和调度模块配置能够适配各个异构执行体的VLAN设置。

基上所述，所述的可插拔标准执行体模块包括基于X86架构的虚拟机执行体池。

基上所述，所述的可插拔标准执行体模块还包括PPC执行体。

本实用新型相对现有技术具有实质性特点和进步，具体的说，本实用新型采用可插拔的标准模块，实现执行体的硬件异构，然后将拟态系统的组件可以相互独立的运行在专有的硬件平台上，保证拟态组件的可靠性，通过可插拔的标准模块的不同搭配组合，组建出不同性价比的拟态交换机，实现成本控制。

附图说明

图1是本实用新型中拟态交换机的硬件结构原理图。

具体实施方式

下面通过具体实施方式，对本实用新型的技术方案做进一步的详细描述。

如图1所示，一种拟态交换机，包括ARM管理芯片、基于MCU的输入代理、基于ARM的执行体池、基于MIPS的裁决和调度模块、交换芯片和可插拔接口。