[发明专利]基于网络处理器和CPU阵列的交换架构的安全过滤分流器无效
| 申请号： | 200410084539.6 | 申请日： | 2004-11-25 |
| 公开（公告）号： | CN1610335A | 公开（公告）日： | 2005-04-27 |
| 发明（设计）人： | 张世永;严明;郭巍 | 申请（专利权）人： | 上海复旦光华信息科技股份有限公司 |
| 主分类号： | H04L12/56 | 分类号： | H04L12/56;H04L12/24 |
| 代理公司： | 上海交达专利事务所 | 代理人： | 王锡麟;王桂忠 |
| 地址： | 200433上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于网络处理器和CPU阵列的交换架构的安全过滤分流器，由接入单元、主控单元、安全审查单元、交换输出单元组成，接入单元与主控单元互连，主控单元与交换输出单元互连，安全审查单元与主控单元互连，其中，接入单元由10G光电信号转换模块，2.5G POS光电信号转换模块和成帧芯片组成，主控单元由网络处理器单元和4路千兆物理接口组成，安全审查单元由4个带千兆电口接口的标准CPU处理模块组成；交换输出单元由千兆交换主控模块、千兆电口接口模块、千兆光口接口模块组成，安全审查单元将检查结果反馈给主控单元，主控单元根据细粒度过滤结果为该数据包制定分流策略，并将制定好的数据分流策略下发给交换输出单元执行具体的数据转发操作。 | ||
| 搜索关键词： | 基于 网络 处理器 cpu 阵列 交换 架构 安全 过滤 分流器 | ||
【主权项】：
1、一种基于网络处理器和CPU阵列的交换架构的安全过滤分流器，由接入单元、主控单元、安全审查单元、交换输出单元组成，其特征在于，接入单元与主控单元互连，主控单元与交换输出单元互连，安全审查单元与主控单元互连，其中：所述的接入单元由10G光电信号转换模块，2.5G POS光电信号转换模块和成帧芯片组成，10G光电信号转换模块和光电信号转换模块通过SFI和成帧芯片连接，成帧芯片通过高速SPI-4.2接口与主控单元连接；所述的主控单元由网络处理器单元和4路千兆物理接口组成，网络处理器单元包括帧头信息处理模块、分类查找处理模块、转发决策处理模块，帧头信息处理模块通过SPI-4.2接口与接入单元相连，分类查找处理模块与帧头信息处理模块相连，转发决策处理模块与分类查找处理模块相连，转发决策处理模块通过GMII与安全审查单元相连，转发决策处理模块通过XAUI与交换输出单元相连；所述的安全审查单元由4个带千兆电口接口的标准CPU处理模块组成，安全审查单元将检查结果反馈给主控单元，主控单元根据细粒度过滤结果为该数据包制定分流策略，并将制定好的数据分流策略下发给交换输出单元执行具体的数据转发操作；所述的交换输出单元由千兆交换主控模块、千兆电口接口模块、千兆光口接口模块组成，交换输出单元共8个千兆电口和4个千兆光口，千兆交换主控模块通过GMII接口分别与千兆电口接口模块和千兆光口接口模块相连。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海复旦光华信息科技股份有限公司，未经上海复旦光华信息科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200410084539.6/，转载请声明来源钻瓜专利网。
