[发明专利]一种基于虚拟IP的无感串接设备

摘要

本发明公开了一种基于虚拟IP的无感串接设备，用于串接信令网络和安全防护设备，通过标准IP协议栈与信令网安全防护设备连接，包括通过背板总线连接的前插板和后插板以及与前插板通信连接的处理单元；工作时，所述的虚拟地址层对由所述网口A和/或网口B输入的数据包进行解析、记录消息的源、目的地址操作，将数据通过所述的SC。保证安全防护设备即使在设备故障的情况下也不对网络正常业务产生任何影响，做到设备的隐藏接入和退出。本发明技术的实现使相关安全防护设备可在隐藏的条件下，完成对异常信令的检测、拦截、阻断、过滤等业务操作，保证了移动通信网信令消息的安全传递。

主权项

一种基于虚拟IP的无感串接设备，用于串接信令网络和安全防护设备，通过标准IP协议栈与信令网安全防护设备连接，包括：通过背板总线连接的前插板和后插板以及与前插板通信连接的处理单元；所述的前插板具有网口A、网口B、网口C和网口D；所述的后插板具有网口A1、网口B1；所述的网口A1网口B1分别与两个关口局设备STPA和STPB通信连接；所述处理单元依次具有与所述的网口A和网口B通信的网络驱动程序层、位于中层的虚拟地址层和位于顶层与信令网安全防护设备通信SCTP协议栈；该虚拟地址层在所述的网口A和网口B中分别虚拟出所述的STPA和STPB的虚拟地址STPA`和STPB`，使用STPB`与STPA通信，STPA`与STPB通信；所述虚拟地址层为所述的SCTP协议栈提供虚拟的发送接口；工作时，所述的虚拟地址层对由所述网口A和/或网口B输入的数据包进行解析、记录消息的源、目的地址操作，将数据通过所述的SCTP协议栈发送到所述的信令网安全防护设备；在所述的无感串接设备接收由所述安全防护设备返回的数据包时，虚拟地址层根据之前接收数据时解析并记录的消息源、目的地址对数据包进行封包，通过网口A或/和网口B分别以STPA`和STPB`作为源地址将消息发送给STPB和STPA。