[发明专利]一种具有双通道摆渡的工业通讯隔离网闸

摘要

本发明公开了一种具有双通道摆渡的工业通讯隔离网闸，包括安全端处理单元、非安全端处理单元和摆渡单元；所述安全端处理单元的电路、非安全端处理单元的电路和摆渡单元的电路全独立，且三个单元之间采用USB通讯，所述摆渡单元采用双通道摆渡，双通道为两条独立的单向通道，其中一条为请求通道，负责从非安全端向安全端单向请求，用于配置请求、标签请求，另一条为数据通道，负责从安全段向非安全端单向传输，用于过程数据传输和状态数据传输。该隔离网闸用于工业控制网络与上层信息网络在物理隔离的条件下实现过程数据的单向传输，并实现标签免维护，可远程配置、维护管理的功能，给正常的数据采集和日常维护带来极大的方便。

主权项

1.一种具有双通道摆渡的工业通讯隔离网闸，其特征在于：包括安全端处理单元、非安全端处理单元和摆渡单元；所述安全端处理单元的电路、非安全端处理单元的电路和摆渡单元的电路全独立，且三个单元之间采用USB通讯，安全端处理单元、非安全端处理单元和摆渡单元之间采用各种对应的通讯协议，每种通讯协议都包括协议剥离、校验、解密、封装过程，所述摆渡单元采用双通道摆渡，双通道为两条独立的单向通道，其中一条为请求通道，负责从非安全端向安全端单向请求，用于配置请求、标签请求，另一条为数据通道，负责从安全段向非安全端单向传输，用于过程数据传输和状态数据传输；所述摆渡单元包括两个CPU、两个FIFO缓存和一个逻辑控制电路组成，一个CPU负责接收安全端处理单元发送来的数据包，校验、解密、分析是否符合协议，获取状态数据，通过的数据重新加密、封装成摆渡协议包，写入FIFO缓存，逻辑控制电路负责切断FIFO与当前CPU的连接，重新建立与另一端CPU的连接；另一个CPU对FIFO的数据包进行校验、解密、分析是否符合协议，获取状态数据，通过的数据重新加密、封装成摆渡协议包，通过USB协议传输给非安全端处理单元，非安全端处理单元负责接收协议包，校验、解密、分析是否符合协议，通过对数据重新封装工业通讯协议数据包，并传输给客户端。