[發明專利]基于堆疊結構的10G高性能寬帶網絡行為實時安全管理系統

有效

• 申請號: 200910196514.8
• 申請日: 2009-09-25
• 公開（公告）號: CN101662428A
• 公開（公告）日: 2010-03-03
• 發明（設計）人: 孫狄;陳健;盧旌平;顧鵬;孫文忠
• 申請（專利權）人: 上海大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/26;H04L29/06
• 代理公司: 上海上大專利事務所（普通合伙）
• 代理人: 何文欣

1.一種基于堆疊結構的10G高性能寬帶網絡行為實時分析及安全管理系統，包括10塊能處 理1G流量的深度包檢測DPI設備及10G交換機，其特征在于：所述1G流量的深度包檢 測DPI設備具有四個10/100/1000以太網接口模塊，所述10G交換機是具有兩個10G以 太網接口與24個10/100/1000以太網接口的電信交換機；1G深度包檢測DPI設備作為系 統的核心處理單元，其四個10/100/1000以太網接口根據堆疊方式以相應連接方式連接到 10G交換機的10/100/1000以太網接口上，10G交換機的10G以太網接口作為整個系統的 對外接口，實現系統的10G網絡處理能力。

2.根據權利要求1所述的基于堆疊結構的10G高性能寬帶網絡行為實時分析及安全管理系 統，其特征在于所述的堆疊方式為雙向探針方式，所述相應連接方式為：所述10G交換 機有一個10G輸入口輸入數據流，有10個1G輸出口分別連接到10塊1G深度包檢測 DPI設備的第一個1G輸入口，而1G深度包檢測DPI設備的第三個1G輸出口連接到所 述的10G交換機的另10個1G輸入口，數據流匯聚后從該10G交換機的一個10G輸出口 輸出；所述1G深度包檢測DPI設備的第四個1G口作為該設備管理口，經一個1G交換 機后連接至PC機。

3.根據權利要求1所述的基于堆疊結構的10G高性能寬帶網絡行為實時分析及安全管理系 統，其特征在于所述的堆疊方式為單向探針方式，所述相應連接方式為：所述10G交換 機有兩個10G輸入口分別輸入第一和第二數據流，有第一10個1G輸出口分別連接所述 10塊1G深度包檢測DPI設備的第一個輸入口，還有第二10個1G輸出口分別連接10 塊所述1G深度包檢測DPI設備的第二輸入口；所述1G深度包檢測DPI設備的第三1G 輸出口連接到另一個10G交換機的10個1G輸入口，所述1G深度包檢測DPI設備的第 四1G口連接所述10G交換機的另10個1G口，所述10G交換機有一個管理口連接PC 機，另一個10G輸出口輸出數據流。

4.根據權利要求1所述的基于堆疊結構的10G高性能寬帶網絡行為實時分析及安全管理系 統，其特征在于所述堆疊方式為串聯方式，所述相應連接方式為：所述一個10G交換機 有兩個10G口，有10個第一1G口分別連接10個所述1G深度包檢測DPI設備的第一 1G口，有10個第二1G口分別連接所述10個1G深度包檢測DPI設備的第二1G口，另 一個10G交換機有10個第一1G輸入口分別連接所述10個1G深度包檢測DPI設備的第 三1G輸出口，還有10個第二1G口分別連接所述10個1G深度包檢測DPI設備的第四 1G口，該10G交換機有一個10G輸出口輸出數據流，并有一個管理口連接PC機。

5.根據權利要求1所述的基于堆疊結構的10G高性能寬帶網絡行為實時分析及安全管理系 統，其特征在于所述1G深度包檢測DPI設備包括網絡處理器MPC8572E(10)，存儲器單 元(11)，邏輯控制與管理單元(12)，10/100/1000以太網接口模塊(13)，背板接口單元(14) 和電源與時鐘管理單元(15)；所述的網絡處理器MPC8572E(10)作為該設備的核心處理單 元；所述的存儲器單元(11)包括兩條DDR2內存條、NOR?FLASH以及CF卡，兩條DDR2 內存條通過雙通道DDR2/DDR3總線連接至網絡處理器MPC8572E(10)，一片8MB的NOR FLASH與CF卡插槽連接至網絡處理器MPC8572E(10)的本地總線上；所述的邏輯控制與 管理單元(12)通過本地總線連接至網絡處理器MPC8572E(10)，負責整板的接口邏輯連接； 所述的10/100/1000以太網接口模塊(13)通過串行千兆媒體無關接口SGMII接口連接至網 絡處理器MPC8572E(10)的四個集成的以太網控制器——增強型TSEC上；所述的背板接 口單元(14)包含兩個GE口以及一系列背板控制信號，其中兩個GE口通過串行千兆媒體 無關接口SGMII接口連接至網絡處理器MPC8572E(10)，此兩口與前面板中的兩個GE口 復用，通過高速交叉開關實現切換；所述的電源與時鐘管理單元(15)包括三個DC-DC電 源模塊和一系列的時鐘產生與分發電路，提供設備所需的電源與時鐘。