[發明專利]一種以太網單向傳輸光口及其傳輸方法和單向傳輸設備

有效

• 申請號: 201310541496.9
• 申請日: 2013-11-05
• 公開（公告）號: CN103581774A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 曾銘;向陽朝;陳翔
• 申請（專利權）人: 神州數碼網絡（北京）有限公司;上海神州數碼有限公司
• 主分類號: H04Q11/00
• 分類號: H04Q11/00;H04L29/10
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

技術領域

本發明涉及網絡通信領域，尤其涉及一種以太網單向傳輸光口及其傳輸方法和單向傳輸設備。

背景技術

在光纖通信中，有些應用場景需要在物理上限制數據傳輸的方向，即單向傳輸。單向傳輸功能主要用于某一方向另一方單方傳輸數據，而不需要回傳數據的場景，例如，根據國家相關安全保密的管理原則要求，從互聯網等非涉密外部網絡向涉密內部網絡傳輸文件數據時,外網與內網之間必須物理隔離，即只能由外網向內網單向傳送數據；對網絡上的數據進行分析監控時，只需要將網絡數據發送給監控端，而不需要與監控端進行數據交互，即數據只能單向發往監控端而禁止反向傳輸。盡管通過交換機配置、防火墻等網絡技術可以達到類似的效果，但雙向連通仍然存在一定風險，其安全性方面不如單向傳輸能從物理上保證數據傳輸的單向性，因此，雙向傳輸已經難以滿足這些場景中的實際應用需要。

對于以太網交換機光口單向傳輸功能的實現，現有的解決方法主要是提供其他的光源讓光口能接收到光信號，保證物理上光信號雙向鏈路的完整性，同時由于物理上并沒有與對端雙向連接，因此又能在物理上隔離反向數據，使光口不能接收到對端發送的數據，如圖1，具體的方案有以下三種。

(1).模擬一個單獨的遠端以太網光口，來提供光口接收方向的光信號，保證了鏈路的完整，從而使光口能保持連通狀態進行數據傳輸，同時接收不到對端發送的數據。這種方法應用在交換機光口上，盡管能達到單向傳輸的目的，但需要增加三個功能單元，額外增加成本，而且還需要對光信號進行調試，不能立刻投入應用。

(2).利用分光器將光網卡發送出來的光信號一分為二，其中一束發給對端的光網卡，一束轉回給自己的接收端，從而使光網卡能夠收到光信號并發送數據，同時又只能接收到自己發送出去的數據。這種方法應用在交換機光口上需要增加分光器，而且分光器的使用會對光功率有所損耗，另外還需要對交換機的光口做特殊處理，避免光口收到轉回的數據后繼續進行轉發，從而增加了實現單向傳輸功能的復雜度。

(3).設計研發專用的光設備，能支持單根光纖單向進行數據傳輸，這樣研發設計的投入太大，費用成本高。

上述三種方法盡管都能達到單向傳輸物理隔離的目標，但都需要額外引入新的設備，同時會增加單向傳輸功能實現的復雜度和運營成本。

發明內容

本發明的目的在于提出一種以太網單向傳輸光口及其傳輸方法和單向傳輸設備,從而降低以太網光口單向傳輸的復雜度和運營成本。

一方面，本發明提供了一種以太網單向傳輸的光口，其中，

所述光口包括數據鏈路層和物理層，所述數據鏈路層與所述物理層相連接；

所述物理層包括發端、收端和狀態控制寄存器，所述收端空置，發端連接光纖線，所述狀態控制寄存器中存儲的信息用于控制物理層的狀態使得物理層具有強制發送功能。

另一方面，本發明還提供了一種單向傳輸設備，包括本發明任意實施例所提供的光口。

再一方面，本發明還提供了一種以太網光口單向傳輸的方法，通過本發明任意實施例所提供的以太網單向傳輸的光口實現，所述方法包括：

根據所述光口的收端是否空置，配置所述狀況控制寄存器中存儲的信息，用于控制物理層的狀態使得物理層具有強制發送功能；

配置所述光口的數據鏈路層的特征參數與光口的物理層的特征參數相同；

通過所述光口的發端傳輸數據報文。

上述技術方案提出的一種以太網單向傳輸光口及其傳輸方法和單向傳輸設備，利用光口物理層的強制發送功能保證收端空置時，發端也可進行數據的發送，不需要增添任何新的設備，降低光口單向傳輸功能實現的復雜度和運營成本。

附圖說明

此處所說明的附圖用來提供對本發明的進一步理解，構成本發明的一部分，并不構成對本發明的限定。在附圖中：

圖1是現有的光口單向傳輸功能實現的解決方案示意圖。

圖2是本發明第一實施例中提供的一種以太網單向傳輸光口的結構示意圖。

圖3是本發明第二實施例中提供的一種以太網光口單向傳輸的方法的實現流程圖。

圖4是本發明第三實施例中的以太網交換機光口單向傳輸功能實現示意圖。

具體實施方式

下面結合附圖及具體實施例對本發明進行更加詳細與完整的說明。可以理解的是，此處所描述的具體實施例僅用于解釋本發明，而非對本發明的限定。另外還需要說明的是，為了便于描述，附圖中僅示出了與本發明相關的部分而非全部內容。