[實用新型]一種采用分布式交換機的交通行業網絡防護裝置

有效

• 申請號: 201520993237.4
• 申請日: 2015-12-04
• 公開（公告）號: CN205142275U
• 公開（公告）日: 2016-04-06
• 發明（設計）人: 鄭偉;馬焱鍇;畢亮;曾輝;張瑜;王玉龍
• 申請（專利權）人: 成都思邁信通科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 成都金英專利代理事務所(普通合伙) 51218
• 代理人: 袁英

技術領域

本實用新型涉及一種采用分布式交換機的交通行業網絡防護裝置。

背景技術

計算機網絡是信息社會的基礎，己經進入社會的各個角落。但網絡本身的開放性、無界性等等特性，在給工作、學習、生活帶來巨大便利的同時，也帶來了一些不容忽視的問題，網絡安全就是其中最為顯著的問題之一。

網絡安全防護是一種網絡安全技術，指致力于解決諸如如何有效進行介入控制，以及如何保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網絡結構安全分析技術，裝置安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。

我國交通建設的高速發展使得交通可視化管理日益成為一個重要的問題，采用各種先進科技、提高交通管理水平，實現交通可視化信息化管理，已經成為下一個重要的基礎設施建設工作。并且，隨著水平的增高，數據的采集量也會明顯的增大，因此需要一種應用于交通行業的安全防護裝置，對數據的輸入和輸出進行保護。

實用新型內容

本實用新型的目的在于克服現有技術的不足，提供一種采用分布式交換機的交通行業網絡防護裝置，采用雙鏈路結構提高安全性能，并且通過結構簡單、能耗低的分布式交換機進一步降低成本。

本實用新型的目的是通過以下技術方案來實現的：一種采用分布式交換機的交通行業網絡防護裝置，包括第一核心交換機、第二核心交換機、第一防火墻、第二防火墻和DMZ區；所述的DMZ區包括第一光纖交換機、第二光纖交換機、服務器組和數據庫組；所述的第一核心交換機和第二核心交換機均與外網連接，第一核心交換機還分別與第一防火墻和第二防火墻連接，第二核心交換機還分別與第一防火墻和第二防火墻連接，第一防火墻分別與第一光纖交換機和第二光纖交換機連接，第一光纖交換機分別與數據庫組和服務器組連接，第二光纖交換機也分別與數據庫組和服務器組連接，所述的第一核心交換機和第二核心交換機結構相同，包括核心交換芯片、控制電路、多個通信裝置、時鐘顯示器、時鐘緩存芯片、第一供電單元和第二供電單元；第一核心交換機和第二核心交換機均分別操作的耦合第一防火墻、第二防火墻；所述核心交換芯片的輸出端連接所述時鐘顯示器，所述第二供電單元與所述核心交換芯片連接，所述第一供電單元與所述時鐘顯示器連接，所述核心交換芯片與時鐘顯示器之間連接時鐘緩存芯片；所述第一供電單元和所述第二供電單元之間還連接有電源控制單元。

所述第一防火墻、第二防火墻操作的耦合到所述通信裝置。

所述的第一防火墻、第二防火墻通過光連接、電連接或無線連接操作地耦合到所述通信裝置。

所述通信裝置是接入交換機、輸入/輸出模塊或架頂設備。

一種采用分布式交換機的交通行業網絡防護裝置還包括一個WAF設備，所述的WAF設備包括四個接口；其中，第一接口與第一防火墻連接，第二接口與第二防火墻連接，第三接口與第一光纖交換機連接，第四接口與第二光纖交換機。

一種采用分布式交換機的交通行業網絡防護裝置還包括一個流量控制設備，所述的流量控制設備分別與第一防火墻和第二防火墻連接。

本實用新型的有益效果是：

（1）在數據向服務器或者數據庫的發送過程中，數據通過核心交換機進入，然后再依次通過防火墻和光纖交換機進入服務器組和數據庫組。核心交換機、防火墻和光纖交換機均采用雙鏈路結構，當其中一個設備損壞，不會影響整個裝置的運行。比如，當第一核心交換機損壞，數據就通過第二核心交換機進行傳輸，防火墻和光纖交換機同理。

（2）采用分布式的核心交換機，結構合理，能耗低。

附圖說明

圖1為本實用新型結構框圖；

圖2為核心交換機結構示意圖。

具體實施方式

下面結合附圖進一步詳細描述本實用新型的技術方案，但本實用新型的保護范圍不局限于以下所述。

如圖1所示，一種采用分布式交換機的交通行業網絡防護裝置，包括第一核心交換機、第二核心交換機、第一防火墻、第二防火墻和DMZ區；所述的DMZ區包括第一光纖交換機、第二光纖交換機、服務器組和數據庫組；所述的第一核心交換機和第二核心交換機均與外網連接，第一核心交換機還分別與第一防火墻和第二防火墻連接，第二核心交換機還分別與第一防火墻和第二防火墻連接，第一防火墻分別與第一光纖交換機和第二光纖交換機連接，第一光纖交換機分別與數據庫組和服務器組連接，第二光纖交換機也分別與數據庫組和服務器組連接。