[發明專利]一種基于雙擎轉發的實時安全網絡系統

有效

• 申請號: 201811646302.0
• 申請日: 2018-12-29
• 公開（公告）號: CN109587171B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 謝海春;楊梁
• 申請（專利權）人: 蘇州睿安芯微電子有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 何紅信

1.一種基于雙擎轉發的實時安全網絡系統，其特征在于：包括雙擎安全交換機，雙擎安全交換機與實時節點和數據節點分別相連，所述雙擎安全交換機包括PHY芯片，PHY芯片分別連接有葉子接口、雙擎芯片和骨干接口；所述雙擎芯片包括信源引擎和普通引擎，所述實時節點內設置有實時節點控制芯片，且實時節點嵌入在操作機器中或直接與機器相連接；所述數據節點接入普通數據網絡和IT網絡，且數據節點內設置有普通節點芯片；所述葉子接口分別與實時節點和數據節點相連；骨干接口用于與另一個雙擎安全交換機的骨干接口相連；所述雙擎安全交換機還包括管理接口，管理接口用于與域控制器相連，所述域控制器與多個雙擎安全交換機相連，負責將所連接的各個雙擎安全交換機內骨干接口與骨干接口、葉子接口到骨干接口及葉子接口與葉子接口的延時計算、管理及調度計算，以及協議配置管理及協議轉換配置；所述葉子接口根據PHY芯片上的前同步信號來決定接入數據的分類，當配置成實時節點的前同步信號時，則采用信元傳輸方式，當配置成普通前同步信號時，則采用普通包傳輸方式；所述骨干接口上的數據分類是按前同步信號決定的，配置成骨干接口的端口采用信元傳輸方式；當使用普通前同步信號時，也是采用信元傳輸方式，并將已分片的包封裝到信元之中，只是信元格式不同，但兩種情況下，信元長度一致；所述實時節點控制芯片在發送信元到PHY芯片時，使用的是與普通節點不一樣的前同步信號，PHY芯片就會通過帶外數據告知雙擎芯片，該信源是來自實時節點和葉子接口的信元，雙擎芯片把此信元送到信元引擎處理；所述普通節點芯片在發送信元到PHY芯片時，使用的是與普通網絡一樣的前同步信號，PHY芯片會通過帶外數據告知雙擎芯片，該信元是來自數據節點和葉子接口的包，雙擎芯片直接把此信元送到普通引擎處理。

2.根據權利要求1所述的基于雙擎轉發的實時安全網絡系統，其特征在于：所述域控制器還連接有主控制器，一個主控制器連接有多個域控制器，負責所有雙擎安全交換機內葉子接口上所接的實時節點的認證、實時節點與葉子接口的動態對碼密鑰、骨干接口與骨干接口的延時管理及調度計算。

3.根據權利要求1所述的基于雙擎轉發的實時安全網絡系統，其特征在于：所述雙擎芯片還包括拆分及重組模塊，骨干接口向骨干接口發送封裝普通數據的信元時，會使用普通網絡一樣的前同步信號，PHY芯片就會通過帶外數據告知雙擎芯片，該信元是來自數據節點和骨干接口的封裝了普通數據的信元，雙擎芯片會把這個信元送到信元拆分及重組模塊，將其重組成一個數據包后，發送到普通引擎處理；所述骨干接口向骨干接口發送封裝實時數據的信元時，會使用普通網絡不一樣的前同步信號，PHY芯片就會通過帶外數據告知雙擎芯片，該信元是來自數據節點和骨干接口的封裝了實時的信元，雙擎芯片會把這個信元送到信元引擎處理。

4.根據權利要求3所述的基于雙擎轉發的實時安全網絡系統，其特征在于：所述雙擎芯片中信元引擎處理完成信元，直接告知PHY芯片以普通數據不一樣的前同步信號無阻塞直接發至骨干接口或葉子接口。

5.根據權利要求3所述的基于雙擎轉發的實時安全網絡系統，其特征在于：所述雙擎芯片還包括時隙模塊，雙擎芯片中普通引擎處理完的包，如果要送到骨干接口，必須送到拆分及重組模塊將其拆分成多個信元，并通過時隙模塊中調度的時隙，依次從PHY芯片以普通數據一樣的前同步信號按配置時隙發送出去，如果要到葉子接口，就直接從PHY芯片以普通數據一樣的前同步信號直接普通調度機制發送至骨干接口或葉子接口。