[發明專利]在設備內部實現多IP地址網絡隔離的系統及應用方法

在審

• 申請號: 202011387500.7
• 申請日: 2020-12-01
• 公開（公告）號: CN112511542A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 姚恒;陳昌軍;梁暉;張陽;肖霞
• 申請（專利權）人: 四川靈通電訊有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24;H04L12/935
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 賈曉燕

1.一種在設備內部實現多IP地址網絡隔離的系統，其特征在于，包括：

CPU模塊，其上設置有第一MII接口；

FPGA，其通過AD總線、第一MII接口與CPU模塊通信連接；

其中，所述FPGA通過其上的第二MII接口、第三MII接口，分別與不同IP地址、不同網段的業務口、網管口連接；

所述FPGA與業務口、網管口之間分別設置有第一PHY芯片、第二PHY芯片。

2.一種應用如權利要求1所述在同一CPU下實現多IP地址網絡隔離系統的方法，其特征在于，包括：

對CPU的第一MII接口進行配置；

FPGA根據配置信息對從第一MII接口接收到的第一以太網數據進行判斷，并基于判斷結果確定將數據發送至以太口和/或網管口；

FPGA根據配置信息對從第二MII接口和第三MII接口接收到的第二以太網數據進行判斷，并基于判斷結果確定是否將第二以太網數據發送至第一MII接口。

3.如權利要求2所述應用在同一CPU下實現多IP地址網絡隔離系統的方法，其特征在于，所述第一MII接口配置包括：

在第一MII接口上分別綁定與業務口相配合的第一IP，以及與網管口相配合的第二IP，其中，第一IP與第二IP被配置為分屬不同網段；

在第一MII接口綁定與第一IP相配合的第一MAC地址；

CPU通過AD總線在FPGA的指定寄存器內寫入與第二IP相配合的第二MAC地址。

4.如權利要求2所述應用在同一CPU下實現多IP地址網絡隔離系統的方法，其特征在于，所述FPGA在接收到第一以太網數據數據時，判斷其源IP是否為第一IP，若是則只向第二MII接口進行數據轉發；

否則判斷其源IP是否為第二IP，若是則只向第三MII接口進行數據轉發；

否則將第一以太網數據分別向第二MII接口、第三MII接口進行數據轉發。

5.如權利要求2所述應用在同一CPU下實現多IP地址網絡隔離系統的方法，其特征在于，所述FPGA從第二MII接口接收到對應的第二以太網數據時，對目的IP網段是否屬于網段1進行判斷，若是則向第一MII接口進行數據轉發，否則不向第一MII接口轉發。

6.如權利要求5所述在設備內部實現多IP地址網絡隔離的系統，其特征在于，所述FPGA從第三MII接口接收到對應的第二以太網數據時，對目的IP網段是否屬于網段2進行判斷，若是則向第一MII接口進行數據轉發，否則不向第一MII接口轉發。

7.如權利要求6所述應用在同一CPU下實現多IP地址網絡隔離系統的方法，其特征在于，當FPGA從第二MII接口、第三MII接口收到的第二以太網數據為ARP，均向第一MII接口轉發。