[發明專利]在設備內部實現多IP地址網絡隔離的系統及應用方法

在審

• 申請號: 202011387500.7
• 申請日: 2020-12-01
• 公開（公告）號: CN112511542A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 姚恒;陳昌軍;梁暉;張陽;肖霞
• 申請（專利權）人: 四川靈通電訊有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24;H04L12/935
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 賈曉燕

本發明公開了一種在設備內部實現多IP地址網絡隔離的系統及應用方法，包括：CPU模塊，其上設置有第一MII接口；FPGA，其通過AD總線、第一MII接口與CPU模塊通信連接；其中，所述FPGA通過其上的第二MII接口、第三MII接口，分別與不同IP地址、不同網段的業務口、網管口連接；所述FPGA與業務口、網管口之間分別設置有第一PHY芯片、第二PHY芯片。本發明提供一種在設備內部實現多IP地址網絡隔離的系統及應用方法，通過CPU和FPGA的綜合利用，配合第一PHY芯片、第二PHY芯片提供2個以太網接口分別用于與業務口、網管口進行分通道式通信，實現了業務和網管通信的網絡隔離，在設備內部實現多個以太網接口的獨立使用。

技術領域

本發明涉及一種網絡隔離方法。更具體地說，本發明涉及一種設備內部CPU的MII口配置有多個IP地址后，IP地址的網絡隔離系統策略及應用方法方法。

背景技術

在某些特定的網絡環境之下，需要設備擁有多個以太網接口，但現有技術中這種具有多個網絡接口進行網絡隔離的情況，通常是用于不同設備上，故而通過不同設備之間的業務與網管可以相互獨立，互不影響，但這一情況如果用在同一設備上時，即在同一CPU下時，多個網絡接口所具有的優異性就不能得到體現了，即在同一CPU下，其業務和網管不能進行隔離式傳送，在接入網絡后，CPU會因無法數據無法隔離的原因遭受網絡風暴，使得設備運行的穩定性差。故而導致同一設備存在多個以太網接口時，因無法實現網絡隔離和數據分發，故多個以太網接口在同一設備上的獨立使用無法實現，而。

發明內容

本發明的一個目的是解決至少上述問題和/或缺陷，并提供至少后面將說明的優點。

為了實現根據本發明的這些目的和其它優點，提供了一種在設備內部實現多IP地址網絡隔離的系統，包括：

CPU模塊，其上設置有第一MII接口；

FPGA，其通過AD總線、第一MII接口與CPU模塊通信連接；

其中，所述FPGA通過其上的第二MII接口、第三MII接口，分別與不同IP地址、不同網段的業務口、網管口連接；

所述FPGA與業務口、網管口之間分別設置有第一PHY芯片、第二PHY芯片。

一種應用在同一CPU下實現多IP地址網絡隔離系統的方法，包括：

對CPU的第一MII接口進行配置；

FPGA根據配置信息對從第一MII接口接收到的第一以太網數據進行判斷，并基于判斷結果確定將數據發送至以太口和/或網管口；

FPGA根據配置信息對從第二MII接口和第三MII接口接收到的第二以太網數據進行判斷，并基于判斷結果確定是否將第二以太網數據發送至第一MII接口。

優選的是，所述第一MII接口配置包括：

在第一MII接口上分別綁定與業務口相配合的第一IP，以及與網管口相配合的第二IP，其中，第一IP與第二IP被配置為分屬不同網段；

在第一MII接口綁定與第一IP相配合的第一MAC地址；

CPU通過AD總線在FPGA的指定寄存器內寫入與第二IP相配合的第二MAC地址。

優選的是，所述FPGA在接收到第一以太網數據數據時，判斷其源IP是否為第一IP，若是則只向第二MII接口進行數據轉發；

否則判斷其源IP是否為第二IP，若是則只向第三MII接口進行數據轉發；

否則將第一以太網數據分別向第二MII接口、第三MII接口進行數據轉發。