基于網絡處理器和CPU陣列的交換架構的安全過濾分流器制造技術

一種基于網絡處理器和ＣＰＵ陣列的交換架構的安全過濾分流器，由接入單元、主控單元、安全審查單元、交換輸出單元組成，接入單元與主控單元互連，主控單元與交換輸出單元互連，安全審查單元與主控單元互連，其中，接入單元由１０Ｇ光電信號轉換模塊，２．５Ｇ　　ＰＯＳ光電信號轉換模塊和成幀芯片組成，主控單元由網絡處理器單元和４路千兆物理接口組成，安全審查單元由４個帶千兆電口接口的標準ＣＰＵ處理模塊組成；交換輸出單元由千兆交換主控模塊、千兆電口接口模塊、千兆光口接口模塊組成，安全審查單元將檢查結果反饋給主控單元，主控單元根據細粒度過濾結果為該數據包制定分流策略，并將制定好的數據分流策略下發給交換輸出單元執行具體的數據轉發操作。（*該技術在2024年保護過期，可自由使用*）

【技術實現步驟摘要】

【技術保護點】
一種基于網絡處理器和ＣＰＵ陣列的交換架構的安全過濾分流器，由接入單元、主控單元、安全審查單元、交換輸出單元組成，其特征在于，接入單元與主控單元互連，主控單元與交換輸出單元互連，安全審查單元與主控單元互連，其中：所述的接入單元由１０Ｇ 光電信號轉換模塊，２．５ＧＰＯＳ光電信號轉換模塊和成幀芯片組成，１０Ｇ光電信號轉換模塊和光電信號轉換模塊通過ＳＦＩ和成幀芯片連接，成幀芯片通過高速ＳＰＩ－４．２接口與主控單元連接；所述的主控單元由網絡處理器單元和４路千兆物理接口 組成，網絡處理器單元包括幀頭信息處理模塊、分類查找處理模塊、轉發決策處理模塊，幀頭信息處理模塊通過ＳＰＩ－４．２接口與接入單元相連，分類查找處理模塊與幀頭信息處理模塊相連，轉發決策處理模塊與分類查找處理模塊相連，轉發決策處理模塊通過ＧＭＩＩ與安全審查單元相連，轉發決策處理模塊通過ＸＡＵＩ與交換輸出單元相連；所述的安全審查單元由４個帶千兆電口接口的標準ＣＰＵ處理模塊組成，安全審查單元將檢查結果反饋給主控單元，主控單元根據細粒度過濾結果為該數據包制定分流策略，并將制定好的 數據分流策略下發給交換輸出單元執行具體的數據轉發操作；所述的交換輸出單元由千兆交換主控模塊、千兆電口接口模塊、千兆光口接口模塊組成，交換輸出單元共８個千兆電口和４個千兆光口，千兆交換主控模塊通過ＧＭＩＩ接口分別與千兆電口接口模塊和千 兆光口接口模塊相連。...

【技術特征摘要】

【專利技術屬性】
技術研發人員：張世永，嚴明，郭巍，
申請(專利權)人：上海復旦光華信息科技股份有限公司，
類型：發明
國別省市：31[中國|上海]