[发明专利]一种具有防火墙功能的交换机

说明书

技术领域

本发明涉及网络通信领域，更具体涉及一种具有防火墙功能的交换机。

背景技术

随着网络规模的发展和应用领域的扩大，结构复杂、设备众多的网络的运营和维护成本也越来越高，尤其在一些中、小型网络中，传统的功能单一的网络设备正在被集成多功能的网络设备取代。

防火墙一般包括中央处理器、桥芯片、网卡芯片等，根据网卡芯片的速率的不同来确定该防火墙的端口速率，由于中央处理器的PCI总线标准的限制，所以网卡芯片的数量有限，造成其端口数量的有限。

发明内容

为了解决上述问题，本发明提供了一种具有防火墙功能的交换机。

根据本发明的一个方面，提供了一种具有防火墙功能的交换机，其包括中央处理器、桥芯片、网卡芯片、交换芯片、PHY芯片和背板。交换芯片通过XLAUI接口连接网卡芯片，交换芯片通过PCI接口连接桥芯片，交换芯片连接8个千兆光接口，交换芯片通过SGMII接口连接背板，交换芯片通过XLAUI接口连接PHY芯片，PHY芯片连接2个万兆光接口。由此，采用交换机与防火墙一体设计架构，网络部署简明，提供两个万兆光接口、八个千兆光接口，提高了设备的利用率。

在一些实施方式中，背板设置有12个万兆光接口。由此，背板能够根据用户的需要来设置成12个万兆光接口，提高设备的利用率。

在一些实施方式中，中央处理器采用RMI芯片。由此，中央处理器采用RMI芯片使设备的稳定性和可靠性更好。

在一些实施方式中，交换芯片采用BCM56514。由此，BCM56514是第五代高度集成、经济实惠的StrataSwitch和StrataXGS产品系列，BCM56514集成了24个千兆以太网端口，能够以10/100/1000比特每秒的速度运行，因此，交换芯片采用BCM56514芯片能够使设备运行速度良好。

在一些实施方式中，PHY芯片采用AC524。由此，AC524集成4M位缓存用于数据包存储转发，其芯片的网络兼容性、稳定性好。

本发明的优点是：本发明采用交换机与防火墙一体设计架构，中央处理器采用高性能的RMI芯片，提供两个万兆光接口、八个千兆光接口，网络部署简明，提高了设备的利用率。

附图说明

图1是本发明一种具有防火墙功能的交换机的一实施方式的结构示意图。

具体实施方式

下面结合具体实施方式对本发明作进一步的说明。

如图1所示，本发明所述一实施方式的一种具有防火墙功能的交换机，包括中央处理器1、桥芯片2、网卡芯片3、交换芯片4、PHY芯片5（Physical Layer，物理层）和背板6。在本实施例中，桥芯片2采用的PCH(Platform Controller Hub，集成南桥)，PCH是一个intel公司的集成南桥，其芯片具有原来的ICH（Input/Output Controller Hub，输入输出控制中心）的全部功能，又具有MCH芯片（Memory Controller Hub，内存控制中心）的管理引擎功能。中央处理器1通过总线连接桥芯片2，中央处理器1通过PCI接口（Peripheral Component Interconnect，外设部件互连标准）连接网卡芯片3，网卡芯片3通过XLAUI接口（以太网连接单元接口）连接网卡芯片3，交换芯片4通过PCI接口连接桥芯片2，交换芯片4通过总线连接8个千兆光接口7，交换芯片4通过SGMII接口（Serial Gigabit Media Independent Interface，一种新的应用于以太网中的串行高速接口）连接背板6，交换芯片4通过XLAUI接口连接PHY芯片5，PHY芯片5通过SFI总线（点对点通信的总线）连接2个万兆光接口8。采用交换机与防火墙一体设计架构，网络部署简明，提供两个万兆光接口、八个千兆光接口，提高了设备的利用率。

优选地，背板6设置有12个万兆光接口。背板6能够根据用户的需要来设置成12个万兆光接口，提高设备的利用率。

优选地，中央处理器1采用RMI芯片（Remote Method Inwocation,远程方法调用），使设备的稳定性和可靠性更好。

优选地，交换芯片3采用BCM56514，BCM56514是第五代高度集成、经济实惠的StrataSwitch和StrataXGS产品系列，BCM56514集成了24个千兆以太网端口，能够以10/100/1000比特每秒的速度运行，因此，交换芯片3采用BCM56514芯片能够使设备运行速度良好。