[实用新型]一种具有防雷特性的交通行业网络防护装置

说明书

技术领域

本实用新型涉及一种具有防雷特性的交通行业网络防护装置。

背景技术

计算机网络是信息社会的基础，己经进入社会的各个角落。但网络本身的开放性、无界性等等特性，在给工作、学习、生活带来巨大便利的同时，也带来了一些不容忽视的问题，网络安全就是其中最为显著的问题之一。

网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，装置安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

我国交通建设的高速发展使得交通可视化管理日益成为一个重要的问题，采用各种先进科技、提高交通管理水平，实现交通可视化信息化管理，已经成为下一个重要的基础设施建设工作。并且，随着水平的增高，数据的采集量也会明显的增大，因此需要一种应用于交通行业的安全防护装置，对数据的输入和输出进行保护。尤其需要一种防雷的交换机对整个装置保护。

实用新型内容

本实用新型的目的在于克服现有技术的不足，提供一种具有防雷特性的交通行业网络防护装置，采用双链路结构提高安全性能，并且通过核心交换机的防雷特性进一步提高可靠性。

本实用新型的目的是通过以下技术方案来实现的：一种具有防雷特性的交通行业网络防护装置，包括第一核心交换机、第二核心交换机、第一防火墙、第二防火墙和DMZ区；所述的DMZ区包括第一光纤交换机、第二光纤交换机、服务器组和数据库组；所述的第一核心交换机和第二核心交换机均与外网连接，第一核心交换机还分别与第一防火墙和第二防火墙连接，第二核心交换机还分别与第一防火墙和第二防火墙连接，第一防火墙分别与第一光纤交换机和第二光纤交换机连接，第一光纤交换机分别与数据库组和服务器组连接，第二光纤交换机也分别与数据库组和服务器组连接，所述的第一核心交换机和第二核心交换机结构相同，包括机壳和设于机壳内的交换控制装置、以太网PHY模块、接口模块、耦合器、电源模块及电口保护模块；所述的交换控制装置包括交换控制芯片、与交换控制芯片连接的同步动态随机存储器以及与交换控制芯片连接的闪存；所述的以太网PHY模块与所述的交换控制芯片相连，所述的以太网PHY模块由两组以太网PHY芯片构成；第一组以太网PHY芯片对外提供电口，通过耦合器与接口模块中的电口相连；第二组以太网PHY芯片对外提供光口，与接口模块中的光口相连；接口模块分别与第一防火墙、第二防火墙和外网连接；所述的耦合器为带中间抽头的四端口定向耦合器；所述的电源模块的输入端与三相电源的输出端相连；所述的电源模块的输出端与交换控制芯片相连，为所述的千兆交换机供电；所述的电口保护模块由气体放电二级管和瞬态电压保护芯片构成；所述的气体放电二级管的一极与所述的耦合器靠近接口模块中电口一侧的中间抽头相连，所述的气体放电二级管的另一极接地；所述的瞬态电压保护芯片连接在所述的耦合器靠近第一组以太网PHY芯片的一端。

所述的核心交换机还包括逻辑控制芯片和指示模块；所述的逻辑控制芯片的输入端与交换控制芯片相连；所述的逻辑控制芯片的输出端与指示模块的输入端相连。

所述的逻辑控制芯片采用RTL8321芯片，所述的指示模块采用LED灯组。

所述的交换控制芯片采用RTL8382M芯片；所述的RTL8382M芯片内集成有PHY模块；所述的PHY模块对外提供电口。

所述的与交换控制芯片连接的同步动态随机存储器内部存储器采用DDR3内存，采用的芯片为K4B1G0846G芯片，所述的闪存采用W25Q128FV芯片。

所述的以太网PHY模块中的第一组以太网PHY芯片采用一片RTL8218B芯片提供8个100/1000BASE-T电口；所述的RTL8218B芯片与交换控制芯片之间通过两组QSGMII接口交换数据；第二组以太网PHY芯片采用两片RTL8214FC芯片提供2*4个1000BASE-X光口；所述的RTL8214FC芯片与交换控制芯片之间通过一组QSGMII接口交换数据。

一种具有防雷特性的交通行业网络防护装置还包括一个WAF设备，所述的WAF设备包括四个接口；其中，第一接口与第一防火墙连接，第二接口与第二防火墙连接，第三接口与第一光纤交换机连接，第四接口与第二光纤交换机。

一种具有防雷特性的交通行业网络防护装置还包括一个流量控制设备，所述的流量控制设备分别与第一防火墙和第二防火墙连接。

本实用新型的有益效果是：