[发明专利]一种基于ZYNQ的四路万兆以太网安全交换机

权利要求书

1.一种基于ZYNQ的四路万兆以太网安全交换机，其特征在于，它包括光口数据接收模块（1）、信息提取模块（2）、安全过滤模块（3）、路由交换模块（4）、光口数据发送模块（5）、安全策略配置模块（6）、交换信息配置模块（7）、时钟模块（8）及电源模块（9），所述光口数据接收模块（1）分别与信息提取模块（2）、时钟模块（8）和电源模块（9）连接；信息提取模块（2）分别与安全过滤模块（3）、时钟模块（8）以及电源模块（9）连接；安全过滤模块（3）分别与路由交换模块（4）、时钟模块（8）以及电源模块（9）连接；路由交换模块（4）分别与光口数据发送模块（5）、时钟模块（8）以及电源模块（9）连接；光口数据输出模块（5）分别与时钟模块（8）以及电源模块（9）连接；安全策略配置模块（6）与安全过滤模块（3）连接；交换信息配置模块（7）与路由交换模块（4）连接；其中：

万兆以太网数据由光纤输入光口数据接收模块（1），将数据转化成指定格式，并通过信息提取模块（2）对网络数据关键信息进行提取，通过安全策略配置模块（6）以及交换信息配置模块（7）所提供的信息，对网络数据进行安全过滤和路由交换，最后通过光口输出模块（5）将数据送至光口输出；时钟模块（8）为各模块提供参考时钟，电源模块（9）为各模块供电。

2.根据权利要求1所述的四路万兆以太网安全交换机，其特征在于，所述光口数据接收模块（1）包括差分时钟转化模块（11）和差分数据转化模块（12），差分时钟转化模块（11）连接差分数据转化模块（12）。

3.根据权利要求1所述的四路万兆以太网安全交换机，其特征在于，所述信息提取模块（2）包括以太网头部信息提取模块（21）和有效网络数据提取模块（22），以太网头部信息提取模块（21）连接有效网络数据提取模块（22）；所提取的信息为关键信息，包括以太网帧MAC地址、IP地址、帧类型、IP版本和首部长度、IP包总长度、IP首部检验和、TCP/UDP端口号、TCP/UDP长度及特定IP序列。

4.根据权利要求1所述的四路万兆以太网安全交换机，其特征在于，所述安全过滤模块（3）包括配置信息接收存储模块（31）和非法帧校验模块（32），配置信息接收存储模块（31）连接非法帧校验模块（32）。

5.根据权利要求1所述的四路万兆以太网安全交换机，其特征在于，所述路由交换模块（4）包括路由配置信息存储模块（41）和仲裁输出模块（42），路由配置信息存储模块（41）连接仲裁输出模块（42）。

6.根据权利要求1所述的四路万兆以太网安全交换机，其特征在于，所述光口数据发送模块（5）包括差分时钟生成模块（51）和差分数据生成模块（52），差分时钟生成模块（51）连接差分数据生成模块（52）。