[实用新型]边缘计算平台

说明书

本实用新型公开了一种边缘计算平台。其中，该边缘计算平台包括：通过外网主机模块，连接不可信网络；内网主机模块，连接可信网络；安全隔离FPGA交换模块，分别与上述外网主机模块和上述内网主机模块连接，用于对上述可信网络和上述不可信网络进行安全隔离。本实用新型解决了现有技术中的边缘计算产品难以满足网络安全需求的技术问题。

技术领域

本实用新型涉及分布式系统领域，具体而言，涉及一种边缘计算平台。

背景技术

面向物联网端的边缘计算平台，致力于解决在开发和部署物联网应用的过程中存在的问题，例如设备接入方式多样性问题等，通过部署于网关、路由器、交换机、防火墙和网闸等边缘计算平台，为物联网边缘计算应用提供支持。

目前面向物联网端的单主机(包括多处理器)的边缘计算产品，无法完成安全物理隔离任务，或者其所谓的单向传输只是基于数据包的过滤，类似防火墙产品，并不是真正物理隔离产品。当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，如果采用物理隔离卡，信息交换的安全需求将无法满足；如果采用防火墙，则无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。

针对上述的问题，目前尚未提出有效的解决方案。

实用新型内容

本实用新型实施例提供了一种边缘计算平台，以至少解决现有技术中的边缘计算产品难以满足网络安全需求的技术问题。

根据本实用新型实施例的一个方面，提供了一种边缘计算平台，包括：外网主机模块，连接不可信网络；内网主机模块，连接可信网络；安全隔离FPGA交换模块，分别与上述外网主机模块和上述内网主机模块连接，用于对上述可信网络和上述不可信网络进行安全隔离。

可选的，上述边缘计算平台还包括：第一以太网芯片，与上述外网主机模块和上述安全隔离FPGA交换模块连接；第二以太网芯片，与上述内网主机模块和上述安全隔离FPGA交换模块连接。

可选的，上述外网主机模块包括：第一运算单元，用于接收来自上述不可信网络的第一访问请求；第一存储单元，与上述第一运算单元连接，用于存储上述第一访问请求，以及与上述第一访问请求对应的第一应用数据。

可选的，上述内网主机模块包括：第二运算单元，用于接收来自上述可信网络的第二访问请求；第二存储单元，与上述第二运算单元连接，用于存储上述第二访问请求，以及与上述第二访问请求对应的第二应用数据。

可选的，上述外网主机模块和上述内网主机模块均为X86架构的J1900芯片。

可选的，上述安全隔离FPGA交换模块为XC7A100核心芯片。

可选的，上述第一以太网芯片和上述第二以太网芯片均为千兆网以太网88E1111芯片。

可选的，上述外网主机模块还包括：第一PCIe接口，与上述第一以太网芯片连接；上述内网主机模块还包括：第二PCIe接口，与上述第二以太网芯片连接。

在本实用新型实施例中，采用安全隔离FPGA交换模块进行安全隔离的方式，通过外网主机模块，连接不可信网络；内网主机模块，连接可信网络；安全隔离FPGA交换模块，分别与上述外网主机模块和上述内网主机模块连接，用于对上述可信网络和上述不可信网络进行安全隔离，弥补现有技术中物理隔离卡和防火墙的不足之处，达到在内外网络之间数据交换时进行安全隔离的目的，从而实现了满足用户的网络安全需求的技术效果，进而解决了现有技术中的边缘计算产品难以满足网络安全需求的技术问题。

附图说明

此处所说明的附图用来提供对本实用新型的进一步理解，构成本申请的一部分，本实用新型的示意性实施例及其说明用于解释本实用新型，并不构成对本实用新型的不当限定。在附图中：

图1是根据本实用新型实施例的一种边缘计算平台的结构示意图；