[发明专利]利用VLAN技术实现IP软件路由的网络安全平台的方法

摘要

本发明提供一种利用VLAN技术实现IP软件路由的嵌入式交换式网络安全平台的方法，其特征在于，步骤为：选择带网络管理功能的二层以太网交换芯片，将该芯片接入CPU系统中，通过二层以太网交换芯片将各个交换端口单独和CPU与二层以太网交换芯片之间的总线端口配置成同一个VLAN组，当二层以太网交换芯片从物理层芯片接收到数据报文后，VLAN阻止了数据在交换芯片内部转发掉，从而全部发给CPU，并被CPU所接收，CPU接收到数据，递交到IP层进行后续处理。本发明的优点是：让用户以极低的硬件成本获得多个独立网段的网络接口，解决网络安全设备多端口问题，并大大降低网络安全设备的成本，而又具有高稳定性的特性。

主权项

1.一种利用VLAN技术实现IP软件路由的网络安全平台的方法，其特征在于，步骤为：步骤1、选择带网络管理功能的二层以太网交换芯片，将其一端与物理层芯片相连接，另一端通过总线连接CPU，从而为CPU扩展出至少10个以太网接口，每个以太网接口都是一个交换端口；步骤2、通过二层以太网交换芯片将各个交换端口单独和CPU与二层以太网交换芯片之间的总线端口配置成同一个VLAN组，这样就得到与以太网接口数量相同且与其一一对应的VLAN组，同时，将各个以太网络接口注册成独立的网络接口；步骤3、当二层以太网交换芯片从物理层芯片接收到数据报文后，VLAN阻止了数据在交换芯片内部转发掉，从而全部发给CPU，并被CPU所接收，CPU接收到数据，递交到IP层进行后续处理；当CPU从IP层接收到数据报文后，CPU先为该数据报文添加VLAN头，再根据TCP/IP协议解析数据报文格式后确定目的端口并更新VLAN头，CPU将更新好VLAN头的数据报文发送给二层以太网交换芯片，二层以太网交换芯片根据VLAN头找到对应的交换端口后将VLAN头删除，最后由物理层芯片根据转发表将数据报文通过交换端口转发给其他设备完成数据路由。