专利名称:一种用于刀片服务器的网络隔离卡的利记博彩app
技术领域:
本实用新型涉及计算机网络安全装置,特别是涉及用于刀片服务器的网络 安全控制装置。
背景技术:
计算机刀片服务器上集成的应用功能越来越强大,处理的任务越来越多样 化,在一台刀片服务器中,有时甚至可以集中处理如数据库服务、文件存贮服 务、打印服务、电子邮件服务、网页服务等多种服务功能, 一旦刀片服务器的 某部分服务功能受到外网攻击,将会影响到整个刀片服务器上的所有其他服务 功能,使刀片服务器支持的整个服务系统瘫痪,在刀片服务器上集成的服务越 多,这种风险就越大,因此保证刀片服务器网络安全性,使其免受外网攻击相 对一般服务器或工作站来讲意义更为重大。
目前刀片服务器采用的软件网络安全措施,主要有数据包过滤型防火墙、 应用级网关型防火墙、代理服务器型防火墙、复合型防火墙等,这些安全措施 可以达到一定的网络安全控制,但是软件是一个逻辑实体,刀片服务器并没有 真正的和外部网络断开,只要知道其对应的逻辑实体关系,外部网络同样可以 通过标准的通讯协议访问刀片服务器,这使刀片服务器的网络安全不能从根本 上得到保障。
目前刀片服务器采用的硬件网络安全措施,主要有网络电子开关、网络硬 盘隔离卡,它们的特点是在物理连接上设置一个电子开关或在一台刀片服务器 上安装两套操作系统,对数据传输和服务处理通过不断的开关启闭或系统切换 来完成,这虽然能够保障网络的安全,但使刀片服务器的数据传输速率很低, 不能完全满足大数据量传输应用的要求
实用新型内容
本实用新型提供了 一种既能保证数据传输速率又能在硬件上实现网络安全 的刀片服务器网络隔离卡。为了达到上述目的,本实用新型釆用下述技术方案一种用于刀片服务器的网络隔离卡,其中,包括数据传输接口单元、数据 暂存单元、数据处理单元、传输隔离单元及总线驱动单元,两块所述网络隔离 卡上的所述数据传输接口单元通过数据电缆线相连,所述数据传输接口单元通 过数据总线与所述传输隔离单元连接,所述传输隔离单元通过传输使能信号线 及数据总线与所述数据处理单元连接,所述总线驱动单元通过数据总线、地址 总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连,所述数 据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。在本实用新型的优选方案中,所述总线驱动单元的总线类型为PCI总线类。在更进一步优选方案中,所述数据传输接口单元的接口类型为USB接口、 并行接口、 RS232接口、 RS485接口、 RS422接口或I2C接口 。本实用新型通过专用数据传输电缆、硬件上的网络隔离装置、专用软件 传输协议及其特定API调用函数,既能实现刀片服务器与外网的安全隔离, 又能满足大数据量传输应用的要求。
以下结合附图对本实用新型做进一步详细说明。
图l为本实用新型结构示意图; 图2为本实用新型设置示意图; 图3为本实用新型传输数据流程图。
具体实施方式
在本实用新型上述技术方案的设计思想下,本实用新型可以有多种,下面 通过具体实施例予以说明。 实施例一
图1为本实用新型的结构示意图,图2为本实用新型设置示意图。如 图1、图2所示,本实用新型包括数据传输接口单元、数据暂存单元、数据处 理单元、传输隔离单元及总线驱动单元,两块所述网络隔离卡上的所述数据传 输接口单元通过数据电缆线相连,所述数据传输接口单元通过数据总线与所述 传输隔离单元连接,所述传输隔离单元通过传输使能信号线及数据总线与所述 数据处理单元连接,所述总线驱动单元通过数据总线、地址总线及控制总线分 别与刀片服务器总线扩展插槽及数据处理单元相连,所述数据暂存单元通过数 据总线及选通信号线与所述数据处理单元连接。
在本实施例中,数据处理单元采用MS8059,数据暂存单元采用8MB6116, 传输接口采用IEEE488,总线驱动单元采用EISA总线结构,传输隔离单元采用 IDT7203。本实用新型的工作流程如图3所示,在传输之前先判传输隔离单元的 使能状态,传输使能允许时才进行传输,否则不能进行传输。
实施例二
本实施例与实施例一相比,不同之处在于,所述总线驱动单元的总线类型 为PCI总线类。
实施例三
本实施例与实施例二、三相比,不同之处在于,所述数据传输接口单元的 接口类型为USB接口、并行接口、 RS232接口、 RS485接口、 RS422接口或I2〔 接口。
最后应当说明的是以上实施例仅用以说明本实用新型的技术方案而非对 其限制,尽管参照上述实施例对本实用新型进行了详细的说明,所属领域的普通技术人员应当理解依然可以对本实用新型的具体实施方式
进行修改或者等 同替换,而未脱离本实用新型精神和范围的任何修改或者等同替换,其均应涵 盖在本实用新型的权利要求范围当中。
权利要求1、一种用于刀片服务器的网络隔离卡,其特征在于,包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元,两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连,所述数据传输接口单元通过数据总线与所述传输隔离单元连接,所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接,所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连,所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。
2、 如权利要求1所述的用于刀片服务器的网络隔离卡,其特征在于,所述 总线驱动单元的总线类型为PCI总线类。
3、 如权利要求1或2所述的用于刀片服务器的网络隔离卡,其特征在于, 所述数据传输接口单元的接口类型为USB接口、并行接口、 RS232接口、 RS485 接口、 RS422接口或12(:接口。
专利摘要本实用新型公开了一种用于刀片服务器的网络隔离卡,属于刀片服务器的网络安全控制装置。本实用新型提供了既能保证数据传输速率又能实现网络安全的刀片服务器网络隔离卡。包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元,两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连,所述数据传输接口单元通过数据总线与所述传输隔离单元连接,所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接,所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连,所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。本实用新型用于刀片服务器网络安全控制。
文档编号H04L12/24GK201004644SQ20062017285
公开日2008年1月9日 申请日期2006年12月30日 优先权日2006年12月30日
发明者宇 曾, 沙超群 申请人:曙光信息产业(北京)有限公司