专利名称：3g路由器的制作方法
技术领域：
本实用新型涉及一种支持3G网络连接和有线以太网接入的3G路由器，特别是一 种安全性能高的3G路由器。
背景技术：
随着3G(3rd Generation，第三代数字通信)技术的不断发展和成熟，需要将固定 网络和无线网络进行融合，这样对FMC(Fixed-Mobile Convergence,固定无线网络融合) 接入终端的需求也就越来越强烈。FMC是指固定网络与移动网络相融合，是基于固定和无线 技术相结合的方式来提供通信业务。使用固网终端进行接入网络是目前最常见的方式，一个家庭、公司或者组织在内 部组建一个局域网，通过一个固网接入终端接入IP核心网，这样，整个局域网内的用户都 可以享受因特网的服务。但是3G时代体验的通信服务应该是不受地点限制的。到目前为 止，将两者进行融合，能够满足用户在任何时间、任何地点可以通过任何的方式来接入网 络，享受通信领域中的任何服务的FMC接入终端较少。公开号为CN101340345A的专利《网 络接入方法、路由器和FMC接入终端》公开了一种路由器，其包括广域网WAN 口，用于与固 网接入模块连接；调制调解器口，用于与所述无线调制调解器连接；检测模块，用于检测所 述WAN 口的状态；桥模块，用于控制网络接入方式。采用上述发明的FMC接入终端能够使用 户在任意时间、任意地点享受网络服务，也能够使多个用户同时接入因特网。上述路由器不 同网络的接入是以扩展模块的形式实现的，用户还需要另外配置无线调制调解器、以太网 交换机等。公开号为200920031824. X的中国专利公开了《一种带有U盘服务器功能的3G 路由器》，其包括USB接口单元，为用户提供外接USB存储盘支持，但上述3G路由器定位于 对加密和安全性要求不高的单位或者个人，对于银行网点等对安全性要求较高的行业还需 要另外配置相关的软件和/或者硬件系统。
实用新型内容本实用新型要解决的技术问题是提供一种功能齐全、安全性能高的3G路由器，实 现3G网络与固网安全、灵活地切换。为解决上述技术问题，本实用新型所采取的技术方案是其包括中央处理器、交换 机模块和内存模块，还包括嵌入IPSec加密核心和基于U-Key的公钥认证体系的闪存模块 和3G模块；所述交换机模块、内存模块、闪存模块和3G模块分别与中央处理器双向连接。还包括与中央处理器双向连接的WiFi模块。本实用新型设有3G模块、交换机模块以及WiFi模块，用户只需购买移动运营商的 SIM卡，将其插入3G路由器即可实现无线网络的接入；通过交换机模块和WiFi模块，用户 可直接组建一个小型局域网，共享Internet连接，即本实用新型完全可以当做家庭或小型 企业的网关使用。本实用新型设有硬件加密核心和基于U-Key的公钥认证体系，用于VPN 的加解密和身份验证；具有完善的IPSec VPN和路由协议支持，保障用户信息的安全。[0008]另外，当用户原有的路由器留出一个以太网端口连接本实用新型时，固网与无线 网络即可实现固网与无线网融合。本实用新型设有固网与无线网络自动切换的程序，实现 固网与无线网的无缝连接。采用上述技术方案所产生的有益效果在于本实用新型实现局域网和无线广域网 的无缝连接，为用户提供移动宽带服务；内置3G模块，用户可根据需要选择WCDMA、CDMA200 或者TD-SCDMA服务，也可通过USB接口，连接多款USB无线上网卡；设有IPSec VPN和基于 U-Key的认证支持，可为用户提供安全、快速、可靠的VPN解决方案。本实用新型可广泛应用 于家庭及中小企业的无线联网，尤其适合应用于金融、保险等对安全性要求较高的行业；而 且用户可以使用便宜的3G网络来完成以前只有专线才能完成的任务，节省了大量网络建 设的费用。
以下结合附图和具体实施方式
对本实用新型作进一步详细的说明。
图1是本实用新型的结构框图。
具体实施方式
参看图1，本实用新型包括中央处理器、交换机模块和内存模块，还包括嵌入 IPSec加密核心和基于U-Key的公钥认证体系的闪存模块和3G模块；所述交换机模块、内 存模块、闪存模块和3G模块分别与中央处理器双向连接。还包括与中央处理器双向连接的WiFi模块。所述3G 模块支持 WCDMA、TD-SCDMA 或者 CDMA2000。所述中央处理器集成USB接口模块，所述USB接口模块外设至少两个USB接口。本实施例中，中央处理器是Broadcom公司的BCM94704P芯片组；交换机模块是 Broadcom公司的BCM5325E芯片；3G模块是Sierra公司的MC8775芯片组；内存模块采用 ELPIDA公司的D5116AGTA芯片组；闪存模块采用Spansion公司的S29GL064N芯片；WiFi采 用了 Ralink公司的RT2561ST无线网卡模块。中央处理器与内存模块之间采用DDR SDRAM接口，中央处理器与闪存模块之间为 总线接口 ；中央处理器与交换机模块之间采用的是MII接口 ；中央处理器与3G模块之间的 接口为USB接口 ；WiFi模块与中央处理器之间采用Mini-PCI-E接口。3G模块用来实现3G网络的无线接入，建立3G无线数据链路。USB接口模块用来实现外接存储用户的私钥和数字证书的U-key或者其他USB移 动存储介质的物理接口。U-Key的证书和私钥无法复制，安全性能高。中央处理器通过HOST USB接口，实现对USB 口外接U_key或者其他存储介质物理 访问、协议转换和数据转发等功能；通过HOST USB接口来控制3G模块实现3G模块的连接 和数据转发；通过MII接口来对交换模块进行管理；通过Mini-PCI-E接口驱动WiFi模块； 通过相关软件实时检测有线链路的连通状况，以决定是否启动3G网络并与服务器建立VPN 连接。本实用新型作为网络备份的功能，在现有网络的基础上进行如下改造即可实现银 行营业网点等场所的3G网络备份[0022]①在营业网点增加一台本实用新型的3G路由器，并购买移动运营商的3G上网卡， 用于接入3G无线网络并与中心服务器建立VPN连接；②服务器端增加一台防火墙，当做VPN接入器，为各营业网点提供IPSecVPN接入 服务；③服务器端增加一台证书颁发服务器(CA)，用于为个网点颁发证书和制作 U-Key ；④营业网点原有的路由器留出一个以太网端口连接本实用新型；⑤为服务器新增的防火墙分配一个公网IP地址，并配置内网接口与中心路由器 连接。当主线路出现故障导致通讯中断一定时间后，网点路由器自动启动备份接口，流 量转向备份线路，当3G路由器检测到流量后才启动3G拨号，3G成功连接后，启动IPSec连 接，之后，网点通讯数据通过3G备份线路到达中心机房。综上，采用本实用新型的有益效果在于①安全性能高。本实用新型除具有通用无线路由器的功能外，还支持IP SecVPN, 基于U-Key身份验证等功能，可提供灵活、安全的3G网络传输方案；②可扩展。设有两个USB接口，可用于连接USB上网卡、U_Key、U盘或USB打印机 等设备。
权利要求一种3G路由器，其包括中央处理器、交换机模块和内存模块，其特征在于，还包括嵌入IPSec加密核心和基于U Key的公钥认证体系的闪存模块和3G模块；所述交换机模块、内存模块、闪存模块和3G模块分别与中央处理器双向连接。
2.根据权利要求1所述的3G路由器，其特征在于还包括与中央处理器双向连接的 WiFi模块。
专利摘要本实用新型公开了一种3G路由器，其包括中央处理器、交换机模块和内存模块，还包括嵌入IPSec加密核心和基于U-Key的公钥认证体系的闪存模块和3G模块；所述交换机模块、内存模块、闪存模块和3G模块分别与中央处理器双向连接。本实用新型设有IPSec VPN和基于U-Key的认证支持，可为用户提供安全、快速、可靠的VPN解决方案，尤其适合应用于金融、保险等对安全性要求较高的行业；而且用户可以使用便宜的3G网络来完成以前只有专线才能完成的任务，节省了大量网络建设的费用。
文档编号H04W88/14GK201700013SQ20102023984
公开日2011年1月5日 申请日期2010年6月29日 优先权日2010年6月29日
发明者侯爱青, 周涛 申请人:北京北方博业科技发展有限公司