一种可灵活设置设备故障和下电状态时的网口bypass系统的制作方法
【专利摘要】一种可灵活设置设备故障和下电状态时的网口BYPASS系统，包括：局端设备，其为运营商设备，提供Internet网络接入；内网，被保护的局域网，其为某一区域内由多台计算机互联成的计算机组；网络安全设备，其位于局端设备和内网之间。本实用新型提供一种可灵活设置设备故障和下电状态时的网口BYPASS系统，统和了目前Bypass相关的所有需求，尤其是灵活支持下电Bypass和非Bypass，根据用户需求，设置相应的网络状态，避免由于设备故障或下电而导致对各保护链路状态的影响。
【专利说明】—种可灵活设置设备故障和下电状态时的网口 BYPASS系统
【技术领域】
[0001]本发明涉及网络通信【技术领域】，具体涉及一种可灵活设置设备故障和下电状态时的网口 BYPASS系统。
【背景技术】
[0002]随着网络技术的广泛应用，网络安全成了制约互联网发展的瓶颈，这是由于互联的网络中时常出现非法信息的传播，例如:病毒、木马、垃圾邮件、黑客攻击等。
[0003]为了有效消除网络的安全隐患，需要在各层面透明部署UTM (UnifiedThreatManagement,统一威胁管理)、IPS (Intrusion Protection System,入侵防御系统)、DDOS (Distributed Denial of Service,分布式服务拒绝)、DPI (deep packet inspection,深度报文检测)等安全设备。这些直路设备部署在链路上，需要在对网络正常流量不造成影响的情况下，对该链路的流量进行检测、分析、过滤等安全业务处理。
[0004]然而，上述直路设备可能引发以下问题:由于直路设备通常以串联方式连接在链路中，因此，当直路设备故障时，会造成正常通信链路中断，并引发路由振荡、负载均衡等一系列问题。
[0005]根据不同场合的关注点不同，有些要求设备故障时网络也得畅通，有些要求设备故障则网络断开不可用。
[0006]现有技术中，设备要同时支持故障BYPASS和非BYPASS有两种策略:
[0007]—种是生产两种设备，此种方法会增加库存压力；
[0008]另一种是根据需要配外置BYPASS设备，而这种外置BYPASS设备结构复杂，成本高且占用客户宝贵的空间。
【发明内容】
[0009]针对上述问题，通过多年的研究，本实用新型提供一套统和了目前Bypass相关的所有需求，尤其是灵活支持下电Bypass和非Bypass的系统，根据用户需求，设置相应的网络状态，避免由于设备故障和供电的中断而导致对各保护链路状态的影响。
[0010]一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，包括:局端设备，运营商设备，提供Internet接入；内网，为被保护的局域网，其为某一区域内由多台计算机互联成的计算机组；网络安全设备，其位于局端设备和内网之间。
[0011]优选地，所述一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，还包括:PHY芯片，其位于网络安全设备上，局端设备与内网分别与PHY芯片连接。
[0012]优选地，所述一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，还包括:BYPASS设备，其位于网络安全设备上，用于网络故障时，用户选择BYPASS。
[0013]优选地，所述一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，还包括:继电器，其位于网络安全设备上，用于控制局端设备与内网在下电状态下的网络模式，其上有S1、S2两个拨码开关，拨码开关的不同，实际选择控制信号的默认上拉还是下拉，从而掉电瞬间控制信号是I还是O，选择模式为BYPASS还是非BYPASS。
[0014]优选地，所述一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，还包括:储能电路，其位于网络安全设备上，其由二极管和大电容组成，在上电状态时，对储能电路自行充电，下电状态时，储能电路保持继电器控制电路能继续工作一段时间，完成预设的BYPASS切换。之后，由于继电器自带保持功能，所以会保持之前的状态直到下次上电。
[0015]同现有技术相比，本实用新型提供的技术方案为网络安全设备内置BYPASS设备及BYPASS供电设备，当网络安全设备故障时，根据用户策略，可以处于“BYPASS”模式，即局端设备和内网直接对接。这是通过继电器的开关来实现的。通过对继电器开关的操作，也可以处于“非BYPASS”模式。继电器自带保持功能，保持完全下电前的状态直到下次上电。同时提供两种不同的下电状态下的网口 BYPASS模式，满足不同用户的需求。
【专利附图】
【附图说明】
[0016]图1是一种可灵活设置设备故障和下电状态时的网口 BYPASS系统的结构框图；【具体实施方式】
[0017]现结合附图对本实用新型进行详细说明。
[0018]网络安全设备处于局端设备和内网之间。正常情况下，网络安全设备工作，局端设备与网络安全设备的PHY芯片对接，内网也和网络安全设备的PHY芯片对接，形成“直通”模式。当网络安全设备故障时，根据用户策略，可以处于“BYPASS”模式，即局端设备和内网直接对接。也可以断开网络连接，即处于“非BYPASS”模式。
[0019]网络安全设备上集成有PHY芯片、BYPASS设备、继电器、储能电路，储能电路由二极管和大电容组成，上电后，对大电容充电。下电后，由于二极管的单向导通特性，造成设备内部先下电，对继电器失去控制。而储能电路保持继电器控制电路能工作一段时间，且此时状态受前面继电器拨码开关S1、S2控制。S1、S2全部右拨，此时为“BYPASS”模式，S1、S2全部左拨，此时为“非BYPASS”模式，即为网络断开状态。此后，继电器自带保持功能，保持完全下电前的状态直到下次上电。
[0020]该系统提供一个系统满足两种配置需求，填补了国内空白。一方面减少了设备商的生产种类，另一方面也减少了库存数量。从而带来可观的经济效益和社会效益。
【权利要求】
1.一种可灵活设置设备故障和下电状态时的网口 BYPASS系统，其特征在于，包括: 局端设备，运营商设备，提供Internet网络接入； 内网，被保护的局域网，其为某一区域内由多台计算机互联成的计算机组； 网络安全设备，其位于局端设备和内网之间； PHY芯片，其位于网络安全设备上，局端设备与内网分别与PHY芯片连接； BYPASS设备，其位于网络安全设备上，用于网络故障时，自动切换为BYPASS ； 继电器，其位于网络安全设备上，用于控制局端设备与内网在下电状态下的网络模式，其上有S1、S2两个拨码开关，拨码开关的不同，实际选择控制信号的默认上拉还是下拉，从而掉电瞬间控制信号是I还是O，选择模式为BYPASS模式还是非BYPASS模式； 储能电路，其位于网络安全设备上，其由二极管和大电容组成，在上电状态时，储能电路自行充电，下电状态时，储能电路保持继电器控制电路能继续工作一段时间，完成预设的BYPASS切换；之后，由于继电器自带保持功能，所以会保持之前的状态直到下次上电。
【文档编号】H04L12/24GK203406889SQ201320420645
【公开日】2014年1月22日 申请日期:2013年7月16日 优先权日:2013年7月16日
【发明者】杨庭军, 刘力维, 王 琦, 单伟 申请人:北京工蜂电子技术有限公司