一种多隧道通信的装置的制作方法

1.本实用新型涉及一种多隧道通信的装置，属于电网自动化技术领域。


背景技术：

2.变电站的通信网络属于局域网，唯一对外通信的出口就是调度层网络。站内的各种遥信遥测数据会通过调度层网络送往调度，调度下发的控制命令也是通过调度层网络发往站内。作为变电站对外通信的关口，调度层网络的安全问题显得尤为重要，一旦调度层网络遭受到入侵或其他恶意威胁，便会对变电站的运行造成严重的影响。而现有技术中缺乏对调度层网络的有效监视和监控。


技术实现要素：

3.为解决现有技术的不足，本实用新型的目的在于提供一种多隧道通信的装置，解决了现有技术中调度层网络缺乏有效监视和监控，易被破坏的问题。
4.为了实现上述目标，本实用新型采用如下的技术方案：
5.一种多隧道通信的装置，包括cpu模块、独立隧道模块、led灯模块、管理模块、调试模块和电源模块；
6.cpu模块、led灯模块、调试模块、管理模块和电源模块集成在统一的主板上，模块之间通过硬连线互联；
7.独立隧道模块采用独立板卡设计；
8.独立隧道模块通过主板上的对应接口与主板连接。
9.进一步地，前述主板上的对应接口至少有两个，可根据需求增加不同数量的独立隧道模块。
10.进一步地，前述独立隧道模块中配置独立的cpu，独立的cpu用于控制独立隧道模块的监视和控制，独立的cpu通过总线接口和cpu模块通信。
11.进一步地，前述独立隧道模块中设有网口，网口成对布置且每对网口带有硬件旁路。
12.进一步地，前述调试模块主要包括用于调试的console口和用于扩展的usb口。
13.进一步地，前述led灯模块用于展示装置的状态，装置状态包括电源状态、运行状态和独立隧道状态。
14.本实用新型所达到的有益效果：
15.本发明的装置可以用于连接任何两个需要增强安全性通信的网络，并通过装置内部的各模块的协同，对网络中的通信双方进行通信的监视和管控，将管控的颗粒度细化到一个具体的链接，将网络威胁抵御在隧道的外侧。此种装置可通过对通信链路的管控实现对网络威胁的有效隔离，在不降低通信可靠性的前提下提高通信网络的安全性，带来一定的经济效益和社会效益。
附图说明
16.图1是本实用新型的模块配置图。
具体实施方式
17.下面结合附图对本实用新型作进一步描述。以下实施例仅用于更加清楚地说明本实用新型的技术方案，而不能以此来限制本实用新型的保护范围。
18.本实施例公开了一种多隧道通信的装置，如图1所示，采用多模块设计，包括cpu模块、独立隧道模块、led灯模块、管理模块、调试模块和电源模块。其中，cpu模块、led灯模块、调试模块、管理模块和电源模块集成在一个统一的主板上，主板上的各模块通过硬连线互联。独立隧道模块采用独立板卡设计，主板预留对应的接口，可根据需求增加独立隧道模块。
19.其在整体结构上，采用一体化整机形式，独立隧道模块可扩展。
20.装置共设一个cpu模块，模块内由cpu芯片负责总体运算、对外通信、调度，具体包括：（1）与独立隧道模块的信息交互；（2）装置led的控制；（3）装置管理模块和调试模块的响应。cpu模块通过管理模块扩展独立网卡芯片，每个网口拥有独立的mac地址，可以配置不同的ip地址。
21.独立隧道模块中的网口成对出现，每对网口带硬件旁路。配置独立的cpu，独立隧道模块的监视和控制由该独立的cpu控制。该独立的cpu通过总线接口和装置的cpu模块通信，获得相关的配置并接受控制命令。当装置cpu模块发生故障时，各个独立隧道模块依旧可以正常工作。当独立隧道cpu发生故障时，自动启用硬件旁路，且装置的cpu模块可以监测到其异常状态并通过电源模块重启该独立隧道模块。
22.led灯模块用于展示装置的状态，至少包含电源状态、运行状态和独立隧道状态。
23.管理模块用于装置的管理接口通信。
24.配置的调试模块主要包括用于调试的console口和用于扩展的usb口，其中console口采用思科线序。
25.电源模块提供独立的电源输入。
26.以上所述仅是本实用新型的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本实用新型技术原理的前提下，还可以做出若干改进和变形，这些改进和变形也应视为本实用新型的保护范围。


技术特征：
1.一种多隧道通信的装置，其特征在于，包括cpu模块、独立隧道模块、led灯模块、管理模块、调试模块和电源模块；所述cpu模块、led灯模块、调试模块、管理模块和电源模块集成在统一的主板上，所述模块之间通过硬连线互联；所述独立隧道模块采用独立板卡设计；所述独立隧道模块通过主板上的对应接口与主板连接。2.根据权利要求1所述的一种多隧道通信的装置，其特征在于，所述主板上的对应接口至少有两个，可根据需求增加不同数量的独立隧道模块。3.根据权利要求1所述的一种多隧道通信的装置，其特征在于，所述独立隧道模块中配置独立的cpu，所述独立的cpu用于控制独立隧道模块的监视和控制，所述独立的cpu通过总线接口和cpu模块通信。4.根据权利要求1所述的一种多隧道通信的装置，其特征在于，所述独立隧道模块中设有网口，所述网口成对布置且每对网口带有硬件旁路。5.根据权利要求1所述的一种多隧道通信的装置，其特征在于，所述调试模块主要包括用于调试的console口和用于扩展的usb口。6.根据权利要求1所述的一种多隧道通信的装置，其特征在于，所述led灯模块用于展示装置的状态，所述装置状态包括电源状态、运行状态和独立隧道状态。

技术总结
本实用新型公开了一种多隧道通信的装置，部署于需管控的通信双方之间，包括CPU模块、独立隧道模块、LED灯模块、管理模块、调试模块和电源模块。其中，CPU模块负责总体运算、对外通信、调度；独立隧道模块内有一对带硬件旁路的网口，且由独立的CPU控制；LED灯模块用于展示装置的状态；管理模块用于装置的管理接口通信；调试模块主要包括用于调试的CONSOLE口和用于扩展的USB口；电源模块提供独立的电源输入。此种装置可通过对通信链路的管控实现对网络威胁的有效隔离，在不降低通信可靠性的前提下提高通信网络的安全性。下提高通信网络的安全性。下提高通信网络的安全性。


技术研发人员：张云飞 徐行之 吴江 侯永春 华德峰 韩学春 甘强 许卫刚 何露芽
受保护的技术使用者：国网江苏省电力有限公司超高压分公司
技术研发日：2022.11.23
技术公布日：2023/3/24