[发明专利]交换机防火墙插板

权利要求书

1、一种交换机防火墙插板，其特征在于，包括主控卡、网络处理卡、线路接口卡和通讯模块，其中：

主控卡，用于在各个线路接口卡间提供交换通道，并完成防火墙插板的系统配置管理和协议处理；

网络处理卡，用于完成控制平面和数据转发功能，采用多核处理器架构，将控制平面和数据平面部署到不同的处理器中；

线路接口卡，用于对防火墙插板上的器件进行初始化、配置及部分网络协议的处理；将协议报文通过通讯模块传送至主控卡，将数据报文转发至网络处理卡，并为防火墙插板提供接口；

通讯模块，用于为主控卡和线路接口卡提供进行信息交换的通道，完成数据交换、路由信息传送、高速信令和数据的传输。

2、如权利要求1所述的防火墙插板，其特征在于，所述主控卡包括

主控CPU子卡，用于完成防火墙插板的系统配置管理和协议管理；

主控交换芯片，用于在各个线路接口卡间提供交换通道。

3、如权利要求1所述的防火墙插板，其特征在于，所述防火墙插板还包括备用主控卡，所述主控卡和备用主控卡通过各自的主备用状态信号线通知线路接口卡及对端主控卡，明确工作状态，使得网络协议包通过主用网进行交换，当主控卡发生故障时，切换至备用主控卡。

4、如权利要求1所述的防火墙插板，其特征在于，所述网络处理卡包括MIPS64核的片上系统设备。

5、如权利要求4所述的防火墙插板，其特征在于，所述网络处理卡的MIPS64核的片上系统设备提供8个核心处理器，其中，1个核心处理器用于处理控制平面，7个核心处理器用于处理转发平面。

6、如权利要求5所述的防火墙插板，其特征在于，在7个用于处理转发平面的核心处理器中，1个核心处理器用于完成会话建立，6个核心处理器用于数据转发。

7、如权利要求6所述的防火墙插板，其特征在于，用于数据转发的6个核心处理器部署为并行。

8、如权利要求6所述的防火墙插板，其特征在于，用于数据转发的6个核心处理器部署为串行。

9、如权利要求1至8中任一权利要求所述的防火墙插板，其特征在于，网络处理卡或线路接口卡与主控卡之间通过100BASE-TX快速以太网进行通信。

10、如权利要求1所述的防火墙插板，其特征在于，所述线路接口卡提供的接口包括10GE、GE、POS、光电自适应接口。

11、如权利要求1所述的防火墙插板，其特征在于，所述通讯模块采用包含16个100兆快速以太网端口的芯片进行数据通信。