[发明专利]一种多种接入方式的虚拟专用网络安全网关

说明书

技术领域

本发明涉及一种网关，尤其是多种接入方式的虚拟专用网络安全网关。

背景技术

在SOHO(小型/家庭办公)环境中，快速以太网是一个理想的选择，其网络传输稳定、安全，传输速率快。但随着笔记本电脑、打印机、数码相机等数字移动设备的广泛应用，对WLAN(无线局域网)的需求也更加迫切。国内比较适合SOHO的Internet接入方式为ADSL(非对称数字用户线路)接入和光纤接入，各自有优缺点，需要用户根据自己的实际需要进行选择，因此需要网关针对用户选择提供多种接入方式。

随着Internet的普及，信息化与信息的安全可靠性之间的矛盾日益突出。SOHO环境中，外部网络对内部网络的非法访问和攻击，以及在Internet中传输的信息被窃取或非法篡改是我们面临的最重要的不安全因素。随着现代企业规模的不断扩大，企业的不同部门很有可能处在不同的地点，由于架设专线非常昂贵，因此我们采用通过Internet进行连接。同样的，企业网络也面临着与SOHO环境相同的安全问题。目前，防火墙和认证加密是网络安全最行之有效的两种技术。VPN(虚拟专用网络)网关则是综合了这两种技术的网络安全设备。故需要提供一种多种接入方式的虚拟专用网络安全网关，一方面可以满足SOHO环境中用户多种接入方式的需求；另一方面，也需要满足信息安全存储和传输的需求。

发明内容

本发明的目的是提供一种多种接入方式的虚拟专用网络安全网关，以满足SOHO环境中用户多种接入方式的需求和满足信息安全存储和传输的需求。

本发明的多种接入方式的虚拟专用网络安全网关，包括主控板和ADSL电路板两部分，主控板包括：IXP425网络处理器，SDRAM，FLASH，具有串口和JTAG接口的调试模块，用于无线局域网收发的无线收发模块，交换芯片，用于局域网数据交换的4个RJ45网口及其变压器，用于广域网数据交换的1个RJ45网口及其变压器和供电电源模块，ADSL电路板包括：ADSL控制芯片，模拟信号前端，传输驱动器，高通滤波器，RJ11接口和数据存储器，SDRAM与IXP425网络处理器的SDRAM控制器相连，FLASH与IXP425网络处理器的扩展总线相连，调试模块的串口和JTAG接口分别与IXP425网络处理器的UART接口和JTAG接口相连，无线收发模块与IXP425网络处理器的MiniPCI接口相连，用于局域网数据交换的4个RJ45网口及其变压器分别通过交换芯片与IXP425网络处理器的MII0接口相连，用于广域网数据交换的1个RJ45网口及其变压器通过交换芯片与IXP425网络处理器的MII1接口相连；ADSL电路板中的ADSL控制芯片与IXP425网络处理器的UTOPIA接口相连，数据存储器与ADSL控制芯片的数据/地址总线相连，模拟信号前端的一端与ADSL控制芯片相连，模拟信号前端的另一端依次连接传输驱动器，高通滤波器和RJ11接口。

为了对网关进行调试，以及网关出现故障时对其复位，可以在IXP425网络处理器上连接复位模块。上述的电源模块为各模块提供所需电压，并进行供电管理。

本发明的优点是：

1)应用范围广泛，适应各种网络接入环境，从功能上保证了各类用户的接入需求。

2)充分利用了IXP425网络处理器的三个NPE(网络处理引擎)和加密引擎，从性能上大幅提升了数据处理速度；并可实现数据的安全传输。

3)ADSL电路板单独设计为一块板卡，易于设计和调试，降低开发设计周期，并且可以有效的减小产品的占用面积。

4)用户操作界面友好，非常便于用户使用。

5)该系统是一个开放性系统，可扩展性强。

附图说明

图1为本发明的构成框图；

图2为复位模块电路图；

图3为多种接入方式的虚拟专用网络安全网关的软件启动流程图；

图4为多种接入方式的虚拟专用网络安全网关的网络应用示意图。

具体实施方式

以下结合附图进一步说明本发明。