[发明专利]物理隔离跨网单向光传输装置及传输方法

说明书

技术领域

本发明涉及一种物理隔离跨网单向光传输装置及传输方法，具体讲是一种能适用于视频传输的物理隔离跨网单向光传输装置及传输方法，属于计算机安全通信领域。

背景技术

传统的计算机通信都是基于网络通信协议的，通过有线或无线网络连接，通信安全无法绝对保证，在一些对通信安全要求很高的环境下，无法得到保障。基于通信安全需求光闸技术应运而生。光闸，是一种由安全隔离网闸基础上发展而成、基于光的单向性的单向隔离软硬件系统，主要应用于对安全性要求极高的网络的数据交换场景，如涉密网络与非涉密网络之间，行业内网与公共网络之间。

目前，传统光闸一般只支持数据库传输、文件传输，通过FTP、SAMBA等协议实现，但其不能视频数据实时传输，制约了其在安全领域的广泛应用。

发明内容

本发明所要解决的技术问题在于克服现有技术的缺陷，提供一种能实时传输视频数据的物理隔离跨网单向光传输装置及传输方法。

为了解决上述技术问题，本发明提供的物理隔离跨网单向光传输装置，包括与第一主板连接的第一单模光电转换器、与第二主板连接的第二单模光电转换器和与第三主板连接的第三单模光电转换器；第一单模光电转换器的发送端/接收端与第二单模光电转换器的接收端/发送端连接；第一单模光电转换器的发送端采用光复制并通过单模光纤连接光收发模块的发送端, 光收发模块的接收端通过单模光纤连接第三单模光电转换器的接收端。

本发明中，光收发模块包括本体，本体为封闭结构，本体的两端分别设有发送端和接收端，发送端和接收端位于同一直线上。

本发明中，光收发模块的本体上开设有窗口，窗口采用透明材料密封。

本发明还提供了一种物理隔离跨网单向光传输装置的传输方法，包括以下步骤：

1）、第一主板将获得的数据流通过第一单模光电转换器传输给第二单模光电转换器，同时复制传输到光收发模块，第二主板收到数据流后向第一主板发送ACK应答信号，建立正常通信；

2）、第一主板收到第二主板的ACK应答信号后继续发送数据流，数据流经第一单模光电转换器传输给第二单模光电转换器，同时复制传输到光收发模块，光收发模块将数据流传输至第三单模光电转换器，第三单模光电转换器转换后将数据流传输给第三主板，从而实现数据的单向传输。

本发明的有益效果在于：(1)、本发明在光收发模块的两端采用单模光纤，分别与光电转换器连接，中间截断没有连接，光收发模块透明可见，使数据不可逆向传输，在保证数据在内外网间安全传输的同时提高了其传输速度，适用视频等大数据流的传输，扩大了光闸的应用领域；(2)、本发明结构简单，易于实现。

附图说明

图1为本发明整体结构示意图；

图2为本发明光收发模块结构示意图。

具体实施方式

下面结合附图对本发明作进一步详细说明。

本发明物理隔离跨网单向光传输装置可将外网（低密网）视频数据流实时安全可靠传输到内网（高密网）。

如图1所示，本发明包括3个主板、3个单模光电转换器和光收发模块，其中主板A采用双千兆网口，主板A的LAN2口连接外网，主板A的LAN1口连接光电转换器A；主板B的LAN1口连接光电转换器B，光电转换器A的TX连接光电转换器B的RX，光电转换器B的TX连接光电转换器A的RX。光电转换器A的TX同时采用光复制并通过单模光纤连接光收发模块的发送端，光收发模块接收端通过单模光纤连接到光电转换器C的RX，光电转换器C连接到主板C的LAN1口，主板C的LAN2口连接到内网，主板C采用双千兆网口。主板C的LAN1口的配置与主板B的LAN1口的配置相同。

如图2所示，本发明中光收发模块包括本体、本体两端分别设有发送端和接收端，发送端和接收端位于同一直线上，以保证与两端连接的单模光纤对准并在同一直线上；本体为封闭结构，本体上开的窗口，窗口采用玻璃或其他透明材料进行密封，以便于对光收发模块工作情况进行观察，光收发模块中间没有任何物理连接，透明可见。

本发明物理隔离跨网单向光传输装置支持标准RTSP实时视频数据流和所有类型文件的传输，实现多路并发视频流跨网动态再生，扩大的物理隔离跨网单向光传输装置应用领域。

本发明的传输过程为：