[发明专利]在设备内部实现多IP地址网络隔离的系统及应用方法

权利要求书

1.一种在设备内部实现多IP地址网络隔离的系统，其特征在于，包括：

CPU模块，其上设置有第一MII接口；

FPGA，其通过AD总线、第一MII接口与CPU模块通信连接；

其中，所述FPGA通过其上的第二MII接口、第三MII接口，分别与不同IP地址、不同网段的业务口、网管口连接；

所述FPGA与业务口、网管口之间分别设置有第一PHY芯片、第二PHY芯片。

2.一种应用如权利要求1所述在同一CPU下实现多IP地址网络隔离系统的方法，其特征在于，包括：

对CPU的第一MII接口进行配置；

FPGA根据配置信息对从第一MII接口接收到的第一以太网数据进行判断，并基于判断结果确定将数据发送至以太口和/或网管口；

FPGA根据配置信息对从第二MII接口和第三MII接口接收到的第二以太网数据进行判断，并基于判断结果确定是否将第二以太网数据发送至第一MII接口。

3.如权利要求2所述应用在同一CPU下实现多IP地址网络隔离系统的方法，其特征在于，所述第一MII接口配置包括：

在第一MII接口上分别绑定与业务口相配合的第一IP，以及与网管口相配合的第二IP，其中，第一IP与第二IP被配置为分属不同网段；

在第一MII接口绑定与第一IP相配合的第一MAC地址；

CPU通过AD总线在FPGA的指定寄存器内写入与第二IP相配合的第二MAC地址。

4.如权利要求2所述应用在同一CPU下实现多IP地址网络隔离系统的方法，其特征在于，所述FPGA在接收到第一以太网数据数据时，判断其源IP是否为第一IP，若是则只向第二MII接口进行数据转发；

否则判断其源IP是否为第二IP，若是则只向第三MII接口进行数据转发；

否则将第一以太网数据分别向第二MII接口、第三MII接口进行数据转发。

5.如权利要求2所述应用在同一CPU下实现多IP地址网络隔离系统的方法，其特征在于，所述FPGA从第二MII接口接收到对应的第二以太网数据时，对目的IP网段是否属于网段1进行判断，若是则向第一MII接口进行数据转发，否则不向第一MII接口转发。

6.如权利要求5所述在设备内部实现多IP地址网络隔离的系统，其特征在于，所述FPGA从第三MII接口接收到对应的第二以太网数据时，对目的IP网段是否属于网段2进行判断，若是则向第一MII接口进行数据转发，否则不向第一MII接口转发。

7.如权利要求6所述应用在同一CPU下实现多IP地址网络隔离系统的方法，其特征在于，当FPGA从第二MII接口、第三MII接口收到的第二以太网数据为ARP，均向第一MII接口转发。