[实用新型]旁路控制装置

说明书

本实用新型公开了一种旁路控制装置。其中，该装置包括：电路板、第一处理器、集成南桥以及第二处理器，其中，第一处理器、集成南桥以及第二处理器设置在电路板上，集成南桥分别与第一处理器、第二处理器通信连接，第二处理器提供多个控制通道，每个控制通道对应连接一个旁路网卡。本实用新型解决了相关技术中的旁路控制存在功能简单、灵活性与稳定性差以及切换延迟长的技术问题。

技术领域

本实用新型涉及网络设备领域，具体而言，涉及一种旁路控制装置。

背景技术

网络安全包含网络的设备安全、信息安全、软件安全，分别是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。其中保证系统连续可靠正常地运行，网络服务不中断是网络安全的前提条件。

为了尽量减少设备的故障所带来的网络安全隐患，保证网络服务不中断，需要一种稳定、快速的智能保护系统，该系统能在网络安全设备节点出现故障时，自动跳过该节点，保障网络的通畅；在设备节点故障恢复后，自动将其接入网络，从而组建一个对传输信号独立透明、无阻断、高可靠、安全灵活、抗故障能力强的具有高自愈能力的通信网络。网络安全平台厂商往往需要用到的一项技术，那就是网络设备旁路保护控制(Bypass)。比如断电或死机后，连接在这台设备上的所有网段彼此还需要处于连通状态。

目前采用较多的手段为：一种是跳线帽控制的Gen 1 bypass，另一种是GPIO直接控制锁存继电器来代替跳线帽的Gen 2 bypass。

然而，Gen 1 bypass存在以下缺点：1、功能简单：只有开机bypass打开与关闭和关机bypass打开，无法满足实际应用中多样的功能需求。2、稳定性差：Bypass功能完全通过操作人员改变跳线帽的设置，很容易出现操作不当。3、Bypass功能切换延迟很长：如果要改变跳线帽的设置，需要对设备关机，且待系统上电启动后，bypass功能才会生效；期间会造成大量数据包丢失。4、系统出现死机时，数据包会丢失，且待系统复位重启后，才能恢复正常通信。

Gen 2 bypass存在以下缺点：1、灵活性差：Gen 2 bypass无法独立控制各组bypass。2、Bypass功能切换延迟较长：BIOS对bypass功能进行设置后，需要对系统reboot，待系统重启后bypass功能才会生效。

针对上述的问题，目前尚未提出有效的解决方案。

实用新型内容

本实用新型实施例提供了一种旁路控制装置，以至少解决相关技术中的旁路控制存在功能简单、灵活性与稳定性差以及切换延迟长的技术问题。

根据本实用新型实施例的一个方面，提供了一种旁路控制装置，包括：电路板、第一处理器、集成南桥以及第二处理器，其中，所述第一处理器、所述集成南桥以及所述第二处理器设置在所述电路板上，所述集成南桥分别与所述第一处理器、所述第二处理器通信连接，所述第二处理器提供多个控制通道，每个控制通道对应连接一个旁路网卡。

可选地，所述集成南桥的一端与所述第一处理器通信连接，另一端与所述第二处理器通信连接，其中，所述集成南桥与所述第一处理器之间、所述集成南桥与所述第二处理器之间分别采用不同的通信总线。

可选地，所述集成南桥与所述第一处理器之间采用直接媒体接口总线进行通信连接。

可选地，所述集成南桥与所述第二处理器之间采用系统管理总线进行通信连接。

可选地，所述第二处理器包括：双向转换开关，其中，所述第一处理器通过两线式串行总线控制所述双向转换开关的运行状态。

可选地，所述双向转换开关的数量为八个。

可选地，所述两线式串行总线包括串行数据线和串行时钟线，所述串行数据线与所述串行时钟线的上行对经过所述第二处理器扩展出八个控制通道。