專(zhuān)利名稱(chēng)：一種支持安全的多業(yè)務(wù)多功能接入路由裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信網(wǎng)絡(luò)領(lǐng)域中的一種支持安全的多業(yè)務(wù)多功能接入路由裝置。特別
適合接口和協(xié)議類(lèi)型多樣性的接入路由設(shè)備中作多業(yè)務(wù)的接入及網(wǎng)絡(luò)互連互通應(yīng)用裝置。
背景技術(shù)：
目前通信網(wǎng)絡(luò)正在向多業(yè)務(wù)、多接口、多種速率、支持多種協(xié)議和確保服務(wù)質(zhì)量等 方向發(fā)展，多種網(wǎng)系之間正在面臨網(wǎng)絡(luò)互連互通的設(shè)計(jì)課題。處于網(wǎng)絡(luò)邊緣接入地位的路 由轉(zhuǎn)發(fā)設(shè)備，不僅要提供0C-3/0C-12ATM、0C-3/0C-12P0S、千兆以太網(wǎng)、El幀中繼接口等速 率的物理接口 ，而且鏈路層需要支持P0S、ATM、以太網(wǎng)和HDLC等多種協(xié)議，網(wǎng)絡(luò)層需要支持 基于IPv4、IPv6和MPLS等多種協(xié)議。同時(shí)還需要高速的數(shù)據(jù)處理控制能力，特別是為防止 網(wǎng)絡(luò)攻擊在保證性能的情況下還要求網(wǎng)絡(luò)具備安全加密機(jī)制。 為了滿(mǎn)足上述要求，傳統(tǒng)的方法是設(shè)計(jì)多種功能不同的電路板提供不同速率的接 口，支持不同協(xié)議類(lèi)型以實(shí)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)間的互聯(lián)互通，因此設(shè)備復(fù)雜，成本昂貴，研制周期 長(zhǎng)。如何采用專(zhuān)用芯片實(shí)現(xiàn)特定的安全算法，支持安全的多協(xié)議多功能數(shù)據(jù)路由裝置能實(shí) 現(xiàn)傳統(tǒng)設(shè)計(jì)中多種電路板才能完成的功能成為當(dāng)前接入路由設(shè)備研發(fā)的關(guān)鍵問(wèn)題。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題就是在于避免上述背景技術(shù)中的不足之處而提供一 種將數(shù)據(jù)面及控制面的功能集成到統(tǒng)一硬件平臺(tái)的支持安全的多業(yè)務(wù)多功能接入路由裝 置，實(shí)現(xiàn)傳統(tǒng)設(shè)計(jì)中多種電路板才能完成的功能，它采用靈活的接口和協(xié)議設(shè)計(jì)，可以接 入0C-3/0C-12ATM、 0C-3/0C-12P0S、千兆以太網(wǎng)、幀中繼等多種業(yè)務(wù)接口 ，鏈路層支持P0S、 ATM、以太網(wǎng)和HDLC協(xié)議，網(wǎng)絡(luò)層支持IPv4、 IPv6和MPLS的數(shù)據(jù)轉(zhuǎn)發(fā)，具有支持基于IPsec 網(wǎng)絡(luò)安全功能的多協(xié)議、多接口之間的網(wǎng)絡(luò)互連互通設(shè)計(jì)。本發(fā)明具有簡(jiǎn)化路由設(shè)備設(shè)計(jì)、 電路板體積小、集成度高、成本低廉和開(kāi)發(fā)周期短等特點(diǎn)。
本發(fā)明所要解決的技術(shù)問(wèn)題由下列技術(shù)方案實(shí)現(xiàn) 本發(fā)明由多協(xié)議數(shù)據(jù)處理模塊101、高速處理器模塊102、安全機(jī)功能模塊103、 ATM業(yè)務(wù)接入模塊104、 POS業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中繼業(yè)務(wù)接入 模塊107組成；其中高速處理器模塊102的出入端1腳與多協(xié)議數(shù)據(jù)處理模塊101的出入 端5腳連接，高速處理器模塊102將互連配置控制參數(shù)、安全策略配置參數(shù)、互連表項(xiàng)配置 參數(shù)及控制與命令信息下發(fā)至多協(xié)議數(shù)據(jù)處理模塊101進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)處理，多協(xié)議數(shù)據(jù)處 理模塊101將協(xié)議數(shù)據(jù)包及互連狀態(tài)信息發(fā)送到高速處理器模塊102進(jìn)行信息收集及協(xié)議 包的處理；高速處理器模塊102的出入端2腳與安全機(jī)功能模塊103的出入端2腳通過(guò)內(nèi) 部系統(tǒng)總線(xiàn)連接，根據(jù)安全策略要求將密碼通道配置參數(shù)及通道控制命令發(fā)送到安全機(jī)功 能模塊103進(jìn)行特定的密碼算法啟動(dòng)，安全機(jī)功能模塊103將按照安全策略配置的參數(shù)執(zhí) 行特定的加解密算法，將結(jié)果發(fā)送到高速處理器模塊102的高速數(shù)據(jù)緩存器中緩存；
ATM業(yè)務(wù)接入模塊104的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 A連接，將業(yè)務(wù)數(shù)據(jù)端口 A輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、ATM信元處理，ATM業(yè)務(wù)接入模塊104將ATM信元經(jīng)過(guò)數(shù)據(jù)端 口 A發(fā)送出去；ATM業(yè)務(wù)接入模塊104的出入端2腳通過(guò)UTOPIA L2總線(xiàn)與多協(xié)議數(shù)據(jù)處 理模塊101的出入端1腳連接，ATM業(yè)務(wù)接入模塊104將ATM信元發(fā)送到多協(xié)議數(shù)據(jù)處理 模塊101進(jìn)行ATM信元的AAL5適配及完成IP數(shù)據(jù)包轉(zhuǎn)發(fā)處理； POS業(yè)務(wù)接入模塊105的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 B連接，將業(yè)務(wù)數(shù)據(jù)端口 B輸 入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、POS成幀處理，POS業(yè)務(wù)接入模塊105將POS幀經(jīng)過(guò)數(shù)據(jù)端口 B發(fā)送出去；POS業(yè)務(wù)接入模塊105的出入端2腳通過(guò)POS-PHY L2總線(xiàn)與多協(xié)議數(shù)據(jù)處理 模塊101的出入端2腳連接，POS業(yè)務(wù)接入模塊105將POS幀發(fā)送到多協(xié)議數(shù)據(jù)處理模塊 101進(jìn)行POS幀鏈路層處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理； 千兆以太網(wǎng)接入模塊106的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 C連接，將業(yè)務(wù)數(shù)據(jù)端口 C輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行物理編碼處理、媒體接入處理，千兆以太網(wǎng)接入模塊106將以太網(wǎng)數(shù) 據(jù)經(jīng)過(guò)數(shù)據(jù)端口 C發(fā)送出去；千兆以太網(wǎng)接入模塊106的出入端2腳通過(guò)GMI1總線(xiàn)與多協(xié) 議數(shù)據(jù)處理模塊101的出入端3腳連接，千兆以太網(wǎng)接入模塊106將以太網(wǎng)幀發(fā)送到多協(xié) 議數(shù)據(jù)處理模塊101進(jìn)行MAC層數(shù)據(jù)處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理；
幀中繼業(yè)務(wù)接入模塊107出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 D連接，將業(yè)務(wù)數(shù)據(jù)端口 D 輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行線(xiàn)路編碼及El成幀處理，幀中繼業(yè)務(wù)接入模塊107將El數(shù)據(jù)幀經(jīng)過(guò) 數(shù)據(jù)端口 D發(fā)送出去；幀中繼業(yè)務(wù)接入模塊107的出入端2腳通過(guò)TDM總線(xiàn)與多協(xié)議數(shù)據(jù) 處理模塊101的出入端4腳連接，幀中繼業(yè)務(wù)接入模塊(107)將El數(shù)據(jù)幀發(fā)送到多協(xié)議數(shù) 據(jù)處理模塊101進(jìn)行HDLC數(shù)據(jù)處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理； 多協(xié)議數(shù)據(jù)處理模塊101將ATM、POS、以太網(wǎng)、HDLC數(shù)據(jù)中承載的IP數(shù)據(jù)根據(jù)互 連配置信息進(jìn)行解析、查表，有選擇的進(jìn)行安全加解密處理，并將處理后的數(shù)據(jù)轉(zhuǎn)發(fā)到ATM 業(yè)務(wù)接入模塊104、 POS業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106及幀中繼業(yè)務(wù)接入模 塊107的任意一種業(yè)務(wù)接口進(jìn)行相應(yīng)的成幀處理，通過(guò)高速處理器模塊102修改多協(xié)議數(shù) 據(jù)處理模塊101的互連配置參數(shù)，可完成各種接口之間的數(shù)據(jù)包轉(zhuǎn)發(fā)；
多協(xié)議數(shù)據(jù)處理模塊101的出入端6腳通過(guò)內(nèi)部高速數(shù)據(jù)總線(xiàn)接口與安全機(jī)功能 模塊103出入端1腳連接，安全機(jī)功能模塊103將安全算法結(jié)果經(jīng)過(guò)輸出FIFO放入多協(xié)議 數(shù)據(jù)處理模塊101的高速數(shù)據(jù)存儲(chǔ)器中存儲(chǔ)，多協(xié)議數(shù)據(jù)處理模塊101將要執(zhí)行安全加解 密算法的數(shù)據(jù)發(fā)送到安全機(jī)功能模塊103進(jìn)行特定的算法處理。 本發(fā)明多協(xié)議數(shù)據(jù)處理模塊101由安全策略配置模塊201、表項(xiàng)配置模塊202、互 連配置模塊203、包解析模塊204、包查表模塊205、互連處理模塊206、數(shù)據(jù)存儲(chǔ)模塊207、發(fā) 送隊(duì)列管理及流量調(diào)度模塊208組成；其中安全策略配置模塊201、表項(xiàng)配置模塊202、互連 配置模塊203各入端1腳與高速處理器模塊102的出端1腳并接，各出端2腳分別與包解 析模塊204、包查表模塊205、互連處理模塊206入端8腳并接；ATM業(yè)務(wù)接入模塊104、 POS 業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中繼業(yè)務(wù)接入模塊107各出端2腳分別與 包解析模塊204的入端1至4腳連接，包解析模塊204的出端6腳串接包查表模塊205后 與互連處理模塊206的入端1腳連接，包解析模塊204、包查表模塊205、互連處理模塊206 的各出端5腳與高速處理器模塊102的入端1腳連接；發(fā)送隊(duì)列管理及流量調(diào)度模塊208 的入端1至4腳與互連處理模塊206的出端2腳連接，出端1至4腳分別與ATM業(yè)務(wù)接入 模塊104、 POS業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中繼業(yè)務(wù)接入模塊107各入端2腳連接；數(shù)據(jù)存儲(chǔ)模塊207的出入端1腳與包解析模塊204的出入端7腳、安全機(jī)功能 模塊103的出入端1腳、發(fā)送隊(duì)列管理及流量調(diào)度模塊208的出入端5腳并接；
所述的高速處理器模塊102將安全策略配置信息、表項(xiàng)配置信息、互連配置信息 分別下發(fā)到安全策略配置模塊201、表項(xiàng)配置模塊202、互連配置模塊203進(jìn)行特定安全算 法、查找表、業(yè)務(wù)互連的配置；安全策略配置模塊201將安全策略配置信息傳遞給包解析模 塊204，通知包解析模塊執(zhí)行特定安全算法；包解析模塊204將根據(jù)安全策略配置模塊201 的安全配置參數(shù)將數(shù)據(jù)包存入數(shù)據(jù)存儲(chǔ)模塊207，安全機(jī)功能模塊103讀取需進(jìn)行安全加 解密算法的數(shù)據(jù)包，進(jìn)行特定的安全算法處理，同時(shí)將處理后的結(jié)果重新放入數(shù)據(jù)存儲(chǔ)模 塊207存儲(chǔ)；包解析模塊204將對(duì)收到的數(shù)據(jù)包進(jìn)行ATM AAL5適配、POS幀、以太網(wǎng)幀及 HDLC幀的解析，并提取幀中承載的IPv4/IPv6/MPLS包頭，由6腳傳入包查表模塊205進(jìn)行 查表處理，同時(shí)將協(xié)議數(shù)據(jù)包由5腳傳輸?shù)礁咚偬幚砥髂K102進(jìn)行協(xié)議包的處理；包查 表模塊205將完成查表處理的信元頭，發(fā)送到互連處理模塊206進(jìn)行包的轉(zhuǎn)發(fā)處理，并將表 項(xiàng)狀態(tài)發(fā)送到高速處理器模塊102進(jìn)行表項(xiàng)狀態(tài)信息匯報(bào)；互連處理模塊206將收到的數(shù) 據(jù)包進(jìn)行包頭處理，即包頭的插入、移走及部分包頭的替換后發(fā)送到發(fā)送隊(duì)列管理及流量 調(diào)度模塊208進(jìn)行流量管理、優(yōu)先級(jí)調(diào)度處理；發(fā)送隊(duì)列管理及流量調(diào)度模塊208的出端1 至4腳將完成流量管理及優(yōu)先級(jí)隊(duì)列調(diào)度的數(shù)據(jù)包發(fā)送到相對(duì)應(yīng)的ATM業(yè)務(wù)接入模塊104、 POS業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中繼業(yè)務(wù)接入模塊107中進(jìn)行相應(yīng)數(shù) 據(jù)包的轉(zhuǎn)發(fā)；ATM業(yè)務(wù)接入模塊104、P0S業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中 繼業(yè)務(wù)接入模塊107接收發(fā)送隊(duì)列管理及流量調(diào)度模塊208調(diào)度處理的數(shù)據(jù)包，分別進(jìn)行 ATM信元提取、光電轉(zhuǎn)換，POS幀處理、光電轉(zhuǎn)換，以太網(wǎng)幀物理編碼處理，E1幀處理、線(xiàn)路編 碼處理，并將處理后的數(shù)據(jù)分別發(fā)送到數(shù)據(jù)端口 A、 B、 C、 D。 本發(fā)明安全機(jī)功能模塊103由高速數(shù)據(jù)存儲(chǔ)接口 301、密碼通道302、通道控制器 303及算法執(zhí)行單元304組成；其中高速數(shù)據(jù)存儲(chǔ)接口 301的出入端1腳與多協(xié)議數(shù)據(jù)處 理模塊101的出入端5腳連接，出入端2腳依次串接密碼通道302、通道控制器303的出入 端1、2腳后與算法執(zhí)行單元304的出入端1腳連接；密碼通道302、通道控制器303的各出 入端3腳分別與高速處理器模塊102的出入端2腳連接； 所述的高速處理器模塊102將進(jìn)行安全算法的描述符指針寫(xiě)入密碼通道302完成 對(duì)密碼算法的配置，高速處理器模塊102將控制命令寫(xiě)入通道控制器303完成對(duì)通道控制 器啟動(dòng)DEU、MDEU、AESU、KEU等算法執(zhí)行單元的功能；密碼通道302將根據(jù)寫(xiě)入的描述符指 針信息向通道控制器303提出執(zhí)行特定安全算法的請(qǐng)求，并進(jìn)行特定算法處理等待；通道 控制器303將根據(jù)高速處理器模塊102的控制命令查看算法執(zhí)行單元304中硬件執(zhí)行單元 DEU、MDEU、AESU、KEU的占用狀態(tài)，并分配所需的算法執(zhí)行單元304，并將分配好的算法執(zhí)行 單元304通知到等待特定密碼處理的密碼通道302，密碼通道302獲得請(qǐng)求允許后，將需進(jìn) 行安全算法處理的數(shù)據(jù)通過(guò)高速數(shù)據(jù)存儲(chǔ)接口 301讀入到算法執(zhí)行單元304的特定輸入 FIFO中，完成算法處理；算法執(zhí)行單元304將完成算法處理的結(jié)果通過(guò)特定輸出FIFO發(fā)送 到高速數(shù)據(jù)存儲(chǔ)接口 301，高速數(shù)據(jù)存儲(chǔ)接口 301將處理的數(shù)據(jù)放入多協(xié)議數(shù)據(jù)處理模塊 101完成特定安全算法處理；密碼通道302、通道控制器303分別將當(dāng)前的狀態(tài)信息發(fā)送到 高速處理器模塊102進(jìn)行狀態(tài)匯報(bào)。
本發(fā)明相比背景技術(shù)具有如下優(yōu)點(diǎn)
1)本發(fā)明采用統(tǒng)一的硬件平臺(tái)可支持多種網(wǎng)絡(luò)系統(tǒng)應(yīng)用。 高速處理器模塊102、多協(xié)議數(shù)據(jù)處理模塊101通過(guò)加載不同的驅(qū)動(dòng)軟件配置參 數(shù)可實(shí)現(xiàn)鏈路層的POS業(yè)務(wù)、ATM業(yè)務(wù)、以太網(wǎng)業(yè)務(wù)，幀中繼業(yè)務(wù)的不同應(yīng)用，通過(guò)運(yùn)行不同 的網(wǎng)絡(luò)互連軟件可支持TCP/IPv4/IPv6/MPLS等網(wǎng)絡(luò)層的靈活應(yīng)用，通過(guò)加載不同的安全 加密驅(qū)動(dòng)算法軟件可實(shí)現(xiàn)基于IPsec、802. lli網(wǎng)絡(luò)的安全應(yīng)用。
2)本發(fā)明具有高性能的通信控制功能。 高速處理器模塊102內(nèi)核最高頻率可達(dá)1. 3GHz，支持?jǐn)?shù)據(jù)總線(xiàn)頻率最高533MHz的 DDR2SDRAM，支持的數(shù)據(jù)存儲(chǔ)器容量不小于512MB字節(jié)，而且支持32MB字節(jié)的程序存儲(chǔ)器。 能夠滿(mǎn)足通信網(wǎng)絡(luò)要求的CPU處理及性能的要求。 3)本發(fā)明具有靈活的網(wǎng)絡(luò)互連互通功能，可實(shí)現(xiàn)多種業(yè)務(wù)，多種功能的接入。
通過(guò)對(duì)多協(xié)議數(shù)據(jù)處理模塊101多個(gè)通信控制器的配置，既可支持鏈路層的協(xié) 議，又可支持網(wǎng)絡(luò)層的協(xié)議，從而靈活實(shí)現(xiàn)網(wǎng)絡(luò)的互連互通功能。鏈路層支持UART協(xié)議、 透明協(xié)議、HDLC協(xié)議、QMC協(xié)議、以太網(wǎng)協(xié)議、ATM協(xié)議、POS協(xié)議等；網(wǎng)絡(luò)層支持UDP、 TCP/ IPv4/IPv6/MPLS等協(xié)議及網(wǎng)絡(luò)的互連。 4)本發(fā)明具有支持基于IPsec應(yīng)用的網(wǎng)絡(luò)安全機(jī)制。 通過(guò)對(duì)安全機(jī)功能模塊103的算法執(zhí)行單元303配置不同的DEU、MDEU、AESU、KEU 硬件執(zhí)行單元，可支持DES、MD5、RSA、 SHA、HMAC等算法，結(jié)合IPsec協(xié)議軟件包可以完成基 于IPsec應(yīng)用的網(wǎng)絡(luò)安全功能。由于安全算法的實(shí)現(xiàn)是依靠硬件完成的，從而本發(fā)明具有 保證網(wǎng)絡(luò)互連互通轉(zhuǎn)發(fā)性能的網(wǎng)絡(luò)安全功能。 5)本發(fā)明的電路模塊均采用市售通用的集成電路和接插件制作，因此設(shè)備集成度 高、體積小、性能可靠、價(jià)格低廉，便于批量生產(chǎn)應(yīng)用。


圖1是本發(fā)明實(shí)施例的電原理邏輯方框圖。 圖2是本發(fā)明多協(xié)議數(shù)據(jù)處理模塊101實(shí)施例的電原理邏輯方框圖。
圖3是本發(fā)明安全機(jī)功能模塊103實(shí)施例的電原理邏輯方框圖。
具體實(shí)施例方式
參照?qǐng)D1至圖3，本發(fā)明由多協(xié)議數(shù)據(jù)處理模塊101、高速處理器模塊102、安全機(jī) 功能模塊103組成、ATM業(yè)務(wù)接入模塊104、P0S業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106 及幀中繼業(yè)務(wù)接入模塊107組成，圖1是本發(fā)明的電原理邏輯方框圖，實(shí)施例按圖1連接線(xiàn) 路。其中高速處理器模塊102的出入端1腳與多協(xié)議數(shù)據(jù)處理模塊101的出入端5腳通過(guò) SDMA總線(xiàn)連接，高速處理器模塊102將互連配置控制參數(shù)、安全策略配置參數(shù)、互連表項(xiàng)配 置參數(shù)及控制與命令信息下發(fā)至多協(xié)議數(shù)據(jù)處理模塊101進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)處理，多協(xié)議數(shù)據(jù) 處理模塊101的出端5腳將協(xié)議數(shù)據(jù)包及互連狀態(tài)信息發(fā)送到高速處理器模塊102進(jìn)行信 息收集及協(xié)議包的處理；高速處理器模塊102的出入端2腳與安全機(jī)功能模塊103的出入 端2腳通過(guò)內(nèi)部系統(tǒng)總線(xiàn)連接，根據(jù)安全策略要求將密碼通道配置參數(shù)及通道控制命令發(fā) 送到安全機(jī)功能模塊103進(jìn)行特定的密碼算法啟動(dòng)，安全機(jī)功能模塊103將按照安全策略 配置的參數(shù)執(zhí)行特定的加解密算法，將結(jié)果發(fā)送到高速處理器模塊102的高速數(shù)據(jù)緩存器512M字節(jié)DDR2SDRAM存 儲(chǔ)器，32M字節(jié)的FLASH程序存儲(chǔ)器制作。 本發(fā)明ATM業(yè)務(wù)接入模塊104的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 A連接，將業(yè)務(wù)數(shù)據(jù) 端口 A輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、ATM信元處理，ATM業(yè)務(wù)接入模塊104將ATM信元經(jīng) 過(guò)數(shù)據(jù)端口 A發(fā)送出去；ATM業(yè)務(wù)接入模塊104的出入端2腳通過(guò)UT0PIAL2總線(xiàn)與多協(xié)議 數(shù)據(jù)處理模塊101的出入端1腳連接，ATM業(yè)務(wù)接入模塊104將ATM信元發(fā)送到多協(xié)議數(shù)據(jù) 處理模塊101進(jìn)行ATM信元的AAL5適配處理，實(shí)施例ATM業(yè)務(wù)接入模塊104采用PMC5351 芯片制作。 本發(fā)明POS業(yè)務(wù)接入模塊105的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 B連接，將業(yè)務(wù)數(shù)據(jù) 端口 B輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、POS成幀處理，POS業(yè)務(wù)接入模塊105將POS幀經(jīng)過(guò) 數(shù)據(jù)端口 B發(fā)送出去；POS業(yè)務(wù)接入模塊105的出入端2腳通過(guò)POS-PHY L2總線(xiàn)與多協(xié)議 數(shù)據(jù)處理模塊101的出入端2腳連接，POS業(yè)務(wù)接入模塊105將POS幀發(fā)送到多協(xié)議數(shù)據(jù) 處理模塊101進(jìn)行POS幀鏈路層的處理。實(shí)施例POS業(yè)務(wù)接入模塊105采用PMC5357芯片 制作。 本發(fā)明千兆以太網(wǎng)接入模塊106的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口 C連接，將業(yè)務(wù)數(shù) 據(jù)端口C輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行物理編碼處理、媒體接入處理，千兆以太網(wǎng)接入模塊106將以 太網(wǎng)數(shù)據(jù)經(jīng)過(guò)數(shù)據(jù)端口 C發(fā)送出去；千兆以太網(wǎng)接入模塊106的出入端2腳通過(guò)GMI1總 線(xiàn)與多協(xié)議數(shù)據(jù)處理模塊101的出入端3腳連接，千兆以太網(wǎng)接入模塊106將以太網(wǎng)幀發(fā) 送到多協(xié)議數(shù)據(jù)處理模塊101進(jìn)行MAC層數(shù)據(jù)處理。實(shí)施例千兆以太網(wǎng)接入模塊106采用 88E1111-B2-1I000-BAB芯片制作。 本發(fā)明幀中繼業(yè)務(wù)接入模塊107出入端口 1腳與業(yè)務(wù)數(shù)據(jù)端口 D連接，將業(yè)務(wù)數(shù) 據(jù)端口 D輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行線(xiàn)路編碼及El成幀處理，幀中繼業(yè)務(wù)接入模塊107將El數(shù) 據(jù)幀經(jīng)過(guò)數(shù)據(jù)端口 D發(fā)送出去；幀中繼業(yè)務(wù)接入模塊107的出入端口 2腳通過(guò)T匿總線(xiàn)與 多協(xié)議數(shù)據(jù)處理模塊101的出入端口 4腳連接，幀中繼業(yè)務(wù)接入模塊107將El數(shù)據(jù)幀發(fā) 送到多協(xié)議數(shù)據(jù)處理模塊101進(jìn)行HDLC數(shù)據(jù)處理。實(shí)施例幀中繼業(yè)務(wù)接入模塊107采用 PMC4354芯片制作。 本發(fā)明多協(xié)議數(shù)據(jù)處理模塊101由安全策略配置模塊201、表項(xiàng)配置模塊202、互 連配置模塊203、包解析模塊204、包查表模塊205、互連處理模塊206、數(shù)據(jù)存儲(chǔ)模塊207、 發(fā)送隊(duì)列管理及流量調(diào)度模塊208組成，圖2是本發(fā)明多協(xié)議數(shù)據(jù)處理模塊101實(shí)施例的 電原理邏輯方框圖，實(shí)施例按圖2連接線(xiàn)路。其中高速處理器模塊102出端1腳將安全策 略配置信息、表項(xiàng)配置信息、互連配置信息分別下發(fā)到安全策略配置模塊201、表項(xiàng)配置模 塊202、互連配置模塊203進(jìn)行特定安全算法、查找表、業(yè)務(wù)互連的配置；安全策略配置模塊 201出端2腳將安全策略配置信息傳遞給包解析模塊204，通知包解析模塊執(zhí)行特定安全算 法；包解析模塊204將根據(jù)安全策略配置模塊201的安全配置參數(shù)將數(shù)據(jù)包存入數(shù)據(jù)存儲(chǔ) 模塊207，安全機(jī)功能模塊103讀取需進(jìn)行安全加解密算法的數(shù)據(jù)包，進(jìn)行特定的安全算法 處理，同時(shí)將處理后的結(jié)果重新放入數(shù)據(jù)存儲(chǔ)模塊207存儲(chǔ)；包解析模塊204的入端1至4 腳將對(duì)收到的數(shù)據(jù)包進(jìn)行ATM AAL5適配、POS幀、以太網(wǎng)幀及HDLC幀的解析，并提取幀中 承載的IPv4/IPv6/MPLS包頭，由6腳傳入包查表模塊205進(jìn)行查表處理，同時(shí)將協(xié)議數(shù)據(jù) 包由5腳傳輸?shù)礁咚偬幚砥髂K102進(jìn)行協(xié)議包的處理；包查表模塊205將完成查表處理的信元頭，發(fā)送到互連處理模塊206進(jìn)行包的轉(zhuǎn)發(fā)處理，并將表項(xiàng)狀態(tài)發(fā)送到高速處理器 模塊102進(jìn)行表項(xiàng)狀態(tài)信息匯報(bào)；互連處理模塊206將收到的數(shù)據(jù)包進(jìn)行包頭的插入、移走 及部分包頭的替換處理后發(fā)送到發(fā)送隊(duì)列管理及流量調(diào)度模塊208進(jìn)行流量管理、優(yōu)先級(jí) 調(diào)度處理；發(fā)送隊(duì)列管理及流量調(diào)度模塊208的出端1至4腳將完成流量管理及優(yōu)先級(jí)隊(duì) 列調(diào)度的數(shù)據(jù)包發(fā)送到相對(duì)應(yīng)的ATM業(yè)務(wù)接入模塊104、P0S業(yè)務(wù)接入模塊105、千兆以太網(wǎng) 接入模塊106、幀中繼業(yè)務(wù)接入模塊107中進(jìn)行相應(yīng)數(shù)據(jù)包的轉(zhuǎn)發(fā)；ATM業(yè)務(wù)接入模塊104、 P0S業(yè)務(wù)接入模塊105、千兆以太網(wǎng)接入模塊106、幀中繼業(yè)務(wù)接入模塊107接收發(fā)送隊(duì)列管 理及流量調(diào)度模塊208調(diào)度處理的數(shù)據(jù)包，分別進(jìn)行ATM信元提取、光電轉(zhuǎn)換，POS幀處理、 光電轉(zhuǎn)換，以太網(wǎng)幀物理編碼處理，El幀處理、線(xiàn)路編碼處理，并將處理后的數(shù)據(jù)分別發(fā)送 到數(shù)據(jù)端口 A、B、C、D。實(shí)施例多協(xié)議數(shù)據(jù)處理模塊101模塊中的各部件采用一塊MPC8568E 芯片在內(nèi)部集成的QUICC處理機(jī)中制作。 本發(fā)明安全機(jī)功能模塊103由高速數(shù)據(jù)存儲(chǔ)接口 301、密碼通道302、通道控制器 303及算法執(zhí)行單元304組成，圖3是本發(fā)明安全機(jī)功能模塊103實(shí)施例的電原理邏輯方框 圖，實(shí)施例按圖3連接線(xiàn)路。其中高速處理器模塊102的出端2腳將進(jìn)行安全算法的描述符 指針通過(guò)內(nèi)部系統(tǒng)總線(xiàn)寫(xiě)入密碼通道302完成對(duì)密碼算法的配置，高速處理器模塊102將 控制命令通過(guò)內(nèi)部系統(tǒng)總線(xiàn)寫(xiě)入通道控制器303完成對(duì)通道控制器啟動(dòng)DEU、 MDEU、 AESU、 KEU等算法執(zhí)行單元的功能；密碼通道302將根據(jù)寫(xiě)入的描述符指針信息向通道控制器303 提出執(zhí)行特定安全算法的請(qǐng)求，并進(jìn)行特定算法處理等待；通道控制器303將根據(jù)高速處 理器模塊102的控制命令查看算法執(zhí)行單元304中硬件執(zhí)行單元DEU、MDEU、AESU、KEU的占 用狀態(tài)，并分配所需的算法執(zhí)行單元304，并將分配好的算法執(zhí)行單元304通知到等待特定 密碼處理的密碼通道302，密碼通道302獲得請(qǐng)求允許后，將需進(jìn)行安全算法處理的數(shù)據(jù)通 過(guò)高速數(shù)據(jù)存儲(chǔ)接口 301讀入到算法執(zhí)行單元304的特定輸入FIFO中，完成算法處理；算 法執(zhí)行單元304將完成算法處理的結(jié)果通過(guò)特定輸出FIFO發(fā)送到高速數(shù)據(jù)存儲(chǔ)接口 301， 高速數(shù)據(jù)存儲(chǔ)接口 301將處理的數(shù)據(jù)放入多協(xié)議數(shù)據(jù)處理模塊101完成特定安全算法處 理；密碼通道302、通道控制器303分別將當(dāng)前的狀態(tài)信息發(fā)送到高速處理器模塊102進(jìn)行 狀態(tài)匯報(bào)。實(shí)施例安全機(jī)功能模塊103的各部件采用一塊MPC8568E芯片制作而成。
本發(fā)明安裝結(jié)構(gòu)如下 本發(fā)明圖1至圖3中各部件安裝在一塊尺寸長(zhǎng)X寬為322. 5毫米X280毫米的 印制電路板上，印制板安裝在一個(gè)長(zhǎng)X寬X高為360毫米X350毫米X44. 45毫米的機(jī) 箱內(nèi)，面板上安裝業(yè)務(wù)端口 A、B、C、D的電纜插座，組裝成本發(fā)明。
權(quán)利要求
一種支持安全的多業(yè)務(wù)多功能接入路由裝置，它包括ATM業(yè)務(wù)接入模塊(104)、POS業(yè)務(wù)接入模塊(105)、千兆以太網(wǎng)接入模塊(106)、幀中繼業(yè)務(wù)接入模塊(107)，高速處理器模塊(102)；其特征在于還包括多協(xié)議數(shù)據(jù)處理模塊(101)、安全機(jī)功能模塊(103)，其中高速處理器模塊(102)的出入端1腳與多協(xié)議數(shù)據(jù)處理模塊(101)的出入端5腳連接，高速處理器模塊(102)將互連配置控制參數(shù)、安全策略配置參數(shù)、互連表項(xiàng)配置參數(shù)及控制與命令信息下發(fā)至多協(xié)議數(shù)據(jù)處理模塊(101)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)處理，多協(xié)議數(shù)據(jù)處理模塊(101)將協(xié)議數(shù)據(jù)包及互連狀態(tài)信息發(fā)送到高速處理器模塊(102)進(jìn)行信息收集及協(xié)議包的處理；高速處理器模塊(102)的出入端2腳與安全機(jī)功能模塊(103)的出入端2腳通過(guò)內(nèi)部系統(tǒng)總線(xiàn)連接，根據(jù)安全策略要求將密碼通道配置參數(shù)及通道控制命令發(fā)送到安全機(jī)功能模塊(103)進(jìn)行特定的密碼算法啟動(dòng)，安全機(jī)功能模塊(103)將按照安全策略配置的參數(shù)執(zhí)行特定的加解密算法，將結(jié)果發(fā)送到高速處理器模塊(102)的高速數(shù)據(jù)緩存器中緩存；ATM業(yè)務(wù)接入模塊(104)的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口A連接，將業(yè)務(wù)數(shù)據(jù)端口A輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、ATM信元處理，ATM業(yè)務(wù)接入模塊(104)將ATM信元經(jīng)過(guò)數(shù)據(jù)端口A發(fā)送出去；A TM業(yè)務(wù)接入模塊(104)的出入端2腳通過(guò)UTOPIAL2總線(xiàn)與多協(xié)議數(shù)據(jù)處理模塊(101)的出入端1腳連接，ATM業(yè)務(wù)接入模塊(104)將ATM信元發(fā)送到多協(xié)議數(shù)據(jù)處理模塊(101)進(jìn)行ATM信元的AAL5適配及完成IP數(shù)據(jù)包轉(zhuǎn)發(fā)處理；POS業(yè)務(wù)接入模塊(105)的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口B連接，將業(yè)務(wù)數(shù)據(jù)端口B輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行光電轉(zhuǎn)換、POS成幀處理，POS業(yè)務(wù)接入模塊(105)將POS幀經(jīng)過(guò)數(shù)據(jù)端口B發(fā)送出去；POS業(yè)務(wù)接入模塊(105)的出入端2腳通過(guò)POS-PHY L2總線(xiàn)與多協(xié)議數(shù)據(jù)處理模塊(101)的出入端2腳連接，POS業(yè)務(wù)接入模塊(105)將POS幀發(fā)送到多協(xié)議數(shù)據(jù)處理模塊(101)進(jìn)行POS幀鏈路層處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理；千兆以太網(wǎng)接入模塊(106)的出入端1腳與業(yè)務(wù)數(shù)據(jù)端口C連接，將業(yè)務(wù)數(shù)據(jù)端口C輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行物理編碼處理、媒體接入處理，千兆以太網(wǎng)接入模塊(106)將以太網(wǎng)數(shù)據(jù)經(jīng)過(guò)數(shù)據(jù)端口C發(fā)送出去；千兆以太網(wǎng)接入模塊(106)的出入端2腳通過(guò)GMII總線(xiàn)與多協(xié)議數(shù)據(jù)處理模塊(101)的出入端3腳連接，千兆以太網(wǎng)接入模塊(106)將以太網(wǎng)幀發(fā)送到多協(xié)議數(shù)據(jù)處理模塊(101)進(jìn)行MAC層數(shù)據(jù)處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理；幀中繼業(yè)務(wù)接入模塊(107)出入端1腳與業(yè)務(wù)數(shù)據(jù)端口D連接，將業(yè)務(wù)數(shù)據(jù)端口D輸入的業(yè)務(wù)數(shù)據(jù)進(jìn)行線(xiàn)路編碼及E1成幀處理，幀中繼業(yè)務(wù)接入模塊(107)將E1數(shù)據(jù)幀經(jīng)過(guò)數(shù)據(jù)端口D發(fā)送出去；幀中繼業(yè)務(wù)接入模塊(107)的出入端2腳通過(guò)TDM總線(xiàn)與多協(xié)議數(shù)據(jù)處理模塊(101)的出入端4腳連接，幀中繼業(yè)務(wù)接入模塊(107)將E1數(shù)據(jù)幀發(fā)送到多協(xié)議數(shù)據(jù)處理模塊(101)進(jìn)行HDLC數(shù)據(jù)處理及完成IP數(shù)據(jù)包的轉(zhuǎn)發(fā)處理；多協(xié)議數(shù)據(jù)處理模塊(101)將ATM、POS、以太網(wǎng)、HDLC數(shù)據(jù)中承載的IP數(shù)據(jù)根據(jù)互連配置信息進(jìn)行解析、查表，有選擇的進(jìn)行安全加解密處理，并將處理后的數(shù)據(jù)轉(zhuǎn)發(fā)到ATM業(yè)務(wù)接入模塊(104)、POS業(yè)務(wù)接入模塊(105)、千兆以太網(wǎng)接入模塊(106)及幀中繼業(yè)務(wù)接入模塊(107)的任意一種業(yè)務(wù)接口進(jìn)行相應(yīng)的成幀處理，通過(guò)高速處理器模塊(102)修改多協(xié)議數(shù)據(jù)處理模塊(101)的互連配置參數(shù)，可完成各種接口之間的數(shù)據(jù)包轉(zhuǎn)發(fā)；多協(xié)議數(shù)據(jù)處理模塊(101)的出入端6腳通過(guò)內(nèi)部高速數(shù)據(jù)總線(xiàn)接口與安全機(jī)功能模塊(103)出入端1腳連接，安全機(jī)功能模塊(103)將安全算法結(jié)果經(jīng)過(guò)輸出FIFO放入多協(xié)議數(shù)據(jù)處理模塊(101)的高速數(shù)據(jù)存儲(chǔ)器中存儲(chǔ)，多協(xié)議數(shù)據(jù)處理模塊(101)將要執(zhí)行安全加解密算法的數(shù)據(jù)發(fā)送到安全機(jī)功能模塊(103)進(jìn)行特定的算法處理。
2. 根據(jù)權(quán)利要求1所述的一種支持安全的多業(yè)務(wù)多功能接入路由裝置，其特征在于 多協(xié)議數(shù)據(jù)處理模塊(101)包括安全策略配置模塊(201)、表項(xiàng)配置模塊(202)、互連配 置模塊(203)、包解析模塊(204)、包查表模塊(205)、互連處理模塊(206)、數(shù)據(jù)存儲(chǔ)模塊 (207)、發(fā)送隊(duì)列管理及流量調(diào)度模塊(208);其中安全策略配置模塊(201)、表項(xiàng)配置模塊 (202)、互連配置模塊(203)各入端1腳與高速處理器模塊(102)的出端1腳并接，各出端 2腳分別與包解析模塊(204)、包查表模塊(205)、互連處理模塊(206)入端8腳并接；ATM 業(yè)務(wù)接入模塊(104)、P0S業(yè)務(wù)接入模塊(105)、千兆以太網(wǎng)接入模塊(106)、幀中繼業(yè)務(wù)接 入模塊(107)各出端2腳分別與包解析模塊(204)的入端1至4腳連接，包解析模塊(204) 的出端6腳串接包查表模塊(205)后與互連處理模塊(206)的入端l腳連接，包解析模塊 (204)、包查表模塊(205)、互連處理模塊(206)的各出端5腳與高速處理器模塊(102)的入 端1腳連接；發(fā)送隊(duì)列管理及流量調(diào)度模塊(208)的入端1至4腳與互連處理模塊(206) 的出端2腳連接，出端1至4腳分別與ATM業(yè)務(wù)接入模塊(104) 、POS業(yè)務(wù)接入模塊(105)、 千兆以太網(wǎng)接入模塊(106)、幀中繼業(yè)務(wù)接入模塊(107)各入端2腳連接；數(shù)據(jù)存儲(chǔ)模塊 (207)的出入端l腳與包解析模塊(204)的出入端7腳、安全機(jī)功能模塊(103)的出入端1 腳、發(fā)送隊(duì)列管理及流量調(diào)度模塊(208)的出入端5腳并接；所述的高速處理器模塊(102)將安全策略配置信息、表項(xiàng)配置信息、互連配置信息分 別下發(fā)到安全策略配置模塊(201)、表項(xiàng)配置模塊(202)、互連配置模塊(203)進(jìn)行特定安 全算法、查找表、業(yè)務(wù)互連的配置；安全策略配置模塊(201)將安全策略配置信息傳遞給包 解析模塊(204)，通知包解析模塊執(zhí)行特定安全算法；包解析模塊(204)將根據(jù)安全策略配 置模塊(201)的安全配置參數(shù)將數(shù)據(jù)包存入數(shù)據(jù)存儲(chǔ)模塊(207)，安全機(jī)功能模塊(103)讀 取需進(jìn)行安全加解密算法的數(shù)據(jù)包，進(jìn)行特定的安全算法處理，同時(shí)將處理后的結(jié)果重新 放入數(shù)據(jù)存儲(chǔ)模塊(207)存儲(chǔ)；包解析模塊(204)將對(duì)收到的數(shù)據(jù)包進(jìn)行ATM AAL5適配、 POS幀、以太網(wǎng)幀及HDLC幀的解析，并提取幀中承載的IPv4/IPv6/MPLS包頭，由6腳傳入包 查表模塊(205)進(jìn)行查表處理，同時(shí)將協(xié)議數(shù)據(jù)包由5腳傳輸?shù)礁咚偬幚砥髂K(102)進(jìn) 行協(xié)議包的處理；包查表模塊(205)將完成查表處理的信元頭，發(fā)送到互連處理模塊(206) 進(jìn)行包的轉(zhuǎn)發(fā)處理，并將表項(xiàng)狀態(tài)發(fā)送到高速處理器模塊(102)進(jìn)行表項(xiàng)狀態(tài)信息匯報(bào)； 互連處理模塊(206)將收到的數(shù)據(jù)包進(jìn)行包頭處理，即包頭的插入、移走及部分包頭的替 換后發(fā)送到發(fā)送隊(duì)列管理及流量調(diào)度模塊(208)進(jìn)行流量管理、優(yōu)先級(jí)調(diào)度處理；發(fā)送隊(duì) 列管理及流量調(diào)度模塊(208)的出端1至4腳將完成流量管理及優(yōu)先級(jí)隊(duì)列調(diào)度的數(shù)據(jù)包 發(fā)送到相對(duì)應(yīng)的ATM業(yè)務(wù)接入模塊(104) 、 POS業(yè)務(wù)接入模塊(105)、千兆以太網(wǎng)接入模塊 (106)、幀中繼業(yè)務(wù)接入模塊(107)中進(jìn)行相應(yīng)數(shù)據(jù)包的轉(zhuǎn)發(fā)；ATM業(yè)務(wù)接入模塊(104) 、POS 業(yè)務(wù)接入模塊(105)、千兆以太網(wǎng)接入模塊(106)、幀中繼業(yè)務(wù)接入模塊(107)接收發(fā)送隊(duì) 列管理及流量調(diào)度模塊(208)調(diào)度處理的數(shù)據(jù)包，分別進(jìn)行ATM信元提取、光電轉(zhuǎn)換，POS幀 處理、光電轉(zhuǎn)換，以太網(wǎng)幀物理編碼處理，E1幀處理、線(xiàn)路編碼處理，并將處理后的數(shù)據(jù)分別 發(fā)送到數(shù)據(jù)端口 A、B、C、D。
3. 根據(jù)權(quán)利要求1所述的一種支持安全的多業(yè)務(wù)多功能接入路由裝置，其特征在于 安全機(jī)功能模塊(103)包括高速數(shù)據(jù)存儲(chǔ)接口 (301)、密碼通道(302)、通道控制器(303)及算法執(zhí)行單元(304);其中高速數(shù)據(jù)存儲(chǔ)接口 (301)的出入端l腳與多協(xié)議數(shù)據(jù)處理模 塊(101)的出入端5腳連接，出入端2腳依次串接密碼通道(302)、通道控制器(303)的出 入端1、2腳后與算法執(zhí)行單元(304)的出入端l腳連接；密碼通道(302)、通道控制器(303) 的各出入端3腳分別與高速處理器模塊(102)的出入端2腳連接；所述的高速處理器模塊(102)將進(jìn)行安全算法的描述符指針寫(xiě)入密碼通道(302)完成 對(duì)密碼算法的配置，高速處理器模塊(102)將控制命令寫(xiě)入通道控制器(303)完成對(duì)通道 控制器啟動(dòng)DEU、MDEU、AESU、KEU等算法執(zhí)行單元的功能；密碼通道(302)將根據(jù)寫(xiě)入的描 述符指針信息向通道控制器(303)提出執(zhí)行特定安全算法的請(qǐng)求，并進(jìn)行特定算法處理等 待；通道控制器(303)將根據(jù)高速處理器模塊(102)的控制命令查看算法執(zhí)行單元(304) 中硬件執(zhí)行單元DEU、MDEU、AESU、KEU的占用狀態(tài)，并分配所需的算法執(zhí)行單元(304)，并將 分配好的算法執(zhí)行單元(304)通知到等待特定密碼處理的密碼通道(302)，密碼通道(302) 獲得請(qǐng)求允許后，將需進(jìn)行安全算法處理的數(shù)據(jù)通過(guò)高速數(shù)據(jù)存儲(chǔ)接口 (301)讀入到算法 執(zhí)行單元(304)的特定輸入FIFO中，完成算法處理；算法執(zhí)行單元(304)將完成算法處理 的結(jié)果通過(guò)特定輸出FIFO發(fā)送到高速數(shù)據(jù)存儲(chǔ)接口 (301)，高速數(shù)據(jù)存儲(chǔ)接口 (301)將處 理的數(shù)據(jù)放入多協(xié)議數(shù)據(jù)處理模塊(101)完成特定安全算法處理；密碼通道(302)、通道控 制器(303)分別將當(dāng)前的狀態(tài)信息發(fā)送到高速處理器模塊(102)進(jìn)行狀態(tài)匯報(bào)。
全文摘要
本發(fā)明公開(kāi)了一種支持安全的多業(yè)務(wù)多功能接入路由裝置，它涉及通信網(wǎng)絡(luò)領(lǐng)域中的多業(yè)務(wù)多功能接入路由設(shè)備。它由ATM、POS、千兆以太網(wǎng)及幀中繼業(yè)務(wù)接入模塊、高速處理器模塊、多協(xié)議數(shù)據(jù)處理模塊、安全機(jī)功能模塊等部件組成。它采用靈活可配的多種接口和協(xié)議設(shè)計(jì)，物理層可以接入OC-3/OC-12ATM、POS接口、千兆以太網(wǎng)接口、E1接口等，鏈路層支持ATM、POS、以太網(wǎng)及HDLC協(xié)議，網(wǎng)絡(luò)層支持TCP/IPv4/IPv6/MPLS的數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)網(wǎng)絡(luò)互連互通。本發(fā)明具有集成度高，體積小，成本低廉，開(kāi)發(fā)周期短等優(yōu)點(diǎn)，特別適合具有安全功能的接口和協(xié)議類(lèi)型多樣性的業(yè)務(wù)接入轉(zhuǎn)發(fā)設(shè)備中作多業(yè)務(wù)多功能接入的路由裝置。
文檔編號(hào)H04L29/06GK101795274SQ201010101979
公開(kāi)日2010年8月4日 申請(qǐng)日期2010年1月28日 優(yōu)先權(quán)日2010年1月28日
發(fā)明者劉偉, 劉素桃, 周三友, 周玉娟, 孫士勇, 李吉良, 潘晨昕, 王立瑩, 胡廣文, 趙增輝 申請(qǐng)人:中國(guó)電子科技集團(tuán)公司第五十四研究所