基于网络处理器和CPU阵列的交换架构的安全过滤分流器制造技术

一种基于网络处理器和ＣＰＵ阵列的交换架构的安全过滤分流器，由接入单元、主控单元、安全审查单元、交换输出单元组成，接入单元与主控单元互连，主控单元与交换输出单元互连，安全审查单元与主控单元互连，其中，接入单元由１０Ｇ光电信号转换模块，２．５Ｇ　　ＰＯＳ光电信号转换模块和成帧芯片组成，主控单元由网络处理器单元和４路千兆物理接口组成，安全审查单元由４个带千兆电口接口的标准ＣＰＵ处理模块组成；交换输出单元由千兆交换主控模块、千兆电口接口模块、千兆光口接口模块组成，安全审查单元将检查结果反馈给主控单元，主控单元根据细粒度过滤结果为该数据包制定分流策略，并将制定好的数据分流策略下发给交换输出单元执行具体的数据转发操作。

【技术实现步骤摘要】

【技术保护点】
一种基于网络处理器和ＣＰＵ阵列的交换架构的安全过滤分流器，由接入单元、主控单元、安全审查单元、交换输出单元组成，其特征在于，接入单元与主控单元互连，主控单元与交换输出单元互连，安全审查单元与主控单元互连，其中：所述的接入单元由１０Ｇ 光电信号转换模块，２．５ＧＰＯＳ光电信号转换模块和成帧芯片组成，１０Ｇ光电信号转换模块和光电信号转换模块通过ＳＦＩ和成帧芯片连接，成帧芯片通过高速ＳＰＩ－４．２接口与主控单元连接；所述的主控单元由网络处理器单元和４路千兆物理接口 组成，网络处理器单元包括帧头信息处理模块、分类查找处理模块、转发决策处理模块，帧头信息处理模块通过ＳＰＩ－４．２接口与接入单元相连，分类查找处理模块与帧头信息处理模块相连，转发决策处理模块与分类查找处理模块相连，转发决策处理模块通过ＧＭＩＩ与安全审查单元相连，转发决策处理模块通过ＸＡＵＩ与交换输出单元相连；所述的安全审查单元由４个带千兆电口接口的标准ＣＰＵ处理模块组成，安全审查单元将检查结果反馈给主控单元，主控单元根据细粒度过滤结果为该数据包制定分流策略，并将制定好的 数据分流策略下发给交换输出单元执行具体的数据转发操作；所述的交换输出单元由千兆交换主控模块、千兆电口接口模块、千兆光口接口模块组成，交换输出单元共８个千兆电口和４个千兆光口，千兆交换主控模块通过ＧＭＩＩ接口分别与千兆电口接口模块和千 兆光口接口模块相连。...

【技术特征摘要】

【专利技术属性】
技术研发人员：张世永，严明，郭巍，
申请(专利权)人：上海复旦光华信息科技股份有限公司，
类型：发明
国别省市：31[中国|上海]