一种用于刀片服务器的网络隔离卡制造技术

本实用新型专利技术公开了一种用于刀片服务器的网络隔离卡，属于刀片服务器的网络安全控制装置。本实用新型专利技术提供了既能保证数据传输速率又能实现网络安全的刀片服务器网络隔离卡。包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元，两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连，所述数据传输接口单元通过数据总线与所述传输隔离单元连接，所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接，所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连，所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。本实用新型专利技术用于刀片服务器网络安全控制。（*该技术在2016年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及计算机网络安全装置，特别是涉及用于刀片服务器的网络安全控制装置。
技术介绍
计算机刀片服务器上集成的应用功能越来越强大，处理的任务越来越多样化，在一台刀片服务器中，有时甚至可以集中处理如数据库服务、文件存贮服务、打印服务、电子邮件服务、网页服务等多种服务功能，一旦刀片服务器的某部分服务功能受到外网攻击，将会影响到整个刀片服务器上的所有其他服务功能，使刀片服务器支持的整个服务系统瘫痪，在刀片服务器上集成的服务越多，这种风险就越大，因此保证刀片服务器网络安全性，使其免受外网攻击相对一般服务器或工作站来讲意义更为重大。目前刀片服务器采用的软件网络安全措施，主要有数据包过滤型防火墙、应用级网关型防火墙、代理服务器型防火墙、复合型防火墙等，这些安全措施可以达到一定的网络安全控制，但是软件是一个逻辑实体，刀片服务器并没有真正的和外部网络断开，只要知道其对应的逻辑实体关系，外部网络同样可以通过标准的通讯协议访问刀片服务器，这使刀片服务器的网络安全不能从根本上得到保障。目前刀片服务器采用的硬件网络安全措施，主要有网络电子开关、网络硬盘隔离卡，它们的特点是在物理连接上设置一个电子开关或在一台刀片服务器上安装两套操作系统，对数据传输和服务处理通过不断的开关启闭或系统切换来完成，这虽然能够保障网络的安全，但使刀片服务器的数据传输速率很低，不能完全满足大数据量传输应用的要求。-->
技术实现思路
本技术提供了一种既能保证数据传输速率又能在硬件上实现网络安全的刀片服务器网络隔离卡。为了达到上述目的，本技术采用下述技术方案：一种用于刀片服务器的网络隔离卡，其中，包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元，两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连，所述数据传输接口单元通过数据总线与所述传输隔离单元连接，所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接，所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连，所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。在本技术的优选方案中，所述总线驱动单元的总线类型为PCI总线类。在更进一步优选方案中，所述数据传输接口单元的接口类型为USB接口、并行接口、RS232接口、RS485接口、RS422接口或I2C接口。本技术通过专用数据传输电缆、硬件上的网络隔离装置、专用软件传输协议及其特定API调用函数，既能实现刀片服务器与外网的安全隔离，又能满足大数据量传输应用的要求。以下结合附图对本技术做进一步详细说明。附图说明图1为本技术结构示意图；图2为本技术设置示意图；图3为本技术传输数据流程图。具体实施方式-->在本技术上述技术方案的设计思想下，本技术可以有多种，下面通过具体实施例予以说明。实施例一图1为本技术的结构示意图，图2为本技术设置示意图。如图1、图2所示，本技术包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元，两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连，所述数据传输接口单元通过数据总线与所述传输隔离单元连接，所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接，所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连，所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。在本实施例中，数据处理单元采用MS8059，数据暂存单元采用8MB6116，传输接口采用IEEE488，总线驱动单元采用EISA总线结构，传输隔离单元采用IDT7203。本技术的工作流程如图3所示，在传输之前先判传输隔离单元的使能状态，传输使能允许时才进行传输，否则不能进行传输。实施例二本实施例与实施例一相比，不同之处在于，所述总线驱动单元的总线类型为PCI总线类。实施例三本实施例与实施例二、三相比，不同之处在于，所述数据传输接口单元的接口类型为USB接口、并行接口、RS232接口、RS485接口、RS422接口或I2C接口。最后应当说明的是：以上实施例仅用以说明本技术的技术方案而非对其限制，尽管参照上述实施例对本技术进行了详细的说明，所属领域的普-->通技术人员应当理解：依然可以对本技术的具体实施方式进行修改或者等同替换，而未脱离本技术精神和范围的任何修改或者等同替换，其均应涵盖在本技术的权利要求范围当中。-->本文档来自技高网...

【技术保护点】
一种用于刀片服务器的网络隔离卡，其特征在于，包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元，两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连，所述数据传输接口单元通过数据总线与所述传输隔离单元连接，所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接，所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总线扩展插槽及数据处理单元相连，所述数据暂存单元通过数据总线及选通信号线与所述数据处理单元连接。

【技术特征摘要】
1、一种用于刀片服务器的网络隔离卡，其特征在于，包括数据传输接口单元、数据暂存单元、数据处理单元、传输隔离单元及总线驱动单元，两块所述网络隔离卡上的所述数据传输接口单元通过数据电缆线相连，所述数据传输接口单元通过数据总线与所述传输隔离单元连接，所述传输隔离单元通过传输使能信号线及数据总线与所述数据处理单元连接，所述总线驱动单元通过数据总线、地址总线及控制总线分别与刀片服务器总...

【专利技术属性】
技术研发人员：曾宇，沙超群，
申请(专利权)人：曙光信息产业北京有限公司，
类型：实用新型
国别省市：11[中国|北京]