首頁 > 如圖所示，標準的雙星形的CompactPCI2.16平臺在Fabric交換槽位上的實現以太網交換轉發(fā)功能的單板常規(guī)有1-2個千兆級聯(lián)口和24個10/100/1000M交換口,其中19個通過背板與Node節(jié)點槽位上的單板進行通訊;其余5個一般通過后I/O口引出。標準的雙星形的CompactPCI2.16平臺在Node節(jié)點槽位上一般有兩個10/100/1000M分別與兩個Fabric交換槽位相聯(lián)。
由上圖所示:
承載網絡安全應用的PICMG2.16標準硬件平臺可分為兩種架構,一種是小容量的單星形的平臺,另一種是大容量的雙星形的平臺。下面以單星形的cPSB-880闡述系統(tǒng)實現:
實現網絡安全應用的cPSB-880由兩大部分組成:
| 槽位號 | 功能模塊 | cPCI承載單板 | 連接通路(10/100M/1000M) |
| 1 | 低層規(guī)則過濾和轉發(fā) | NP1200/2400單板 | 1: 連接外網 3*2.16: 連接高層過濾模塊 |
| 2 | 未用 | --- | --- |
| 3 | 高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
| 4 | 高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
| 5 | 高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
| 6 | 主日志服務器 | X86 雙xeon單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
| 7 | 備份日志服務器 | X86 雙xeon單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
| 8 | 路由管理 系統(tǒng)管理 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 1: 連接外網段 |
千兆VPN
| 槽位號 | 功能模塊 | cPCI承載單板 | 連接通路(10/100M/1000M) |
| 1 | 低層規(guī)則過濾和轉發(fā) | NP1200/2400單板 | 1: 連接外網 3*2.16: 連接加解密模塊 2*2.16: 連接管理模塊 |
| 2 | 未用 | --- | --- |
| 3 | 加解密高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 |
| 4 | 加解密高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 |
| 5 | 加解密高層規(guī)則過濾 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 |
| 6 | 密匙更新、系統(tǒng)管理 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 |
| 7 | 密匙更新、系統(tǒng)管理 | X86 PIII/PIV 單板 | 1*2.16: 連接轉發(fā)模塊 |
| 8 | 未用 | --- | --- |
前景展望
PICMG2.16標準化平臺架構網絡安全應用,在業(yè)界已經在VPN,IDS,IP-Billing,內容過濾等領域得到實際應用,隨著基于PICMG2.16架構的網絡處理器單板不斷涌現,對數據接入和處理更加游刃有余,基于標準化模塊化構架的網絡安全平臺必定會在日后的網安領域大顯身手。
為了解決更大容量的數據流量處理,PICMG標準化組織業(yè)已推出了針對高端電信網絡應用的硬件體系標準PICMG3.0系列標準,也就是業(yè)界俗稱的aTCA.此種構架在背板上可承載2T以上的數據帶寬,極大地解決了高端電信網絡應用的數據瓶頸問題.這也為日后的中高端網絡安全設備奠定了產業(yè)化的平臺體系。
凌華科技公司供稿 CTI論壇編輯
