专利名称：一种多业务网关的制作方法
技术领域：
本实用新型涉及网络通信技术领域，特别是涉及一种多业务网关。
背景技术：
随着IT技术的日益发展，各行各业的发展都离不开信息化的建设。大部分中小企 业和分支机构只要扩大办公场所、新增分支机构，都会面临着如何“多快好省”地进行IT建 设的问题。如何尽快地把数据业务、语音业务纳入公司整体的信息化架构里，如何保证信息 安全以及如何降低IT建设成本和运营成本，是每个企业和机构进行IT建设所面临的问题。 但是，从目前的技术实施来看，实现上述每一个功能就需要一台设备，造成实现多业务时， 网络设备多，运营成本大。
实用新型内容(一)要解决的技术问题本实用新型要解决的技术问题是在实现数据业务、语音业务等多项信息业务时， 如何减少所需的网络设备，降低运营成本。( 二 )技术方案为了解决上述技术问题，本实用新型提供一种多业务网关包括处理器芯片，以及分别与所述处理器芯片连接的第一加密芯片、桥芯片和网卡芯 片；所述网卡芯片连接交换芯片；所述桥芯片与所述交换芯片连接。上述多业务网关中，所述处理器芯片还连接有内存储器芯片。上述多业务网关中，所述桥芯片分别连接有通用串行总线接口、通用异步接收/ 发送装置、基本输入输出系统芯片、紧凑式闪存、电源检测芯片、信息存储芯片、温度传感器 和微控制器芯片。上述多业务网关中，所述桥芯片通过所述微控制器芯片与所述交换芯片连接。上述多业务网关中，所述交换芯片上具有11个交换芯片接口。上述多业务网关中，所述第一至第八交换芯片接口各连接有网口接插件。上述多业务网关中，所述第一和第二交换芯片接口分别连接以太网供电模块。上述多业务网关中，所述网卡芯片连接所述第九交换芯片接口。上述多业务网关中，所述第十交换芯片接口连接至第一模块接插件，所述第十一 交换芯片接口连接至第二模块接插件。上述多业务网关中，所述第一加密芯片可以采用外部设备扩展芯片替换、所述外 部设备扩展芯片分别连接第二加密芯片和微型外部设备接口。(三)有益效果上述技术方案将最高的安全性、出色的虚拟专用网络(VirtuaPrivate Network,
3VPN)服务与创新的可扩展服务架构有机地结合在一起；该多业务网关能够提供网络交换、 语音管理、威胁防御、控制网络行为和应用流量管理功能，并提供灵活的VPN连接；该多业 务网关不但能为家居办公(Small Office Home Office, S0H0)、小型分支机构网络提供广 泛而深入的安全功能，还能降低实现多业务网络解决方案的部署成本和运营成本。
图1是本实用新型实施例的多业务网关的硬件架构图。其中，1 处理器芯片；2 第一加密芯片；3 外部设备扩展芯片；4 桥芯片；5 网卡 芯片；6 内存储器芯片；7 第二加密芯片；8 微型外部设备接口 ；9 交换芯片；10 通用串 行总线接口 ；11 通用异步接收/发送装置；12 基本输入输出系统芯片；13 紧凑式闪存； 14 电源检测芯片；15 信息存储芯片；16 温度传感器；17 微控制器芯片；18 网口接插
件；19 以太网供电模块；20 第一模块接插件；21 第二模块接插件；Pl-Pll 交换芯片接□。
具体实施方式
以下结合附图和实施例，对本实用新型的具体实施方式
作进一步详细描述。以下 实施例用于说明本实用新型，但不用来限制本实用新型的范围。图1示出了本实施例的多业务网关的硬件架构图，包括处理器芯片1，以及分别与 处理器芯片1连接的第一加密芯片2、桥芯片4、网卡芯片5和内存储器芯片6 ；网卡芯片5 连接交换芯片9 ；桥芯片4与交换芯片9连接。其中，处理器芯片1优选为AMD ALXD800型 号的CPU处理器芯片，第一加密芯片2和第二加密芯片7均选择CAVIUM CN505芯片，外部 设备扩展芯片3选择htel 21巧4芯片，桥芯片4选择AMD CS5536芯片，网卡芯片5选择 MARVELL88E8010网卡芯片，交换芯片9选择MARVELL 88E6095芯片，处理器芯片1和桥芯片 4之间依照外设组件互联标准(PeripheralComponent Interconnect, PCI)进行连接。其 中，第一加密芯片2可以使用外部设备扩展芯片3替换、外部设备扩展芯片3分别连接有第 二加密芯片7和微型外部设备接口 8 ；第二加密芯片7和微型外部设备接口 8与外部设备 扩展芯片3之间也依照外设组件互联标准进行连接。桥芯片4分别连接有通用串行总线接口(Universal Serial Bus，USB) 10、通用异 步接收 / 发送装置(Universal AsynchronousReceiver/Transmitter, UART)11、基本输入 输出系统(Basic Input 0utputSystem，BI0S)芯片 12、紧凑式闪存(Compact Flash,CF) 13, 电源检测芯片14、信息存储芯片(IDPROM) 15、温度传感器16和微控制器芯片17。其中，基 本输入输出系统芯片12与桥芯片4之间依照LPC(L0W Pin Count)接口规范进行连接，紧 凑式闪存13与桥芯片4之间依照电子集成驱动器antegrated-Drive-Electronics，IDE) 接口规范进行连接，电源检测芯片14、信息存储芯片15、温度传感器16和微控制器芯片17 与桥芯片4之间依照系统管理总线(System ManageBus, SMB)进行连接，微控制器芯片17 作为桥芯片4与交换芯片9之间的连接桥梁。交换芯片9上具有11个交换芯片接口 Pl-Pl 1，第一至第八交换芯片接口 P1-P8各 连接有网口接插件18，第一和第二交换芯片接口 PI、P2分别连接以太网供电模块19，网卡 芯片5连接第九交换芯片接口 P9，第十交换芯片接口 PlO连接第一模块接插件20，第十一交换芯片接口 Pll连接第二模块接插件21。本实施例的多业务网关集成了 PowerAegis系列专业防火墙的核心功能，提供从 NAT、ACL到应用层安全防护的全系列安全功能。本实施例的多业务网关为用户提供强大的入侵防护能力，能抵御常见的各种 攻击，包括 Ping-of-Death、Ping-Flooding、TearDrop> UDP-Flooding、SYN-Flooding、 KillWin、WinNuke、LAND IGMP2、IP碎片、源路由、端口扫描、IP-Spoofing等几十种常见攻 击。同时，针对各种应用层协议(如H.323、SIP、MGCP、FTP等)，能够提供应用层网关内容 过滤的功能，结合对JavaApplet/Jav必cript/ActiveX等内容的封堵，真正实现了多层次 的安全防护功能。本实施例的多业务网关硬件平台采用低功耗嵌入式设计，安全NOS操作系统针对 小型的高效网络进行了安全策略、性能优化、功能特性的调整，不但具有良好的兼容性和可 扩展性，在安全性方面更是独树一帜。本实施例的多业务网关采用独特的软件、硬件模块化设计，能够适应成长型企业 在不同阶段的各种需求，客户可根据具体需求添加相应的功能模块，轻松地实现新增业务 功能的支持。本实施例的多业务网关集成了高性能的安全协处理硬件，支持多种工作模式的 IPSec VPN，适合各种网络拓扑应用，无论是在用户接入容量，还是在响应时间上，都体现了 强大的性能，是支持远程安全办公、分支机构远程安全接入的最佳选择。内置的简易VPN配 置，能够轻松实现分支机构和总部之间的VPN互联，降低了网络实施的难度和维护成本。针对中小型企业普遍采用的多条ADSL线路捆绑来实现带宽提升的方法，本实施 例的产品能够提供多种灵活的多链路负载均衡，支持多种权重策略、轮询机制的设置，并能 够自动识别多个运营商的IP地址，自动实现流量分担，真正实现高性价比的hternet接 入。本实施例的多业务网关通过外接USB-3G-Modem提供WCDMA、CDMA2000和TD-SCDMA 三种制式的3G无线连接，可作为备份链路或者不便铺设网线的分支机构的hternet接入。 配合无线AP、视频监控、VOIP等辅助设备的整体解决方案可有效满足移动银行、移动监控、 企业分支接入、互连及用户移动办公等宽带接入需求，为实现联网提供便利的基础通信。本实施例的多业务网关为用户提供基于SIP的IP语音解决方案。集成的呼叫管 理引擎(CME)支持通话录音、三方会议、忙转/半人工/人工转接等高级语音特性，提供完 善的呼叫记录，鉴权和计费机制等。另外本实施例的多业务网关提供对SAM语音模块的支 持，实现了标准的FXO和FXS接口，支持传真，支持模拟话机与IP话机的互通。同时，呼叫管理引擎(CME)还提供为中小型企业量身定做的自动前台(IVR)功能， 简洁的设置能够帮助中小型企业快速部署语音转接系统，除此之外，CME还提供了呼叫队 列、Music-On-Hold以及各种振铃方式等功能，以最经济的方式使中小企业和分支机构开展 小型的呼叫中心成为可能。中小企业和分支机构普遍存在出口带宽小、无关业务(P2P下载、聊天、网络电视、 股票)流量充斥有限带宽的现象，本实施例的多业务网关集成了基于专利技术的流量管理 引擎(TME)，结合强大的协议识别能力，能够自动识别出网络中存在的异常问题和潜在隐 患，无需网管人员干预即可知晓诸如带宽资源滥用、服务响应缓慢、感染网络病毒、网络流量拥塞等情况。本实施例的多业务网关能够提供多达200种各种业务的精细化识别，并提供丰富 的基于时间、用户、网关和地址控制策略，根据企业需要进行封堵、限制或记录用户网络行 为，保证办公、邮件收发、网页浏览、视频会议、音频会议等核心应用的服务质量。对于P2P、视频、股票等特殊业务，基于本实施例所改进的多业务网关能够提供智 能的识别技术，结合报文特征、流特征，以及独创的模式识别技术，能够最有效的紧跟业务 特征的变化，提供业界最佳的识别和控制能力。针对IP语音对网络传输质量要求高的需求，TME和CME之间保持高效的通信机制， 能够为IP语音的信令和媒体流提供最佳的Q0S保障。本实施例的多业务网关内置的交换机支持最大两路PoE供电设备，不仅可以外接 无线AP更能为IP电话供电，极大的简化了 IP电话的部署。以上所述仅是本实用新型的优选实施方式，应当指出，对于本技术领域的普通技 术人员来说，在不脱离本实用新型技术原理的前提下，还可以做出若干改进和替换，这些改 进和替换也应视为本实用新型的保护范围。
权利要求1.一种多业务网关，其特征在于，包括处理器芯片(1)，以及分别与所述处理器芯片(1)连接的第一加密芯片(2)、桥芯片(4) 和网卡芯片(5)；所述网卡芯片(5)连接交换芯片(9)；所述桥芯片(4)与所述交换芯片(9)连接。
2.如权利要求1所述的一种多业务网关，其特征在于，所述处理器芯片(1)还连接有内 存储器芯片(6)。
3.如权利要求1所述的一种多业务网关，其特征在于，所述桥芯片(4)分别连接有通用 串行总线接口(10)、通用异步接收/发送装置(11)、基本输入输出系统芯片(12)、紧凑式闪 存(13)、电源检测芯片(14)、信息存储芯片(15)、温度传感器(16)和微控制器芯片(17)。
4.如权利要求3所述的一种多业务网关，其特征在于，所述桥芯片(4)通过所述微控制 器芯片(17)与所述交换芯片(9)连接。
5.如权利要求1所述的一种多业务网关，其特征在于，所述交换芯片(9)上具有11个 交换芯片接口(Pl-Pll)。
6.如权利要求5所述的一种多业务网关，其特征在于，所述第一至第八交换芯片接口 (P1-P8)各连接有网口接插件(18)。
7.如权利要求5所述的一种多业务网关，其特征在于，所述第一和第二交换芯片接口 (P1、P2)分别连接以太网供电模块(19)。
8.如权利要求5所述的一种多业务网关，其特征在于，所述网卡芯片(5)连接所述第九 交换芯片接口(P9)。
9.如权利要求5所述的一种多业务网关，其特征在于，所述第十交换芯片接口(PlO)连 接至第一模块接插件00)；所述第十一交换芯片接口(Pii)连接至第二模块接插件01)。
10.如权利要求1-9中任一项所述的一种多业务网关，其特征在于，所述第一加密芯片 (2)可以采用外部设备扩展芯片C3)替换、所述外部设备扩展芯片C3)分别连接第二加密芯 片(7)和微型外部设备接口 (S)0
专利摘要本实用新型涉及网络通信技术领域，公开了一种多业务网关包括处理器芯片，以及分别与所述处理器芯片连接的第一加密芯片、桥芯片和网卡芯片；所述网卡芯片连接交换芯片；所述桥芯片与所述交换芯片连接。本实用新型将最高的安全性、出色的虚拟专用网络服务与创新的可扩展服务架构有机地结合在一起；该多业务网关能够提供网络交换、语音管理、威胁防御、控制网络行为和应用流量管理功能，并提供灵活的VPN连接；该多业务网关不但能为家居办公、小型分支机构网络提供广泛而深入的安全功能，还能降低实现多业务网络解决方案的部署成本和运营成本。
文档编号H04L12/46GK201860340SQ20102061170
公开日2011年6月8日 申请日期2010年11月16日 优先权日2010年11月16日
发明者姚翠松, 李刚, 郝晓军 申请人:汉柏科技有限公司