网络安全设备的制作方法

1.本公开涉及网络安全控制技术领域，具体地，涉及一种网络安全设备。


背景技术：

2.现有的网络安全设备中用于存储介质的接口主要包括串行高技术配置(serial advanced technology attachment，sata)接口、迷你版本sata(msata)接口和紧凑型闪存(compact flash，cf)接口。
3.对于同时支持多路sata接口存储介质、msata接口存储介质以及cf接口存储介质的网络安全设备，存储接口形式比较全面，客户可以根据具体使用需求与习惯选择使用，方便部署。但多路接口需要多路接口资源，会导致上游处理器高速接口资源浪费，导致其他功能模块总线资源紧张。


技术实现要素：

4.本公开的目的是提供一种新型的网络安全设备，使得在为整机在存储选择上提供便利的同时，能够满足整机正常存储容量的需求，并节省总线资源，避免过多的转换成本。
5.为了实现上述目的，本公开提供一种网络安全设备，所述网络安全设备包括：
6.处理器，用于执行预定的程序；
7.信号转换与扩展模块，与所述处理器连接，用于将所述处理器输出的pcie信号转换为sata信号，并将转换后的sata信号分成n路输出，n≥2；
8.n-1个sata信号接口，一一对应地与所述信号转换与扩展模块的第1～n-1路输出端连接，用于连接sata接口存储设备；
9.输出选择模块，与所述信号转换与扩展模块的第n路输出端连接，用于将所述信号转换与扩展模块传输的sata信号在两路输出端之间选择性地输出；
10.msata连接器，与所述输出选择模块的第一路输出端连接，用于连接msata接口存储设备；
11.信号转换模块，与所述输出选择模块的第二路输出端连接，用于将所述输出选择模块传输的sata信号转换为cf信号并输出；
12.cf连接器，与所述信号转换模块连接，用于连接cf接口存储设备。
13.可选地，所述处理器的型号为ft2000。
14.可选地，所述信号转换与扩展模块的型号为asm1064。
15.可选地，所述输出选择模块的型号为asm1480。
16.可选地，所述信号转换模块的型号为jm20330。
17.通过上述技术方案，处理器输出的pcie信号被转换为sata信号，并将转换后的sata信号分成n路输出，其中一路由输出选择模块在两路输出端之间选择性地输出，第一路用于连接msata接口存储设备，第二路经信号转换模块转换为cf信号后用于连接cf接口存储设备。这样，处理器的一路输出能够连接n-1个sata接口存储设备以及一个msata接口存
储设备或cf接口存储设备中的一者。既能兼顾对存储容量的要求，又能保证丰富的接口类型，便于客户部署使用，同时又节省了总线资源，避免过多的转换成本。
18.本公开的其他特征和优点将在随后的具体实施方式部分予以详细说明。
附图说明
19.附图是用来提供对本公开的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本公开，但并不构成对本公开的限制。在附图中：
20.图1是一示例性实施例提供的网络安全设备的示意图；
21.图2是一示例性实施例提供的输出选择模块的示意图。
具体实施方式
22.以下结合附图对本公开的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本公开，并不用于限制本公开。
23.图1是一示例性实施例提供的网络安全设备的示意图。如图1所示，网络安全设备100可以包括处理器10、信号转换与扩展模块20、n-1个sata信号接口30、输出选择模块40、msata连接器50、信号转换模块60以及cf连接器70。网络安全设备100可以是网卡、网关、网闸等。
24.处理器10用于执行预定的程序，处理器10的型号可以为ft2000。其中，预定的程序可以是与网络安全设备的功能相匹配的程序，例如相关技术中网闸功能的程序。
25.信号转换与扩展模块20与处理器10连接，用于将处理器10输出的外设组件互连传输(peripheral component interconnect express，pcie)信号转换为sata信号，并将转换后的sata信号分成n路输出，n≥2。信号转换与扩展模块20的型号可以为asm1064。
26.n-1个sata信号接口30一一对应地与信号转换与扩展模块20的第1～n-1路输出端连接，用于连接sata接口存储设备。
27.输出选择模块40与信号转换与扩展模块20的第n路输出端连接，用于将信号转换与扩展模块20传输的sata信号在两路输出端之间选择性地输出。输出选择模块40的型号可以为asm1480。
28.msata连接器50与输出选择模块40的第一路输出端连接，用于连接msata接口存储设备。
29.信号转换模块60与输出选择模块40的第二路输出端连接，用于将输出选择模块40传输的sata信号转换为cf信号并输出。信号转换模块60的型号可以为jm20330。
30.cf连接器70与信号转换模块60连接，用于连接cf接口存储设备。
31.通过上述技术方案，处理器输出的pcie信号被转换为sata信号，并将转换后的sata信号分成n路输出，其中一路由输出选择模块在两路输出端之间选择性地输出，第一路用于连接msata接口存储设备，第二路经信号转换模块转换为cf信号后用于连接cf接口存储设备。这样，处理器的一路输出能够连接n-1个sata接口存储设备以及一个msata接口存储设备或cf接口存储设备中的一者。既能兼顾对存储容量的要求，又能保证丰富的接口类型，便于客户部署使用，同时又节省了总线资源，避免过多的转换成本。
32.例如，基于飞腾8核处理器设计的网络安全设备的存储模块输入信号为pcie 3.0，
通过sata主机芯片转换为4路sata3.0信号。其中3路为标准sata接口，1路sata3.0信号接入控制芯片，分为两路二选一的sata信号，1路sata信号给到msata连接器，1路sata信号接入转换芯片输出cf接口信号，给到cf连接器。这样网络安全设备100既有3路标准sata3.0接口，又支持1路msata和cf卡二选一接口。
33.如上所述，可以利用芯片asm1064作为信号转换与扩展模块20(ahci芯片)，共计5个端口资源。asm1064支持一个上行端口和四个下行端口。上行端口为1路pcie 3.0，下行端口为4路sata3.0，即n＝4。asm1046是一个低延时、底成本、低功耗的高级主机控制器接口(advanced host controller interface，ahci)控制器，通过4个sata接口级联倍增器，用户可以进行级联各种高速输入输出(input output，io)系统，可应用于服务器、高容量系统存储或监控平台。
34.在实际使用中，可以将上行端口接入pcie 3.0信号，下行端口为4组sata3.0信号，下行端口中的3路sata3.0信号连接到标准sata信号接口，最后1路sata3.0接入asm1480芯片，通过sel信号(图2所示)可以选择输出信号给到msata连接器或是cf连接器。
35.图2是一示例性实施例提供的输出选择模块的示意图。如图2所示，sata3.0信号两组差分信号可以分别接入a_in+/a_in-、b_in+/b_in-，输出信号a_outb+/a_outb-和b_outb+/b_outb-信号接到msata连接器，输出信号a_outa+/a_outa-和b_outa+/b_outa-信号接到sata转cf信号的芯片jm20330，通过sel信号控制位可以选择outa(a_outa+/a_outa-和b_outa+/b_outa-)输出还是outb(a_outb+/a_outb-和b_outb+/b_outb-)输出，sel信号为低电平时输出为outa信号输出，sel信号为高电平时输出为outb信号输出。
36.pcie信号通过如上转换，基于飞腾8核处理器设计的网络安全平台，实现了3路标准sata接口、1路msata或cf接口可选的存储配置。
37.在本公开的一实施例中，在飞腾8核处理器平台上采用asm1064和asm1480的芯片组合设计了支持3路标准sata接口，并且同时支持1路msata和cf卡可选的存储系统，asm1064扩展了sata资源，asm1480实现了信号选择，为整机在存储选择上提供了便利的同时，满足了整机正常存储容量需求。
38.以上结合附图详细描述了本公开的优选实施方式，但是，本公开并不限于上述实施方式中的具体细节，在本公开的技术构思范围内，可以对本公开的技术方案进行多种简单变型，这些简单变型均属于本公开的保护范围。
39.另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本公开对各种可能的组合方式不再另行说明。
40.此外，本公开的各种不同的实施方式之间也可以进行任意组合，只要其不违背本公开的思想，其同样应当视为本公开所公开的内容。