一种采用具有防火墙功能的交换机的网络安全防护装置

摘要

本实用新型公开了一种采用具有防火墙功能的交换机的网络安全防护装置，包括第一核心交换机、第二核心交换机和DMZ区；所述的DMZ区包括第一光纤交换机、第二光纤交换机、服务器组和数据库组；所述的第一核心交换机和第二核心交换机为具有防火墙功能的交换机，包括处理器、桥芯片、网卡芯片、交换芯片、PHY芯片和背板，所述交换芯片通过XLAUI接口连接网卡芯片，所述交换芯片通过PCI接口连接桥芯片，所述交换芯片连接多个千兆光接口，所述交换芯片通过SGMII接口连接背板，所述交换芯片通过XLAUI接口连接PHY芯片，所述PHY芯片连接多个万兆光接口。采用交换机与防火墙一体设计架构，处理器采用高性能的RMI芯片，网络部署简明，提高了设备的利用率。

主权项

一种采用具有防火墙功能的交换机的网络安全防护装置，包括第一核心交换机、第二核心交换机和DMZ区；所述的DMZ区包括第一光纤交换机、第二光纤交换机、服务器组和数据库组；所述的第一核心交换机和第二核心交换机均与外网连接，第一核心交换机还分别与第一光纤交换机和第二光纤交换机连接，第二核心交换机还分别与第一光纤交换机和第二光纤交换机连接，第一光纤交换机分别与数据库组和服务器组连接，第二光纤交换机也分别与数据库组和服务器组连接，其特征在于：所述的第一核心交换机和第二核心交换机为具有防火墙功能的交换机，包括中央处理器、桥芯片、网卡芯片、交换芯片、PHY芯片和背板，所述交换芯片通过XLAUI接口连接网卡芯片，所述交换芯片通过PCI接口连接桥芯片，所述交换芯片连接多个千兆光接口，所述交换芯片通过SGMII接口连接背板，所述交换芯片通过XLAUI接口连接PHY芯片，所述PHY芯片连接多个万兆光接口；通过千兆光接口/万兆光接口分别与第一防火墙、第二防火墙和外网连接。