基于FPGA高速网闸交换卡设计.pdfVIP

科学技术与工程 VoL13No．22 第13卷第22期2013年8月 Aug．2013 Science and TechnologyEngineefing @2013 1671一1815f2013)22-6610-06 Sci．Tech．tEngrg． 基于FPGA的高速网闸交换卡的设计 曹旭东 张 实 (中国石油大学(北京)地球物理与信息学院，北京102249) 摘要 为了解决当前对高速物理隔离设备的需求，描述了一种采用FPGA设计的10Gb／s交换卡硬件电路方案。该方案首 V6 次选用Xilinx 线技术完成了数据在和主机的相连，通过光模块与intemet通信。在设计PCB的时候根据信号完整性理论，在设计中通过使 用蛇形线、端接电阻、磁珠、电容和铺地铜等措施以解决阻抗匹配、串扰、电磁兼容等信号完整性问题。测试结果表明，FPGA 和PCIE总线成功应用于数据交换，实现的交换卡工作正常稳定。 FPGAPCI 关键词高速传输 Express(PCIE)信号完整性 中图法分类号TP393．02； 文献标志码A 越来越多的网络安全问题使网络安全产品成 关本质上是一个单刀双置开关，即任意时刻只与开 为现代生活的必需品。既然连接就有可能造成信 关两端中的一端相连。 息泄露，那么要保证计算机系统中数据的安全，解 在没有网络连接请求时，网闸和内外网之间一 决办法就是将有安全需求的网络与公共网络隔离， 直处于断开状态，如图1，当有外部请求传送数据 从而实现信息安全。随着现代高速信息化办公的 时，物理隔离网闸通过控制开关将物理隔离网闸的 需求不断提高，现代的高速网闸应运而生。为了保 暂存数据存储服务器和外网连接，数据开始从外网 证内网的安全，早期的物理隔离技术，采用两套主 向网闸的数据存储区内传输，数据传输结束后网闸 机，一套连接内网，另一套连接外网，实现内网和外 控制开关和外网断开。在开关闭合之前，根据需 网完全隔离¨J。这样做虽然相对内网来说确实比 要，对要传输的数据进行必要的数据完整性分析， 较安全，但是操作不方便，成本过高。后来使用的 安全检查等。在此过程中，物理隔离网闸与内网之 双网卡切换技术和数据通道隔离，也没有彻底解决 间始终保持断开状态。 信息交流不畅的问题。直到空气隔离技术和安全 通道隔离技术才使得信息交换通畅。 橱 1物理隔离网闸原理 物理隔离网闸采用的是信息“摆渡”的技术旧J， 在任意时刻只有一个网络和主机相连，而内、外网 图1数据从外网传输到隔离网闸的数据存储区 之间的通讯通过网闸控制开关与两个网络之间的 在外网向网闸内的暂存服务器传输数据结束 一个暂存服务器来存储交换的信息，暂存服务器中 后，网闸控制开关终止和外网的连接。如图2，网闸 的信息用作内外网交换信息的中转站，网闸控制开 控制开关经过向内网申请并得到响应后，内网读取 存储介质的开关闭和，与内网一端相连，数据从数 2013年4月18日收到 据存储区向内网传送，完成数据从外网到内网的传 第一作者简介：曹旭东(1968一)，辽宁黑山县人，副教授，硕士。研