一种主板及交换机的制作方法

1.本实用新型属于网络通信设备领域，具体涉及一种主板及交换机。


背景技术：

2.交换机作为网络通信设备中的核心设备，随着数据传输量的大幅增加和应用场景的多样化，尤其在有保密要求的内网中，对交换机的安全可靠性提出了更高的要求，传统交换机无授权管控功能，无法应用在有保密要求的内网中。
3.本实用新型提供的交换机将专用安全卡连到主机的cpu系统中，系统启动时，专用安全卡会对主机系统进行识别，识别通过后主机系统才能正常运行，否则认定为非法设备，不让启动。此识别过程可以保障设备在保密性要求较高场合的安全运行，保障内网安全。


技术实现要素：

4.本实用新型的目的在于提供一种主板及交换机，旨在满足对交换机安全可靠性的要求。
5.为了实现上述目的，本实用新型提供了一种主板，所述主板包括中央处理器、交换芯片、安全卡和可编程逻辑芯片，所述中央处理器通过pcie接口0与所述交换芯片的pcie接口连接，所述中央处理器通过pcie接口1与所述安全卡的pcie接口连接，所述中央处理器通过spi接口1与数据选择器2连接，所述安全卡通过spi接口与数据选择器2连接，所述数据选择器2与bios芯片连接。
6.进一步的，所述中央处理器和所述交换芯片分别通过i2c接口与数据选择器1连接，所述数据选择器1与温感芯片、一次电源、eeprom芯片、数据选择器0和6*10g光口连接，所述数据选择器0与所述6*10g光口连接。
7.进一步的，所述中央处理器通过spi接口0与buffer芯片0连接，所述交换芯片和所述可编程逻辑芯片通过spi接口与buffer芯片0连接。
8.进一步的，所述中央处理器和所述交换芯片分别通过uart接口与buffer芯片1连接,所述可编程逻辑芯片通过uart接口0与buffer芯片1连接。
9.进一步的，所述可编程逻辑芯片通过uart接口1与管理串口连接，所述可编程逻辑芯片通过电灯接口与业务口指示灯连接。
10.进一步的，所述安全卡通过指示灯接口与状态指示灯连接，所述安全卡通过蜂鸣器接口与蜂鸣器连接，所述安全卡通过mdi接口与变压器2连接，所述变压器2与调试网口连接，所述安全卡通过usb接口与usb测试口连接，所述安全卡通过uart接口与调试串口连接。
11.进一步的，所述中央处理器和所述交换芯片通过sgmii接口与buffer芯片2连接，所述buffer芯片2与phy芯片2连接，所述phy芯片2与变压器1连接，所述变压器1与管理网口连接。
12.进一步的，所述中央处理器和所述交换芯片通过usb接口与buffer芯片3连接，所述buffer芯片3与usb2.0接口连接。
13.进一步的，所述交换芯片通过高速接口1和smi接口分别与phy芯片0[0:2]和phy芯片1连接，所述phy芯片0[0:2]和所述phy芯片1与变压器0[0:13]连接，所述变压器0[0:13]与rj45 2*8ge接口、rj45 2*4ge接口和rj45*4电口连接，所述phy芯片1与sfp*4ge光口连接。
[0014]
进一步的，所述交换机至少包括上述任意一项所述的主板。
[0015]
相较于现有技术，本实用新型具有以下优点：本实用新型提供的交换机将专用安全卡连到主机的cpu系统中，系统启动时，专用安全卡会对主机系统进行识别，识别通过后主机系统才能正常运行，否则认定为非法设备，不让启动。此识别过程可以保障设备在保密性要求较高场合的安全运行，保障内网安全。
附图说明
[0016]
为了更清楚地说明本技术实施例的技术方案，下面将对本技术实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0017]
图1本实用新型的结构示意图。
具体实施方式
[0018]
以下通过特定的具体实例说明本实用新型的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本实用新型的其他优点与功效。本实用新型还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本实用新型的精神下进行各种修饰或改变。
[0019]
下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行描述。
[0020]
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本技术的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
[0021]
请参阅图1,需要说明的是，本实施例中所提供的图示仅以示意方式说明本实用新型的基本构想，遂图式中仅显示与本实用新型中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。
[0022]
如图1所示，本实施例提供的结构示意图。
[0023]
本实用新型提供了一种千兆交换机，对外接口提供业务接口包括：24*10/100/1000 base-t rj45 电口、4*ge combo口、8* 10g sfp 光口。还提供console口用于设备管理，usb3.0用于外部存储扩展，支持2个可插拔电源，支持2个可插拔pwm调速风扇。系统支持pcie m.2 e-key接口的soc安全卡，用于设备的安全管理。
[0024]
单板交换核心选用盛科交换芯片ctc7132。24*rj45电口输出由 ctc21108*3实现，每个ctc21108支持2个qsgmii口（占用ctc7132的hs_s0[0:5] ）；4*ge combo口输出由盛科ctc21104实现（占用ctc7132的hs_s0[6] ）；8*sfp 光口由ctc7132直出（占用ctc7132的hs_hs1[0:7]）。
[0025]
主控cpu采用ft2000的cpu扣板设计， cpu系统包含ddr4 sdram、emmc和sflash等外围电路，为整个单板提供控制、报文/协议处理等功能。cpu集成 4 个飞腾自主研发的处理器核心 ftc663，兼容 64 位 armv8 指令集，16nm 制程，主频最高 3.0ghz；系统内存4gb ddr4 sdram，采用贴片式颗粒，共1gb容量, 支持ecc设计；32mbit的qspi flash作为bootrom存储空间，主从备份。
[0026]
单板逻辑控制采用紫光同创compact 系列 cpld 器件pgc1kg-6cfbg256，实现单板的复位、扩展板以及电源状态收集、中断汇聚、版本上报、显示控制、喂狗等功能。
[0027]
安全卡部分，通过spi flash在底板cpu和安全卡间的来回切换，实现安全卡在cpu系统启动前对系统bios的的度量和校验，最终实现对设备的安全管理。
[0028]
本实用新型提供了一种主板，所述主板包括中央处理器、交换芯片、安全卡和可编程逻辑芯片，所述中央处理器通过pcie接口0与所述交换芯片的pcie接口连接，所述中央处理器通过pcie接口1与所述安全卡的pcie接口连接，所述中央处理器通过spi接口1与数据选择器2连接，所述安全卡通过spi接口与数据选择器2连接，所述数据选择器2与bios芯片连接。
[0029]
进一步的，所述中央处理器和所述交换芯片分别通过i2c接口与数据选择器1连接，所述数据选择器1与温感芯片、一次电源、eeprom芯片、数据选择器0和6*10g光口连接，所述数据选择器0与所述6*10g光口连接。
[0030]
进一步的，所述中央处理器通过spi接口0与buffer芯片0连接，所述交换芯片和所述可编程逻辑芯片通过spi接口与buffer芯片0连接。
[0031]
进一步的，所述中央处理器和所述交换芯片分别通过uart接口与buffer芯片1连接,所述可编程逻辑芯片通过uart接口0与buffer芯片1连接。
[0032]
进一步的，所述可编程逻辑芯片通过uart接口1与管理串口连接，所述可编程逻辑芯片通过电灯接口与业务口指示灯连接。
[0033]
进一步的，所述安全卡通过指示灯接口与状态指示灯连接，所述安全卡通过蜂鸣器接口与蜂鸣器连接，所述安全卡通过mdi接口与变压器2连接，所述变压器2与调试网口连接，所述安全卡通过usb接口与usb测试口连接，所述安全卡通过uart接口与调试串口连接。
[0034]
进一步的，所述中央处理器和所述交换芯片通过sgmii接口与buffer芯片2连接，所述buffer芯片2与phy芯片2连接，所述phy芯片2与变压器1连接，所述变压器1与管理网口连接。
[0035]
进一步的，所述中央处理器和所述交换芯片通过usb接口与buffer芯片3连接，所述buffer芯片3与usb2.0接口连接。
[0036]
进一步的，所述交换芯片通过高速接口1和smi接口分别与phy芯片0[0:2]和phy芯片1连接，所述phy芯片0[0:2]和所述phy芯片1与变压器0[0:13]连接，所述变压器0[0:13]与rj45 2*8ge接口、rj45 2*4ge接口和rj45*4电口连接，所述phy芯片1与sfp*4ge光口连接。
[0037]
所述交换机至少包括上述任意一项所述的主板。以交换机内部的电路板为载体。交换机其他的硬件结构不做具体限定。本实用新型提供的交换机具有一般交换机所具备的外壳、天线等相关必要硬件结构。
[0038]
以上所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。通
常在此处及附图中描述和示出的本实用新型实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本实用新型的实施例的详细描述并非旨在限制要求保护的本实用新型的范围，而是仅仅表示本实用新型的选定实施例。基于本实用新型的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他变化或替换，都属于本实用新型保护的范围。