一種構建辦公應用網絡系統的聯網裝置的製作方法
2023-05-10 05:27:56 3
專利名稱：一種構建辦公應用網絡系統的聯網裝置的製作方法
技術領域：
本實用新型涉及一種計算機網絡技術，特別是涉及一種構建辦公應用網絡系統的聯網裝置。
背景技術：
隨著計算機網絡的廣泛應用，網絡數據的安全問題愈來愈突出，從各型企業、商業領域，到政府、金融、國防等關鍵領域，都面臨著網絡數據安全問題的威脅。這些威脅主要有兩個原因，一是來自外部的惡意攻擊和入侵；二是來自內部人員主觀或客觀上的失誤。因而，構建一種既能保證內部網絡(INTRANET)系統安全可靠地運行，又能保證外部網(如國際網際網路INTERNET等)的資源被充分使用的計算機網絡，是計算機網絡構建中的要求。
目前，公知的解決方案有(1)採用兩套網絡系統，同時配置兩臺電腦分別聯內網和外網。但這樣不僅增加了投資成本，而且使用不方便並需佔用較大的辦公空間。(2)能夠同時連接內網和外網並保證絕對安全的計算機，但它要包括兩個以上的計算機主機，僅共用鍵盤、滑鼠、顯示器等，這種方案，成本高，同時生產和計算機升級都很麻煩。(3)採用雙硬碟系統，配以網絡隔離卡進行操縱，此方案要增加用戶對其進行操作的複雜程度而且維護工作量較大及信息交換方面存在漏洞。
實用新型內容 為了克服現有技術的不足，本實用新型提供一種構建高安全性高可靠性的辦公應用網絡系統的聯網裝置，實現上述關於構建辦公應用網絡系統的要求。
本實用新型解決其技術問題所採用的技術方案是(1)利用無盤組網技術，分別組建一臺或多臺內部網絡系統工作平臺伺服器(簡稱內網平臺伺服器，提供無盤啟動、仿真終端、應用程式的服務)，根據不同用戶的要求在其上安裝用戶所需的應用軟體，並做好權限設置工作，與內網聯接的各工作站以無盤(或終端)方式通過內網平臺伺服器連入內部網絡。(2)利用無盤組網技術，分別組建一臺或多臺外部網絡系統工作平臺伺服器(簡稱外網平臺伺服器，提供無盤啟動、仿真終端、應用程式的服務)，根據不同用戶的要求在其上安裝用戶所需的應用軟體，並做好權限設置工作，各工作站以無盤(或終端)的方式通過外網平臺伺服器連入外部網(如國際網際網路INTERNET等)。(3)用戶安裝使用本實用新型的聯網裝置，在同一臺pc工作站(或終端)上實現與內外網分別連接。(4)外部(包括外部網、光碟或軟盤等介質)的信息與內部網的信息進行交換通過設置安全管理崗位來實現，即外部的信息進入內部網時，要先傳給安全管理員，經過安全管理員的充分審查後，才由安全管理員將信息放入內部網；內部網的信息要輸出到外部時，要先傳給安全管理員，經過安全管理員的充分審查後，才由安全管理員將信息發給用戶，讓其在外部使用。概括的說，本方法就是在物理上使內部網與外部網斷開，在權限上對用戶實行有效地控制。
本實用新型提供一種在物理上使內部網與外部網斷開的聯網裝置，該裝置由網絡接口切換模塊、外部存儲器接口切換模塊、切換控制模塊組成，必要時可增加一個五類線共享連接器。可做成板卡形式，插在計算機主板的擴展槽內；也可做成盒裝形式，安裝在光碟機或軟碟機的安裝架上；也可與網卡綁定製作，使網卡成為具備上述裝置的多功能網卡。
網絡接口切換模塊包括一組切換開關、一個用於連接本機網卡的接口、一個或二個用於連接內外網的接口。切換開關組可以是繼電器開關或者電子開關(如四雙向模擬開關CD4066、三組二路模擬開關CD4053等)或者三態開關。連接內外網的接口可以是兩個獨立接口，也可以合二為一，當綜合布線系統有兩根五類線時，連接內外網的接口配置兩個，通過兩根五類線分別連接至外網、內網集線器(或交換機)；當綜合布線系統僅有一根五類線時，連接內外網的接口配置一個，通過五類線共享連接器實現與內、外網的連接共享一根五類線。
外部存儲器接口切換模塊包括一組切換開關、若干個連接外部存儲器的接口(數據接口或電源接口)、若干個連接本機主機的接口(主板的數據接口或電源的輸出接口)。該切換開關組可以是繼電器開關或者電子開關(如四雙向模擬開關CD4066、三組二路模擬開關CD4053等)或者三態開關。當本機與內部網連接時，切換開關組使存儲器的接口與主機的接口斷開。當主機以無盤方式與外部網連接時，切換開關組使存儲器的接口與主機的接口斷開；當主機以有盤方式與外部網連接時，切換開關組使存儲器的接口與主機的接口連通。
切換控制模塊包括觸發組合開關、狀態指示燈。該模塊可以由引線引至主機面板或引至主機機箱外部單獨成形。觸發組合開關可以是機械組合開關，也可以是電子組合開關，它與前述的兩個接口切換模塊連接的同時還與主板的復位(RESET)信號接腳相接，它在產生切換控制信號的同時還向計算機主板產生一個復位(RESET)信號，使主板上的內存及高速緩存等存儲設備迅速清零，機器啟動連入另外一個網絡系統。
五類線共享連接器用於在綜合布線系統僅有一根五類線時，用戶與內網或外網的連接共用一根五類線。包括一個綜合接頭、一個內網接頭、一個外網接頭。綜合接頭與本實用新型的聯網裝置連接內外網的接口相連，內網接頭與內網集線器(或交換機)相連，外網接頭與外網集線器(或交換機)相連。
本實用新型的優點是從物理上將內網和外網隔離，保證用戶能同時連接內網和外網而不破壞這些網絡之間的物理隔離度，從而大大提高了網絡的安全性，用戶使用一臺機器就能實現與內網或外網的連接，不必再花費大量資金重新架設一個新的內網或外網。特別在已經完成綜合布線的系統，且綜合布線系統僅有一根五類線時，本實用新型巧妙解決了如何同時連接內網和外網的問題，在不更改現有綜合布線系統的情況下就能實現用戶同時連接內網和外網，既簡化了安裝，又使成本大大降低。本實用新型所涉及的裝置具有結構簡單，製作容易，成本低廉，安裝方便，操作便捷易用的特點，且兼容性極好，易於擴充，若計算機硬體升級，本裝置仍能使用。本實用新型採用現在成熟的無盤技術組建辦公應用網絡系統，系統軟體及應用軟體的維護僅需在工作平臺伺服器上進行，同類型的工作站只需在伺服器上處理一次，各個工作站都能正常使用；內網採用無盤方式，並在內外信息交換時增加了安全管理環節，阻斷了從客戶端感染病毒的入口，降低了內網感染病毒的機率；伺服器端進行適當的權限設置，並統一做好數據備份，可以有效地阻止用戶的誤操作或惡意破壞，因此使用本實用新型構建的辦公應用網絡系統具有很高的可靠性和很低的維護工作量。
以下結合附圖和實施例對本實用新型作進一步說明，附圖中
圖1是本實用新型的方法的網絡連接拓撲圖。
圖2是外部信息與內部網絡信息進行交換的方框圖。
圖3是本實用新型的聯網裝置原理性結構框圖。
圖4是本實用新型所述的五類線共享連接器的結構示意圖。
圖5是本實用新型的聯網裝置實施例1的電路原理圖。
圖6是本實用新型的聯網裝置實施例2的電路原理圖。
參見圖1，1為本實用新型的聯網裝置，2為內網平臺伺服器，3為外網平臺伺服器，4為內網集線器(或交換機)，5為外網集線器(或交換機)，6為用戶工作站。
具體實施方式
分別組建一臺或多臺內網平臺伺服器2，各個用戶工作站6通過本實用新型所述的聯網裝置1連入內網集線器(或交換機)4，以無盤(或終端)的方式通過內網平臺伺服器2連入內部網絡。分別組建一臺或多臺外網平臺伺服器3，用戶工作站6通過本實用新型的聯網裝置1連入外網集線器(或交換機)5，以無盤(或終端)的方式通過外網平臺伺服器3連入外部網絡系統；通過本實用新型的聯網裝置1控制後，具備自主維護能力的用戶仍然可以通過有盤方式直接與外網連接，但用戶與內網的連接只能採用無盤的方式。
如圖2所示，外部(包括外部網、光碟或軟盤等介質)的信息與內部網的信息進行交換是通過設置安全管理崗位來實現，即外部的信息進入內部網時，要先傳給安全管理員，經過安全管理員的充分審查後，才由安全管理員將信息放入內部網；內部網的信息要輸出到外部時，要先傳給安全管理員，經過安全管理員的充分審查後，才由安全管理員將信息發給用戶，讓其在外部使用。安全管理員的審查工作內容包括病毒檢測、是否符合內部網管理規定、涉密等級……等等。
參見圖3，11為網絡接口切換模塊，12為外部存儲器接口切換模塊，13為切換控制模塊。111為切換開關組，112為網卡接口，113、114為外連接口；121為切換開關組，122為內連接口，123為外連接口；131為觸發組合開關，132為狀態指示燈。
如圖3所示，本實用新型的聯網裝置由網絡接口切換模塊11、外部存儲器接口切換模塊12、切換控制模塊13組成。該裝置有至少一個控制信號輸入端，用以輸入控制指令；有至少一個網卡接口112，用以連接本機網卡；一個以上的外連接口113、114，用以連接內、外網絡；一個以上的主機接口122，用以連接主機；一個以上的儲存器接口123，用以連接外部儲存器。切換控制模塊13有至少2個輸出端，分別與網絡接口切換模塊11、外部存儲器接口切換模塊12連接，網絡接口切換模塊11中有網卡接口112，外連接口113、114；外部存儲器接口切換模塊12中有主機接口122和外部儲存器接口123。
切換控制模塊13有至少一個輸入端用以輸入控制指令，有至少2個輸出端，分別與網絡接口切換模塊11、外部存儲器接口切換模塊12的輸入端連接。網絡接口切換模塊11有至少一個輸入端與切換控制模塊13的輸出端連接；有一組切換開關111；一個用於連接本機網卡的接口112；一個或二個用於連接內外網的接口113、114。切換開關111有2組不同狀態的輸出端，可將與接口112連接的本機網卡分別與接口113、114接通或分斷。外部存儲器接口切換模塊12有至少一個輸入端與切換控制模塊13的輸出端連接；有一組切換開關121；若干個連接本機主機的接口(主板的數據接口或電源的輸出接口)122；若干個連接外部存儲器的接口(數據接口或電源接口)123，來自切換控制模塊的控制信號進入外部存儲器接口切換模塊後，控制切換開關組121的接通與分斷，從而控制接口122與123的連通與分斷，達到控制外部存儲器是否接入的目的。切換控制模塊13包括觸發組合開關131、狀態指示燈132。
切換開關組111、121可以是繼電器開關或者電子開關(如四雙向模擬開關CD4066、三組二路模擬開關CD4053等)或者三態開關。
連接內外網的接口113、114可以是兩個獨立接口，也可以合二為一，當綜合布線系統有兩根五類線時，連接內外網的接口配置兩個，通過兩根五類線分別連接至外網、內網集線器(或交換機)4、5；當綜合布線系統僅有一根五類線時，連接內外網的接口配置一個即可，與內網、外網的連接共享一根五類線。當本機與內部網連接時，切換開關組121使存儲器的接口123與主機的接口122斷開。當主機以無盤方式與外部網連接時，切換開關組121使存儲器的接口123與主機的接口122斷開；當主機以有盤方式與外部網連接時，切換開關組121使存儲器的接口123與主機的接口122連通。
切換控制模塊13可以由引線引至主機面板或引至主機機箱外部單獨成形。觸發組合開關131可以是機械組合開關，也可以是電子組合開關，它與前述的兩個接口切換模塊11、12連接的同時還與主板的復位(RESET)信號接腳14相接，它在產生切換控制信號的同時還向計算機主板產生一個復位(RESET)信號，使主板上的內存及高速緩存等存儲設備迅速清零，機器啟動連入另外一個網絡系統。
如圖4所示，本實用新型所述的五類線共享連接器7是為了解決已經完成綜合布線且僅有一根五類線的系統應該如何同時連接內網和外網的問題而設計的，在綜合布線系統僅有一根五類線時，使用戶與內網或外網的連接共用一根五類線。包括一個綜合接頭71、一個內網接頭72、一個外網接頭73。將綜合接頭71的1、2、3、6腳分別對應與內網接頭72的1、2、3、6腳相連，綜合接頭71的4、5、7、8腳分別對應與外網接頭73的1、2、3、6腳相連，綜合接頭71與本實用新型的聯網裝置連接內外網的合二為一接口113或114相連，內網接頭72與內網集線器(或交換機)4相連，外網接頭73與外網集線器(或交換機)5相連。
如圖5所示，在本實用新型的實施例1中，根據本實用新型的方法按照圖1所示的網絡拓撲圖組建網絡系統。本實用新型的聯網裝置設計如下本實用新型的聯網裝置中的切換控制模塊13的觸發組合開關131採用機械組合開關；本實用新型的聯網裝置中的兩個接口切換模塊11、12的切換開關組採用繼電器開關；本實用新型的聯網裝置中的外部存儲器接口切換模塊12用來控制外部存儲器的電源接口；綜合布線系統僅有一根五類線，本實用新型的聯網裝置中的網絡接口切換模塊11的連接內外網的接口合二為一，通過五類線共享連接器7的綜合接頭71實現與內、外網的連接。
當觸發組合開關131的推拉手柄K按下一次，A、B接通一次(鬆手後A、B斷開)，向主板產生一個RESET信號，使主機重啟動；同時E與G保持接通、F與H保持接通(鬆手後不會斷開，一直保持到下一次推拉手柄K按下)；此時，兩個接口切換模塊11、12的切換開關組的繼電器吸合，連接本機網卡的接口112的1、2、3、6腳分別與綜合接頭71的4、5、7、8腳接通，連接本機主機的電源接口122的各腳分別與連接外部存儲器的電源接口123的各腳接通；此時，狀態指示燈132亮，表示當前正處於外部網上。
當觸發組合開關131的推拉手柄K再一次按下一次，A、B接通一次(鬆手後A、B斷開)，向主板產生一個RESET信號，使主機重啟動；同時E與G保持斷開、F與H保持斷開(鬆手後不會連通，一直保持到下一次推拉手柄K按下)；此時，兩個接口切換模塊11、12的切換開關組的繼電器不能吸合，連接本機網卡的接口112的1、2、3、6腳分別與綜合接頭71的1、2、3、6腳接通，連接本機主機的電源接口122的各腳分別與連接外部存儲器的電源接口123的各腳斷開，外部存儲器不能工作；此時，狀態指示燈132滅，表示當前正處於內部網上。
如圖6所示，在本實用新型的實施例2中，根據本實用新型的方法按照圖1所示的網絡拓撲圖組建網絡系統。本實用新型的聯網裝置設計如下本實用新型的聯網裝置中的切換控制模塊13的觸發組合開關131採用機械組合開關；本實用新型的聯網裝置中的兩個接口切換模塊11、12的切換開關組採用繼電器開關；本實用新型的聯網裝置中的外部存儲器接口切換模塊12用來控制外部存儲器的數據接口；綜合布線系統有兩根五類線，本實用新型的聯網裝置中的網絡接口切換模塊11的連接內外網的接口有兩個，即113、114，接口113與外網集線器(或交換機)5連接，接口114與內網集線器(或交換機)4連接。
當觸發組合開關131的推拉手柄K按下一次，A、B接通一次(鬆手後A、B斷開)，向主板產生一個RESET信號，使主機重啟動；同時E與G保持接通、F與H保持接通(鬆手後不會斷開，一直保持到下一次推拉手柄K按下)；此時，兩個接口切換模塊11、12的切換開關組的繼電器吸合，連接本機網卡的接口112的1、2、3、6腳分別與接口113的1、2、3、6腳接通，連至外網集線器(或交換機)5，連接本機主機的數據接口122的各腳分別與連接外部存儲器的數據接口123的各腳接通；此時，狀態指示燈132亮，表示當前正處於外部網上。
當觸發組合開關131的推拉手柄K再一次按下一次，A、B接通一次(鬆手後A、B斷開)，向主板產生一個RESET信號，使主機重啟動；同時E與G保持斷開、F與H保持斷開(鬆手後不會連通，一直保持到下一次推拉手柄K按下)；此時，兩個接口切換模塊11、12的切換開關組的繼電器不能吸合，連接本機網卡的接口112的1、2、3、6腳分別與接口114的1、2、3、6腳接通，連接本機主機的數據接口122的各腳分別與連接外部存儲器的數據接口123的各腳斷開，外部存儲器不能工作；此時，狀態指示燈132滅，表示當前正處於內部網上。
權利要求1.一種構建辦公應用網絡系統的聯網裝置，其特徵在於該裝置由網絡接口切換模塊11、外部存儲器接口切換模塊12、切換控制模塊13組成；有至少一個控制信號輸入端，有至少一個網卡接口112，一個以上的外連接口113、114，一個以上的主機接口122和一個以上的外部儲存器接口123；切換控制模塊13有至少2個輸出端，分別與網絡接口切換模塊11、外部存儲器接口切換模塊12連接，網絡接口切換模塊11中有網卡接口112，外連接口113、114；外部存儲器接口切換模塊12中有主機接口122和外部儲存器接口123。
2.根據權利要求1所述的聯網裝置，其特徵在於，網絡接口切換模塊11包括一組切換開關111、一個用於連接本機網卡的接口112、一個或二個用於連接內外網的接口113、114；切換開關組111可以是繼電器開關或者電子開關、三態開關。
3.根據權利要求1所述的聯網裝置，其特徵在於，外部存儲器接口切換模塊12包括一組切換開關121、若干個連接外部存儲器的接口123、若干個連接本機主機的接口122；切換開關組121可以是繼電器開關或者電子開關、三態開關。
4.根據權利要求1所述的聯網裝置，其特徵在於，切換控制模塊13包括觸發組合開關131、狀態指示燈132；該模塊可以由引線引至主機面板或引至主機機箱外部單獨成形；觸發組合開關131可以是機械組合開關，也可以是電子組合開關，它與前述的兩個接口切換模塊11、12連接的同時還與主板的復位(RESET)信號接腳14相接。
5.根據權利要求1所述的裝置，其特徵在於該裝置可做成板卡形式，插在辦公應用主板的擴展槽內；也可做成盒裝形式，安裝在光碟機或軟碟機的安裝架上；也可與網卡綁定製作，使網卡成為具備上述裝置的多功能網卡。
6.根據權利要求1所述的裝置，其特徵在於，有一個五類線共享連接器7，該連接器7包括一個綜合接頭71、一個內網接頭72、一個外網接頭73，綜合接頭71的1、2、3、6腳與內網接頭72的1、2、3、6腳相連；綜合接頭71的4、5、7、8腳分別對應與外網接頭73的1、2、3、6腳相連；綜合接頭71與外網接口113或114相連；內網接頭72與內網集線器(或交換機)4相連；外網接頭73與外網集線器(或交換機)5相連。
專利摘要一種構建辦公應用網絡的聯網裝置，由網絡接口切換模塊、外部存儲器接口切換模塊、切換控制模塊組成。該裝置有至少一個控制信號輸入端，用以輸入控制指令；有至少一個網卡接口，用以連接本機網卡；一個以上的外連接口，用以連接內、外網絡；一個以上的主機接口，用以連接主機；一個以上的儲存器接口，用以連接外部儲存器。切換控制模塊有至少2個輸出端，分別與網絡接口切換模塊、外部存儲器接口切換模塊連接，網絡接口切換模塊中有網卡接口，外連接口；外部存儲器接口切換模塊中有主機接口和外部儲存器接口。本實用新型的優點是通過設計上絕對沒有信息交換迴路的裝置使內網和外網絕對不能通信，從物理上將內網和外網隔離，保證用戶能同時連接內網和外網而不破壞這些網絡之間的物理隔離度，從而大大提高了網絡的安全性。
文檔編號H04L9/12GK2580699SQ02277389
公開日2003年10月15日 申請日期2002年9月27日 優先權日2002年9月27日
發明者周志豔 申請人:周志豔