專利名稱：無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種適用于以太網(wǎng)數(shù)據(jù)傳輸?shù)臒o(wú)源數(shù)據(jù)偵聽(tīng)器，屬于通訊領(lǐng)域產(chǎn)品。
背景技術(shù)：
隨著網(wǎng)絡(luò)的飛速發(fā)展，目前，我國(guó)電信行業(yè)已普遍采用網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的傳輸與通信。以太網(wǎng)是目前我國(guó)采用的一種網(wǎng)絡(luò)傳輸、通訊的方式。
在計(jì)算機(jī)局域網(wǎng)中，設(shè)備與設(shè)備間一般通過(guò)雙絞線進(jìn)行連接。雙絞線可分為非屏蔽雙絞線(UTP)和屏蔽雙絞線(STP)兩大類?，F(xiàn)在使用的UTP分為3類、4類、5類和超5類四種型號(hào)；其中，3類UTP適用于10Mbps以太網(wǎng)對(duì)傳輸介質(zhì)的要求；4類UTP推出比3類晚，但傳輸性能與3類UTP相比并沒(méi)有提高多少，一般較少使用；5類UTP因價(jià)廉質(zhì)優(yōu)而成為快速以太網(wǎng)(100Mbps)的首選介質(zhì)；超5類UTP的用武之地是千兆位以太網(wǎng)(1000Mbps)。
在美國(guó)線纜標(biāo)準(zhǔn)(AWG)中，將3類、4類、5類和超5類雙絞線都定義為4對(duì)傳輸線路。如圖1所示，在普通以太網(wǎng)接口內(nèi)只使用UTP中兩對(duì)線路，這兩對(duì)又分為兩組(1，2)、(3，6)；其它線路未使用。根據(jù)線路順序不同，分為兩種情況a)、1，2為Tx線路；3，6為Rx線路，主要設(shè)備為路由器、網(wǎng)卡。b)、 3，6為Tx線路；1，2為Rx線路，主要設(shè)備為交換機(jī)、集線器(HUB)。圖2為在千兆以太網(wǎng)中所使用的非屏蔽雙絞線(UTP)情況。如圖所示，在千兆位以太網(wǎng)中使用UTP全部4對(duì)線路進(jìn)行通信，這四對(duì)也分為兩組(1，2，4，7)、(3，5，6，8)；這兩組分別為發(fā)送數(shù)據(jù)組Tx和接收數(shù)據(jù)組Rx。在以太網(wǎng)結(jié)構(gòu)中，數(shù)據(jù)線路由Tx和Rx組成。在通信過(guò)程中不論使用幾對(duì)線路，線路都是成對(duì)的。在數(shù)據(jù)傳輸過(guò)程中，一端為Tx，另一端必然為Rx，反之亦然。如圖所示，圖中兩邊(本地端和對(duì)端)分別表示以太網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)線路接口結(jié)構(gòu)圖，接口之間通過(guò)以太網(wǎng)線路連接。當(dāng)數(shù)據(jù)在以太網(wǎng)環(huán)境傳輸時(shí)，本地端用1、2、4、7發(fā)送數(shù)據(jù)為Tx組，而對(duì)端1、2、4、7接收數(shù)據(jù)為Rx組；同時(shí)，對(duì)端以3、5、6、8進(jìn)行數(shù)據(jù)傳輸(Tx)，本地端3、5、6、8進(jìn)行數(shù)據(jù)接收(Rx)。整個(gè)系統(tǒng)始終由Tx端發(fā)送數(shù)據(jù)，Rx端接收數(shù)據(jù)。
在實(shí)際工作環(huán)境中，不同網(wǎng)絡(luò)設(shè)備進(jìn)行連接時(shí)采用不同的以太網(wǎng)線路結(jié)構(gòu)。
隨著網(wǎng)絡(luò)傳輸?shù)娘w速發(fā)展，人們認(rèn)識(shí)到它的優(yōu)點(diǎn)的同時(shí)也看到了它的缺點(diǎn)——網(wǎng)絡(luò)安全性差。隨之網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品應(yīng)運(yùn)而生，入侵檢測(cè)(IDS)在網(wǎng)絡(luò)安全領(lǐng)域的重要性也越來(lái)越突出，而IDS的產(chǎn)品應(yīng)用也越來(lái)越廣泛。
網(wǎng)絡(luò)IDS產(chǎn)品是通過(guò)某種方式采集、獲取受保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)，對(duì)網(wǎng)絡(luò)行為進(jìn)行偵聽(tīng)，當(dāng)受保護(hù)網(wǎng)絡(luò)遇到攻擊行為時(shí)，IDS可以通過(guò)發(fā)送RST數(shù)據(jù)對(duì)攻擊行為進(jìn)行阻斷；同時(shí)，又不影響受保護(hù)網(wǎng)絡(luò)正常工作。所謂“RST”是指在TCP/IP通信過(guò)程中，如果遇到系統(tǒng)故障或其它原因?qū)е碌木W(wǎng)絡(luò)通信問(wèn)題，數(shù)據(jù)發(fā)送端可以在數(shù)據(jù)傳輸過(guò)程中發(fā)送帶有特殊標(biāo)記的數(shù)據(jù)包(RST數(shù)據(jù)包)來(lái)中止整個(gè)TCP連接。該技術(shù)在IDS領(lǐng)域應(yīng)用的十分廣泛，當(dāng)IDS系統(tǒng)檢測(cè)到攻擊行為時(shí)，可以向受攻擊系統(tǒng)發(fā)送模擬數(shù)據(jù)發(fā)送源的RST數(shù)據(jù)包，中止整個(gè)連接，從而達(dá)到保護(hù)系統(tǒng)免受攻擊。
目前，偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)的方式主要有兩種一種是HUB方式；另一種是SPAN方式。
一、HUB方式在這種方式下，IDS產(chǎn)品主要是借助HUB(集線器)在某個(gè)接口收到數(shù)據(jù)后向其他接口復(fù)制一份該數(shù)據(jù)。具體網(wǎng)絡(luò)連接關(guān)系如圖3所示。如圖所示，采用HUB方式對(duì)受保護(hù)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)偵聽(tīng)，需要調(diào)整網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將受保護(hù)網(wǎng)絡(luò)主機(jī)和服務(wù)器調(diào)整為直接和HUB(集線器)進(jìn)行連接。通過(guò)這種方式，IDS服務(wù)器可以順利的檢測(cè)到受保護(hù)網(wǎng)絡(luò)的所有數(shù)據(jù)。IDS服務(wù)器成為網(wǎng)絡(luò)的一個(gè)組成部分。這種偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)的優(yōu)點(diǎn)是網(wǎng)絡(luò)連接關(guān)系簡(jiǎn)單、快捷；用戶便于理解。它的缺點(diǎn)是1、系統(tǒng)故障率高。因?yàn)橄到y(tǒng)增加了新的有源物理設(shè)備。當(dāng)HUB發(fā)生物理故障時(shí)，整個(gè)系統(tǒng)將無(wú)法工作，增加了系統(tǒng)故障率和維護(hù)費(fèi)用。2、導(dǎo)致帶寬的嚴(yán)重降低。由于HUB的轉(zhuǎn)發(fā)機(jī)制，導(dǎo)致受保護(hù)網(wǎng)絡(luò)整體帶寬降低成原來(lái)的1/N(N為要保護(hù)的主機(jī)數(shù)目)。3、傳輸時(shí)延增加。由于通過(guò)HUB進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，使得整個(gè)受保護(hù)網(wǎng)絡(luò)數(shù)據(jù)傳輸時(shí)延增加。這種增加可能導(dǎo)致系統(tǒng)費(fèi)用增加。4、增加了系統(tǒng)成本。由于在系統(tǒng)需要部署HUB這種有源設(shè)備，而在這樣的關(guān)鍵環(huán)節(jié)需采購(gòu)質(zhì)量性能滿足用戶要求的HUB設(shè)備，直接導(dǎo)致系統(tǒng)成本增加。5、限制IDS系統(tǒng)處理能力。因?yàn)檎麄€(gè)系統(tǒng)最大通信量為N*帶寬。但是因?yàn)镠UB特殊性，使得IDS服務(wù)器只能接收到1*帶寬數(shù)據(jù)，限制了IDS服務(wù)器處理能力。
二、SPAN方式如圖4所示，這種方式主要是借助部分高端交換機(jī)提供的SPAN技術(shù)進(jìn)行工作。其基本原理是將交換機(jī)某個(gè)接口設(shè)置為SPAN工作模式，在該模式下，交換機(jī)將用戶選定接口范圍的網(wǎng)絡(luò)數(shù)據(jù)在轉(zhuǎn)發(fā)過(guò)程中給SPAN接口轉(zhuǎn)發(fā)一份達(dá)到偵聽(tīng)數(shù)據(jù)的目的。這種方式的優(yōu)點(diǎn)是接入方便；易于理解；費(fèi)用低廉。它的缺點(diǎn)是1、增加了交換機(jī)的負(fù)擔(dān)。由于交換機(jī)本身處理能力有限，在大數(shù)據(jù)流量環(huán)境下降低了系統(tǒng)對(duì)各種應(yīng)用服務(wù)的處理能力。2、部署困難。部分交換機(jī)不支持RMON/SPAN技術(shù)，使得IDS部署困難，這也是前面HUB方式成為當(dāng)前主流的一個(gè)很重要原因。3、限制了IDS系統(tǒng)處理能力。如果每臺(tái)服務(wù)器帶寬為200M(全雙工)，那么IDS入侵檢測(cè)帶寬應(yīng)該為200M×N，而實(shí)際情況是IDS只能接收到100M網(wǎng)絡(luò)數(shù)據(jù)。IDS丟包率大大增加，入侵檢測(cè)能力嚴(yán)重下降，系統(tǒng)報(bào)警及時(shí)性降低。即或IDS接口是1000兆也存在同樣的問(wèn)題，除非SPAN接收200兆接口數(shù)小于1000/200＝5。4、分布式部署困難。由于當(dāng)前交換機(jī)技術(shù)只支持一個(gè)接口設(shè)置為SPAN接口，當(dāng)用戶對(duì)實(shí)時(shí)檢測(cè)、報(bào)警導(dǎo)要求高，需要采用分布式IDS技術(shù)時(shí)給部署帶來(lái)技術(shù)上困難。
發(fā)明目的鑒于上述原因，本實(shí)用新型的目的是提供一種無(wú)源的以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，該數(shù)據(jù)偵聽(tīng)器在不影響網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)那闆r下，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行偵聽(tīng)，該無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器不改變?cè)芯W(wǎng)絡(luò)系統(tǒng)帶寬、不增加傳輸時(shí)延、系統(tǒng)故障率低、實(shí)時(shí)性強(qiáng)。
為實(shí)現(xiàn)上述目的，本實(shí)用新型采用以下技術(shù)方案一種無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，它設(shè)有數(shù)據(jù)輸入口A、數(shù)據(jù)輸入口B、數(shù)據(jù)輸出口C和數(shù)據(jù)輸出口D；每一數(shù)據(jù)輸入口和數(shù)據(jù)輸出口均由Tx數(shù)據(jù)發(fā)送端和Rx數(shù)據(jù)接收端構(gòu)成；該無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器采用二分方式截取網(wǎng)絡(luò)線路上流動(dòng)的網(wǎng)絡(luò)數(shù)據(jù)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行偵聽(tīng)，所述數(shù)據(jù)輸入口與數(shù)據(jù)輸出口之間的連接關(guān)系為數(shù)據(jù)輸入口A的Tx端與數(shù)據(jù)輸入口B的Tx端和數(shù)據(jù)輸出口C的Tx端相連；數(shù)據(jù)輸入口B的Rx端與數(shù)據(jù)輸入口A的Rx端和數(shù)據(jù)輸出口D的Tx端相連；所述數(shù)據(jù)輸入口A和數(shù)據(jù)輸入口B間的數(shù)據(jù)傳輸方向一致。
所述數(shù)據(jù)輸入口、數(shù)據(jù)輸出口為標(biāo)準(zhǔn)的8線以太網(wǎng)數(shù)據(jù)線路接口，所述8線以太網(wǎng)數(shù)據(jù)線路分別為1Tx、2Tx、3Rx、4Tx、5Rx、6Rx、7Tx、8Rx。
所述數(shù)據(jù)輸入口A的1Tx分別與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口C的1Tx相連；數(shù)據(jù)輸入口A的2Tx分別與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口C的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口D的1Tx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口D的2Tx相連。
所述無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器還設(shè)有數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H；數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H通過(guò)以太網(wǎng)相連；數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H為標(biāo)準(zhǔn)的8線以太網(wǎng)數(shù)據(jù)線路接口。
所述數(shù)據(jù)輸入口A的1TX與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口G的1Tx相連；數(shù)據(jù)輸入口A的2Tx與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口G的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口G的3Rx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口G的6Rx相連；數(shù)據(jù)輸入口H的1Tx、2Tx分別與數(shù)據(jù)輸出口C的1Tx、2Tx相連；數(shù)據(jù)輸入口H的3Rx、6Rx分別與數(shù)據(jù)輸出口D的1Tx、2Tx相連。
由于本實(shí)用新型是在研究當(dāng)前國(guó)內(nèi)外以太網(wǎng)數(shù)據(jù)偵聽(tīng)技術(shù)的基礎(chǔ)上提出的一套全新的技術(shù)解決方案，它克服了當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)偵聽(tīng)技術(shù)的缺陷，具有以下優(yōu)點(diǎn)1、無(wú)源。這是該設(shè)備最大技術(shù)優(yōu)點(diǎn)，利用電路原理等相關(guān)技術(shù)解決數(shù)據(jù)偵聽(tīng)問(wèn)題。2、系統(tǒng)故障率低。由于采用無(wú)源物理設(shè)備，網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)線路不做修改，經(jīng)過(guò)長(zhǎng)期試用，系統(tǒng)故障率為零。3、系統(tǒng)帶寬不變。由于采用直接偵聽(tīng)方式，不改變系統(tǒng)拓?fù)浣Y(jié)構(gòu)和數(shù)據(jù)傳輸方式，使得系統(tǒng)帶寬沒(méi)有任何改變。4、不增加傳輸時(shí)延數(shù)據(jù)傳輸過(guò)程中不經(jīng)過(guò)多次轉(zhuǎn)發(fā)，因而不增加系統(tǒng)傳輸延遲。5、系統(tǒng)成本低廉。該設(shè)備結(jié)構(gòu)簡(jiǎn)單，生產(chǎn)容易，成本低廉。6、部署簡(jiǎn)單。由于設(shè)備僅僅相當(dāng)于一個(gè)轉(zhuǎn)接頭，部署十分簡(jiǎn)單。7、實(shí)時(shí)性強(qiáng)。能夠及時(shí)獲取通過(guò)以太網(wǎng)線路全部數(shù)據(jù)，使得獲取的數(shù)據(jù)實(shí)時(shí)性增加，不存在丟包現(xiàn)象。在全雙工模式下，IDS系統(tǒng)接收雙向200兆數(shù)據(jù)，能夠做到及時(shí)準(zhǔn)確的為用戶提供IDS檢測(cè)結(jié)果。IDS處理帶寬和用戶實(shí)際帶寬一致。8、分布式處理。這種方式為將來(lái)IDS系統(tǒng)采用分布式處理提供了可靠的理論基礎(chǔ)和保證。在大型安全性要求高的環(huán)境中，我們采用這種方式，安裝多臺(tái)IDS系統(tǒng)保證整個(gè)系統(tǒng)的及時(shí)性。


圖1為普通以太網(wǎng)所使用的非屏蔽雙絞線內(nèi)部結(jié)構(gòu)圖圖2為千兆以太網(wǎng)所使用的非屏蔽雙絞線內(nèi)部結(jié)構(gòu)圖圖3為HUB方式偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)時(shí)網(wǎng)絡(luò)系統(tǒng)圖圖4為SPAN方式偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)時(shí)網(wǎng)絡(luò)系統(tǒng)圖圖5為本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部結(jié)構(gòu)圖圖6為通過(guò)本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)時(shí)網(wǎng)絡(luò)系統(tǒng)圖(一)圖7為本實(shí)用新型實(shí)施例一無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部具體接線圖圖8為通過(guò)本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)時(shí)網(wǎng)絡(luò)系統(tǒng)圖(二)圖9、圖10為本實(shí)用新型實(shí)施例二無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部具體接線圖具體實(shí)施例本實(shí)用新型的出發(fā)點(diǎn)是在以太網(wǎng)環(huán)境中，在不影響網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)那闆r下，偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)的傳輸；并且，克服當(dāng)前偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)技術(shù)的缺點(diǎn)。
如圖5所示，本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器設(shè)有數(shù)據(jù)輸入口A、數(shù)據(jù)輸入口B、數(shù)據(jù)輸出口C和數(shù)據(jù)輸出口D；每一數(shù)據(jù)輸入口和數(shù)據(jù)輸出口均由Tx數(shù)據(jù)發(fā)送端和Rx數(shù)據(jù)接收端構(gòu)成。口與口之間的連接關(guān)系為數(shù)據(jù)輸入口A的Tx端與數(shù)據(jù)輸入口B的Tx端和數(shù)據(jù)輸出口C的Tx端相連；數(shù)據(jù)輸入口B的Rx端與數(shù)據(jù)輸入口A的Rx端和數(shù)據(jù)輸出口D的Tx端相連。
本實(shí)用新型的工作原理是利用以太網(wǎng)數(shù)據(jù)傳輸原理，采用無(wú)源(不需要電源)工作方式，通過(guò)改變網(wǎng)絡(luò)數(shù)據(jù)傳輸線路的結(jié)構(gòu)偵聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)。本實(shí)用新型采用二分方式截取網(wǎng)絡(luò)線路上流動(dòng)的網(wǎng)絡(luò)數(shù)據(jù)。
在實(shí)際應(yīng)用時(shí)，將本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器接入邊界網(wǎng)絡(luò)設(shè)備之間，無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器的數(shù)據(jù)輸出又通過(guò)網(wǎng)絡(luò)的數(shù)據(jù)流，直接和接收數(shù)據(jù)的物理設(shè)備進(jìn)行連接，如圖6所示。將該無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器的數(shù)據(jù)輸入口A和數(shù)據(jù)輸入口B分別與網(wǎng)絡(luò)邊界設(shè)備的E、F點(diǎn)處的Tx線路相連；數(shù)據(jù)偵聽(tīng)器的數(shù)據(jù)輸出口C和D又與網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備相連。由圖5可知，數(shù)據(jù)偵聽(tīng)器的數(shù)據(jù)輸出口C和D分別輸出的是數(shù)據(jù)輸入口A和B數(shù)據(jù)發(fā)送端Tx的數(shù)據(jù)。由圖5和圖6可知，本實(shí)用新型通過(guò)數(shù)據(jù)輸入口A和B進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)的傳輸；同時(shí)，通過(guò)數(shù)據(jù)輸出口C和D進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)的偵聽(tīng)，從而達(dá)到偵聽(tīng)E、F兩點(diǎn)之間傳輸?shù)乃袛?shù)據(jù)的目的。本實(shí)用新型在數(shù)據(jù)采集端(即與網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備相連的數(shù)據(jù)輸出口C和D)不進(jìn)行數(shù)據(jù)發(fā)送，僅僅是接收數(shù)據(jù)；另外，本實(shí)用新型采用二分方式在采集數(shù)據(jù)進(jìn)行偵聽(tīng)的同時(shí)保持以太網(wǎng)數(shù)據(jù)的正常傳輸。
在數(shù)據(jù)采集方面，本實(shí)用新型通過(guò)采用二分方式，能夠獲取從網(wǎng)線兩個(gè)方向的Tx數(shù)據(jù)。為使整個(gè)系統(tǒng)正常工作，數(shù)據(jù)流能夠成功截取，必須保證二分后的Rx同時(shí)接入到相關(guān)網(wǎng)絡(luò)設(shè)備的Rx線路上。
本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器實(shí)現(xiàn)數(shù)據(jù)偵聽(tīng)的關(guān)鍵在于兩點(diǎn)1、將以太網(wǎng)數(shù)據(jù)進(jìn)行分流。通過(guò)數(shù)據(jù)偵聽(tīng)器的內(nèi)部結(jié)構(gòu)(如圖5所示)得以實(shí)現(xiàn)對(duì)每對(duì)以太網(wǎng)線數(shù)據(jù)進(jìn)行二分，一路進(jìn)行數(shù)據(jù)的正常傳輸，一路進(jìn)行數(shù)據(jù)偵聽(tīng)。2、保持以太網(wǎng)電壓不變。
圖5中的箭頭表示數(shù)據(jù)傳輸方向，實(shí)線和虛線分別表示數(shù)據(jù)傳輸過(guò)程中不同的線路組。在以太網(wǎng)環(huán)境中線路1，2，4，7為一組，3，5，6，8為一組(其中1-3，2-6，4-5，7-8為4組Rx-Tx對(duì)應(yīng)組)。這兩組線路在普通以太網(wǎng)環(huán)境只使用其中兩對(duì)(1，2)，(3，6)。這兩組中(1，2)進(jìn)行數(shù)據(jù)傳輸，(3，6)進(jìn)行數(shù)據(jù)接收或者反之。在超五類情況下使用全部四組線路，其內(nèi)部線路結(jié)構(gòu)在保證數(shù)據(jù)流方向按照上圖情況下可以有多種連接方式。
從圖5中可見(jiàn)，數(shù)據(jù)輸出口C和D都沒(méi)有數(shù)據(jù)輸入，僅有數(shù)據(jù)輸出。
在基本原理保證下，本實(shí)用新型無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部有多種連接方式，下面僅舉出兩種典型的連接方式。在該實(shí)施案例中各種數(shù)據(jù)輸入輸出口都是標(biāo)準(zhǔn)的8線以太網(wǎng)數(shù)據(jù)線路接口(如RJ-45母頭，然后通過(guò)不同線路將RJ-45母頭進(jìn)行連接)。
實(shí)施例一當(dāng)網(wǎng)絡(luò)系統(tǒng)中網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備同無(wú)源以太網(wǎng)偵聽(tīng)器距離較近時(shí)，網(wǎng)絡(luò)系統(tǒng)的系統(tǒng)連接關(guān)系如圖6所示，無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部線路連接關(guān)系如圖7所示。偵聽(tīng)器數(shù)據(jù)輸入口A的1Tx分別與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口C的1Tx相連；數(shù)據(jù)輸入口A的2Tx分別與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口C的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口D的1Tx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口D的2Tx相連。
根據(jù)實(shí)際情況，網(wǎng)絡(luò)線路的連接也可以是其它方式，但必須保證數(shù)據(jù)輸入口A和數(shù)據(jù)輸入口B間數(shù)據(jù)傳輸方向一致性。
在該實(shí)施例中無(wú)源以太網(wǎng)偵聽(tīng)器需要偵聽(tīng)圖6所示的網(wǎng)絡(luò)系統(tǒng)中E，F(xiàn)兩點(diǎn)間的以太網(wǎng)數(shù)據(jù)，偵聽(tīng)器的數(shù)據(jù)輸入口A與網(wǎng)絡(luò)邊界設(shè)備的E點(diǎn)連接，數(shù)據(jù)輸入口B與網(wǎng)絡(luò)邊界設(shè)備的F點(diǎn)連接，數(shù)據(jù)輸出口C和數(shù)據(jù)輸出口D分別與網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備連接。這里的設(shè)備可能是交換機(jī)，也可能是HUB，也可能是主機(jī)。
數(shù)據(jù)輸出口C、D和數(shù)據(jù)采集設(shè)備進(jìn)行連接時(shí)按照實(shí)際情況，可以采用網(wǎng)線或者交叉線相連。網(wǎng)絡(luò)系統(tǒng)中的E、F之間原有設(shè)備間的連接方式可能是網(wǎng)線方式或交叉線方式。當(dāng)無(wú)源網(wǎng)絡(luò)數(shù)據(jù)偵聽(tīng)器接入網(wǎng)絡(luò)系統(tǒng)后，彼此間的連接方式可以變?yōu)镋-A之間采用網(wǎng)線，F(xiàn)-B之間采用網(wǎng)線；或者，E-A之間采用交叉線，F(xiàn)-B之間采用網(wǎng)線；或者，E-A之間采用網(wǎng)線，F(xiàn)-B之間采用交叉線。在不同情況下，以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部線路有不同的結(jié)構(gòu)當(dāng)原系統(tǒng)E-F之間為網(wǎng)線，替換后，E-A，F(xiàn)-B之間仍然采用網(wǎng)線；當(dāng)原系統(tǒng)E-F之間為交叉線，替換后，E-A，F(xiàn)-B之間仍然采用一端網(wǎng)線，一端交叉線。
實(shí)施例二當(dāng)系統(tǒng)中網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備同無(wú)源以太網(wǎng)偵聽(tīng)器距離較遠(yuǎn)時(shí)，網(wǎng)絡(luò)系統(tǒng)內(nèi)部連接關(guān)系如圖8所示，無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部線路連接關(guān)系如圖9、圖10所示，無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器又增加一數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H；數(shù)據(jù)輸入口A、B和數(shù)據(jù)輸出口G作為偵聽(tīng)器的第一部分，數(shù)據(jù)輸出口C、D和數(shù)據(jù)輸入口H作為第二部分，兩部分之間采用以太網(wǎng)線路進(jìn)行連接，如圖8所示。
無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器內(nèi)部具體連接關(guān)系如圖9、圖10所示，數(shù)據(jù)輸入口A的1TX與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口G的1Tx相連；數(shù)據(jù)輸入口A的2Tx與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口G的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口G的3Rx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口G的6Rx相連；數(shù)據(jù)輸出口G的1Tx、2Tx、3Rx、6Rx分別與數(shù)據(jù)輸入口H的1Tx、2Tx、3Rx、6Rx相連；數(shù)據(jù)輸入口H的1Tx、2Tx分別與數(shù)據(jù)輸出口C的1Tx、2Tx相連；數(shù)據(jù)輸入口H的3Rx、6Rx分別與數(shù)據(jù)輸出口D的1Tx、2Tx相連。
根據(jù)實(shí)際情況，網(wǎng)絡(luò)線路的連接也可以是其它方式，但必須保證數(shù)據(jù)輸入口A和數(shù)據(jù)輸入口B間數(shù)據(jù)傳輸方向一致性。將以太網(wǎng)數(shù)據(jù)進(jìn)行分流。通過(guò)數(shù)據(jù)偵聽(tīng)器的內(nèi)部結(jié)構(gòu)實(shí)現(xiàn)對(duì)每對(duì)以太網(wǎng)線數(shù)據(jù)進(jìn)行二分，一路進(jìn)行數(shù)據(jù)的正常傳輸，一路進(jìn)行數(shù)據(jù)偵聽(tīng)。
以上實(shí)施例僅用以說(shuō)明本實(shí)用新型，很明顯本實(shí)用新型并不受這些實(shí)施例的限制。本領(lǐng)域的普通技術(shù)人員任何基于本實(shí)用新型實(shí)質(zhì)內(nèi)容的修改、變形或等同替換，均涵蓋在本實(shí)用新型權(quán)利要求范圍當(dāng)中。
權(quán)利要求1.一種無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，其特征在于它設(shè)有數(shù)據(jù)輸入口A、數(shù)據(jù)輸入口B、數(shù)據(jù)輸出口C和數(shù)據(jù)輸出口D；每一數(shù)據(jù)輸入口和數(shù)據(jù)輸出口均由Tx數(shù)據(jù)發(fā)送端和Rx數(shù)據(jù)接收端構(gòu)成；該無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器采用二分方式截取網(wǎng)絡(luò)線路上流動(dòng)的網(wǎng)絡(luò)數(shù)據(jù)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行偵聽(tīng)，所述數(shù)據(jù)輸入口與數(shù)據(jù)輸出口之間的連接關(guān)系為數(shù)據(jù)輸入口A的Tx端與數(shù)據(jù)輸入口B的Tx端和數(shù)據(jù)輸出口C的Tx端相連；數(shù)據(jù)輸入口B的Rx端與數(shù)據(jù)輸入口A的Rx端和數(shù)據(jù)輸出口D的Tx端相連；所述數(shù)據(jù)輸入口A和數(shù)據(jù)輸入口B間的數(shù)據(jù)傳輸方向一致。
2.根據(jù)權(quán)利要求1所述的無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，其特征在于所述數(shù)據(jù)輸入口、數(shù)據(jù)輸出口為標(biāo)準(zhǔn)的8線以太網(wǎng)數(shù)據(jù)線路接口。
3.根據(jù)權(quán)利要求2所述的無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，其特征在于所述數(shù)據(jù)輸入口A的1Tx分別與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口C的1Tx相連；數(shù)據(jù)輸入口A的2Tx分別與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口C的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口D的1Tx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口D的2Tx相連。
4.根據(jù)權(quán)利要求2所述的無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，其特征在于所述無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器還設(shè)有數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H；數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H通過(guò)以太網(wǎng)相連；數(shù)據(jù)輸出口G和數(shù)據(jù)輸入口H為標(biāo)準(zhǔn)的8線以太網(wǎng)數(shù)據(jù)線路接口。
5.根據(jù)權(quán)利要求4所述的無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，其特征在于所述數(shù)據(jù)輸入口A的1Tx與數(shù)據(jù)輸入口B的1Tx和數(shù)據(jù)輸出口G的1Tx相連；數(shù)據(jù)輸入口A的2Tx與數(shù)據(jù)輸入口B的2Tx和數(shù)據(jù)輸出口G的2Tx相連；數(shù)據(jù)輸入口B的3Rx與數(shù)據(jù)輸入口A的3Rx和數(shù)據(jù)輸出口G的3Rx相連；數(shù)據(jù)輸入口B的6Rx與數(shù)據(jù)輸入口A的6Rx和數(shù)據(jù)輸出口G的6Rx相連；數(shù)據(jù)輸入口H的1Tx、2Tx分別與數(shù)據(jù)輸出口C的1Tx、2Tx相連；數(shù)據(jù)輸入口H的3Rx、6Rx分別與數(shù)據(jù)輸出口D的1Tx、2Tx相連。
專利摘要本實(shí)用新型公開(kāi)了一種無(wú)源以太網(wǎng)數(shù)據(jù)偵聽(tīng)器，它設(shè)有數(shù)據(jù)輸入口A、數(shù)據(jù)輸入口B、數(shù)據(jù)輸出口C和數(shù)據(jù)輸出口D；每一數(shù)據(jù)輸入口和數(shù)據(jù)輸出口均由T
文檔編號(hào)H04L12/26GK2563850SQ0220863
公開(kāi)日2003年7月30日 申請(qǐng)日期2002年4月5日 優(yōu)先權(quán)日2002年4月5日
發(fā)明者韋韜, 梁成 申請(qǐng)人:北京方正數(shù)碼有限公司