物理隔離跨網單向光傳輸裝置及傳輸方法
【專利摘要】本發明公開了一種物理隔離跨網單向光傳輸裝置及傳輸方法，屬于計算機安全通信領域。包括與第一主板連接的第一單模光電轉換器、與第二主板連接的第二單模光電轉換器和與第三主板連接的第三單模光電轉換器；第一單模光電轉換器的發送端/接收端與第二單模光電轉換器的接收端/發送端連接；第一單模光電轉換器的發送端采用光復制并通過單模光纖連接光收發模塊的發送端，光收發模塊的接收端通過單模光纖連接第三單模光電轉換器的接收端。本發明還公開了上述裝置的傳輸方法。本發明在光收發模塊的兩端采用單模光纖，中間截斷沒有連接，裝置透明可見，使數據不可逆向傳輸且沒有任何物理連接，在保證數據安全傳輸的同時提高了其傳輸速度。
【專利說明】物理隔離跨網單向光傳輸裝置及傳輸方法

【技術領域】
[0001] 本發明涉及一種物理隔離跨網單向光傳輸裝置及傳輸方法，具體講是一種能適用 于視頻傳輸的物理隔離跨網單向光傳輸裝置及傳輸方法，屬于計算機安全通信領域。

【背景技術】
[0002] 傳統的計算機通信都是基于網絡通信協議的，通過有線或無線網絡連接，通信安 全無法絕對保證，在一些對通信安全要求很高的環境下，無法得到保障。基于通信安全需求 光閘技術應運而生。光閘，是一種由安全隔離網閘基礎上發展而成、基于光的單向性的單向 隔離軟硬件系統，主要應用于對安全性要求極高的網絡的數據交換場景，如涉密網絡與非 涉密網絡之間,行業內網與公共網絡之間。
[0003] 目前，傳統光閘一般只支持數據庫傳輸、文件傳輸，通過FTP、SAMBA等協議實現， 但其不能視頻數據實時傳輸，制約了其在安全領域的廣泛應用。


【發明內容】

[0004] 本發明所要解決的技術問題在于克服現有技術的缺陷，提供一種能實時傳輸視頻 數據的物理隔離跨網單向光傳輸裝置及傳輸方法。
[0005] 為了解決上述技術問題，本發明提供的物理隔離跨網單向光傳輸裝置，包括與第 一主板連接的第一單模光電轉換器、與第二主板連接的第二單模光電轉換器和與第三主板 連接的第三單模光電轉換器；第一單模光電轉換器的發送端/接收端與第二單模光電轉換 器的接收端/發送端連接；第一單模光電轉換器的發送端采用光復制并通過單模光纖連接 光收發模塊的發送端，光收發模塊的接收端通過單模光纖連接第三單模光電轉換器的接 收端。
[0006] 本發明中，光收發模塊包括本體，本體為封閉結構，本體的兩端分別設有發送端和 接收端，發送端和接收端位于同一直線上。
[0007] 本發明中，光收發模塊的本體上開設有窗口，窗口米用透明材料密封。
[0008] 本發明還提供了一種物理隔離跨網單向光傳輸裝置的傳輸方法，包括以下步驟： 1) 、第一主板將獲得的數據流通過第一單模光電轉換器傳輸給第二單模光電轉換器， 同時復制傳輸到光收發模塊，第二主板收到數據流后向第一主板發送ACK應答信號，建立 正常通信； 2) 、第一主板收到第二主板的ACK應答信號后繼續發送數據流，數據流經第一單模光 電轉換器傳輸給第二單模光電轉換器，同時復制傳輸到光收發模塊，光收發模塊將數據流 傳輸至第三單模光電轉換器，第三單模光電轉換器轉換后將數據流傳輸給第三主板，從而 實現數據的單向傳輸。
[0009] 本發明的有益效果在于：（1)、本發明在光收發模塊的兩端采用單模光纖，分別與 光電轉換器連接，中間截斷沒有連接，光收發模塊透明可見，使數據不可逆向傳輸，在保證 數據在內外網間安全傳輸的同時提高了其傳輸速度，適用視頻等大數據流的傳輸，擴大了 光閘的應用領域；（2)、本發明結構簡單，易于實現。

【專利附圖】

【附圖說明】
[0010] 圖1為本發明整體結構示意圖； 圖2為本發明光收發模塊結構示意圖。

【具體實施方式】
[0011] 下面結合附圖對本發明作進一步詳細說明。
[0012] 本發明物理隔離跨網單向光傳輸裝置可將外網（低密網）視頻數據流實時安全可 靠傳輸到內網（高密網）。
[0013] 如圖1所示，本發明包括3個主板、3個單模光電轉換器和光收發模塊，其中主板 A采用雙千兆網口，主板A的LAN2 口連接外網，主板A的LAN1 口連接光電轉換器A ;主板B 的LAN1 口連接光電轉換器B，光電轉換器A的TX連接光電轉換器B的RX，光電轉換器B的 TX連接光電轉換器A的RX。光電轉換器A的TX同時采用光復制并通過單模光纖連接光收 發模塊的發送端，光收發模塊接收端通過單模光纖連接到光電轉換器C的RX，光電轉換器C 連接到主板C的LAN1 口，主板C的LAN2 口連接到內網，主板C采用雙千兆網口。主板C的 LAN1 口的配置與主板B的LAN1 口的配置相同。
[0014] 如圖2所示，本發明中光收發模塊包括本體、本體兩端分別設有發送端和接收端， 發送端和接收端位于同一直線上，以保證與兩端連接的單模光纖對準并在同一直線上；本 體為封閉結構，本體上開的窗口，窗口采用玻璃或其他透明材料進行密封，以便于對光收發 模塊工作情況進行觀察，光收發模塊中間沒有任何物理連接，透明可見。
[0015] 本發明物理隔離跨網單向光傳輸裝置支持標準RTSP實時視頻數據流和所有類型 文件的傳輸，實現多路并發視頻流跨網動態再生，擴大的物理隔離跨網單向光傳輸裝置應 用領域。
[0016] 本發明的傳輸過程為： 1) 、主板A將獲得的外網傳來的視頻流通過光電轉換器A轉換后傳輸到光電轉換器B， 光電轉換器B將接收到的光信號轉換后傳輸到主板B，主板B收到視頻流后經光電轉換器B 向主板A發送ACK應答信號，建立正常通信；同時，光電轉換器A通過光復制經單模光纖將 視頻流傳輸到光收發模塊的發送端，光收發模塊的接收端再將收到光信號傳輸給光電轉換 器c接收端，光電轉換器C將光信號轉換后傳輸給主板C，主板C視頻流傳輸給內網，由于是 單向傳輸此處主板C無法向主板A發出ACK應答信號； 2) 、主板A收到主板B的ACK應答信號后繼續發送視頻流，視頻流經光電轉換器A轉換 后傳輸給光電轉換器B，經轉換后傳輸到主板B ;同時通過光復制傳輸到光收發模塊的發送 端，光收發模塊的接收端再將收到光信號傳輸給光電轉換器C接收端，光電轉換器C將光信 號轉換后傳輸給主板C，主板C視頻流傳輸到內網，從而實現視頻數據的內外網間的單向傳 輸。
[0017] 以上所述僅是本發明的優選實施方式，應當指出，對于本【技術領域】的普通技術人 員來說，在不脫離本發明原理的前提下還可以做出若干改進，這些改進也應視為本發明的 保護范圍。
【權利要求】
1. 一種物理隔離跨網單向光傳輸裝置，其特征在于：包括與第一主板連接的第一單模 光電轉換器、與第二主板連接的第二單模光電轉換器和與第三主板連接的第三單模光電轉 換器；所述第一單模光電轉換器的發送端/接收端與第二單模光電轉換器的接收端/發送 端連接；所述第一單模光電轉換器的發送端采用光復制并通過單模光纖連接光收發模塊的 發送端，光收發模塊的接收端通過單模光纖連接第三單模光電轉換器的接收端。
2. 根據權利要求1所述的物理隔離跨網單向光傳輸裝置，其特征在于：所述光收發模 塊包括本體，所述本體為封閉結構，本體的兩端分別設有發送端和接收端，發送端和接收端 位于同一直線上。
3. 根據權利要求2所述的物理隔離跨網單向光傳輸裝置，其特征在于：所述光收發模 塊的本體上開設有窗口，窗口采用透明材料密封。
4. 一種采用權利要求1至3任一項所述的物理隔離跨網單向光傳輸裝置的傳輸方法， 其特征在于包括以下步驟： 1) 、第一主板將獲得的數據流通過第一單模光電轉換器傳輸給第二單模光電轉換器， 同時復制傳輸到光收發模塊，第二主板收到數據流后向第一主板發送ACK應答信號，建立 正常通信； 2) 、第一主板收到第二主板的ACK應答信號后繼續發送數據流，數據流經第一單模光 電轉換器傳輸給第二單模光電轉換器，同時復制傳輸到光收發模塊，光收發模塊將數據流 傳輸至第三單模光電轉換器，第三單模光電轉換器轉換后將數據流傳輸給第三主板，從而 實現數據的單向傳輸。
【文檔編號】H04B10/40GK104125227SQ201410367561
【公開日】2014年10月29日 申請日期:2014年7月30日 優先權日:2014年7月30日
【發明者】劉鵬, 譚崇剛 申請人:劉鵬