無源光網絡中的終端檢測認證方法、裝置及操作管理系統的製作方法

2023-06-04 10:04:56

專利名稱：無源光網絡中的終端檢測認證方法、裝置及操作管理系統的製作方法
技術領域：
本發明涉及網絡通訊技術領域，具體涉及一種無源光網絡中的終端檢測認證方法、裝置及操作管理系統。
背景技術：
PON(Passive Optical Network，無源光網絡)技術是一種點到多點的光纖接入技術。PON一般由局側的OLT(Optical Line Terminal，光線路終端)、用戶側的ONU/ONT(Optical Network Unit/Optical Network Terminal，光網絡單元/光網絡終端)、以及ODN(光分配網絡)組成。OLT的一個PON埠可以接入多個ONU/ONT。
目前，ONU/ONT的檢測和認證方法是在ONU/ONT的註冊過程中實現的，ONU/ONT的註冊流程如附圖1所示。
圖1中，步驟1、OLT向各ONU/ONT發送請求ONU/ONT上報SN(SerialNumber，序列碼)的信息。
步驟2、接收上述信息的ONU/ONT向OLT上報自己的SN。
步驟3、OLT接收SN，並對SN進行檢測即對ONU/ONT進行檢測。檢測過程為OLT中預先配置有SN，OLT將接收到的SN與預先配置的SN進行匹配，如果匹配，則ONU/ONT檢測成功；如果不匹配，則ONU/ONT檢測失敗。OLT根據預先配置的SN與ONU-ID的對應關係為檢測成功的ONU/ONT分配ONU-ID，並將分配的ONU-ID發送至ONU/ONT。這裡的ONU-ID在一個PON埠下具有唯一性。
步驟4、OLT完成分配了ONU-ID的ONU/ONT的測距。
步驟5、OLT向完成測距的ONU/ONT發送請求ONU/ONT上報Password(密碼)的信息。
步驟6、接收到請求上報Password的信息的ONU/ONT向OLT上報自己的Password。
步驟7、OLT根據接收到的Password對ONU/ONT進行認證，在認證成功後，ONU/ONT註冊成功。
在實現本發明過程中，發明人發現現有技術中存在如下問題在上述ONU/ONT的檢測和認證過程中，需要預先在OLT中靜態設置SN與ONU-ID的對應關係，因此，OLT不能夠實現對ONU/ONT的自動檢測和認證，使ONU/ONT的檢測和認證的靈活性差。另外，OLT中的SN通常由操作管理系統進行管理。操作管理系統在向用戶發放ONU/ONT時，記錄發放的ONU/ONT的SN，並在OLT中進行SN的預配置；在由於設備故障等原因需要更換ONU/ONT時，操作管理系統更新其記錄的SN，並更新OLT中的SN。也就是說，操作管理系統對其記錄的SN、以及OLT中的SN採用靜態管理方式。靜態管理方式增加了操作管理系統、OLT、ONU/ONT的維護成本，從而降低了操作管理系統、OLT和ONU/ONT的可維護性。

發明內容
本發明實施方式提供一種無源光網絡中的終端檢測認證方法、裝置及操作管理系統，可實現終端的自動檢測和認證，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
本發明實施方式提供的一種無源光網絡中的終端檢測認證方法，終端具有邏輯註冊碼，所述方法包括步驟局端接收終端發送來的邏輯註冊碼；所述局端在確定出所述終端的邏輯註冊碼與局端存儲的邏輯註冊碼匹配後，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，並記錄為所述合法終端分配的終端標識。
本發明實施方式還提供一種網絡設備，位於無源光網絡局端，該網絡設備包括第一存儲模塊，用於存儲終端的邏輯註冊碼；接收模塊，用於接收終端發送來的邏輯註冊碼、以及終端序列碼；判斷模塊，用於判斷接收模塊接收到的邏輯註冊碼與存儲模塊中存儲的邏輯註冊碼是否匹配，並輸出判斷結果；分配模塊，用於為終端分配終端標識，並輸出；第二存儲模塊，用於在判斷模塊輸出匹配的判斷結果信息後，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標識。
本發明實施方式還提供一種操作管理系統，位於無源光網絡的局端，所述操作管理系統包括邏輯註冊碼模塊，用於存儲邏輯註冊碼，為用戶分配邏輯註冊碼，並將為用戶分配的邏輯註冊碼傳輸至光線路終端；序列碼模塊，用於接收光線路終端傳輸來的合法終端的序列碼，並存儲。
本發明實施方式還提供一種終端設備，位於無源光網絡的用戶側，所述終端設備包括接收存儲模塊，用於接收並存儲輸入其所在終端設備的邏輯註冊碼；發送模塊，用於根據其所在終端設備接收到的局端的請求，向局端發送所述接收存儲模塊中存儲的邏輯註冊碼。
通過上述技術方案的描述可知，本發明實施方式可以不需要在局端靜態配置終端序列碼，通過在檢測認證過程中採用邏輯註冊碼，在認證通過後，記錄從合法終端處獲取的終端序列碼、並記錄為合法終端分配的終端標識，使局端可以實現對終端的自動檢測和認證；局端通過記錄從合法終端處獲取的序列碼、以及局端為合法終端分配的終端標識，使局端可以對終端序列碼以及終端標識進行動態管理，降低了局端、以及終端的維護成本；從而通過本發明提供的技術方案提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。


圖1是現有技術中的ONU/ONT的註冊流程示意圖；圖2是本發明實施方式的終端檢測認證方法流程示意圖；圖3是本發明實施方式的終端檢測認證方法時序圖一；圖4是本發明實施方式的終端檢測認證方法時序圖二。
具體實施例方式
本發明實施方式是利用終端的邏輯註冊碼來實現對終端的自動檢測和認證的。下面對本發明實施方式提供的終端檢測和認證方法進行詳細說明。
在本發明實施方式中，終端如ONU/ONT對應有邏輯註冊碼。終端的邏輯註冊碼可以是在用戶進行業務申請過程中，局端為終端分配的。局端在為終端分配邏輯註冊碼後，需要記錄為終端分配的邏輯註冊碼，例如，局端的操作管理系統為終端分配邏輯註冊碼，並保存其分配的邏輯註冊碼，操作管理系統還可以將為終端分配的邏輯註冊碼傳輸至局端的OLT中，OLT存儲其接收到的邏輯註冊碼。邏輯註冊碼可以由局端動態生成。而且，邏輯註冊碼在一定的區域內應具有唯一性，例如，在一個PON埠下，終端的邏輯註冊碼應具有唯一性。當然，終端的邏輯註冊碼也可以在全局範圍內具有唯一性。本發明實施方式不限制終端的邏輯註冊碼具有唯一性的區域，也不限制邏輯註冊碼的具體表現形式，同樣不限制由局端的哪個設備來生成邏輯註冊碼。
在終端檢測和認證過程中，終端應首先獲取其邏輯註冊碼，並將獲取到的邏輯註冊碼傳輸至局端。終端獲取其邏輯註冊碼的方式可以為，終端接收外部輸入的邏輯註冊碼。例如，終端可以提供本地命令行、Web頁面、或者其它方式接收外部輸入的邏輯註冊碼。終端也可以根據外部輸入的信息依據某種預定的規則生成邏輯註冊碼，此時終端生成的邏輯註冊碼應與局端保存的邏輯註冊碼相同。在終端檢測和認證過程在終端註冊過程中完成的情況下，終端可以在註冊過程中，將其邏輯註冊碼傳輸至局端。本發明實施方式不排除終端檢測和認證過程獨立實現、以及終端檢測和認證過程在其它過程中實現的可能性。
終端可以採用現有的消息將其邏輯註冊碼傳輸至局端，終端也可以採用專門為傳輸邏輯註冊碼而新定義的消息將其邏輯註冊碼傳輸至局端。而且，在邏輯註冊碼傳輸過程中，終端可以採用加密方式來傳輸邏輯註冊碼，也可以不採用加密方式來傳輸邏輯註冊碼。本發明實施方式不限制現有消息的具體表現形式，也不限制新定義的消息的具體結構。
局端在接收到終端傳輸來的邏輯註冊碼後，利用其預先存儲的邏輯註冊碼、以及終端傳輸來的邏輯註冊碼對終端進行認證，例如，局端將終端傳輸來的邏輯註冊碼與其預先存儲的邏輯註冊碼進行匹配，如果確認匹配，則確認終端為合法終端，如果確認不匹配，則確認終端為非法終端。
局端在確認終端為合法終端時，記錄從合法終端處獲取的終端序列碼以及局端為合法終端分配的終端標識。在本發明實施方式中，局端記錄的合法終端的終端序列碼是從合法終端處獲取的，由此可見，本發明實施方式不需要在局端預先配置終端序列碼。雖然，本發明實施方式需要在局端預先配置終端的邏輯註冊碼，但是，在由於故障等原因需要更換終端時，更換後的終端仍然可以使用更換前終端使用的邏輯註冊碼，而局端是根據邏輯註冊碼來對終端進行認證的，因此，局端能夠自動檢測到合法終端、自動獲得合法終端的終端序列碼以及終端標識，從而避免了在用戶更換終端過程中，局端需要靜態配置更換後的終端序列號的過程。
局端記錄終端的終端標識的實現過程可以有多種，例如，局端可以在確認終端為合法終端之前為終端分配終端標識，並在確認終端為合法終端之後，記錄該合法終端的終端標識；再例如，局端可以在確認終端為合法終端之後為終端分配終端標識，並記錄該合法終端的終端標識；還有，局端可以在確認終端為合法終端之前為終端分配臨時終端標識，在確認終端為合法終端之後為終端分配正式終端標識，並記錄合法終端的正式終端標識。這裡為終端分配的臨時終端標識可以是為了滿足終端在註冊過程中的一些實現需要；例如，在終端將邏輯註冊標識通過上報密碼的消息傳輸時，可以首先為終端分配臨時終端標識，以完成後續的測距過程，然後，終端將邏輯註冊標識通過上報密碼的消息傳輸至局端。
局端記錄合法終端的終端序列碼的過程可以為OLT記錄合法終端的終端序列碼；也可以為OLT和局端的其它設備如操作管理系統均記錄合法終端的終端序列碼。OLT可以通過接收合法終端傳輸來的終端序列碼，來獲取並記錄合法終端的終端序列碼。OLT可以將其記錄的合法終端的終端序列碼傳輸至局端的其它網絡設備處如操作管理系統，這樣，操作管理系統可以通過接收OLT傳輸來的合法終端的終端序列碼來獲取並記錄自動檢測到的終端序列碼。
操作管理系統可以對其記錄的終端序列碼、終端標識進行管理，操作管理系統可以根據其記錄的終端序列碼、終端標識對OLT、終端等進行維護管理。
下面結合附圖對本發明實施方式提供的終端檢測和認證方法進行說明。
本發明實施方式提供的終端檢測和認證方法的流程示意如附圖2所示。
圖2中，步驟1、操作管理系統為提出業務申請的用戶所使用的ONU/ONT生成一個邏輯註冊碼，並存儲生成的邏輯註冊碼，例如，操作管理系統將生成的邏輯註冊碼存儲在邏輯註冊碼資料庫中。操作管理系統可以根據某種具體的格式來生成邏輯註冊碼，生成邏輯註冊碼的具體格式可以由操作管理系統來確定。操作管理系統在生成邏輯註冊碼時，可以保證其生成的邏輯註冊碼在一個PON埠下具有唯一性。
步驟2、操作管理系統根據用戶申請的業務，生成需要為ONU/ONT配置的業務參數。操作管理系統將需要為ONU/ONT配置的業務參數、以及ONU/ONT的邏輯註冊碼下發到OLT。
步驟3、操作管理系統將ONU/ONT的邏輯註冊碼信息傳輸至用戶。
步驟4、ONU/ONT上電後，ONU/ONT接收外部輸入的邏輯註冊碼。例如，ONU/ONT利用其自身提供的本地命令行、Web頁面或其他外部媒介等方式接收外部輸入的邏輯註冊碼。
步驟5、ONU/ONT在註冊過程中將邏輯註冊碼上報給OLT。OLT接收ONU/ONT上報的邏輯註冊碼，並將ONU/ONT上報的邏輯註冊碼與其存儲的邏輯註冊碼進行匹配，在確認ONU/ONT上報的邏輯註冊碼與其存儲的邏輯註冊碼匹配時，認證成功，OLT確認該ONU/ONT為合法終端，OLT記錄從該合法終端處獲得的SN、以及記錄為該合法終端分配的ONU-ID(終端標識)，OLT成功檢測到合法終端；在確認ONU/ONT上報的邏輯註冊碼與其存儲的邏輯註冊碼不匹配時，認證失敗，OLT確認該ONU/ONT為非法終端，對該終端的註冊過程結束。
步驟6、在ONU/ONT註冊成功後，OLT將檢測到的合法終端傳輸來的終端SN上報至操作管理系統。OLT也可以將SN與終端標識的對應關係上報至操作管理系統。
步驟7、操作管理系統存儲其接收到的終端SN，例如將終端SN存儲在SN資料庫中。操作管理系統可以根據其存儲的終端SN對OLT、ONU/ONT等進行維護管理。
在上述步驟5中，ONU/ONT可以通過註冊過程中的上報Password消息來傳輸邏輯註冊碼，即ONU/ONT將邏輯註冊碼攜帶在上報Password消息的參數域中，並將上報Password消息上報至OLT。OLT和ONU/ONT之間也可以通過新增設置的請求邏輯註冊碼消息、上報邏輯註冊碼消息來傳輸邏輯註冊碼。新增的請求邏輯註冊碼消息、上報邏輯註冊碼消息可以均屬於PLOAM(物理層操作維護)消息。上述新定義的兩個PLOAM消息的具體結構可以如表1、表2所示。
表1、下行方向OLT請求邏輯註冊碼的PLOAM消息；

表1中，第1位元組ONU-ID用於攜帶局端為終端分配的ONU-ID；第2位元組Message ID用於標識該消息為請求邏輯註冊碼的消息；第3位元組至第12位元組為保留字節。
表2、上行方向ONU/ONT上報邏輯註冊碼的PLOAM消息；

表2中，第1位元組ONU-ID用於攜帶局端為終端分配的ONU-ID；第2位元組Message ID用於標識該消息為上報邏輯註冊碼的消息；第3位元組至第12位元組用於攜帶終端的邏輯註冊碼。
上述表1、表2僅僅是一個請求邏輯註冊碼消息、上報邏輯註冊碼消息的具體例子。本發明實施方式中，傳輸邏輯註冊碼的消息不限於上述具體的例子。
上述步驟5的具體實現過程可以有如下兩種實現方式方式一、先分配臨時ONU-ID、再分配正式ONU-ID的終端自動檢測和認證過程如附圖3所示。
圖3中，步驟1、OLT向所有的ONU/ONT發送上報SN的請求消息。
步驟2、ONU/ONT接收到OLT發送的請求消息後，向OLT上報自己的SN。
步驟3、OLT接收到ONU/ONT上報的SN後，判斷該SN是否記錄過，即判斷接收到的SN是與其存儲的SN匹配，如果OLT判斷出其接收到的SN為記錄過的SN，則到步驟9；如果OLT判斷出其接收到的SN為未記錄過的SN，則OLT為該ONU/ONT分配臨時ONU-ID，然後，向ONU/ONT發送臨時ONU-ID，再到步驟4。OLT在為ONU/ONT分配臨時ONU-ID時，可以從未使用的ONU-ID中選擇一個ONU-ID作為臨時ONU-ID。
步驟4、OLT通過與分配了臨時ONU-ID的ONU/ONT進行數據交互，完成分配了臨時ONU-ID的ONU/ONT的測距。
步驟5、OLT向ONU/ONT發送請求邏輯註冊碼消息，該請求邏輯註冊碼消息可以通過Password請求消息來實現，也可以通過新增定義的請求邏輯註冊碼消息來實現。
步驟6、ONU/ONT接收到OLT發送來的請求邏輯註冊碼消息後，向OLT上報自己的邏輯註冊碼。ONU/ONT可以將邏輯註冊碼攜帶在上報Password消息中傳輸至OLT，也可以將邏輯註冊碼攜帶在新增定義的邏輯註冊碼上報消息中傳輸至OLT。
步驟7、OLT從接收到的消息中獲取ONU/ONT的邏輯註冊碼，並根據操作管理系統預配置的參數對獲取到的邏輯註冊碼進行校驗，即OLT判斷獲取到的邏輯註冊碼是否與其存儲的邏輯註冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，並記錄該ONU/ONT的SN，同時終止ONU/ONT的註冊過程，到步驟8；如果不匹配，則確認該ONU/ONT為非法終端，直接終止註冊過程，可以不再進行後續的步驟。
步驟8、ONU/ONT重新上線進行後續的註冊過程，ONU/ONT向OLT上報自己的SN。OLT接收到ONU/ONT上報的SN後，查找該SN是否記錄過，如果OLT判斷出其接收到的SN為記錄過的SN，則到步驟9；如果OLT判斷出其接收到的SN為未記錄過的SN，則OLT為該ONU/ONT分配臨時ONU-ID，然後，向ONU/ONT發送臨時ONU-ID，再到步驟4。
在步驟8中，由於OLT已經記錄過該ONU/ONT的SN，因此，直接到步驟9。
步驟9、OLT查找對應的ONU-ID，並將查找到的ONU-ID作為正式ONU-ID。該正式ONU-ID可以為臨時ONU-ID，即OLT將之前為ONU/ONT分配的臨時ONU-ID作為該ONU/ONT的正式ONU-ID。OLT可以將該ONU/ONT的SN與該ONU/ONT的正式ONU-ID綁定。
步驟10、OLT將所述查找到的正式ONU-ID分配給ONU/ONT。
步驟11、OLT通過與分配了正式ONU-ID的ONU/ONT進行數據交互，完成分配了正式ONU-ID的ONU/ONT的測距。
步驟12、OLT通過與分配了正式ONU-ID的ONU/ONT進行數據交互，來進行ONU/ONT的註冊，在註冊成功後，到步驟13。
步驟13、OLT通過與註冊成功的ONU/ONT進行數據交互，來為註冊成功的ONU/ONT配置業務參數。
在上述針對圖3的描述中，ONU/ONT的邏輯註冊碼可以為ONU/ONT的ONU-ID，即在上述圖3的步驟6中，ONU/ONT向OLT上報的邏輯註冊碼即為ONU/ONT的ONU-ID，也就是說，在上述圖2的步驟1中操作管理系統為提出業務申請的用戶所使用的ONU/ONT生成的邏輯註冊碼即為ONU-ID。
當然，在上述針對圖3的描述中，ONU/ONT的邏輯註冊碼也可以與ONU/ONT的ONU-ID不同。本發明實施方式不限制ONU/ONT的邏輯註冊碼的具體表現形式。
另外，在上述圖3的描述中，操作管理系統與OLT之間可以通過管理終端標識來標識終端；而OLT和ONU/ONT之間可以通過ONU-ID來標識終端，管理終端標識可以採用ONU-ID，也可以採用不同於ONU-ID的標識。當操作管理系統與OLT之間的管理終端標識採用ONU-ID時，操作管理系統、OLT、ONU/ONT均採用ONU-ID對ONU/ONT進行標識。
方式二、先分配ONU-ID、再進行終端自動檢測和認證過程如附圖4所示。
圖4中，步驟1、OLT向所有的ONU/ONT發送上報SN的請求消息。
步驟2、ONU/ONT接收到OLT發送的請求消息後，向OLT上報自己的SN。
步驟3、OLT接收到ONU/ONT上報的SN後，OLT從未使用的ONU-ID中選擇一個ONU-ID，並將該選擇的ONU-ID分配給ONU/ONT。
步驟4、OLT通過與分配了ONU-ID的ONU/ONT進行數據交互，完成分配了ONU-ID的ONU/ONT的測距。
步驟5、OLT向ONU/ONT發送請求邏輯註冊碼消息，該請求邏輯註冊碼消息可以通過Password請求消息來實現，也可以通過新增定義的請求邏輯註冊碼消息來實現。
步驟6、ONU/ONT接收到OLT發送來的請求邏輯註冊碼消息後，向OLT上報自己的邏輯註冊碼。ONU/ONT可以將邏輯註冊碼攜帶在上報Password消息中傳輸至OLT，也可以將邏輯註冊碼攜帶在新增定義的邏輯註冊碼上報消息中傳輸至OLT。
步驟7、OLT從接收到的消息中獲取ONU/ONT的邏輯註冊碼，並根據操作管理系統預配置的參數對獲取到的邏輯註冊碼進行校驗，即OLT判斷獲取到的邏輯註冊碼是否與其存儲的邏輯註冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，並記錄該ONU/ONT的SN，OLT可以將該ONU/ONT的SN與該ONU/ONT的ONU-ID綁定，到步驟8；如果不匹配，則確認該ONU/ONT為非法終端，直接終止註冊過程，可以不再進行後續的步驟。
步驟8、OLT通過與合法ONU/ONT進行數據交互，來進行ONU/ONT的註冊，在註冊成功後，到步驟9。
步驟9、OLT通過與註冊成功的ONU/ONT進行數據交互，來為註冊成功的ONU/ONT配置業務參數。
步驟10、ONU/ONT在下線時，向OLT發送下線消息。
步驟11、OLT接收到ONU/ONT發送來的下線消息後，釋放ONU/ONT的SN與ONU/ONT的ONU-ID的綁定關係。
在上述針對圖4的描述中，操作管理系統與OLT之間可以通過管理終端標識來標識終端；而OLT和ONU/ONT之間可以通過ONU-ID來標識終端，管理終端標識可以採用ONU-ID，也可以採用不同於ONU-ID的標識。當操作管理系統與OLT之間的管理終端標識不採用ONU-ID時，步驟7中的OLT可以將該ONU/ONT的SN、該ONU/ONT的ONU-ID、以及該ONU/ONT的管理終端標識綁定；則步驟11中，需要釋放該ONU/ONT的SN、該ONU/ONT的ONU-ID、以及該ONU/ONT的管理終端標識綁定關係。
從上述方法實施方式的描述中可以看出，本發明實施方式可以不需要在局端如OLT和操作管理系統中靜態配置終端序列碼，通過在檢測認證過程中採用邏輯註冊碼，在認證通過後，記錄從合法終端處獲取的終端序列碼、並記錄為合法終端分配的終端標識，使局端如OLT可以實現對終端的自動檢測和認證；OLT通過將自動檢測認證獲取到的終端序列碼和終端標識傳輸至操作管理系統，使操作管理系統可以動態獲取到終端序列碼及終端標識，避免了操作管理系統靜態配置終端序列碼及終端標識的過程；在由於故障等原因需要更換終端時，更換後的終端可以使用更換前的終端的邏輯註冊碼，因此，避免了更換終端而帶來的操作管理系統更新靜態配置的序列碼的過程；從而使操作管理系統可以對終端序列碼和終端標識進行動態管理，而且操作管理系統可以方便的利用動態獲得的終端序列碼和終端標識對OLT、終端進行維護；最終降低了操作管理系統、OLT、以及終端的維護成本，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
本發明實施方式還提供一種網絡設備，該位於無源光網絡局端，可以為局端的OLT，該網絡設備包括第一存儲模塊、接收模塊、判斷模塊、分配模塊和第二存儲模塊。
第一存儲模塊用於存儲終端的邏輯註冊碼。第一存儲模塊中存儲的邏輯註冊碼可以是局端的操作管理系統配置的。
接收模塊用於接收終端發送來的邏輯註冊碼、以及終端序列碼。接收模塊可以向終端請求終端序列碼、以及邏輯註冊碼，然後，再接收終端根據其請求傳輸來的終端序列碼以及邏輯註冊碼。
判斷模塊用於判斷接收模塊接收到的邏輯註冊碼與存儲模塊中存儲的邏輯註冊碼是否匹配，以確定終端是否為合法終端。判斷模塊輸出判斷結果信息，例如判斷模塊輸出匹配信息、或者輸出不匹配信息。
分配模塊用於為終端分配終端標識，並輸出。分配模塊可以在判斷模塊進行判斷之前為終端分配終端標識，也可以在判斷模塊進行判斷之後為終端分配終端標識。
第二存儲模塊用於在判斷模塊輸出匹配的判斷結果信息後，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標識。第二存儲模塊中存儲的終端序列碼、終端標識為自動檢測到的合法終端的終端序列碼和終端標識。
該網絡設備還可以可選的包括上報模塊。上報模塊用於將第二存儲模塊存儲的終端序列碼上報至局端的操作管理系統。上報模塊向操作管理系統上報的終端序列碼為其所在網絡設備自動檢測到的合法終端的終端序列碼。
根據自動檢測認證的實現方式不同，上述分配模塊、接收模塊等的具體操作也不同。下面例舉兩種具體實現方式。
方式一、分配模塊包括判斷子模塊、分配子模塊，接收模塊包括第一請求子模塊、第二請求子模塊和接收子模塊。
第一請求子模塊向所有的ONU/ONT發送上報SN的請求消息。接收子模塊接收ONU/ONT上報的SN。判斷子模塊在接收子模塊接收到ONU/ONT上報的SN後，判斷接收子模塊接收到的該SN是否在第二存儲模塊中記錄過，即判斷接收到的SN是與第二存儲模塊中存儲的SN匹配，如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊記錄過的SN，則通知分配子模塊分配正式ONU-ID；如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊未記錄過的SN，則通知分配子模塊分配臨時ONU-ID。
分配子模塊在接收到判斷子模塊的分配臨時ONU-ID的信息後，為該終端分配臨時ONU-ID，並觸發網絡設備對該終端進行測距。該網絡設備通過與分配了臨時ONU-ID的ONU/ONT進行數據交互，完成分配了臨時ONU-ID的ONU/ONT的測距。
第二請求子模塊在網絡設備完成測距後向ONU/ONT發送請求邏輯註冊碼消息，該請求邏輯註冊碼消息可以通過Password請求消息來實現，也可以通過新增定義的請求邏輯註冊碼消息來實現。接收子模塊從接收到的消息中獲取ONU/ONT上報的邏輯註冊碼。
判斷模塊在接收子模塊接收到邏輯註冊碼後，根據第一存儲子模塊存儲的邏輯註冊碼對接收子模塊接收到的邏輯註冊碼進行校驗，即判斷模塊判斷接收子模塊接收到的邏輯註冊碼是否與第一存儲子模塊存儲的邏輯註冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，通知第二存儲模塊記錄該ONU/ONT的SN；如果不匹配，則確認該ONU/ONT為非法終端，直接終止註冊過程。
ONU/ONT重新上線進行後續的註冊過程，ONU/ONT向OLT上報自己的SN。接收子模塊接收到ONU/ONT上報的SN後，判斷子模塊查找該SN是否在第二存儲模塊中記錄過，如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊中記錄過的SN，通知分配子模塊為該終端分配正式ONU-ID；如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊中未記錄過的SN，則通知分配子模塊為該終端分配臨時ONU-ID。
由於在終端重新上線過程中，第二存儲模塊已經記錄過該ONU/ONT的SN，因此，分配子模塊在接收子模塊接收到的SN後，查找ONU-ID，並將查找到的ONU-ID作為正式ONU-ID分配給該終端，並觸發網絡設備對該終端進行測距。
網絡設備通過與分配了正式ONU-ID的ONU/ONT進行數據交互，完成分配了正式ONU-ID的ONU/ONT的測距。網絡設備通過與分配了正式ONU-ID的ONU/ONT進行數據交互，來進行ONU/ONT的註冊，在註冊成功後，OLT通過與註冊成功的ONU/ONT進行數據交互，來為註冊成功的ONU/ONT配置業務參數。另外，當操作管理系統與OLT之間的管理終端標識採用ONU-ID時，第二存儲模塊中可以存儲SN與ONU-ID的綁定關係。
方式二、接收模塊包括第一請求子模塊、第三請求子模塊和接收子模塊。
第一請求子模塊向所有的ONU/ONT發送上報SN的請求消息。接收子模塊接收ONU/ONT上報的SN。分配模塊在接收子模塊接收到ONU/ONT上報的SN後，為終端分配ONU-ID，並觸發網絡設備對該終端進行測距。該網絡設備通過與分配了ONU-ID的ONU/ONT進行數據交互，完成分配了ONU-ID的ONU/ONT的測距。
第三請求子模塊在網絡設備完成測距後向ONU/ONT發送請求邏輯註冊碼消息，該請求邏輯註冊碼消息可以通過Password請求消息來實現，也可以通過新增定義的請求邏輯註冊碼消息來實現。接收子模塊從接收到的消息中獲取ONU/ONT上報的邏輯註冊碼。
判斷模塊在接收子模塊接收到邏輯註冊碼後，根據第一存儲子模塊存儲的邏輯註冊碼對接收子模塊接收到的邏輯註冊碼進行校驗，即判斷模塊判斷接收子模塊接收到的邏輯註冊碼是否與第一存儲子模塊存儲的邏輯註冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，通知第二存儲模塊記錄該ONU/ONT的SN；如果不匹配，則確認該ONU/ONT為非法終端，直接終止註冊過程。
網絡設備通過與分配了正式ONU-ID的ONU/ONT進行數據交互，來進行ONU/ONT的註冊，在註冊成功後，OLT通過與註冊成功的ONU/ONT進行數據交互，來為註冊成功的ONU/ONT配置業務參數。
ONU/ONT在下線時，向OLT發送下線消息。OLT接收到ONU/ONT發送來的下線消息後，第二存儲模塊釋放其存儲的該ONU/ONT的信息。當操作管理系統與OLT之間的管理終端標識沒有採用ONU-ID時，第二存儲模塊中存儲的該ONU/ONT的信息為ONU/ONT的SN、ONU/ONT的管理終端標識與ONU/ONT的ONU-ID的綁定關係。
本發明實施方式還提供一種無源光網絡局端中的操作管理系統，該操作管理系統包括邏輯註冊碼模塊和序列碼模塊。
邏輯註冊碼模塊用於存儲邏輯註冊碼，為用戶分配邏輯註冊碼，並將為用戶分配的邏輯註冊碼傳輸至光線路終端。邏輯註冊碼模塊可以將邏輯註冊碼和業務參數以前傳輸知光線路終端。具體如上述方法實施方式中的描述。
序列碼模塊用於接收光線路終端傳輸來的合法終端的序列碼，並存儲。光線路終端傳輸來的序列碼是光線路終端自動檢測到的合法終端的序列碼。序列碼模塊可以將接收到的序列碼存儲在SN資料庫中。操作管理系統中還設置有對SN進行管理的模塊。
本發明實施方式還提供一種無源光網絡中的終端設備，該終端設備包括接收存儲模塊和發送模塊。
接收存儲模塊用於接收並存儲輸入其所在終端設備的邏輯註冊碼。接收存儲模塊可以利用終端設備提供的本地命令行、Web頁面、或者其它方式接收外部輸入的邏輯註冊碼。具體如上述方法實施方式中的描述。
發送模塊用於根據其所在終端設備接收到的局端的請求，向局端發送所述接收存儲模塊中存儲的邏輯註冊碼。例如，發送模塊將邏輯註冊碼攜帶在上報密碼的消息中發送至OLT；再例如，發送模塊將邏輯註冊碼攜帶在新增定義的專用於傳輸邏輯註冊碼的消息中發送至OLT。具體如上述方法實施方式中的描述。
雖然通過實施例描繪了本發明，本領域普通技術人員知道，本發明有許多變形和變化而不脫離本發明的精神，本發明的申請文件的權利要求包括這些變形和變化。
權利要求
1.一種無源光網絡中終端檢測認證方法，其特徵在於，終端具有邏輯註冊碼，所述方法包括步驟局端接收終端發送來的邏輯註冊碼；所述局端在確定出所述終端的邏輯註冊碼與局端存儲的邏輯註冊碼匹配後，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，並記錄為所述合法終端分配的終端標識。
2.如權利要求1所述的方法，其特徵在於，所述局端接收終端發送來的邏輯註冊碼的步驟包括終端接收外部輸入的邏輯註冊碼，並在向局端註冊過程中，將所述接收的邏輯註冊碼發送至局端。
3.如權利要求2所述的方法，其特徵在於，所述局端接收終端發送來的邏輯註冊碼的步驟包括終端將所述邏輯註冊碼攜帶在上報密碼的消息中傳輸至局端；或者終端將所述邏輯註冊碼攜帶在新設置的、專用於上報邏輯註冊碼的消息中傳輸至局端。
4.如權利要求1所述的方法，其特徵在於，所述局端接收終端發送來的邏輯註冊碼的步驟包括局端的光線路終端在接收到其未記錄的終端序列碼後，為該終端分配臨時終端標識；所述光線路終端在完成所述分配有臨時終端標識的終端的測距後，請求該終端的邏輯註冊碼。
5.如權利要求4所述的方法，其特徵在於，所述局端記錄從所述合法終端處獲取的終端序列碼，並記錄為所述合法終端分配的終端標識的步驟包括所述光線路終端記錄其接收到的所述合法終端的序列碼；所述光線路終端在接收到所述合法終端重新上線而上報的序列碼後，為所述合法終端分配正式終端標識，並記錄所述合法終端的正式終端標識。
6.如權利要求1所述的方法，其特徵在於，所述局端接收終端發送來的邏輯註冊碼的步驟包括局端的光線路終端在接收到其請求的終端的序列碼後，為所述終端分配終端標識，所述光線路終端在完成所述分配有終端標識的終端的測距後，請求該終端的邏輯註冊碼。
7.如權利要求1至6中任一權利要求所述的方法，其特徵在於，所述局端存儲的邏輯註冊碼包括局端的操作管理系統存儲的邏輯註冊碼；以及所述操作管理系統將為用戶分配的邏輯註冊碼傳輸至光線路終端，所述光線路終端接收並存儲的邏輯註冊碼。
8.如權利要求1至6中任一權利要求所述的方法，其特徵在於，所述方法還包括局端的光線路終端將所述記錄的合法終端的終端序列碼傳輸至局端的操作管理系統，所述操作管理系統記錄並管理所述終端序列碼。
9.一種網絡設備，位於無源光網絡局端，其特徵在於，該網絡設備包括第一存儲模塊，用於存儲終端的邏輯註冊碼；接收模塊，用於接收終端發送來的邏輯註冊碼、以及終端序列碼；判斷模塊，用於判斷接收模塊接收到的邏輯註冊碼與存儲模塊中存儲的邏輯註冊碼是否匹配，並輸出判斷結果；分配模塊，用於為終端分配終端標識，並輸出；第二存儲模塊，用於在判斷模塊輸出匹配的判斷結果信息後，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標識。
10.如權利要求9所述的網絡設備，其特徵在於所述分配模塊包括判斷子模塊，用於判斷接收模塊接收到的終端序列碼是否記錄在第二存儲模塊存儲的終端序列碼中，並輸出判斷結果；分配子模塊，用於在判斷子模塊輸出記錄的判斷結果後，為該終端分配正式終端標識，在判斷子模塊輸出未記錄的判斷結果後，為該終端分配臨時終端標識；以及觸發網絡設備的測距處理；所述接收模塊包括第一請求子模塊，用於請求終端的終端序列碼；第二請求子模塊，用於在其所在的網絡設備完成所述分配有臨時終端標識的終端的測距後，請求該終端的邏輯註冊碼；接收子模塊，用於接收所述終端的邏輯註冊碼、以及序列碼。
11.如權利要求9所述的網絡設備，其特徵在於，所述接收模塊包括第一請求子模塊，用於請求終端的終端序列碼；第三請求子模塊，用於在接收子模塊接收到終端的序列碼、所述分配模塊為終端分配終端標識、且其所在的網絡設備完成所述分配有終端標識的終端的測距後，請求該終端的邏輯註冊碼；接收子模塊，用於接收所述終端的邏輯註冊碼、以及序列碼。
12.如權利要求9所述的網絡設備，其特徵在於，所述網絡設備還包括上報模塊，用於將所述第二存儲模塊存儲的終端序列碼上報至局端的操作管理系統。
13.一種操作管理系統，位於無源光網絡的局端，其特徵在於，所述操作管理系統包括邏輯註冊碼模塊，用於存儲邏輯註冊碼，為用戶分配邏輯註冊碼，並將為用戶分配的邏輯註冊碼傳輸至光線路終端；序列碼模塊，用於接收光線路終端傳輸來的合法終端的序列碼，並存儲。
14.一種終端設備，位於無源光網絡的用戶側，其特徵在於，所述終端設備包括接收存儲模塊，用於接收並存儲輸入其所在終端設備的邏輯註冊碼；發送模塊，用於根據其所在終端設備接收到的局端的請求，向局端發送所述接收存儲模塊中存儲的邏輯註冊碼。
全文摘要
一種無源光網絡中終端檢測認證方法、裝置及操作管理系統。所述方法包括終端具有邏輯註冊碼；局端接收終端發送來的邏輯註冊碼，所述局端在確定出所述終端的邏輯註冊碼與局端存儲的邏輯註冊碼匹配後，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，並記錄為所述合法終端分配的終端標識。本發明實施方式可以不需要在局端靜態配置終端序列碼，降低了局端、以及終端的維護成本，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
文檔編號H04B10/12GK101083589SQ20071011910
公開日2007年12月5日 申請日期2007年7月13日 優先權日2007年7月13日
發明者吳煒, 高海 申請人:華為技術有限公司