CN100454894C - 以太网无源光网络下行广播、洪泛的信息隔离方法及装置 - Google Patents

Abstract

本发明公开一种以太网无源光网络下行广播、洪泛的信息隔离方法和光线路终端，首先通过关联信息配置模块和存储模块配置并保存虚拟局域网与有用户属于该虚拟局域网的成员光网络单元的关联关系，在光网络单元注销后，通过注销模块更新其关联关系；下行广播、洪泛业务处理模块进行广播和洪泛业务处理时，提取业务帧带的虚拟局域网的标志，找到与该虚拟局域网关联的成员光网络单元；只有一个成员光网络单元时，对业务加密，然后从分配给该光网络单元的单播通道中发送该业务帧。进一步地，成员光网络单元有多个时，可采用能够保证信息安全的单播复制处理或者按常规方式处理。本发明可以提高下行广播、洪泛业务的信息安全。

Description

以太网无源光网络下行广播、洪泛的信息隔离方法及装置

技术领域

本发明涉及EPON(以太网无源光网络，Ethernet Passive OpticalNetwork)，更具体地，涉及该网络中下行广播、洪泛业务的信息隔离方法和相应的光线路终端。

背景技术

随着接入网对业务带宽需求的迅猛增长和光通信技术的发展以及成本的降低，光纤通信以其对业务透明、寿命长、带宽承载能力几乎无限、能适应不断增长的带宽与新业务发展需求的特点，成为接入层网络建设的重要方式，“光进铜退”，光节点逐步下移，光纤到驻地(FTTP：Fiber To The Premise)、光纤到大楼(FTTB：Fiber To The Building)、光纤到办公室(FTTO：FiberTo The Office)和光纤直至到户(FTTH：Fiber To The Home)，已经成为接入层网络发展的必然趋势。

在这个进程中，无源光接入网络以其无源没有供电压力、环境适应性好、无电磁雷电干扰、节省机房建设成本和降低运营维护费用等优势，能够很好满足接入层网络建设的需求，尤其是EPON技术的出现，使得基于EPON技术的无源光接入网成为新一代光接入网的建设的重要方式。

EFM(以太网最初一公里工作组，Ethernet in First Mile)项目组开发的IEEE802.3ah EPON技术，由于与目前广泛布设的以太局域网络和数以亿计的终端以太网接口标准保持了兼容，因而得到了广泛的支持，目前有许多设备厂家和芯片制造商都推出了基于IEEE802.3ah的EPON芯片和设备。

EPON技术是一种点到多点的传输技术，由PON(无源光网络，PassiveOptical Network)和以太网协议组合形成，采用标准的以太网帧结构，点到多点是基于树状(或者是树及分枝)拓扑的非对称媒介。连接在树干上的数据终端设备称为光线路终端(OLT：Optical Line Terminal)，连接在树枝上的数据终端设备称为光网络单元(ONU：Optical Network Unit)。OLT一般置于服务提供商一侧，而ONU一般放在用户一侧。，当ONU上电时，会向OLT注册，OLT通过DBA(动态带宽调整，Dynamic Bandwidth Aujestment)算法为每个ONU分配一个逻辑链路标志(LLID，Logic Link Identification)，并分配相应的上行传送时隙。

对于上行业务，无论是单播、广播还是洪泛帧，都会被放入分配给这个ONU的传送时隙，并在前导上打上这个逻辑链路标志，属于若干个ONU时分复用上行通道，上行业务不存在信息安全问题，无需加密。

对于下行业务，单播与广播、洪泛是分开处理的，对于单播帧(非洪泛处理)，它被封装成以太帧，并在前导打上需要接收该业务的ONU对应的逻辑链路标志，然后发送，属于统计复用下行通道，所有的ONU都能够收到下行通道上的所有业务，为了防止单播业务信息泄漏，业务被加密，只有对应的ONU才有密钥。

对于广播业务和洪泛业务，则采用整个下行通道统一的广播专用逻辑链路通道，这样业务就不能加密，所有的ONU站点都能够接收到广播业务以及洪泛业务，即使这些业务并不是发给它的，这样广播业务以及洪泛业务的信息安全性就无法保证。因此需要在EPON中实现一种能够在某些特定的应用场合中保证广播业务以及洪泛业务的信息安全的下行传送方法。为此本发明提出了一种用于EPON下行广播、洪泛的业务隔离方法。

发明内容

本发明要解决的技术问题是提供一种以太网无源光网络下行广播、洪泛的信息隔离方法，可以提高下行广播、洪泛业务的信息安全。本发明还要提供一种可实现该方法的光线路终端。

为了解决上述技术问题，本发明提供了一种以太网无源光网络下行广播、洪泛的信息隔离方法，包括以下步骤：

(a)在光线路终端上配置并保存其服务范围内，虚拟局域网与有用户属于该虚拟局域网的成员光网络单元的关联关系，并在成员光网络单元注销后对其关联关系进行更新；

(b)所述光线路终端在进行广播和洪泛业务处理时，首先提取业务帧带的虚拟局域网的标志，找到与该虚拟局域网关联的成员光网络单元；

(c)判断关联的成员光网络单元的个数，只有一个时，对业务加密，然后从分配给该成员光网络单元的单播通道中发送该业务帧。

进一步地，上述方法还可具有以下特点：步骤(a)中是对包含以下表项的关联表进行配置并保存：虚拟局域网标志、成员光网络单元列表和成员光网络单元个数，其中的成员光网络单元用注册时的逻辑链路标志表示。

进一步地，上述方法还可具有以下特点：成员光网络单元注销后对其关联关系的更新方式如下：所述光线路终端检测与其连接的每一个成员光网络单元的状态，如该成员光网络单元已注销，则遍历所述关联表，从所有包含该成员光网络单元的成员光网络单元列表中删除该成员光网络单元，并且将这些成员光网络单元列表所对应的成员光网络单元个数减1。

进一步地，上述方法还可具有以下特点：步骤(a)还配置了每个虚拟局域网对应的广播、洪泛转发模式，包括单播通道发送和广播通道发送两个选项；步骤(b)还提取出虚拟局域网对应的广播、洪泛转发模式；步骤(c)在成员光网络单元有多个时，再判断提取的广播、洪泛转发模式，如果为单播通道发送，则复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧，如果为广播通道发送，则以标准的广播、洪泛处理方式从广播通道发送该业务帧。

进一步地，上述方法还可具有以下特点：步骤(a)中，所述成员光网络单元列表和成员光网络单元个数表项根据无源光网络接口收到的业务帧来配置，该配置的方法包括以下步骤：

i)光线路终端从无源光网络接口收到业务帧后，从中提取出逻辑链路标志和虚拟局域网标志；

ii)以虚拟局域网标志为索引在所述关联表中找到匹配的条目，从该条目中提取其成员光网络单元列表的信息；

iii)判断该成员光网络单元列表中是否已有提取的逻辑链路标志，如果没有，在该列表中加入该提取的逻辑链路标志，并将该虚拟局域网对应的成员光网络单元个数加1，结束，否则，直接结束。

进一步地，上述方法还可具有以下特点：步骤(c)如找到的成员光网络单元有多个时，则复制相应个数的业务副本，对业务加密后逐个从分配给这些光网络单元的单播通道中发送该业务帧；或者，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

进一步地，上述方法还可具有以下特点：步骤(c)如找到的成员光网络单元个数为0，则丢弃该业务帧。

本发明还提供了一种可实现上述方法的光线路终端，包括用于从无源光网络接口接收业务帧、并配置虚拟局域网与有用户属于该虚拟局域网的成员光网络单元的关联关系的接收处理模块和向无源光网络接口发送业务帧的下行广播、洪泛业务处理模块，其特征在于，还包括关联信息配置模块、关联信息存储模块和注销模块，其中：

所述关联信息配置模块用于配置该光线路终端服务范围内，虚拟局域网与转发模式的关联关系；

所述关联信息存储模块用于保存所述关联信息配置模块配置的虚拟局域网及其成员光网络单元之间的关联关系；

所述注销模块用于在成员光网络单元注销后，更新所述关联信息存储模块中保存的该成员光网络单元和相应虚拟局域网的关联关系；

所述下行广播、洪泛业务处理模块进一步包括：

信息提取单元，用于从下行业务帧中提取虚拟局域网的标志，到所述关联信息存储模块中找到与该虚拟局域网关联的成员光网络单元，交给判决和发送单元处理；以及

判决和发送单元，用于判断找到的成员光网络单元的个数，在只有1个成员光网络单元时，对业务加密，然后从分配给该光网络单元的单播通道中发送该业务帧。

进一步地，上述光线路终端还可具有以下特点：所述关联信息配置模块是对一个包含以下表项的关联表进行配置：虚拟局域网标志、成员光网络单元列表和成员光网络单元个数，所述成员光网络单元用注册时的逻辑链路标志表示。

进一步地，上述光线路终端还可具有以下特点：所述注销模块在成员光网络单元注销后，遍历所述关联表，将该成员光网络单元从所有虚拟局域网条目中删除，并将删除了该成员光网络单元的条目的成员光网络单元个数减1。

进一步地，上述光线路终端还可具有以下特点：所述判决和发送单元还用于在找到多个成员光网络单元时，复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧；或者，所述判决和发送单元还用于在找到多个成员光网络单元时，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

进一步地，上述光线路终端还可具有以下特点：所述关联信息配置模块还在所述关联表中配置了一个广播、洪泛转发模式的表项，该表项包括单播通道发送和广播通道发送两个选项；所述信息提取单元还提取出虚拟局域网对应的广播、洪泛转发模式并交给判决和发送单元；所述判决和发送单元在成员光网络单元有多个且配置为单播通道发送时，复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧，在成员光网络单元有多个且配置为广播通道发送时，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

进一步地，上述光线路终端还可具有以下特点：所述接收处理模块包括标志提取单元，用于提取所收到业务帧中的虚拟局域网的标志和逻辑链路标志；以及标志添加单元，用于检索所述关联表，在该虚拟局域网对应的成员光网络单元列表中没有相同的逻辑链路标志时，将该逻辑链路添加到该列表中，并将该虚拟局域网对应的成员光网络单元个数加1。

由上可知，本发明方法使得在采用Vlan隔离用户，每个ONU分配一个独立的Vlan的应用场合用户的广播、洪泛信息安全能够得到很好的保证。进一步地，对于一个Vlan跨多个ONU的场合下，可以通过该Vlan的广播、洪泛转发模式的配置，对这种情况下的广播、洪泛业务实施能够保证信息安全的单播复制处理，或者实施常规的处理。

附图说明

图1是本发明实施例PON广播洪泛信息隔离方法的处理框图。

图2是本发明实施例OLT侧PON接口接收处理流程。

图3是本发明实施例OLT侧PON接口下行广播、洪泛业务处理流程图。

图4是本发明实施例OLT侧的ONU注销处理流程。

具体实施方式

下面结合附图对本发明技术方案的实施作进一步的详细描述：

在一个EPON网络中，一个OLT与若干个ONU连接，这些ONU所带的用户之间采用Vlan(Virtual Local Area Network，虚拟局域网)作为用户隔离的手段，一个ONU可以带多个用户，因此可以认为每个ONU的每个用户被分配1个独立的Vlan ID(Virtual Local Area Network Identification，虚拟局域网标志)。对于以太网业务，Vlan具有广播、洪泛隔离的作用，也就是说某个Vlan的广播、洪泛帧只能够转发给具有相同Vlan的用户。

在一些应用场合下，每个ONU的每个用户都属于不同的Vlan，因此OLT发送广播、洪泛业务时肯定是发给特定的某个ONU的。这种广播、洪泛业务就没有必要通过共享的广播通道发送给所有的ONU，因此在本发明中对此类广播、洪泛帧就不再通过共享的广播通道发送，而是作为一个单播帧的模式传送，这样业务就能够被加密，别的ONU就无法识别。

在另一些应用场合下，可能存在某些Vlan是跨ONU的，也就是说有若干个ONU属于同一个Vlan，这样OLT在这个Vlan内发送广播、洪泛时就需要向多个ONU发送，这时可以采用两种方式：一种方式就是标准的EPON广播、洪泛处理方法，某些需要发送给多个ONU的广播、洪泛帧则仍旧通过广播通道发送，信息安全无法保证；另外一种方式就是作为一个单播帧的模式传送，采用分配给ONU的逻辑链路通道，但是由于一个广播、洪泛帧需要发送给若干个ONU，因此需要在OLT进行复制，需要发送给几个ONU，就需要做几次复制。

为了实现上述处理方式，如图1所示，本实施例的光线路终端包括以下相关模块：Vlan ID-ONU关联表存储模块，Vlan ID-ONU关联表配置模块，PON接口的接收处理模块，PON接口的下行广播、洪泛业务处理模块和ONU注销模块。其中：

所述Vlan ID-ONU关联表存储模块，用于存储Vlan ID-ONU关联表，该关联表包括以下表项：Vlan ID，该Vlan的广播、洪泛转发模式标志，属于该Vlan的所有成员ONU列表，成员ONU个数。

表1是一个示例的Vlan ID-ONU关联表，总共有4095个条目，分别表示Vlan1到Vlan4095，下表只示出了其中2个条目，Vlan20和Vlan25。

表1Vlan ID-ONU关联表；

Vlan ID	广播、洪泛转发模式	成员ONU列表	成员ONU个数
				20	单播通道发送模式	18	1
25	广播通道发送模式	5，10	2

其中的广播、洪泛转发模式是该Vlan内的广播、洪泛业务作为单播业务处理还是作为标准的广播业务通过广播通道处理的标志。成员ONU用该ONU注册时得到的逻辑链路标志来表示。

所述Vlan ID-ONU关联表配置模块，用于建立Vlan ID-ONU关联表，并对关联表中的Vlan ID和Vlan的广播、洪泛转发模式标志两个表项进行手工配置，以满足各种需求。属于该Vlan的所有成员ONU列表、成员ONU个数两个表项上电初始时是空的，由OLT侧接收处理模块根据接收到的业务帧带的Vlan ID和逻辑链路标志的关联情况动态添加。

EPON用户可以有两种模式：A，无需用户认证，上电即可上网。B，必须通过用户认证，比如IEEE802.1X认证才能上网。对于模式A，用户上电后，OLT侧PON接口会接收到业务，对于模式B，用户通过认证后，OLT侧PON接口会接收到业务。

所述PON接口的接收处理模块进一步包括：标志提取单元，用于从业务帧中提取逻辑链路标志(一个逻辑链路标志标识一个ONU)和Vlan ID；以及标志添加单元，用于以提取的Vlan ID为索引检索Vlan ID-ONU关联表，找到相应条目后提取其成员ONU列表中所有成员的逻辑链路标志，判断其中是否有标志与提取到的逻辑链路标志相同，如果有，那么表示这个Vlan ID与ONU的关联已经完成了，不必再添加，否则将提取的逻辑链路标志添加到该Vlan的成员ONU列表中，并且将成员ONU个数加1。

所述PON接口的下行广播、洪泛业务处理模块进一步包括：

信息提取单元，用于在OLT从上级网络接收到广播和洪泛业务，进行PON接口下行处理时，从业务帧中提取Vlan ID，并且以Vlan ID为索引检索Vlan ID-ONU关联表，找到相应的条目，提取该Vlan的广播洪泛转发模式、成员ONU列表中所有成员的逻辑链路标志和成员ONU个数。

判决和发送单元，用于根据提取的信息判决业务下行应采用的发送方式然后发送，本实施例采用的判决规则如下：

如果成员ONU个数为0，则丢弃该业务。

如果成员ONU个数为1，则这个业务作为标准的EPON单播处理方式，对业务加密后从分配给这个ONU的单播通道中发送该业务帧。

如果成员ONU个数大于1且该Vlan的广播、洪泛转发模式是单播通道发送，则根据成员ONU个数复制相应个数的业务副本，对业务加密后，逐个从分配给这些ONU的单播通道中发送该业务帧。

如果成员ONU个数大于1且该Vlan的广播、洪泛转发模式是广播通道发送，则这个业务作为标准的EPON广播、洪泛处理方式，从广播通道发送该业务帧。

所述ONU注销模块，用于在ONU主动注销或者OLT定期检测ONU状态失败认为ONU已经注销时，扫描整个Vlan ID-ONU关联表，将该ONU从所有Vlan条目中删除，并将该条目对应的成员ONU个数减1。

下面描述本发明实施例方法的流程，如图2所示，OLT侧PON接口的接收处理流程包括以下步骤：

步骤110，OLT从PON接口接收业务帧，有的模式下通过认证后的ONU才能向OLT的PON接口发送业务帧，有的模式下ONU上电注册后就可以向OLT的PON接口发送业务帧；

步骤120，从业务帧中提取逻辑链路标志LLID i和Vlan标志Vlan i；

步骤130，以Vlan i为索引查找Vlan ID-ONU关联表，由于关联表包含了1-4095所有的Vlan条目，因此一定会匹配到条目，假设为条目j；

步骤140，从Vlan ID-ONU关联表的条目j中提取成员ONU列表信息；

步骤150，用提取的逻辑链路标志与提取的成员ONU列表中所有成员的逻辑链路标志比较；

步骤160，判断是否匹配到成员ONU(指该ONU有相同逻辑链路标志)，如果是，则表示这个ONU已经与该Vlan关联，结束，否则执行下一步；

步骤170，在Vlan ID-ONU关联表的条目j的成员列表中增加这个新的成员ONU(即加入LLID i)。

如图3所示，OLT侧PON接口的下行广播、洪泛业务处理流程包括以下步骤：

步骤210，OLT从上联接口接收到来自上级网络的广播业务帧或者需要洪泛处理的单播业务帧；

步骤220，从业务帧中提取Vlan ID(该业务帧的tag标记中带有VlanID)，并以该VlanID为索引检索Vlan ID-ONU关联表，该关联表总共有4095个条目，以Vlan ID为索引，Vlan ID的取值范围为1-4095，因此肯定会匹配到相应条目；

步骤230，从检索到的条目中提取广播、洪泛转发模式，成员ONU列表中的所有成员以及成员ONU个数；

步骤240，判断成员ONU个数，如果为0，执行下一步，如果为1，执行步骤260，如果大于1，执行步骤280；

步骤250，丢弃该业务，OLT认为该Vlan内没有ONU成员，因此认为该业务帧非法，做丢弃处理，结束；

步骤260，业务加密，提取这个唯一的成员ONU，对该业务帧用分配给该ONU的密钥加密业务；

步骤270，从该ONU的单播通道发送该业务，前导打上分配给该ONU的逻辑链路标志，结束；

步骤280，判断该Vlan的广播、洪泛转发模式，如果是广播通道发送模式，执行下一步，如果是单播通道发送模式，执行步骤300；

步骤290，从广播通道发送该业务，广播通道是所有ONU共享的通道，业务不能加密，所有ONU都可以接收该业务，结束；

步骤300，对成员ONU列表中的每个成员ONU i，复制得到该业务帧的一个副本，对该业务帧用分配给该ONU的密钥加密，然后从该ONU的单播通道发送该业务，前导打上分配给该ONU的逻辑链路标志，结束。

如图4所示，OLT侧的ONU注销的处理流程包括以下步骤：

步骤410，OLT对所有连接的ONU，逐一检测其当前状态；

步骤420，判断检测的ONU是否已注销(注销原因可以是ONU主动注销，也可能是OLT长时间检测不到ONU的存在认为它注销了)，如果是，执行下一步，否则，执行步骤440；

步骤430，遍历Vlan ID-ONU关联表，逐条提取成员ONU信息并与该ONU进行比较，如果相同，则将该ONU从该Vlan条目的成员ONU列表中删除，并且将该条目的成员ONU数目减1；

步骤440，判断所有的ONU是否已处理完成，如果没有，返回步骤410继续检测，如果已处理完成，结束。

综上所述，本发明的方法是一种有效的用于EPON下行广播、洪泛的信息隔离方法，该方法在系统中配置了Vlan表，标识了该Vlan内的广播、洪泛处理标志，在OLT侧PON接口从ONU处接收业务时提取VlanID以及逻辑链路标志，将Vlan ID与ONU关联起来，在OLT侧向ONU发送广播以及洪泛业务时，根据发送的业务帧的Vlan ID，查找该Vlan内的广播、洪泛处理标志，根据这个处理标志以及该Vlan内成员ONU的个数，对这个广播、洪泛业务帧复制加密后从单播通道发送或者从广播通道发送。

本发明方法使得在采用Vlan隔离用户，每个ONU分配一个独立的Vlan的应用场合用户的广播、洪泛信息安全能够得到很好的保证。对于一个Vlan跨多个ONU的场合下，可以通过该Vlan的广播、洪泛处理标志，可以对这种情况下的广播、洪泛提供实施能够保证信息安全的单播复制处理或者是不能够保证信息安全的常规的处理的策略选择。

虽然本发明的EPON广播、洪泛的信息隔离方法已被说明和描述，但很明显本发明是不受限制的。在不偏离由附属权利要求书所确定的本发明的精神和范围的条件下，本领域的技术人员将会考虑到许多修正、更换、变化、替代和等效的内容。

例如，本发明Vlan ID-ONU关联表的配置不局限于实施例提出的方式，在另一实施例中，对关联表中的Vlan ID和Vlan的广播、洪泛转发模式标志两个表项也可以按照设定规则由系统自动完成配置，或者，手动配置方式和/或注销该关联表中的所有字段。

又如，在另一实施例中，一个Vlan内成员ONU有多个时只在一种通道上发送，可以是单播通道或者广播通道。此时，无需在Vlan ID-ONU关联表中进行广播、洪泛转发模式的配置，也无需在发送时进行辨别。

Claims (13)

1、一种以太网无源光网络下行广播、洪泛的信息隔离方法，包括以下步骤：

(a)在光线路终端上配置并保存其服务范围内，虚拟局域网与有用户属于该虚拟局域网的成员光网络单元的关联关系，并在成员光网络单元注销后对其关联关系进行更新；

(b)所述光线路终端在进行广播和洪泛业务处理时，首先提取业务帧带的虚拟局域网的标志，找到与该虚拟局域网关联的成员光网络单元；

(c)判断关联的成员光网络单元的个数，只有一个时，对业务加密，然后从分配给该成员光网络单元的单播通道中发送该业务帧。

2、如权利要求1所述的信息隔离方法，其特征在于，步骤(a)中是对包含以下表项的关联表进行配置并保存：虚拟局域网标志、成员光网络单元列表和成员光网络单元个数，其中的成员光网络单元用注册时的逻辑链路标志表示。

3、如权利要求2所述的信息隔离方法，其特征在于，成员光网络单元注销后对其关联关系的更新方式如下：所述光线路终端检测与其连接的每一个成员光网络单元的状态，如该成员光网络单元已注销，则遍历所述关联表，从所有包含该成员光网络单元的成员光网络单元列表中删除该成员光网络单元，并且将这些成员光网络单元列表所对应的成员光网络单元个数减1。

4、如权利要求1或2所述的信息隔离方法，其特征在于，步骤(a)还配置了每个虚拟局域网对应的广播、洪泛转发模式，包括单播通道发送和广播通道发送两个选项；步骤(b)还提取出虚拟局域网对应的广播、洪泛转发模式；步骤(c)在成员光网络单元有多个时，再判断提取的广播、洪泛转发模式，如果为单播通道发送，则复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧，如果为广播通道发送，则以标准的广播、洪泛处理方式从广播通道发送该业务帧。

5、如权利要求2所述的信息隔离方法，其特征在于，步骤(a)中，所述成员光网络单元列表和成员光网络单元个数表项根据无源光网络接口收到的业务帧来配置，该配置的方法包括以下步骤：

i)光线路终端从无源光网络接口收到业务帧后，从中提取出逻辑链路标志和虚拟局域网标志；

ii)以虚拟局域网标志为索引在所述关联表中找到匹配的条目，从该条目中提取其成员光网络单元列表的信息；

iii)判断该成员光网络单元列表中是否已有提取的逻辑链路标志，如果没有，在该列表中加入该提取的逻辑链路标志，并将该虚拟局域网对应的成员光网络单元个数加1，结束，否则，直接结束。

6、如权利要求1或2所述的信息隔离方法，其特征在于，步骤(c)如找到的成员光网络单元有多个时，则复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧；或者，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

7、如权利要求1或2所述的信息隔离方法，其特征在于，步骤(c)如找到的成员光网络单元个数为0，则丢弃该业务帧。

8、一种光线路终端，包括接收处理模块和向无源光网络接口发送业务帧的下行广播、洪泛业务处理模块，其特征在于，还包括关联信息配置模块、关联信息存储模块和注销模块，其中：

所述接收处理模块用于从无源光网络接口接收业务帧、并配置虚拟局域网与有用户属于该虚拟局域网的成员光网络单元的关联关系；

所述关联信息配置模块用于配置该光线路终端服务范围内，虚拟局域网与转发模式的关联关系；

所述关联信息存储模块用于保存所述关联信息配置模块配置的虚拟局域网及其成员光网络单元之间的关联关系；

所述注销模块用于在成员光网络单元注销后，更新所述关联信息存储模块中保存的该成员光网络单元和相应虚拟局域网的关联关系；

所述下行广播、洪泛业务处理模块进一步包括：

信息提取单元，用于从下行业务帧中提取虚拟局域网的标志，到所述关联信息存储模块中找到与该虚拟局域网关联的成员光网络单元，交给判决和发送单元处理；以及

判决和发送单元，用于判断找到的成员光网络单元的个数，在只有1个成员光网络单元时，对业务加密，然后从分配给该成员光网络单元的单播通道中发送该业务帧。

9、如权利要求8所述的光线路终端，其特征在于，所述关联信息配置模块是对一个包含以下表项的关联表进行配置：虚拟局域网标志、成员光网络单元列表和成员光网络单元个数，所述成员光网络单元用注册时的逻辑链路标志表示。

10、如权利要求9所述的光线路终端，其特征在于，所述注销模块在成员光网络单元注销后，遍历所述关联表，将该成员光网络单元从所有虚拟局域网条目中删除，并将删除了该成员光网络单元的条目的成员光网络单元个数减1。

11、如权利要求8所述的光线路终端，其特征在于，所述判决和发送单元还用于在找到多个成员光网络单元时，复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧；或者，所述判决和发送单元还用于在找到多个成员光网络单元时，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

12、如权利要求9所述的光线路终端，其特征在于，所述关联信息配置模块还在所述关联表中配置了一个广播、洪泛转发模式的表项，该表项包括单播通道发送和广播通道发送两个选项；所述信息提取单元还提取出虚拟局域网对应的广播、洪泛转发模式并交给判决和发送单元；所述判决和发送单元在成员光网络单元有多个且配置为单播通道发送时，复制相应个数的业务副本，对业务加密后逐个从分配给这些成员光网络单元的单播通道中发送该业务帧，在成员光网络单元有多个且配置为广播通道发送时，以标准的广播、洪泛处理方式从广播通道发送该业务帧。

13、如权利要求9所述的光线路终端，其特征在于，所述接收处理模块包括标志提取单元，用于提取所收到业务帧中的虚拟局域网的标志和逻辑链路标志；以及标志添加单元，用于通过虚拟局域网的标志检索所述关联表，在该虚拟局域网对应的成员光网络单元列表中没有相同的逻辑链路标志时，将该逻辑链路添加到该列表中，并将该虚拟局域网对应的成员光网络单元个数加1。

Images