CN101938696B - 在无源光网络中控制移动组播广播业务转发的方法及装置 - Google Patents

Abstract

本发明是在OLT处建立ONT的用户侧端口与移动数据业务的接收权限之间的映射关系，也即，在DHCP协议下的地址分配流程中，确定飞蜂窝设备的IP地址与ONT的用户侧端口(标识)之间的映射关系，并且在此基础上，OLT能够基于移动网络运营商与固网运营商之间的协议，从移动网络运营商所维护的用户管理服务器处获得各个移动终端的移动数据业务接收权限和相应移动终端所连接的飞蜂窝设备的IP地址之间的映射关系，并最终间接地建立上述的用户侧端口与接收权限之间的对应关系。很显然，这种方式与前述的由OLT下发静态的映射表的方式相比，具有更好的灵活性和准确性。

Description

在无源光网络中控制移动组播广播业务转发的方法及装置

技术领域

本发明涉及无源光网络中的移动组播广播业务转发，尤其涉及其中用于对组播广播业务转发进行控制的方法和装置。

背景技术

近来，飞蜂窝技术得到了移动服务提供商越来越多的关注，这得益于其在节约回传开销、有助于扩大室内覆盖、提高业务质量等方面的出色表现。与此同时，千兆比特无源光网络(GPON)引起能够提供光纤到用户的高容量而逐步发展成为数字用户线(DSL)的一种颇具优势的替代品，用于本地网的接入。因此，使用GPON回传的飞蜂窝网络成为了该领域的一种趋势。

以移动电视为代表的移动数据业务是移动运营商十分看重的业务之一。为了实现这种业务，一般采用广播或组播的方式进行数据传递。由于GPON中的下行数据传输采用一种共享的机制，区别于DSL中沿用至今的点对点架构，于是，每个光网络终端(ONT)都会接收到光线路终端(OLT)发出的广播/组播内容。

在GPON中，IP数据包被封装在一个GPON封装方法的单元之中，这样一个单元本文中称为一个GEM帧。GEM帧头中会包含一个GEM端口标识，大部分GEM端口标识与一个ONT相对应，于是，当OLT发出的GEM帧中包含这样一个标识时，就会有一个指定的ONT对该GEM帧进行解封装，得到其中的数据后向下转发，而其它ONT则直接将该GEM帧丢弃。除此之外，还有一种特殊的GEM端口标识，它对应于所有的ONT，于是，当包含这样的GEM端口标识的GEM帧发出后，所有的ONT都会对其进行解封装和转发，不予丢弃。

上述特殊的GEM端口标识例如4095。它与前述的某ONT专用的GEM端口标识的使用场景有所不同。当OLT发出的数据之希望由一个ONT解封装和转发时，优选地使用这种有针对性的GEM端口标识，相反地，如果数据并没有特定的ONT，则可以使用上述的特殊的GEM端口标识，从而避免重复发送相同的数据而造成对网络资源的浪费。这个特殊端口标识就可用于组播数据的封装。

上述方式能够比较简单地实现在GPON中的数据分发，但是，考虑到移动业务提供商或移动运营商希望移动数据业务只被飞蜂窝设备所接收，而不是被任何一个设备接收，这种方式的劣势就体现出来了。具体地，在GPON为例的无源光网络中，由于上述共享机制的存在，使得每个ONT所服务的一个用户终端(例如，台式个人电脑)只要发出一个移动数据业务请求例如IGMP加入请求，即可以享受相应的移动数据业务，网络中缺乏相应的权限控制机制。结合图1a-1b可以更清楚地看出这种方案的不足。

一般地，一个OLT往往可以连接32个或64个ONT，图1a、1b中为简明起见，仅示出了OLT1和与之相连的3个ONT，即ONT20、ONT21和ONT22。其中，飞蜂窝设备例如具有无线接口的调制解调器30和31分别连接在ONT20和ONT21的一个用户侧端口上，而ONT22的任一用户侧端口均没有连接一个飞蜂窝设备。再来是用户终端40和用户终端41，它们优选的是移动设备，分别经由无线接口连接到飞蜂窝设备30和飞蜂窝设备31。此外，还特别示出了若干机顶盒(STB)和个人电脑(PC)，且其中个人电脑50和51分别连接到ONT21和ONT22的用户侧端口。

如图1a所示，用户终端40、41分别通过飞蜂窝设备30和31请求接收移动电视频道A的数据流，也即发起针对该频道的移动业务请求，而发起这样请求的还有个人电脑50和51。

基于上文中已经介绍的现有技术，基于这些请求，ONT20-22会分别打开接收到过这些请求的用户侧端口，也即通过这些用户侧端口来转发频道A的数据。可以想象，用户设备40、41一般是付费的移动数据业务用户，但是，运营商却无法防止个人电脑50、51通过发送移动数据业务请求来获取其本来不应享受的服务。这个暴露的问题也可以总结为，前述的现有方案无法保证基于接收权限来转发移动数据业务的数据，特别是针对飞蜂窝的情形。

PON网络中有若干针对上述缺陷的措施，参照图1介绍如下：

1.由各个ONT来维护一个移动数据业务的接收权限(本文中也称为接入权限，access right)

在这个方案中，OLT1发送一个用户侧端口与移动数据业务的接收权限之间的映射表给ONT20-22，值得注意的是，这一映射表是静态的或至少是准静态的，因此，甚至需要在飞蜂窝设备还未接入之时，就预先确定每个ONT的每个用户侧端口上的移动数据业务的接收权限。本领域技术人员理解，飞蜂窝设备通过ONT的哪个用户侧端口接入是无法预知的，这就造成了一种矛盾，唯一的解决办法是，遵照这一不变的映射表，要求每个ONT下的用户都必须将飞蜂窝设备接在指定的用户侧端口上。

这种做法的一个很明显的缺陷就是灵活性差，此外，它要求由ONT来筛选用户设备发来的移动数据业务请求，因此加大了ONT的设计复杂度，而且这种映射表的体积对于敏感的信令开销期望而言也是不佳的。又由于前已述及的，ONT的数量往往数十倍于OLT，过多地依赖对ONT的改动使得系统整体的成本有明显的上升，且对单个ONT进行配置需要消耗大量的人工。

2.在OLT至ONT间的链路上使用加密技术

简而言之，该方案就是让OLT对移动数据业务的数据流利用IKE等复杂的加密技术进行加密，并且通过某种保密的方式将密钥交给那些连接了飞蜂窝设备的ONT，于是，只有服务于飞蜂窝设备的ONT能够将加密数据流解密，从而一定程度上增加了恶意用户占用移动数据业务资源的难度。但是，由于ONT对数据流进行解密后，仍然是简单地基于用户设备的请求来选择经由哪些用户侧端口转发，因而无法避免处于拥有密钥的ONT之下的非法用户对移动数据业务的盗用。

发明内容

鉴于现有技术存在这样的现状，本发明的基本思想是：在OLT处建立ONT的用户侧端口与移动数据业务的接收权限之间的映射关系，也即，在DHCP协议下的地址分配流程中，确定飞蜂窝设备的IP地址与ONT的用户侧端口(标识)之间的映射关系，并且在此基础上，OLT能够基于移动网络运营商与固网运营商之间的协议，从移动网络运营商所维护的用户管理服务器处获得各个移动终端的移动数据业务接收权限和相应移动终端所连接的飞蜂窝设备的IP地址之间的映射关系，并最终间接地建立上述的用户侧端口与接收权限之间的对应关系。很显然，这种方式与前述的由OLT下发静态的映射表的方式相比，具有更好的灵活性和准确性，因为一旦飞蜂窝设备所连接的用户侧端口发生变化，OLT能够知晓这种变化并且更新其保存的映射关系。

而后具体的移动数据业务的数据发送流程有两种可选的方案：

其一，ONT像现有技术中那样来在转发表中建立一个新的项，从而将其接收到移动数据业务请求(例如，IGMP协议中的IGMPReport)的那个用户侧端口确定为IGMP Report中所指定的移动数据业务例如移动电视频道(Mobile TV Channel)的合法用户侧端口。而后，由OLT具体对发上来的IGMP Report中的信息夹带的该用户侧端口的标识，来在预先建立的映射关系之中查找，看所请求的那个移动数据业务是否和这个用户侧端口上的移动数据业务的接收权限相匹配，如果不匹配，则指示ONT停止在该用户侧端口上转发相应数据流，当然，如果数据流没有预推至各个ONT处，则上述指示的主要作用是避免在数据流推送至ONT处后，ONT在这一用户侧端口上进行转发。

其二，ONT在建立了用户侧端口与接收权限之间的映射关系之后，为每个移动数据业务分配专用的虚拟局域网标识，以移动数据业务A被分配了虚拟局域网标识VLANx为例，OLT将VLANx也分配至各个ONT上拥有移动数据业务A的接收权限的那些用户侧端口，ONT接收到上述分配结果之后进行保存，并基于此对带有虚拟局域网标识的移动数据业务的数据进行有针对性且合理的转发。

根据本发明的一个方面，提供了一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的方法，包括以下步骤：确定各个光网络终端的用户侧端口上的移动数据业务的接收权限；接收一个用户终端经由一个光网络终端的一个用户侧端口发来的移动数据业务请求；基于所述移动数据业务请求中所包含的所述光网络终端的所述用户侧端口的标识，以及所确定的所述用户侧端口上的移动数据业务的接收权限，判断是否允许所述移动数据业务请求；如果不允许所述移动数据业务请求，则指示所述光网络终端禁止经由所述用户侧端口转发所述移动数据业务的数据。

可选地，上述确定接收权限的步骤包括：基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口；获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限；将与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限确定为该光网络终端的所述用户侧端口上的移动数据业务的接收权限。

可选地，上述基于DHCP消息来识别飞蜂窝设备并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口的步骤包括：基于与所述用户设备相关联的DHCP消息，以及移动网络设备的通知，识别出飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口。

根据本发明的另一方面，提供了一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的方法，包括以下步骤：确定各个光网络终端的用户侧端口上的移动数据业务的接收权限；针对每个所述移动数据业务，为该移动数据业务的合法用户侧端口分配该移动数据业务专用的虚拟局域网标识，并通知相应的光网络终端；在各移动数据业务的数据中分别加入其各自专用的虚拟局域网标识；将加入了虚拟局域网标识的移动数据业务的数据发往各个光网络终端。

可选地，上述确定接收权限的步骤包括：基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口；获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限；将与该飞蜂窝设备的IP地址相对应的移动数据业务使用权限确定为该光网络终端的所述用户侧端口上的移动数据业务的使用权限。

可选地，上述基于DHCP消息来识别飞蜂窝设备并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口的步骤包括：基于与所述用户设备相关联的DHCP消息，以及移动网络设备的通知，识别出飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口。

根据本发明的又一方面，提供了一种在无源光网络的光网络终端中用于控制移动数据业务的数据转发的方法，包括以下步骤：经由一个用户侧端口接收来自一个用户终端的移动数据业务请求；在所述移动数据业务请求中加入所述用户侧端口的标识后，将所述移动数据业务请求转发至一个光线路终端；将所述用户侧端口确定为所述移动数据业务的合法用户侧端口；还包括：判断是否接收到来自所述光线路终端的终止指令，其中指示了互相关联的一个移动数据业务与所述光网络终端的至少一个用户侧端口；如果接收到所述终止指令，则将其中所指示的该至少一个用户侧端口确定为其中指示的该移动数据业务的非法用户侧端口。

根据本发明的又一方面，提供了一种在无源光网络的光网络终端中用于控制移动数据业务的接收权限的方法，包括以下步骤：接收来自一个光线路终端的虚拟局域网通知，其中包含一个或多个虚拟局域网标识，并指示了其中每个虚拟局域网标识所对应的用户侧端口；接收来自所述光线路终端的移动数据业务的数据，其中包含所述移动数据业务专用的虚拟局域网标识；查询所述虚拟局域网标识所对应的用户侧端口；将接收到的所述移动数据业务的数据经由所述虚拟局域网标识所对应的用户侧端口转发。

根据本发明的另一方面，提供了一种在无源光网络的飞蜂窝设备中用于辅助光线路终端控制移动数据业务的接收权限的方法，包括以下步骤：生成DHCP请求，该DHCP请求包含表明其来自一个飞蜂窝设备的信息；将所述DHCP请求发送至一个光网络终端。

根据本发明的又一方面，提供了一种在移动网络的管理设备中用于辅助对无源光网络中的移动数据业务的接收权限进行控制的方法，包括以下步骤：将各个飞蜂窝设备的IP地址和与相应飞蜂窝设备相连的用户设备对移动数据业务的接收权限通知所述无源光网络中的光线路终端。

根据本发明的又一方面，提供了一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第一装置，包括：权限确定装置，用于确定各个光网络终端的用户侧端口上的移动数据业务的接收权限；

第一请求接收装置，用于接收一个用户终端经由一个光网络终端的一个用户侧端口发来的移动数据业务请求；判断装置，用于基于所述移动数据业务请求中所包含的所述光网络终端的所述用户侧端口的标识，以及所确定的所述用户侧端口上的移动数据业务的接收权限，判断是否允许所述移动数据业务请求；指示装置，用于如果不允许所述组播加入请求，则指示所述光网络终端停止经由所述用户侧端口转发所述移动数据业务的数据。

根据本发明的又一方面，提供了一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第二装置，包括：权限确定装置，用于确定各个光网络终端的用户侧端口上的移动数据业务使用权限；分配装置，用于针对每个所述移动数据业务，为该移动数据业务的合法用户侧端口分配该移动数据业务专用的虚拟局域网标识，并通知相应的光网络终端；加入装置，用于针对每个所述移动数据业务，在该移动数据业务的数据中加入该移动数据业务专用的虚拟局域网标识；数据发送装置，用于将加入了虚拟局域网标识的各个移动数据业务的数据发往所述各个光网络终端。

根据本发明的又一方面，提供了一种在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第三装置，包括：第二请求接收装置，用于经由一个用户侧端口接收来自一个用户终端的移动数据业务请求；请求转发装置，用于在所述移动数据业务请求中加入所述用户侧端口的标识后，将所述移动数据业务请求转发至一个光线路终端；确定装置，用于将所述用户侧端口确定为所述移动数据业务的合法用户侧端口；接收判断装置，用于判断其是否接收到来自所述光线路终端的终止指令，其中指示了互相关联的一个移动数据业务与所述光网络终端的至少一个用户侧端口，并将接收到的终止指令提供给一个第二执行装置；所述第二执行装置用于如果接收到该终止指令，则将其中指示的该至少一个用户侧端口确定为其中指示的该移动数据业务的非法用户侧端口。

根据本发明的另一方面，提供了一种在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第四装置，包括：通知接收装置，用于接收来自一个光线路终端的虚拟局域网通知，其中包含一个或多个虚拟局域网标识，并指示了其中每个虚拟局域网标识所对应的用户侧端口；数据接收装置，用于接收来自所述光线路终端的移动数据业务的数据，其中包含该移动数据业务专用的虚拟局域网标识；查询装置，用于查询所述虚拟局域网标识所对应的用户侧端口；转发装置，用于将接收到的所述移动数据业务的数据经由所述虚拟局域网标识所对应的用户侧端口转发。

本发明的有益效果如下：

1.借助本发明，固网运营商能够在不增加ONT的设计复杂度的前提下，控制移动数据业务例如移动电视业务，使其只被转发给飞蜂窝设备。

2.本发明能够很好地兼容现有的GPON网络中的(组播)转发机制。

3.根据本发明，用户设备的接入权限由移动网络运营商所控制，无论这个用户设备是否属于飞蜂窝的主人，也即，移动网络运营商将移动数据业务的接收权限与飞蜂窝进行动态的关联，因而使固网运营商能够仅将移动数据业务提供给飞蜂窝设备。同时，移动网络运营商能够十分方便地创建者上述关联信息。

附图说明

通过参照附图阅读以下所作的对非限制性实施例的详细描述，本发明的其它特征、目的和优点将会变得更明显。其中，相同或相似的附图标记表示相同或相似的装置(模块)或步骤特征。

图1为现有技术的移动数据业务的处理流程；

图2为根据本发明的一个具体实施例的在无源光网络中用于控制移动数据业务的数据转发的系统方法流程图；

图3为根据本发明的一个具体实施例的在无源光网络中用于控制移动数据业务的数据转发的系统方法流程图；

图4为根据本发明的一个具体实施例的在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第一装置框图；

图5为根据本发明的一个具体实施例的在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第二装置框图；

图6为根据本发明的一个具体实施例的在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第三装置框图；

图7为根据本发明的一个具体实施例的在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第四装置框图。

具体实施方式

下面结合附图，对本发明的具体实施例进行详细的说明。本领域技术人员理解，虽然下文中主要结合组播的具体例子来进行介绍，但这在任何时候都不应被理解为本发明的保护范围仅限于组播。事实上，本发明的保护范围包括但不限于组播、广播的移动数据业务，正如随附的权利要求书所限定的那样。其中，为便于对本发明和现有技术进行比较，仍结合图1中所示的网络结构，应当理解，图1中所示出的信号流程仅对应于现有技术，下文中的描述仅借用其中的各个设备。

首先，OLT需要确定各个ONT的用户侧端口上的移动数据业务的接收权限。

在飞蜂窝设备的安装过程中，飞蜂窝设备会基于DHCP协议来从固网运营商处得到一个IP地址，而在这一基于DHCP协议的地址分配过程中，ONT会在飞蜂窝设备发上来的DHCP消息中加入它接收到这个DHCP消息所使用的用户侧端口(即一个以太网口)的标识，例如，在选项82域(Option 82 field)中。于是，OLT就可以知晓飞蜂窝设备的IP地址与ONT的用户侧端口之间的对应关系。

而当一个用户设备经由飞蜂窝设备接入移动网络时，它的业务属性例如移动数据业务的接收权限，是可以从移动网络运营商的用户管理服务器处获取的，并且，移动网络中的相关设备例如归属位置寄存器(HLR)是知晓该用户设备是与哪个飞蜂窝设备相连的，于是，可以将用户设备对数据业务的接收权限与飞蜂窝设备的IP地址关联起来，这种关联最终被该移动域相关设备提供给固定域的OLT。

此时，OLT处有了飞蜂窝设备的IP地址与ONT的用户侧端口标识之间的对应关系，也有了飞蜂窝设备的IP地址与移动数据业务的接收权限之间的对应关系，于是，可以基于飞蜂窝设备的IP地址这个桥梁，将接收权限和用户侧端口这两者关联起来，从而将与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限确定为相应ONT的用户侧端口上的移动数据业务的接收权限。不失一般性地，OLT可以保存如表1所示的信息(为保证表格显示的完整性，将表格整体移入下一页，本页由此向下无内容)：

表1：OLT1处保存的相关联的ONT用户侧端口与移动数据业务接收权限

其中，考虑组播的情形，图1所示的频道A将会具体对应于一个组播地址。

除了上面的一种由移动网络中的设备来告知OLT哪个ONT的哪个用户侧端口连有飞蜂窝设备以外，OLT也可以有其它方式来获知这一信息，例如，参看图3中步骤S30-S32中所示的过程。

其中，飞蜂窝设备31发起DHCP请求(DHCP Request)，特别地，飞蜂窝设备31在DHCP消息中写入表明自己是飞蜂窝设备这一身份的指示信息，例如，在其中的选项60中填入能够被OLT1识别的信息。ONT21经由其用户侧接口a接收这一请求，并在步骤S31中将用户侧端口a的标识信息加入到这一DHCP请求中。而后的步骤S32中，表示了飞蜂窝设备31身份及用户侧端口a的新的DHCP请求被经由至OLT1向DHCP服务器发送，于是，OLT1就可以了解飞蜂窝设备31的IP地址与ONT21的用户侧端口a之间的对应关系。

与此相结合地，移动网络运营商所管理的设备也会将飞蜂窝设备的IP地址和与之相连的用户设备对移动数据业务的接收权限这一信息发送给OLT1，也即，OLT1能够获知各个飞蜂窝设备的IP地址所对应的移动数据业务接收权限。

至此，以飞蜂窝设备的IP地址为“桥梁”，OLT1就能够清楚地确定各个ONT上的各个用户侧端口上的移动数据业务接收权限，从而建立类似于表1的映射信息。

在确定了各个ONT的各个用户侧端口上的移动数据业务的接收权限后，OLT就有了进行权限控制的具体依据，其中，既可以采用创建并选择性删除ONT的转发表中的表项的方式，也可以利用虚拟局域网(VLAN)。以下结合图2、图3分别介绍如下。

创建并选择性删除ONT的转发表中的表项

参看图1，首先的步骤S200中，图1中的用户设备41发出一个移动数据业务请求，例如IGMP Report消息，其用于接收一个移动数据业务的数据，该移动数据业务由IGMP Report中包含的一个组播地址所指示，例如D1。

飞蜂窝设备31接收到IGMP Report消息后，在步骤S201中将其向上转发给ONT21，ONT21经由其用户侧端口a接收到这一消息。

于是在步骤S202中，ONT21在自身的转发表中创建一个表项，即用户侧端口a的标识(例如：a)与组播地址D1的映射关系。

此外，ONT21还在IGMP Report中加入用户侧端口a的标识后向OLT1转发，从而向OLT1表明，这一IGMP Report是经由哪个ONT的哪个用户侧端口发来的。

于是，在步骤S204中，OLT1基于类似于表1的预存信息和ONT20转发的IGMP Report，判断是否允许这次针对移动数据业务的请求。具体地，由于表1中，ONT21的用户侧端口a上的接收权限包括组播地址D1和D3，也即，ONT21的用户侧端口a是组播地址D1和D3的合法用户侧端口，因此OLT1允许该次请求。

其中，OLT1在图2中具体示为了3个模块，即OLT IGMP代理模块、转发模块和OMCI(网络运营控制接口)单元，并分别执行相应的职能，本领域技术人员理解，基于本发明的思想的OLT的组成不限于图2所示。

在步骤S205中，OLT IGMP代理模块将基于步骤S204中的结果来为转发模块建立一个组播转发项，表明允许此次请求。

于是转发模块即在步骤S206中将被请求的移动数据业务的数据流发送下来，其中，承载该数据流的GEM帧既可以使用ONT21专有的GEM端口标识，也可以使用所有ONT通用的GEM端口标识。其中，该数据流包含了组播地址D1。

在步骤S207中，ONT21检查自身的转发表，由于此前曾经在步骤S202中创建了用户侧端口a与组播地址D1之间的对应关系，因此确定将经由用户侧端口a转发D1所对应的数据流。

在步骤S208中，ONT21将步骤S206中接收到的D1的数据流经由用户侧端口a转发。

本领域技术人员理解，如果组播地址D1所对应的移动数据业务的数据流已经预先推送至了ONT20处，则ONT20可在步骤S202后就开始经由用户侧端口a转发组播地址D1所对应的数据流。

为了更好地体现本发明的优势，图2中一并示出了图1中的个人电脑(PC)50发起的针对移动数据业务的请求的处理流程。

步骤S209中，IGMP Report由个人电脑50发送至ONT21，其中指示了个人电脑50所请求的移动数据业务，例如包含组播地址D1；而后的步骤S210中，ONT21在这个IGMP Report中加入用户侧端口b的标识信息，而后在步骤S211中发送给OLT1。

在步骤S212中，OLT1判断是否允许个人电脑50发起的此次请求。参看表1，由于ONT21的用户侧端口b并不是组播地址D1的合法用户侧端口，因此OLT1将否定(拒绝)个人电脑50的此次请求。

步骤S213中，OLT IGMP代理模块在得到步骤S212的否定判决结果之后，向网络运营控制接口(OMCI)单元提供指示，并由OMCI单元来在步骤S214中向ONT21发送一个OMCI消息，其用于指示ONT21删除转发表中的相应条目，从而禁止ONT21经由用户侧端口b转发组播地址D1所对应的数据流。

在步骤S215中，ONT21遵照OLT1的指示将转发表中在步骤S210中创建的表项删除，于是，组播地址D1所对应的数据流将无法到达个人电脑50，实现了对移动网络、固网运营商的利益的维护，降低了网络的无谓开销。

在图2所示的例子中，为了使得ONT能够及时地对OLT发来的以OMCI消息为例的终止指示，其中指示了互相关联的一个移动数据业务(例如，D1)与该ONT的至少一个用户侧端口，于是，就像ONT21在步骤S215中所执行的操作那样，如果一个ONT接收到这样的终止指令，则将其中所指示的至少一个用户侧端口例如用户侧端口b确定为其中指示的该移动数据业务例如D1的非法用户侧端口。从而，如果组播地址D1所对应的数据流此前已经预推至ONT21因此正在基于个人电脑50发起的请求而经由用户侧端口b转发，则在步骤S215之后，经由用户侧端口b的转发将会被迫停止。很明显，这种停止对于拥有连接到飞蜂窝设备31的用户设备41而言是无害的。

利用虚拟局域网(VLAN)

参看图3，其中为简明起见，将步骤S32以后的与DHCP协议相关的协议略写为步骤S33。

而后的步骤S34中，OLT1中的DHCP snooping模块将会把此前确定的各个ONT的各个用户侧端口上的飞蜂窝设备的所在的端口信息告知OMCI单元，并由后者针对所有的连接有飞峰窝的ONT端口分配相同的VLAN值，就是说飞峰窝工作在同一个虚拟局域网内。

对DHCP snooping而言：它窥探经过它的DHCP包中的相关Option域，特别地在本方案中，首先窥视Option 60中的内容，如果DHCP请求者表明它是飞蜂窝设备，接着窥视Option 82域，这样就可提取飞蜂窝设备在ONT的具体端口信息以方便OMCI模块进行后续的VLAN配置。

转发单元在步骤S36中接到各移动数据业务的数据流后，即以上述分配的VLAN值进行封装，在步骤S37中发给各个ONT，各个ONT则在步骤S38中根据此前各飞峰窝所连以太网端口分配到的VLAN值，将来自移动网的业务仅分发到连接飞峰窝的以太网端口。

这样通过VLAN方式将移动网业务与固网业务区分开，来自移动网的数据流不会分发到固网用户所连的以太口，也即固网用户不能接收到来自移动网的数据，即使他发出IGMP Join请求。

下面再结合上文中对方法的介绍来简要论述本发明所提供的各装置。图4为根据本发明的一个具体实施例的在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第一装置框图。所示第一装置40典型地用于图2所示的情形，其中包括权限确定装置401，用于确定各个光网络终端的用户侧端口上的移动数据业务的接收权限。

第一请求接收装置402，用于接收一个用户终端经由一个光网络终端的一个用户侧端口发来的移动数据业务请求。

判断装置403，用于基于所述移动数据业务请求中所包含的所述光网络终端的所述用户侧端口的标识，以及所确定的所述用户侧端口上的移动数据业务的接收权限，判断是否允许所述移动数据业务请求。

指示装置404，用于如果不允许所述组播加入请求，则指示所述光网络终端禁止经由所述用户侧端口转发所述移动数据业务的数据。

图5为根据本发明的一个具体实施例的在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第二装置框图。所示第二装置50典型地位于图3所示情形的OLT1中。

该第二装置50包括：权限确定装置501，用于确定各个光网络终端的用户侧端口上的移动数据业务使用权限。

分配装置502，用于针对各个移动数据业务，为其合法用户侧端口分配一个虚拟局域网标识，并通知相应的光网络终端。优选地，为了降低对ONT智能的要求，各个组播组使用同一虚拟局域网，于是各个移动数据业务的合法用户侧端口将被分配相同的虚拟局域网标识。

加入装置503，用于针对每个所述移动数据业务，在该移动数据业务的数据中加入所述虚拟局域网标识。

数据发送装置504，用于将加入了该虚拟局域网标识的各个移动数据业务的数据发往所述各个光网络终端。

图6为根据本发明的一个具体实施例的在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第三装置框图，所示第三装置60典型地用于在图2所示情形的ONT21中，并具体包括：

第二请求接收装置601，用于经由一个用户侧端口接收来自一个用户终端的移动数据业务请求，其用于请求接收一个移动数据业务的数据。

请求转发装置602，用于在所述移动数据业务请求中加入所述用户侧端口的标识后，将所述移动数据业务请求转发至一个光线路终端。

第一执行装置603，用于将所述用户侧端口确定为所述移动数据业务的合法用户侧端口，并经由所述用户侧端口转发该移动数据业务的数据。

接收判断装置604，用于判断其是否接收到来自所述光线路终端的终止指令，其中指示了互相关联的一个移动数据业务与所述光网络终端的至少一个用户侧端口，并将接收到的终止指令提供给一个第二执行装置605。

该第二执行装置605用于如果接收到该终止指令，则将其中指示的该至少一个用户侧端口确定为其中指示的该移动数据业务的非法用户侧端口。

图7为根据本发明的一个具体实施例的在无源光网络的光网络终端中用于控制移动数据业务的数据转发的第四装置框图。所示第四装置70典型地位于图3所示情形中的ONT21中，并具体包括：

通知接收装置701，用于接收来自一个光线路终端的虚拟局域网通知，其中包含一个如上所述的虚拟局域网标识，并指示了该虚拟局域网标识所对应的属于ONT21的用户侧端口。

数据接收装置702，用于接收来自所述光线路终端的移动数据业务的数据，其中包含该虚拟局域网标识。

查询装置703，用于根据此前OLT的通知，查询该虚拟局域网标识所对应的用户侧端口。

转发装置704，用于将接收到的该移动数据业务的数据经由该虚拟局域网标识所对应的用户侧端口转发。

尽管上述说明为本发明提供了一些实施例，并非用来限定本发明的保护范围，本技术领域的专业人员可以在不脱离本发明的范围和精神的前提下，对实施例进行各种修改，这种修改均属于本发明的范围内。

Claims (7)

1.一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的方法，包括以下步骤： 

A.确定各个光网络终端的用户侧端口上的移动数据业务的接收权限； 

B.接收一个用户终端经由一个光网络终端的一个用户侧端口发来的移动数据业务请求； 

C.基于所述移动数据业务请求中所包含的所述光网络终端的所述用户侧端口的标识，以及所确定的所述用户侧端口上的移动数据业务的接收权限，判断是否允许所述移动数据业务请求； 

D.如果不允许所述移动数据业务请求，则指示所述光网络终端禁止经由所述用户侧端口转发所述移动数据业务的数据； 

其中，所述步骤A包括： 

A1.基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口； 

A2.获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限； 

A3.将与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限确定为该光网络终端的所述用户侧端口上的移动数据业务的接收权限。 

2.根据权利要求1所述的方法，其中，所述步骤A1包括： 

-基于与所述用户设备相关联的DHCP消息，以及移动网络设备的通知，识别出飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口。 

3.一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的方法，包括以下步骤： 

a.确定各个光网络终端的用户侧端口上的移动数据业务的接收权限； 

b.针对各个所述移动数据业务，为其合法用户侧端口分配一个虚拟 局域网标识，并通知相应的光网络终端； 

c.在各移动数据业务的数据中分别加入所述虚拟局域网标识； 

d.将加入了所述虚拟局域网标识的移动数据业务的数据发往各个光网络终端;

其中，所述步骤a包括： 

a1.基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口； 

a2.获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限； 

a3.将与该飞蜂窝设备的IP地址相对应的移动数据业务使用权限确定为该光网络终端的所述用户侧端口上的移动数据业务的使用权限。 

4.根据权利要求3所述的方法，其中，所述步骤a1包括： 

-基于与所述用户设备相关联的DHCP消息，以及移动网络设备的通知，识别出飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口。 

5.一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第一装置，包括： 

权限确定装置，用于确定各个光网络终端的用户侧端口上的移动数据业务的接收权限； 

第一请求接收装置，用于接收一个用户终端经由一个光网络终端的一个用户侧端口发来的移动数据业务请求； 

判断装置，用于基于所述移动数据业务请求中所包含的所述光网络终端的所述用户侧端口的标识，以及所确定的所述用户侧端口上的移动数据业务的接收权限，判断是否允许所述移动数据业务请求； 

指示装置，用于如果不允许组播加入请求，则指示所述光网络终端禁止经由所述用户侧端口转发所述移动数据业务的数据； 

其中所述权限确定装置还用于： 

-基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口； 

-获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限； 

-将与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限确定为该光网络终端的所述用户侧端口上的移动数据业务的接收权限。 

6.一种在无源光网络的光线路终端中用于控制移动数据业务的数据转发的第二装置，包括： 

权限确定装置，用于确定各个光网络终端的用户侧端口上的移动数据业务使用权限； 

分配装置，用于针对各个所述移动数据业务，为其合法用户侧端口分配虚拟局域网标识，并通知相应的光网络终端； 

加入装置，用于针对每个所述移动数据业务，在该移动数据业务的数据中加入所述虚拟局域网标识； 

数据发送装置，用于将加入了所述虚拟局域网标识的各个移动数据业务的数据发往所述各个光网络终端； 

其中，所述权限确定装置还用于： 

-基于DHCP消息，识别飞蜂窝设备，并确定该飞蜂窝设备的IP地址所对应的光网络终端的用户侧端口； 

-获得与该飞蜂窝设备的IP地址相对应的移动数据业务的接收权限； 

-将与该飞蜂窝设备的IP地址相对应的移动数据业务使用权限确定为该光网络终端的所述用户侧端口上的移动数据业务的使用权限。 

7.一种在无源光网络中的光线路终端，其中，包括根据权利要求5所述的第一装置和/或权利要求6所述的第二装置。 

Images