CN103916271B - 用于pon系统中切换多种onu认证方式的方法及装置 - Google Patents

Abstract

本发明公开了一种用于PON系统中切换多种ONU认证方式的方法及装置，涉及PON系统对ONU的管理领域。方法包括以下步骤：将PON口认证模式更改为混合认证模式，将ONU的认证方式更改为逻辑信息认证模式；配置合法ONU的逻辑信息白名单，OLT根据逻辑信息白名单关联ONU逻辑信息与ONU的物理地址信息；接入ONU，OLT基于逻辑信息白名单对ONU进行认证；ONU认证通过后，OLT向业务接口盘下发ONU授权和业务配置信息。本发明能够平滑的切换各种ONU的认证方式，不仅操作过程比较简单，而且能够降低工程改造成本。

Description

用于PON系统中切换多种ONU认证方式的方法及装置

技术领域

本发明涉及PON(Passive Optical Network，无源光纤网络)系统对ONU(OpticalNetwork Unit，光网络单元)的管理领域，具体涉及一种用于PON系统中切换多种ONU认证方式的方法及装置。

背景技术

PON是一种纯介质网络，PON能够避免外部设备的电磁干扰和雷电影响，减少线路和外部设备的故障率，提高系统的可靠性。在PON系统中，针对ONU的认证授权管理模式(PON口认证模式)主要包括：

不认证模式：ONU不需经过认证直接授权；

物理地址认证模式：根据ONU的物理地址进行认证；

逻辑信息认证模式：根据ONU的逻辑信息进行认证，逻辑信息包括密码、逻辑SN等；

混合认证模式：先使用物理地址认证模式对ONU进行认证，若ONU认证成功则认证过程结束；若ONU认证失败、且未出现冲突告警，则使用逻辑信息(逻辑SN)认证模式继续对ONU进行认证。

ONU授权阶段主要根据不同的PON口认证模式，通过OLT(optical line terminal，光线路终端)选择与PON口认证模式相应的白名单判断ONU的合法性，以完成ONU的认证。

上述ONU认证授权管理模式中，由于逻辑信息认证模式具有物理设备无关性和可控性等优点，因此越来越多的用户通过逻辑信息认证模式对ONU进行认证。通过逻辑信息认证模式对ONU进行认证时，OLT上预先配置了合法ONU的逻辑信息白名单，ONU上存储用于认证的逻辑信息；OLT发起对ONU的认证，获得当前ONU存储的逻辑信息；OLT根据合法ONU的逻辑信息白名单，对当前ONU的逻辑信息进行校验，若ONU的逻辑信息白名单与当前ONU的逻辑信息匹配，则当前ONU认证成功。

但是，由于早期工程部署的PON系统中，大多数ONU采用物理地址认证模式，将ONU的认证模式由物理地址认证模式修改为逻辑信息认证模式时，需要将原有通过物理地址认证模式的ONU拆卸，在ONU上添加逻辑认证信息、并重新进行相关业务配置后重新组装，不仅操作过程比较复杂，而且增加了工程改造成本。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种用于PON系统中切换多种ONU认证方式的方法及装置，能够平滑的切换各种ONU的认证方式，不仅操作过程比较简单，而且能够降低工程改造成本。

为达到以上目的，本发明采取的技术方案是：一种用于PON系统中切换多种ONU认证方式的方法，包括以下步骤：

A、通过物理地址认证模式对ONU完成认证授权，对授权后的ONU进行业务部署；将ONU所在PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式；将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式；根据ONU的编号，在OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目；判定物理地址白名单条目查找成功，删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的业务接口盘的ONU授权表删除；

B、在OLT上配置合法ONU的逻辑信息白名单，在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表；判定ONU授权表查找成功，将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息；

C、接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，OLT获取当前ONU注册信息中的逻辑信息；判定当前ONU注册信息中的逻辑信息获取成功，判定获取的逻辑信息的字段不为空，判定获取的逻辑信息属于主控盘的ONU逻辑信息白名单，判定与获取的逻辑信息对应的逻辑信息白名单条目生效，判定授权ONU的物理地址与当前ONU物理地址相同，当前ONU合法；

D、根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表；判定ONU授权表查找成功，在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息；将ONU授权表和当前ONU原有的业务配置信息下发至业务接口盘，确定ONU认证成功。

在上述技术方案的基础上，步骤A中对授权后的ONU进行业务部署包括以下流程：配置ONU的数据业务和语音业务。

在上述技术方案的基础上，步骤A中若物理地址白名单条目查找不成功，则结束。

在上述技术方案的基础上，步骤B中所述ONU的逻辑信息白名单包括业务接口盘的槽位号、PON口的编号和ONU的编号；步骤B中在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表包括以下流程；在OLT的主控盘上，根据业务接口盘的槽位号、PON口的编号和ONU的编号查找ONU授权表。

在上述技术方案的基础上，步骤B中若ONU授权表是否查找失败，则下发当前的ONU编号，预授权当前ONU，转到步骤C。

在上述技术方案的基础上，步骤C中OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目包括以下流程：判断当前ONU的物理地址信息是否属于物理地址白名单条目，若是，则当前ONU认证成功，完成当前ONU的认证，结束；否则判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，当前ONU认证失败。

在上述技术方案的基础上，步骤C中若当前ONU注册信息中的逻辑信息获取失败，则确定当前ONU认证失败，结束；步骤C中若获取的逻辑信息的字段为空则确定当前ONU认证失败，结束；步骤C中若获取的逻辑信息不属于主控盘的ONU逻辑信息白名单，则确定当前ONU认证失败，发送非法ONU注册告警信息，结束。

在上述技术方案的基础上，步骤C中若与获取的逻辑信息对应的逻辑信息白名单条目未生效，则确定授权ONU的物理地址为空，当前ONU合法，转到步骤D；步骤C中若授权ONU的物理地址与当前ONU物理地址不同，则确定当前ONU认证失败，发出逻辑信息冲突告警信息，结束。

在上述技术方案的基础上，步骤D中若ONU授权表查找失败，则确定ONU认证失败、结束。

一种基于上述方法的用于PON系统中切换多种ONU认证方式的装置，包括顺次连接的认证模式变更模块、ONU配置模块、ONU认证模块和ONU认证下发模块；

认证模式变更模块，用于：通过物理地址认证模式对ONU完成认证授权，对授权后的ONU进行业务部署；将ONU所在PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式；将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式；根据ONU的编号，在OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目；判定物理地址白名单条目查找成功，删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的业务接口盘的ONU授权表删除，向ONU配置模块发送配置信号；

ONU配置模块，用于：接收认证模式变更模块发送的配置信号后，在OLT上配置合法ONU的逻辑信息白名单，在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表；判定ONU授权表查找成功，将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息，向ONU认证模块发送认证信号；

ONU认证模块，用于：接收ONU配置模块发送的认证信号后，接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，OLT获取当前ONU注册信息中的逻辑信息；判定当前ONU注册信息中的逻辑信息获取成功，判定获取的逻辑信息的字段不为空，判定获取的逻辑信息属于主控盘的ONU逻辑信息白名单，判定与获取的逻辑信息对应的逻辑信息白名单条目生效，判定授权ONU的物理地址与当前ONU物理地址相同，当前ONU合法，向ONU认证下发模块发送认证下发信号；

ONU认证下发模块，用于：接收ONU认证模块发送的认证下发信号后，根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表；判定ONU授权表查找成功，在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息；将ONU授权表和当前ONU原有的业务配置信息下发至业务接口盘，确定ONU认证成功。

与现有技术相比，本发明的优点在于：

本发明的方法对ONU进行认证时，能够在无需删除原有ONU、添加新的ONU的情况下，将原有ONU的认证模式，由物理地址认证模式平滑切换至逻辑信息认证模式。与现有技术中拆卸原有ONU后添加新的ONU相比，本发明无需重新进行业务配置，不仅简化了操作步骤，操作过程比较简单，而且能够提升工程改造效率，降低工程改造成本。

附图说明

图1为本发明实施例中步骤S1的流程图；

图2为本发明实施例中步骤S2的流程图；

图3为本发明实施例中步骤S3的流程图；

图4为本发明实施例中步骤S4的流程图。

具体实施方式

以下结合附图及实施例对本发明作进一步详细说明。

本发明实施例中的用于PON系统中切换多种ONU认证方式的方法，包括以下步骤：

S1、将PON(采用PON技术进行连接的端口)口认证模式更改为混合认证模式，将ONU的认证方式更改为逻辑信息认证模式，自动删除ONU对应的物理地址白名单。

S2、配置合法ONU的逻辑信息白名单，逻辑信息白名单包括业务接口盘的槽位号、PON口的编号和ONU的编号，OLT根据ONU的逻辑信息白名单关联ONU逻辑信息与ONU的物理地址信息。

S3、接入ONU，OLT基于逻辑信息白名单对ONU进行认证。

S4、ONU认证通过后，OLT向业务接口盘下发ONU授权和业务配置信息。

参见图1所示，步骤S1包括以下流程：

S101：通过物理地址认证模式对ONU完成认证授权，对授权后的ONU进行业务部署(例如配置ONU的数据和语音等业务)。

S102：将ONU所在PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式。

S103：将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式。

S104：根据ONU的编号，在OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目。

S105：判断物理地址白名单条目是否查找成功，若是，转到步骤S106，否则步骤S1结束，转到步骤S201。

S106：删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的线卡(业务接口盘)的ONU授权表删除，步骤S1结束，转动到步骤S201。

参见图2所示，步骤S2包括以下流程：

S201：在OLT上配置合法ONU的逻辑信息白名单，ONU的逻辑信息白名单包括线卡的槽位号、PON口的编号和ONU的编号。

S202：在OLT的主控盘上，根据线卡的槽位号、PON口的编号和ONU的编号查找ONU授权表；

S203：判断ONU授权表是否查找成功，若是，转到步骤S204；否则转到步骤S205。

S204：将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息，步骤S2结束，转到步骤S301。

S205：下发当前的ONU编号，预授权当前ONU，步骤S2结束，转到步骤S301。

参见图3所示，步骤S3包括以下流程：

S301：接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，对当前ONU进行认证；

S302：判断当前ONU的物理地址信息是否属于物理地址白名单条目，若是，则当前ONU认证成功，转到步骤S303，否则转到步骤S304。

S303：完成当前ONU的认证，结束。

S304：OLT获取当前ONU注册信息中的逻辑信息，转到步骤S305。

S305：判断当前ONU注册信息中的逻辑信息是否获取成功；若是，转到步骤S306，否则确定当前ONU认证失败，结束。

S306：判断获取的逻辑信息的字段是否为空，若是，确定当前ONU认证失败，结束；否则转到步骤S307；

S307：判断获取的逻辑信息是否属于主控盘的ONU逻辑信息白名单，若不是，转到步骤S308，否则转到步骤S309。

S308：确定当前ONU认证失败，发送非法ONU注册告警信息，结束。

S309：判断与获取的逻辑信息对应的逻辑信息白名单条目是否已经生效，若是，转到步骤S310，否则确定授权ONU的物理地址为空，当前ONU合法，步骤S3结束，转到步骤S401。

S310：判断授权ONU的物理地址与当前ONU物理地址是否相同，若是，当前ONU合法，步骤S3结束，转到步骤S401；否则转到步骤S311。

S311：确定当前ONU认证失败，发出逻辑信息冲突告警信息，结束。

参见图4所示，步骤S4包括以下流程：

S401：根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表。

S402：判断ONU授权表是否查找成功，若是，转到步骤S403，否则确定ONU认证失败、结束。

S403：在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息。

S404：将ONU授权表和当前ONU原有的业务配置信息下发至线卡，确定ONU认证成功，结束。

本发明实施例中的用于PON系统中切换多种ONU认证方式的装置，包括顺次连接的认证模式变更模块、ONU配置模块、ONU认证模块和ONU认证下发模块。

认证模式变更模块，用于：通过物理地址认证模式对ONU完成认证授权，对授权后的ONU进行业务部署；将ONU所在PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式；将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式；根据ONU的编号，在OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目；判定物理地址白名单条目查找成功，删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的业务接口盘的ONU授权表删除，向ONU配置模块发送配置信号。

ONU配置模块，用于：接收认证模式变更模块发送的配置信号后，在OLT上配置合法ONU的逻辑信息白名单，在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表；判定ONU授权表查找成功，将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息，向ONU认证模块发送认证信号。

ONU认证模块，用于：接收ONU配置模块发送的认证信号后，接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，OLT获取当前ONU注册信息中的逻辑信息；判定当前ONU注册信息中的逻辑信息获取成功，判定获取的逻辑信息的字段不为空，判定获取的逻辑信息属于主控盘的ONU逻辑信息白名单，判定与获取的逻辑信息对应的逻辑信息白名单条目未生效，确定授权ONU的物理地址为空，当前ONU合法，向ONU认证下发模块发送认证下发信号。

ONU认证下发模块，用于：接收ONU认证模块发送的认证下发信号后，根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表；判定ONU授权表查找成功，在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息；将ONU授权表和当前ONU原有的业务配置信息下发至业务接口盘，确定ONU认证成功。

本发明不局限于上述实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围之内。本说明书中未作详细描述的内容属于本领域专业技术人员公知的现有技术。

Claims (10)

1.一种用于PON系统中切换多种ONU认证方式的方法，其特征在于，包括以下步骤：

A、通过物理地址认证模式对光网络单元ONU完成认证授权，对授权后的ONU进行业务部署；将ONU所在无源光纤网络PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式；将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式；根据ONU的编号，在光线路终端OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目；判定物理地址白名单条目查找成功，删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的业务接口盘的ONU授权表删除；

B、在OLT上配置合法ONU的逻辑信息白名单，在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表；判定ONU授权表查找成功，将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息；

C、接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，OLT获取当前ONU注册信息中的逻辑信息；判定当前ONU注册信息中的逻辑信息获取成功，判定获取的逻辑信息的字段不为空，判定获取的逻辑信息属于主控盘的ONU逻辑信息白名单，判定与获取的逻辑信息对应的逻辑信息白名单条目生效，判定授权ONU的物理地址与当前ONU物理地址相同，当前ONU合法；

D、根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表；判定ONU授权表查找成功，在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息；将ONU授权表和当前ONU原有的业务配置信息下发至业务接口盘，确定ONU认证成功。

2.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤A中对授权后的ONU进行业务部署包括以下流程：配置ONU的数据业务和语音业务。

3.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤A中若物理地址白名单条目查找不成功，则结束。

4.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤B中所述ONU的逻辑信息白名单包括业务接口盘的槽位号、PON口的编号和ONU的编号；步骤B中在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表包括以下流程：在OLT的主控盘上，根据业务接口盘的槽位号、PON口的编号和ONU的编号查找ONU授权表。

5.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤B中若ONU授权表查找失败，则下发当前的ONU编号，预授权当前ONU，转到步骤C。

6.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤C中OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目包括以下流程：判断当前ONU的物理地址信息是否属于物理地址白名单条目，若是，则当前ONU认证成功，完成当前ONU的认证，结束；否则判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目。

7.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤C中若当前ONU注册信息中的逻辑信息获取失败，则确定当前ONU认证失败，结束；步骤C中若获取的逻辑信息的字段为空则确定当前ONU认证失败，结束；步骤C中若获取的逻辑信息不属于主控盘的ONU逻辑信息白名单，则确定当前ONU认证失败，发送非法ONU注册告警信息，结束。

8.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤C中若与获取的逻辑信息对应的逻辑信息白名单条目未生效，则确定授权ONU的物理地址为空，当前ONU合法，转到步骤D；步骤C中若授权ONU的物理地址与当前ONU物理地址不同，则确定当前ONU认证失败，发出逻辑信息冲突告警信息，结束。

9.如权利要求1所述的用于PON系统中切换多种ONU认证方式的方法，其特征在于：步骤D中若ONU授权表查找失败，则确定ONU认证失败、结束。

10.一种基于权利要求1～8任一项所述方法的用于PON系统中切换多种ONU认证方式的装置，其特征在于：包括顺次连接的认证模式变更模块、光网络单元ONU配置模块、ONU认证模块和ONU认证下发模块；

认证模式变更模块，用于：通过物理地址认证模式对ONU完成认证授权，对授权后的ONU进行业务部署；将ONU所在无源光纤网络PON口的PON口认证模式，由物理地址认证模式更改为混合认证模式；将ONU的认证方式，由物理地址认证模式更改为逻辑信息认证模式；根据ONU的编号，在光线路终端OLT的主控盘上查找与当前ONU编号对应的物理地址白名单条目；判定物理地址白名单条目查找成功，删除主控盘中的物理地址白名单条目，修改主控盘中的ONU授权表为系统保留状态，将OLT的业务接口盘的ONU授权表删除，向ONU配置模块发送配置信号；

ONU配置模块，用于：接收认证模式变更模块发送的配置信号后，在OLT上配置合法ONU的逻辑信息白名单，在OLT的主控盘上根据ONU的逻辑信息白名单，查找ONU授权表；判定ONU授权表查找成功，将当前ONU的逻辑信息写入主控盘的ONU授权表中，关联当前ONU的物理地址信息和逻辑信息，向ONU认证模块发送认证信号；

ONU认证模块，用于：接收ONU配置模块发送的认证信号后，接入当前ONU，在混合认证模式下，OLT根据物理地址白名单条目，判定当前ONU的物理地址信息不属于OLT的物理地址白名单条目，OLT获取当前ONU注册信息中的逻辑信息；判定当前ONU注册信息中的逻辑信息获取成功，判定获取的逻辑信息的字段不为空，判定获取的逻辑信息属于主控盘的ONU逻辑信息白名单，判定与获取的逻辑信息对应的逻辑信息白名单条目生效，判定授权ONU的物理地址与当前ONU物理地址相同，当前ONU合法，向ONU认证下发模块发送认证下发信号；

ONU认证下发模块，用于：接收ONU认证模块发送的认证下发信号后，根据主控盘ONU授权表的逻辑信息白名单中指定的当前ONU编号，查找与之对应的ONU授权表；判定ONU授权表查找成功，在OLT主控盘的ONU授权表中写入当前ONU的逻辑信息，关联当前ONU的物理地址信息和逻辑信息，继承当前ONU原有的业务配置信息；将ONU授权表和当前ONU原有的业务配置信息下发至业务接口盘，确定ONU认证成功。