CN111193715B - 无源光网络的业务调度方法、装置、电子设备及存储介质 - Google Patents

无源光网络的业务调度方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN111193715B
CN111193715B CN201911250925.0A CN201911250925A CN111193715B CN 111193715 B CN111193715 B CN 111193715B CN 201911250925 A CN201911250925 A CN 201911250925A CN 111193715 B CN111193715 B CN 111193715B
Authority
CN
China
Prior art keywords
processing
onu
service
path
optical network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911250925.0A
Other languages
English (en)
Other versions
CN111193715A (zh
Inventor
李亚杰
张�杰
赵瑛琪
刘明哲
赵永利
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing University of Posts and Telecommunications
Original Assignee
Beijing University of Posts and Telecommunications
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing University of Posts and Telecommunications filed Critical Beijing University of Posts and Telecommunications
Priority to CN201911250925.0A priority Critical patent/CN111193715B/zh
Publication of CN111193715A publication Critical patent/CN111193715A/zh
Application granted granted Critical
Publication of CN111193715B publication Critical patent/CN111193715B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0067—Provisions for optical access or distribution networks, e.g. Gigabit Ethernet Passive Optical Network (GE-PON), ATM-based Passive Optical Network (A-PON), PON-Ring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects
    • H04Q2011/0083—Testing; Monitoring

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供一种无源光网络的业务调度方法、装置、电子设备及介质。所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述方法包括：在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；若所述边缘节点为OLT，则禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；若所述边缘节点为ONU，则将ONU接收的新业务调度到OLT或其他ONU上处理。本发明实施例能够避免业务受到DDoS的影响而造成拥塞，保证业务的及时传输和处理，降低对用户服务质量的影响。

Description

无源光网络的业务调度方法、装置、电子设备及存储介质
技术领域
本发明涉及通信技术领域，尤其涉及一种无源光网络的业务调度方法、装置、设备及存储介质。
背景技术
在各种光接入网络架构和技术中，无源光网络(PON)是最具成本效益的解决方案，可以极大地缓解最后一英里带宽瓶颈问题。光学技术的进步使PON数据速率能够满足不断增长的带宽需求，同时有助于PON的距离从20公里延伸到60公里，甚至达到100公里，允许更多用户覆盖更广泛，使技术更经济。最近有许多架构提出将LR-PON与边缘计算集成以服务于无线基础设施。边缘设备不仅可以放置到远程节点(RN)，也可以通过连接到光网络单元(ONU)本身来服务于用户。通常来说，边缘计算中的核心节点会在网络的边缘侧为用户提供本地计算、消息转发、设备管理的能力，使得数据能够就近处理。而PON包括一个安装于中心控制站的光线路终端(OLT)，以及一批配套的安装于用户场所的ONUs，其本身具有一定的存储和处理能力，可以对来自用户的请求与任务进行转发处理，这使得PON形成本地云成为可能。
在接近用户和设备需要访问信息的地方，PON中的边缘节点利用本身的计算能力进行数据处理和分析能达到更快的网络服务响应，满足用户的高时延要求，但由于其每个节点的计算存储资源有限，也面临着不可忽视的数据安全问题的挑战。分布式拒绝服务(DDoS)攻击一直是威胁网络安全的重要因素之一，它主要通过发送大量伪造数据包以耗尽网络可用带宽或占用服务器资源来“妨碍正常使用者使用服务”。在PON中边缘节点资源不如云数据中心充足，更容易面临资源被恶意占用的情况，边缘节点很有可能变成DDoS攻击的新对象，但目前并没有相关的措施与机制对其进行防御，导致业务受到DDoS的影响而造成拥塞不能被及时传输和处理。
发明内容
有鉴于此，本发明的目的在于提出一种无源光网络的业务调度方法、装置、设备及存储介质，以解决PON中的边缘节点被DDoS攻击导致业务不能被及时传输和处理的问题。
基于上述目的，本发明提供了无源光网络的业务调度方法，所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述方法包括：
在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；
若所述边缘节点为OLT，则禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；
若所述边缘节点为ONU，则将ONU接收的新业务调度到OLT或其他ONU上处理。
在本发明一些实施例中，所述方法还包括：
检测无源光网络的边缘节点的资源占用率是否达到预设阈值；
若是，则判定所述边缘节点被DDoS攻击；
若否，则判定所述边缘节点未被DDoS攻击。
在本发明一些实施例中，所述将ONU接收的新业务调度到其他ONU上处理或在本地处理，具体包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理；
若否，则将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理。
在本发明一些实施例中，所述根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第一路径，并将所述新业务传输至所述第一路径对应的ONU进行处理，若否，则在本地处理所述新业务；
若否，则检测最快具有空闲时隙的第二路径是否满足业务时延要求，若是，则在所述第二路径具有空闲时隙时，将所述新业务传输至所述第二路径对应的ONU进行处理，若否，则在本地处理所述新业务。
在本发明一些实施例中，所述将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则从具有空闲时隙的路径中确定对应最长处理时间的第三路径，并将所述新业务传输至所述第三路径对应的ONU进行处理；
若否，则等待最快具有空闲时隙的第四路径，并在所述第四路径具有空闲时隙时，将所述新业务传输至所述第四路径对应的ONU进行处理。
在本发明一些实施例中，所述将ONU接收的新业务调度到OLT或其他ONU上处理，具体包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理；
若否，则将所述新业务传输到OLT进行处理。
在本发明一些实施例中，所述根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第五路径，并将所述新业务传输至所述第五路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理；
若否，则检测最快具有空闲时隙的第六路径是否满足业务时延要求，若是，在所述第六路径具有空闲时隙时，将所述新业务传输至所述第六路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理。
相应地，本发明实施例还提供一种无源光网络的业务调度装置，所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述装置包括：
检测模块，用于在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；
第一调度模块，用于在所述边缘节点为OLT时，禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；以及，
第二调度模块，用于在所述边缘节点为ONU时，将ONU接收的新业务调度到OLT或其他ONU上处理。
相应地，本发明实施例还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述无源光网络的业务调度方法。
相应地，本发明实施例还提供一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行上述无源光网络的业务调度方法。
从上面所述可以看出，本发明提供的无源光网络的业务调度方法、装置、设备及存储介质，能够在无源光网络的边缘节点被DDoS攻击时，检测边缘节点的类型，若边缘节点为OLT，则禁止OLT接收新业务，并对OLT已接收的业务进行调度处理，若边缘节点为ONU，则将ONU接收的新业务调度到其他节点进行处理，从而避免业务受到DDoS的影响而造成拥塞，保证业务的及时传输和处理，降低对用户服务质量的影响。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的无源光网络的业务调度方法的流程示意图；
图2为本发明实施例中无源光网络的传输示意图；
图3为本发明实施例中无源光网络的具体传输示意图；
图4为本发明实施例提供的无源光网络的业务调度方法中步骤102的流程示意图；
图5为本发明实施例提供的无源光网络的业务调度方法中步骤103的流程示意图；
图6为本发明实施例提供的无源光网络的业务调度方法的第一种调度示意图；
图7为本发明实施例提供的无源光网络的业务调度方法的第二种调度示意图；
图8为本发明实施例提供的无源光网络的业务调度方法的第三种调度示意图；
图9为本发明实施例提供的无源光网络的业务调度方法的第四种调度示意图；
图10为本发明实施例提供的无源光网络的业务调度装置的结构示意图；
图11为本发明实施例提供的电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。
需要说明的是，除非另外定义，本发明实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本公开中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。
参见图1，为本发明实施例提供的无源光网络的业务调度方法的流程示意图。所述无源光网络PON包括光线路终端OLT和多个光网络单元ONU，如图2所示。
典型的PON架构本身对在ONU之间交换边缘流量存在某些限制，除了通过位于数百公里外的OLT之外，ONU之间不能直接通信。在这种传统架构基础上，PON的传输机制采用单纤双向传输机制，即在同一根光纤上，使用WDM(Wavelength Division Multiplexing，波分复用)技术，用不同波长传输上下行数据。下行方向，OLT发出的信号以广播式发给所有的用户，目的ONU有选择地提取；上行方向，ONU通过共享介质向OLT发送，由于ONU不能收听彼此的传输，各ONU采用时分复用TDMA(Time Division Multiple Access)技术，例如以太网PON和千兆位PON，其中每个ONU周期性地分配用于传输的时隙。
然而，为了降低用户请求任务的往返时延并充分利用ONU资源，必须在它们之间分配处理和存储任务，这需要通信和管理。如图2所示，这种方案是通过附加控制波长来实现ONU之间的通信，使用放置在RN处的光纤布拉格光栅FBG，该波长可以被选择性地反射回ONU。当ONU要发送业务时，根据业务处理的位置来调制成特定的波长，此方案用来处理PON中的上行业务，并被证明是促进ONU间联网的可行选择。ONU本身管理上游媒体访问，而不必向远程OLT报告其缓冲状态，然后等待授权发送。这允许分组预传输延迟变得独立于ONU与OLT的距离。这种分散分配的想法类似于将云计算移向网络边缘以改善计算延迟的概念。通过级联多个FBG可以使每个ONUi只接收特定波长λi和OLT发送的波长λn的信息。
本发明实施例考虑在级联多个FBG的传输机制下，根据实时网络中带宽资源和边缘节点中计算资源的占用情况为业务选择特定的路径进行传输，每个ONU只会接收来自其他ONU传输的特定波长的信息，如图3所示，当ONU1的新来业务选择路径传输到其他ONU进行处理时，需要其调制到相应的波长即λ22，λ33……λii发送，经过RN中的FBGi，波长λi的信息被反射到特定的ONUi。ONU和OLT之间还是上下行单一波长的传输机制。
具体地，如图1所示，所述无源光网络的业务调度方法包括步骤101至103：
101、在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型。
本发明实施例中，检测边缘节点是否受到DDoS攻击可通过检测边缘节点的资源占用率来实现。具体地，检测无源光网络的边缘节点的资源占用率是否达到预设阈值；若是，则判定所述边缘节点被DDoS攻击；若否，则判定所述边缘节点未被DDoS攻击。
其中，预设阈值可以为90％，即边缘节点的资源占用率达到90％，则判定该边缘节点被DDoS攻击。边缘节点的类型一般包括OLT和ONU，即若OLT的资源占用率达到90％，则判定该OLT被DDoS攻击，若ONU的资源占用率达到90％，则判定该ONU被DDoS攻击。
102、若所述边缘节点为OLT，则禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理。
本发明实施例中，在OLT被攻击后，OLT不会接收新业务，即ONU到OLT的路径不能传输业务。
在一个实施方式中，步骤102中的所述将ONU接收的新业务调度到其他ONU上处理或在本地处理，包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理；
若否，则将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理。
需要说明的是，正常情况下的传输机制将业务分为传输到OLT处理的时延容忍性业务和在ONU本地处理的低时延业务。因此OLT受到DDoS攻击不再接收业务后，ONU接收的新业务只能在本地处理或在其他ONU上处理。
具体地，所述根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理，包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第一路径，并将所述新业务传输至所述第一路径对应的ONU进行处理，若否，则在本地处理所述新业务；
若否，则检测最快具有空闲时隙的第二路径是否满足业务时延要求，若是，则在所述第二路径具有空闲时隙时，将所述新业务传输至所述第二路径对应的ONU进行处理，若否，则在本地处理所述新业务。
所述将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则从具有空闲时隙的路径中确定对应最长处理时间的第三路径，并将所述新业务传输至所述第三路径对应的ONU进行处理；
若否，则等待最快具有空闲时隙的第四路径，并在所述第四路径具有空闲时隙时，将所述新业务传输至所述第四路径对应的ONU进行处理。
需要说明的是，由于一个ONU接收来自其他多个ONU的业务时是时分复用方式，需要考虑路径时隙是否空闲的问题。在空闲的情况下，时延容忍性业务会优先选择计算资源最多的ONU被传输处理。而低时延业务还需要考虑选择的路径距离与ONU中空闲的计算资源，即传输和处理时间能否满足业务的时延要求，进而决定是传输到其它ONU进行处理还是在本地处理；若当前没有空闲时隙的路径，则需要预测最快有空闲时隙的路径能否满足业务时延要求，若不能，为避免耽误后面的业务直接将此业务进行本地处理。
如图3所示，实现ONU之间通信的传输机制是每个ONUi只接收特定波长λi和OLT发送的波长λn的信息。因此如果来自ONU1的业务经计算选择传输到ONU4进行处理，那么在ONU1中需要将信息调制到波长λ4，传输经过RN中对应的FBG，业务就会只传输到ONU4。当业务在ONU4处理完毕后，ONU4同样的需要将信息调制到波长λ1，将结果返送给ONU1中的用户。
在另一个实施方式中，如图4所示，步骤102中的所述将ONU接收的新业务调度到其他ONU上处理或在本地处理，包括：
401、检测新业务是否为低时延业务，若否，则执行步骤402，若是，则执行步骤404。
402、检测是否有空闲时隙的路径，若是，则执行步骤403，若否，则执行步骤409。
403、将新业务传输至空闲计算资源最多的ONU进行处理。
404、检测是否有空闲时隙的路径，若是，则执行步骤405，若否，则执行步骤406。
405、检测是否有路径可以满足业务时延要求，若是，则执行步骤407，若否，则执行步骤408。
406、检测最快具有空闲时隙的路径是否满足业务时延要求，若是，则执行步骤409，若否，则执行步骤408。
407、将新业务传输至最长传输和处理时间的路径所对应的ONU进行处理。
408、在本地处理新业务。
409、将新业务传输至最快具有空闲时隙的路径对应的ONU进行处理。
103、若所述边缘节点为ONU，则将ONU接收的新业务调度到OLT或其他ONU上处理。
本发明实施例中，ONU被攻击后，ONU不能本地处理新业务，需要将新业务传输至其他节点进行处理。
在一个实施方式中，步骤103中的所述将ONU接收的新业务调度到OLT或其他ONU上处理，具体包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理；
若否，则将所述新业务传输到OLT进行处理。
需要说明的是，正常情况下的传输机制将业务分为传输到OLT处理的时延容忍性业务和在ONU本地处理的低时延业务。ONU受到DDoS攻击不再本地处理业务，新业务只能在其他ONU或OLT中处理。
具体地，所述根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理，包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第五路径，并将所述新业务传输至所述第五路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理；
若否，则检测最快具有空闲时隙的第六路径是否满足业务时延要求，若是，在所述第六路径具有空闲时隙时，将所述新业务传输至所述第六路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理。
需要说明的是，由于一个ONU接收来自其他多个ONU的业务时是时分复用方式，需要考虑路径时隙是否空闲的问题。在空闲的情况下，时延容忍性业务不变依旧会被传到OLT进行处理，低时延业务同样需要考虑传输和处理时间能否满足业务的时延要求，如果有路径满足条件则寻找最合适的ONU进行传输，但如果路径都不满足业务时延要求，同时各ONU处理业务负载较高，那么业务将传到OLT处理。若当前没有空闲时隙的路径，则需要预测最快有空闲时隙的路径能否满足业务时延要求，若不能，则直接将此业务传到OLT进行处理。
如图3所示，实现ONU之间通信的传输机制是每个ONUi只接收特定波长λi和OLT发送的波长λn的信息。因此如果来自ONU1的业务经计算选择了传到OLT处理，那么在ONU1中需要将信息调制到波长λm，这样在传输经过所有的FBG时才不会被反射其他ONU。当业务在OLT处理完毕后，同样的需要OLT将信息调制到波长λn，将结果返送给ONU1中的用户。
在另一个优选的实施方式中，如图5所示，步骤103中的所述将ONU接收的新业务调度到OLT或其他ONU上处理，具体包括：
501、检测新业务是否为低时延业务，若是，则执行步骤502，若否，则执行步骤507。
502、检测是否有空闲时隙的路径，若是，则执行步骤503，若否，则执行步骤505。
503、检测是否有路径可以满足业务时延要求，若是，则执行步骤504，若否，则执行步骤507。
504、将新业务传输至最长传输和处理时间的路径所对应的ONU进行处理。
505、检测最快具有空闲时隙的路径是否满足业务时延要求，若是，则执行步骤506，若否，则执行步骤507。
506、将新业务传输至最快具有空闲时隙的路径对应的ONU进行处理。
507、将新业务传输至OLT进行处理。
PON中的边缘节点受到DDoS攻击后，到达的新业务需要通过上述方法进行调度处理，直至受攻击节点的资源占用率降低到60％，此时恢复正常的传输机制，正常的传输机制为PON上下行采用WDM方式，即用不同的单一波长(下行波长和上行波长分别为λn、λm)传输信息。
图6至图9给出本发明提出的面向PON中边缘节点DDoS攻击的业务调度具体实施例。如图6和图7所示，OLT受到DDoS攻击，资源占用率达到90％，此时OLT不接收新的业务，即ONU到OLT的传输路径不可用，需要寻找有空闲时隙的路径将ONU4上的业务发送到其他ONU进行处理，当前有空闲时隙的路径有ONU4-ONU2、ONU4-ONU7、ONU4-ONU8三条。如图6所示，ONU4上的业务为时延容忍性业务，因此其寻找空闲计算资源最多的ONU进行业务传输处理，即路径ONU4-ONU7。如图7所示，ONU4上的业务为低时延业务，先寻找满足业务时延要求的传输路径，即ONU4-ONU2、ONU4-ONU7，如表1所示，进而选择传输和处理时间最长的路径ONU4-ONU2，以防后续有对时延要求更高的业务需要传输。
Figure BDA0002309021560000111
表1
如图8和图9所示，ONU4受到DDoS攻击，资源占用率达到90％，此时ONU4不处理新业务。如图8所示，ONU4上的业务为时延容忍性业务，因此直接将业务传输至OLT进行处理。如图9所示，当ONU4上的业务为低时延业务，寻找通向其他ONU有空闲时隙的路径，即ONU4-ONU2、ONU4-ONU7、ONU4-ONU8，由于三条路径都不满足业务时延要求，但相对来说ONU8比ONU2和ONU7处理业务负载低，最后业务传输到ONU8进行处理。
本发明提供的无源光网络的业务调度方法，能够在无源光网络的边缘节点被DDoS攻击时，检测边缘节点的类型，若边缘节点为OLT，则禁止OLT接收新业务，并对OLT已接收的业务进行调度处理，若边缘节点为ONU，则将ONU接收的新业务调度到其他节点进行处理，以合理有效的分配调度业务从而使各边缘节点协同处理，从而避免业务受到DDoS的影响而造成拥塞，保证业务的及时传输和处理，尽快恢复正常的业务传输处理机制。
需要说明的是，本发明实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本发明实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。
参见图10，为本发明实施例提供的无源光网络的业务调度装置，所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述装置包括：
检测模块10，用于在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；
第一调度模块20，用于在所述边缘节点为OLT时，禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；以及，
第二调度模块30，用于在所述边缘节点为ONU时，将ONU接收的新业务调度到OLT或其他ONU上处理。
上述实施例的装置用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
图11示出了本实施例所提供的一种具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。
处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。
存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。
输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。
通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。
总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。
需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。
本发明实施例提供一种非暂态计算机可读存储介质，其中存储有多条指令，该指令能够被处理器进行加载，以执行本发明实施例所提供的任一种无源光网络的业务调度方法中的步骤。
本实施例的非暂态计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明它们没有在细节中提供。
另外，为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。
尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。
本发明的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本发明的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种无源光网络的业务调度方法，其特征在于，所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述方法包括：
在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；
若所述边缘节点为OLT，则禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；
若所述边缘节点为ONU，则将ONU接收的新业务调度到OLT或其他ONU上处理。
2.根据权利要求1所述的无源光网络的业务调度方法，其特征在于，所述方法还包括：
检测无源光网络的边缘节点的资源占用率是否达到预设阈值；
若是，则判定所述边缘节点被DDoS攻击；
若否，则判定所述边缘节点未被DDoS攻击。
3.根据权利要求1所述的无源光网络的业务调度方法，其特征在于，所述将ONU接收的新业务调度到其他ONU上处理或在本地处理，具体包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理；
若否，则将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理。
4.根据权利要求3所述的无源光网络的业务调度方法，其特征在于，所述根据业务时延要求，将所述新业务调度到其他ONU上处理或在本地处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第一路径，并将所述新业务传输至所述第一路径对应的ONU进行处理，若否，则在本地处理所述新业务；
若否，则检测最快具有空闲时隙的第二路径是否满足业务时延要求，若是，则在所述第二路径具有空闲时隙时，将所述新业务传输至所述第二路径对应的ONU进行处理，若否，则在本地处理所述新业务。
5.根据权利要求3所述的无源光网络的业务调度方法，其特征在于，所述将所述新业务传输至具有空闲时隙的路径所对应的ONU进行处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则从具有空闲时隙的路径中确定空闲计算资源最多的第三路径，并将所述新业务传输至所述第三路径对应的ONU进行处理；
若否，则等待最快具有空闲时隙的第四路径，并在所述第四路径具有空闲时隙时，将所述新业务传输至所述第四路径对应的ONU进行处理。
6.根据权利要求1所述的无源光网络的业务调度方法，其特征在于，所述将ONU接收的新业务调度到OLT或其他ONU上处理，具体包括：
检测ONU接收的新业务是否为低时延业务；
若是，则根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理；
若否，则将所述新业务传输到OLT进行处理。
7.根据权利要求6所述的无源光网络的业务调度方法，其特征在于，所述根据业务时延要求，将所述新业务调度到OLT或其他ONU上处理，具体包括：
检测当前是否具有空闲时隙的路径；
若是，则检测具有空闲时隙的路径是否满足业务时延要求，若是，则从满足要求的路径中确定对应最长处理时间的第五路径，并将所述新业务传输至所述第五路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理；
若否，则检测最快具有空闲时隙的第六路径是否满足业务时延要求，若是，在所述第六路径具有空闲时隙时，将所述新业务传输至所述第六路径对应的ONU进行处理，若否，则将所述新业务传输至OLT进行处理。
8.一种无源光网络的业务调度装置，其特征在于，所述无源光网络包括光线路终端OLT和多个光网络单元ONU，所述装置包括：
检测模块，用于在无源光网络的边缘节点被DDoS攻击时，检测所述边缘节点的类型；
第一调度模块，用于在所述边缘节点为OLT时，禁止OLT接收新业务，并将ONU接收的新业务调度到其他ONU上处理或在本地处理；以及，
第二调度模块，用于在所述边缘节点为ONU时，将ONU接收的新业务调度到OLT或其他ONU上处理。
9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任意一项所述的无源光网络的业务调度方法。
10.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1至7任意一项所述的无源光网络的业务调度方法。
CN201911250925.0A 2019-12-09 2019-12-09 无源光网络的业务调度方法、装置、电子设备及存储介质 Active CN111193715B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911250925.0A CN111193715B (zh) 2019-12-09 2019-12-09 无源光网络的业务调度方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911250925.0A CN111193715B (zh) 2019-12-09 2019-12-09 无源光网络的业务调度方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN111193715A CN111193715A (zh) 2020-05-22
CN111193715B true CN111193715B (zh) 2021-06-29

Family

ID=70710957

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911250925.0A Active CN111193715B (zh) 2019-12-09 2019-12-09 无源光网络的业务调度方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN111193715B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113630422B (zh) * 2021-08-27 2023-04-18 北京航空航天大学杭州创新研究院 一种基于边缘节点的网络安全数据处理方法和系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1635739A (zh) * 2003-12-26 2005-07-06 上海贝尔阿尔卡特股份有限公司 一种无源光网络动态带宽分配装置及方法
CN101060523A (zh) * 2006-04-26 2007-10-24 华为技术有限公司 光网络终端、其端口限速属性配置方法及报文处理方法
CN104022966A (zh) * 2014-06-24 2014-09-03 河北工程大学 基于NC的PON中保障QoS的ONU内部调度方法
CN108270755A (zh) * 2017-01-03 2018-07-10 中国移动通信有限公司研究院 一种域名级的自适应抗ddos攻击的方法和装置
WO2018167318A1 (en) * 2017-03-16 2018-09-20 The Provost, Fellows, Scholars And Other Members Of Board Of Trinity College Dublin System and method for dynamic bandwidth assignment (dba) virtualization in a multi-tenant passive optical network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1635739A (zh) * 2003-12-26 2005-07-06 上海贝尔阿尔卡特股份有限公司 一种无源光网络动态带宽分配装置及方法
CN101060523A (zh) * 2006-04-26 2007-10-24 华为技术有限公司 光网络终端、其端口限速属性配置方法及报文处理方法
CN104022966A (zh) * 2014-06-24 2014-09-03 河北工程大学 基于NC的PON中保障QoS的ONU内部调度方法
CN108270755A (zh) * 2017-01-03 2018-07-10 中国移动通信有限公司研究院 一种域名级的自适应抗ddos攻击的方法和装置
WO2018167318A1 (en) * 2017-03-16 2018-09-20 The Provost, Fellows, Scholars And Other Members Of Board Of Trinity College Dublin System and method for dynamic bandwidth assignment (dba) virtualization in a multi-tenant passive optical network

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Scheduling with Flow Prediction based on Time and Frequency 2D Classification for Hybrid Electrical/Optical Intra-datacenter Networks;Ao Yu 等;《2019 Optical Fiber Communications Conference and Exhibition (OFC)》;20190425;全文 *
无源光网络物理层安全防范策略的研究;陶立康 等;《中国优秀硕士学位论文全文数据库 信息科技辑》;20130615;全文 *

Also Published As

Publication number Publication date
CN111193715A (zh) 2020-05-22

Similar Documents

Publication Publication Date Title
JP4853821B2 (ja) 局側装置における帯域割当装置、帯域割当方法および帯域割当プログラム
JP5109710B2 (ja) 帯域割当方法、局側装置、加入者局装置、通信システム、および装置のプログラム
US20130089325A1 (en) Transmission control apparatus improved in transmission efficiency of downstream data
JPWO2009066733A1 (ja) 通信装置および帯域割当方法
US9806845B1 (en) Mitigating spectral excursions in passive optical networks
KR101585362B1 (ko) 파장 대역 할당 방법
US20110317998A1 (en) Delay amount allocation means, delay amount allocation method and a computer readable recording medium which records control program of delay amount allocation means
US8190029B2 (en) Bandwidth allocation method, optical line terminator, optical network unit, communication system, and recording medium recording program of device
US9300427B2 (en) Upstream scheduling in a passive optical network
CN111193715B (zh) 无源光网络的业务调度方法、装置、电子设备及存储介质
JP6467519B2 (ja) 中継伝送システム、中継伝送方法及び中継伝送装置
Jankuniene et al. The contention resolution in OBS network
CN108141345B (zh) 传输系统、传输方法以及传输装置
Li et al. DDoS attack mitigation based on traffic scheduling in edge computing-enabled TWDM-PON
JP6301168B2 (ja) 局側終端装置
WO2017193879A1 (zh) 数据的传输方法、装置及系统
US9258059B2 (en) Non-semaphore linked list management
JP5822857B2 (ja) 光通信システム及び帯域割当方法
JP6626425B2 (ja) Ｐｏｎシステム、基地局装置、ｏｎｕおよび伝送方法
KR102274590B1 (ko) 수동형 광 네트워크에서 서비스 품질 보장을 위한 장치 및 방법
JP5826125B2 (ja) 帯域割当方法、帯域割当装置、局側終端装置及び受動光ネットワークシステム
JP2012257163A (ja) 帯域制御装置、帯域制御プログラム及び終端装置
JP6958172B2 (ja) 局側装置、光アクセスネットワーク、及び、帯域割当方法
JP6787858B2 (ja) 端局装置及び通信方法
Khant et al. Recent Trends in WDM Passive Optical Network for Smart IoT-Based Applications

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant