CN115208592A - 一种光网络单元上线认证方法、设备及存储介质 - Google Patents

一种光网络单元上线认证方法、设备及存储介质 Download PDF

Info

Publication number
CN115208592A
CN115208592A CN202110320755.XA CN202110320755A CN115208592A CN 115208592 A CN115208592 A CN 115208592A CN 202110320755 A CN202110320755 A CN 202110320755A CN 115208592 A CN115208592 A CN 115208592A
Authority
CN
China
Prior art keywords
onu
authentication
information
equipment
olt
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110320755.XA
Other languages
English (en)
Inventor
胡新天
周文辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Communications Ltd Research Institute filed Critical China Mobile Communications Group Co Ltd
Priority to CN202110320755.XA priority Critical patent/CN115208592A/zh
Publication of CN115208592A publication Critical patent/CN115208592A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0067—Provisions for optical access or distribution networks, e.g. Gigabit Ethernet Passive Optical Network (GE-PON), ATM-based Passive Optical Network (A-PON), PON-Ring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明公开了一种光网络单元上线认证方法、设备及存储介质，包括：OLT确定ONU发起注册；OLT在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；OLT接收第二认证结果。认证单元根据设备信息，以及业务信息进行第二认证；认证单元将第二认证结果通知OLT。采用本发明，不会出现由于依赖OSS内资源信息的准确度，导致的一旦资源信息不准，将造成后续业务配置下发错误，降低一次上线成功率，增加业务开通时间的问题，即使运营商自有管理系统难以预先获知标准的用户地址信息，也可以完成用户业务自动开通。

Description

一种光网络单元上线认证方法、设备及存储介质
技术领域
本发明涉及通信技术领域，特别涉及一种光网络单元上线认证方法、设备及存储介质。
背景技术
图1为家庭宽带开通示意图，如图所示，传统家庭宽带的典型开通流程如下：
1、用户在营业厅订购业务时，客服人员通过CRM(客户关系管理，CustomerRelationship Management)录入标准的用户地址。
2、OSS(Operation Support System，运营支持系统)内的管理系统将用户地址转换为资源信息，为用户分配password(密码)，核对资源信息可用并预占资源。
3、管理系统根据资源位置向装维人员、RMS(终端管理，Remote ManagementSystem)和EMS(网元管理，Element Management System)分别下发派工单，指明用户签约信息与用户password。
4、EMS进一步根据用户签约信息，向OLT(光线路终端，Optical Line Terminal)下发指定端口的预配置信息，包括用户password及业务配置。
5、装维人员接到工单后上门穿线，安装ONU(光网络单元，Optical Network Unit)并录入password。ONU上电后，OLT和RMS根据预配置为ONU配置管理通道和业务。
现有技术的不足在于：一次上线成功率低。
发明内容
本发明提供了一种光网络单元上线认证方法、设备及存储介质，用以解决一次上线成功率低的问题。
本发明提供以下技术方案：
一种ONU上线认证方法，包括：
OLT确定ONU发起注册；
OLT在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
OLT接收第二认证结果。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
实施中，OLT接收第二认证结果后，进一步包括：
OLT在第二认证通过时，与ONU完成注册；或，
OLT在第二认证未通过时，使ONU进入稳定状态。
实施中，第一认证是根据以下信息之一或者其组合进行认证的：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
实施中，在第二认证通过时，进一步包括：
将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
实施中，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
实施中，进一步包括：
上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
实施中，ONU第一认证通过时，进一步包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
OLT或通过管理系统为该ONU分配正式的ONU-ID号。
一种ONU上线认证方法，包括：
认证单元接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
认证单元根据设备信息，以及业务信息进行第二认证；
认证单元将第二认证结果通知OLT。
实施中，认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，所述设备信息包括以下信息之一或者其组合：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
实施中，所述业务信息包括以下信息之一或者其组合：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
实施中，进一步包括：根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知OSS PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
实施中，PON口资源的状态信息包括以下信息之一或者其组合：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
实施中，在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
实施中，删除OLT上指定ONU的配置信息包括：管理配置信息以及业务配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
实施中，设备标志合法时，进一步包括：
根据设备标识查询并记录ONU的设备销售渠道。
实施中，进一步包括：
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
一种OLT，包括：
处理器，用于读取存储器中的程序，执行下列过程：
确定ONU发起注册；
在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
接收第二认证结果；
收发机，用于在处理器的控制下接收和发送数据。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
实施中，接收第二认证结果后，进一步包括：
在第二认证通过时，与ONU完成注册；或，
在第二认证未通过时，使ONU进入稳定状态。
实施中，第一认证是根据以下信息之一或者其组合进行认证的：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
实施中，在第二认证通过时，进一步包括：
将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
实施中，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
实施中，进一步包括：
上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
实施中，ONU第一认证通过时，进一步包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
OLT或通过管理系统为该ONU分配正式的ONU-ID号。
一种OLT，包括：
OLT确定模块，用于确定ONU发起注册；
OLT认证模块，用于在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
OLT注册模块，用于接收第二认证结果。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
实施中，OLT注册模块进一步用于接收第二认证结果后，在第二认证通过时，与ONU完成注册；或，在第二认证未通过时，使ONU进入稳定状态。
实施中，OLT认证模块进一步用于根据以下信息之一或者其组合进行第一认证：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
实施中，OLT注册模块进一步用于在第二认证通过时，将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
实施中，OLT认证模块进一步用于在第一认证时包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
实施中，OLT认证模块进一步用于上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
实施中，OLT认证模块进一步用于ONU第一认证通过时，包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
由OLT或通过管理系统为该ONU分配正式的ONU-ID号。
一种认证单元，包括：
处理器，用于读取存储器中的程序，执行下列过程：
接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
根据设备信息，以及业务信息进行第二认证；
将第二认证结果通知OLT；
收发机，用于在处理器的控制下接收和发送数据。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，所述设备信息包括以下信息之一或者其组合：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
实施中，所述业务信息包括以下信息之一或者其组合：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
实施中，进一步包括：根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知OSS PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
实施中，PON口资源的状态信息包括以下信息之一或者其组合：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
实施中，在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
实施中，删除OLT上指定ONU的配置信息包括：管理配置信息以及业务配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
实施中，设备标志合法时，进一步包括：
根据设备标识查询并记录ONU的设备销售渠道。
实施中，进一步包括：
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
一种认证单元，包括：
接收模块，用于接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
认证模块，用于根据设备信息，以及业务信息进行第二认证；
通知模块，用于将第二认证结果通知OLT。
实施中，认证模块进一步用于根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，认证模块进一步用于根据包括以下信息之一或者其组合的所述设备信息进行第二认证：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
实施中，认证模块进一步用于根据包括以下信息之一或者其组合的所述业务信息进行第二认证：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
实施中，认证模块进一步用于根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知OSS PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
实施中，认证模块进一步用于通知包括以下信息之一或者其组合的PON口资源的状态信息：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
实施中，认证模块进一步用于在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
实施中，认证模块进一步用于删除包括：管理配置信息以及业务配置信息的OLT上指定ONU的配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
实施中，认证模块进一步用于根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
实施中，认证模块进一步用于设备标志合法时，根据设备标识查询并记录ONU的设备销售渠道。
实施中，认证模块进一步用于设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述OLT侧和/或认证单元侧的ONU上线认证方法的计算机程序。
本发明有益效果如下：
本发明实施提供的技术方案中，由于认证单元是根据设备信息，以及业务信息进行认证的，因此不需要依赖OSS内资源信息，也因此不会出现由于依赖OSS内资源信息的准确度，导致的一旦资源信息不准，将造成后续业务配置下发错误，降低一次上线成功率，增加业务开通时间的问题。
当安装地址不符，也即在ONU第一认证未通过时，由于OLT会在ONU第一认证未通过时，上报认证单元进行第二认证，因此，即使运营商自有管理系统难以预先获知标准的用户地址信息，也可以完成用户业务自动开通。
进一步的，由于在下发位置信息不匹配后，根据ONU标识和业务选项自动完成配置变更；变更后的资源占用和释放信息反向通知管理系统，以更新资管信息；还可以修改业务选项标记为不是首次上线ONU，避免ONU在非法位置上线，所以当ONU首次在错误位置上线时，能够提高一次上线成功率，提升资管准确性。
进一步的，由于可以一次性批量导入合法设备的标识信息，通过实际上线位置和业务选项标记，找到被替换的ONU以及相关配置信息，从而实现只根据设备标识，无需录入password等业务标识，自动完成设备替换，所以可以优化ONU设备代际更换场景流程，减少上门，降低运维成本。
进一步的，由于设备首次上线时可以根据用户标识和设备标识的关联关系下发业务配置，同时，记录ONU实际位置信息，并向管理系统同步；首次上线后将ONU设备标识信息下发至OLT，方便后续ONU重启等情况下进行上线认证，因而可以解决零售场景无预配置位置信息问题，同时，在ONU上线前无需提前配置OLT，避免配置错误。
进一步的，由于OLT保留传统认证功能，根据认证流程，判断是否请求认证单元进行第二认证以满足新的认证要求，因此可以兼容传统认证方式，实现平滑演进。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1为背景技术中家庭宽带开通示意图；
图2为本发明实施例中OLT侧的ONU上线认证方法实施流程示意图；
图3为本发明实施例中认证单元侧的ONU上线认证方法实施流程示意图；
图4为本发明实施例中第二认证实施流程示意图；
图5为本发明实施例中OLT结构示意图；
图6为本发明实施例中认证单元结构示意图。
具体实施方式
发明人在发明过程中注意到：
传统家庭宽带的典型开通方式至少存在以下问题之一或者其组合：
依赖OSS内资源信息的准确度，一旦资源信息不准，将造成后续业务配置下发错误，降低一次上线成功率，增加业务开通时间。
未来零售场景下运营商自有管理系统难以预先获知标准的用户地址信息，现有技术下难以完成用户业务自动开通。
ONU设备更换等无需现场穿线的场景，仍必须装维人员上门，增加运维成本。
在优化现有技术、满足新运维需求和场景的同时，不能兼容现有开通方式，实现平滑演进。
基于此，本发明实施例中提供了ONU上线认证方案，用以至少解决上述问题中的至少一个。下面结合附图对本发明的具体实施方式进行说明。
在说明过程中，将分别从OLT与认证单元侧的实施进行说明，说明中也会涉及ONU、管理系统、OSS等功能设备，然后还将给出它们配合实施的实例以更好地理解本发明实施例中给出的方案的实施。这样的说明方式并不意味着它们必须配合实施、或者必须单独实施，实际上，当它们分开实施时，其也各自解决自身一侧的问题，而它们结合使用时，会获得更好的技术效果。
图2为OLT侧的ONU上线认证方法实施流程示意图，如图所示，可以包括：
步骤201、OLT确定ONU发起注册；
步骤202、OLT在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
步骤203、OLT接收第二认证结果。
实施中，OLT接收第二认证结果后，进一步包括：
OLT在第二认证通过时，与ONU完成注册；或，
OLT在第二认证未通过时，使ONU进入稳定状态。
具体的，未通过也包括等待第二认证结果时和获得第二认证未通过的结果后，使ONU进入稳定状态。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
图3为认证单元侧的ONU上线认证方法实施流程示意图，如图所示，可以包括：
步骤301、认证单元接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
步骤302、认证单元根据设备信息，以及业务信息进行第二认证；
步骤303、将第二认证结果通知OLT。
实施中，认证结果可以直接表示认证是否通过，也可以隐式表示认证结果，例如：向OLT配置合法ONU的标识。
实施中，认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，认证单元可以部署在任意位置，可以进一步拆分，也可以和其他单元组合。
为了更便于理解，下面主要按ONU上线认证的实施顺序进行说明，这样的说明方式并不意味着存在本发明实施例提供的技术方案中必然存在某种时序关系或者约束关系，这种说明方式仅仅只是出于便于理解。说明中主要包括三部分：整体实施流程、认证单元ONU第二认证判断流程、OLT处ONU第一认证判断流程，以及实施例等内容。
下面对ONU上线认证整体流程的实施进行说明，例中，将以两次注册的实施进行说明，在认证过程中，如果对安全要求不高，可以只用一次注册就为ONU分配正式的ONU-ID号；但也可以采用两次注册，第一次注册时给予通过，并为ONU分配临时ONU-ID号，等二次注册时再使ONU临时ONU-ID作废，分配正式的ONU-ID号。
1、预先将以下1个或多个批量ONU的设备信息导入认证单元。
实施中，设备信息包括以下信息之一或者其组合：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
具体的：
ONU设备的库存信息，可以包括ONU标识信息(如：S/N(序列号，Serial Number)、LOID(逻辑标识)等形式)，还可以包括ONU设备的生产厂家、设备版本、设备类型等。
ONU设备预计的销售渠道，包括统一销售、零售等方式。
2、用户签署合约或申请业务后，管理系统下发以下1个或多个业务信息到认证单元。
实施中，业务信息包括以下信息之一或者其组合：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
具体的：
用户标识，(如：Password、Registration ID(注册标识)等形式)，用来标识已经签署合约或申请业务的用户，与业务属性、业务套餐和ONU设备预计上线位置等信息关联。
业务属性，包括销售渠道(是否为统一销售，是否为零售)、用户认证方式(S/N、Password或者两者都使用)、业务选项(是否首次上线，是否允许自动调整位置，是否允许更换设备等)等中的一个或多个。业务属性的格式可以使用一串二级制数，用0和1表示是和否；也可以使用字符串和布尔值联合表示(例如：“auto-adjust(自动调整)”，“True(真)”)。
ONU设备上线位置信息，包括OLT标识(OLT名称或OLT地址)、槽位号、本地端口号、全局端口号中的一个或多个。此时的上线位置信息为预计的上线位置信息。管理系统下发业务信息前根据标准用户地址获取上线位置信息，核对资源是否可用，并锁定资源。
与业务信息关联的ONU设备标识信息(如：S/N、LOID等形式)
业务套餐，包括与用户签署SLA(服务等级协议，Service-Level Agreement)对应的业务配置信息，例如：SVLAN(服务VLAN，Service VLAN；VLAN：虚拟局部网络，VirtualLocal Area Network)、CVLAN(客户VLAN，Customer VLAN)、用户签约带宽等。
3、ONU连接光纤并上电，OLT和ONU配合完成第一次注册。
具体可以如下：
ONU接收OLT下行比特序列，与OLT完成时钟同步。
ONU利用OLT分配的公共通道，向OLT上报ONU设备标识信息。
OLT为ONU分配ONU-ID号，并使用PLOAM(物理层操作管理和维护，Physical LayerOperations,Administration and Maintenance)消息发送给ONU。OLT分配ONU-ID号时，如果存在合法的ONU设备标识信息(如：S/N、LOID等形式)记录，为该ONU分配正式的ONU-ID号；否则，为该ONU分配临时ONU-ID号。
ONU和OLT完成测距后，ONU进入稳定状态(包括正常运行或临时挂起等状态)。
4、上述第一次注册过程完成后或上述第一次注册过程中，OLT获取以下1个或多个信息并对该ONU进行第一认证，以判断是否需要上报到认证单元进行第二认证。
实施中，第一认证是根据以下信息之一或者其组合进行认证的：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
具体的：
ONU设备标识信息(如：S/N、LOID等形式)；
用户标识信息(如：Password、Registration ID等形式)；
ONU实际上线位置。
5、认证单元根据ONU的设备信息和业务信息对ONU进行第二认证。
6、认证单元完成第二认证后，根据认证情况完成以下1项或多项操作，以在第二认证通过时，完成业务开通；或，在第二认证未通过时，结束认证。
本地记录或更新ONU设备上线位置信息。其中，认证单元可以分别记录预计的和实际的ONU设备上线位置信息。其中，预计上线位置由管理系统下发或记录为与实际的ONU设备上线位置相同。
本地显示检查到非法ONU，ONU的实际上线位置及ONU认证未通过的原因。
本地修改业务选项，配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线。
本地删除指定ONU的全部设备信息和业务信息。
告知OLT ONU通过或未通过认证，告知OLT时，至少包括ONU设备标识信息和认证结果。
删除OLT上指定ONU的配置信息，包括管理配置和业务配置等，其中管理配置包括管理通道设置(如ONU-ID、GEM端口号等)、ONU标识信息等，业务配置包括SVLAN、带宽配置等。例如，删除指定PON(无源光纤网络，Passive Optical Network)口上的ONU-ID、GEM(GPON封装方式，G-PON Encapsulation Mode；GPON：支持千兆位的PON，Gigabit-CapablePON)端口和带宽配置。
调整OLT上指定ONU的配置信息。
告知OSS PON口资源的状态信息，例如，PON口资源被正常/异常占用，PON口资源释放，PON口对应的ONU设备信息变化，也即，实施中，PON口资源的状态信息包括以下信息之一或者其组合：PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
7、OLT根据认证单元下发的认证结果进行以下操作：
A、当ONU通过认证时，OLT将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。OLT和ONU重新配合完成第二次注册。
也即，实施中，在第二认证通过时，还可以进一步包括：
将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
具体实施中，可以通过1)直接通知ONU临时ONU-ID作废，例如：发送Deactivate_ONU-ID(停用ONU ID)消息；2)间接通知ONU，例如：使ONU重启或发生工作状态改变等方式使ONU临时ONU-ID作废。
B、当ONU未通过认证时，OLT使ONU进入稳定工作状态(包括正常运行或临时挂起等状态)。
下面对认证单元ONU第二认证实施流程进行说明。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
具体实施中，设备标志合法时，进一步包括：
根据设备标识查询并记录ONU的设备销售渠道。
具体实施中，还可以进一步包括：
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
具体实施时，可以采用建立关联关系，进行判断的方式进行，下面以实例进行说明。
认证单元基于关联关系完成第二认证，关联关系是指ONU设备信息和业务信息之间的关联关系，可以通过关联关系从ONU设备信息或者业务信息确定ONU的其他信息。
图4为第二认证实施流程示意图，如图所示，可以包括：
1、基于关联关系，根据合法的设备标识查询设备上线位置(预计上线位置和实际上线位置)和业务选项完成第二认证。
1)判断ONU设备标识是否合法，若合法继续认证，否则输出认证结果为认证未通过；
2)可选地，若ONU设备合法，基于关联关系，根据设备标识查询并记录设备销售渠道。
3)当本地有预计上线位置时，判断预计上线位置是否与实际上线位置相同，若相同通过认证；若不相同，但ONU是首次上线，认证通过。若不相同，且ONU不是首次上线，认证未通过。
2、基于关联关系，根据第一ONU标识ONU的实际上线位置查询第二ONU标识和业务选项，完成第二认证，例中第二ONU为其他ONU，需要认证的是第一ONU。
1)判断ONU设备标识是否合法，若合法继续认证，否则输出认证结果为认证未通过。
2)根据第一ONU标识ONU的实际上线位置查询第二ONU标识和业务选项，若第二ONU标识的ONU是允许更换设备，则认证通过或继续认证，否则认证未通过。
3)根据第一ONU标识ONU的实际上线位置查询第二ONU标识和业务选项，若无法查到第二ONU设备标识，通过认证或继续认证，可选地，若同时设备销售途径为零售销售通过认证，否则认证未通过。
4)可选地，在2)之前可以确定第一ONU标识ONU没有预计的上线位置。
下面对OLT处ONU第一认证实施流程说明。
具体实施时，可以采用判断的方式进行，下面以实例进行说明。
1、OLT根据获取到的和本地存储的ONU标识和上线位置信息判断是否上报新发现ONU到认证单元。
2、如果符合下面条件之一，OLT上报新发现ONU到认证单元，上报时应至少包含1个或多个信息。
1)实施中，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致。
具体的，上报条件包括：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致。
2)还可以进一步包括：上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
具体的，上报信息包括：
ONU设备标识信息，例如，SN＝AB3M4K2K9KDK。
ONU设备实际上线位置，显示或隐示地描述ONU实际上线时所属的OLT板卡和端口位置，例如：OLT＝192.168.3.20，SLOT＝2，PON＝2，ONU-ID＝11；又如：OLO-ID＝2.2.11；再如：vANI＝v-ani.2，channel-partition＝“channelpartition.1”，preferred-channel-pair＝“channelpair.1”，onu-id＝“32”。
用户标识信息，例如，PASSWORD＝DK3I3K23。
3、如果下面的条件全部符合，OLT不上报新发现ONU到认证单元，并执行一下1个或多个操作。
1)实施中，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
具体的，条件包括：
本地已有与该ONU设备标识一致的记录。
该ONU实际上线位置与记录一致。
2)实施中，ONU第一认证通过时，进一步包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
OLT或通过管理系统为该ONU分配正式的ONU-ID号。
具体的，操作包括：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU。
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU。
OLT或管理系统为该ONU分配正式的ONU-ID号。
实施例：
Figure BDA0002992830550000241
基于同一发明构思，本发明实施例中还提供了一种OLT、认证单元、及计算机可读存储介质，由于这些设备解决问题的原理与ONU上线认证方法相似，因此这些设备的实施可以参见方法的实施，重复之处不再赘述。
在实施本发明实施例提供的技术方案时，可以按如下方式实施。
图5为OLT结构示意图，如图所示，OLT中包括：
处理器500，用于读取存储器520中的程序，执行下列过程：
确定ONU发起注册；
在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
接收第二认证结果；
收发机510，用于在处理器500的控制下接收和发送数据。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
实施中，接收第二认证结果后，进一步包括：
在第二认证通过时，与ONU完成注册；或，
在第二认证未通过时，使ONU进入稳定状态。
实施中，第一认证是根据以下信息之一或者其组合进行认证的：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
实施中，在第二认证通过时，进一步包括：
将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
实施中，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
实施中，进一步包括：
上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
实施中，ONU第一认证通过时，进一步包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
OLT或通过管理系统为该ONU分配正式的ONU-ID号。
其中，在图5中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器500代表的一个或多个处理器和存储器520代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机510可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。处理器500负责管理总线架构和通常的处理，存储器520可以存储处理器500在执行操作时所使用的数据。
本发明实施例中还提供了一种OLT，包括：
OLT确定模块，用于确定ONU发起注册；
OLT认证模块，用于在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
OLT注册模块，用于接收第二认证结果。
实施中，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
实施中，OLT注册模块进一步用于接收第二认证结果后，在第二认证通过时，与ONU完成注册；或，在第二认证未通过时，使ONU进入稳定状态。
实施中，OLT认证模块进一步用于根据以下信息之一或者其组合进行第一认证：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
实施中，OLT注册模块进一步用于在第二认证通过时，将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
实施中，OLT认证模块进一步用于在第一认证时包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
实施中，OLT认证模块进一步用于上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
实施中，OLT认证模块进一步用于ONU第一认证通过时，包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
由OLT或通过管理系统为该ONU分配正式的ONU-ID号。
为了描述的方便，以上所述装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。
图6为认证单元结构示意图，如图所示，认证单元中包括：
处理器600，用于读取存储器620中的程序，执行下列过程：
接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
根据设备信息，以及业务信息进行第二认证；
将第二认证结果通知OLT；
收发机610，用于在处理器600的控制下接收和发送数据。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，所述设备信息包括以下信息之一或者其组合：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
实施中，所述业务信息包括以下信息之一或者其组合：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
实施中，进一步包括：根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知OSS PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
实施中，PON口资源的状态信息包括以下信息之一或者其组合：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
实施中，在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
实施中，删除OLT上指定ONU的配置信息包括：管理配置信息以及业务配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
实施中，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
实施中，设备标志合法时，进一步包括：
根据设备标识查询并记录ONU的设备销售渠道。
实施中，进一步包括：
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
其中，在图6中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器600代表的一个或多个处理器和存储器620代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机610可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。处理器600负责管理总线架构和通常的处理，存储器620可以存储处理器600在执行操作时所使用的数据。
本发明实施例中还提供了一种认证单元，包括：
接收模块，用于接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
认证模块，用于根据设备信息，以及业务信息进行第二认证；
通知模块，用于将第二认证结果通知OLT。
实施中，认证模块进一步用于根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
实施中，认证模块进一步用于根据包括以下信息之一或者其组合的所述设备信息进行第二认证：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
实施中，认证模块进一步用于根据包括以下信息之一或者其组合的所述业务信息进行第二认证：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
实施中，认证模块进一步用于根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知OSS PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
实施中，认证模块进一步用于通知包括以下信息之一或者其组合的PON口资源的状态信息：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
实施中，认证模块进一步用于在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
实施中，认证模块进一步用于删除包括：管理配置信息以及业务配置信息的OLT上指定ONU的配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
实施中，认证模块进一步用于根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
实施中，认证模块进一步用于设备标志合法时，根据设备标识查询并记录ONU的设备销售渠道。
实施中，认证模块进一步用于设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
为了描述的方便，以上所述装置的各部分以功能分为各种模块或单元分别描述。当然，在实施本发明时可以把各模块或单元的功能在同一个或多个软件或硬件中实现。
本发明实施例中还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述OLT侧和/或认证单元侧的ONU上线认证方法的计算机程序。
具体实施可以参见OLT侧和/或认证单元侧的ONU上线认证方法的实施。
综上所述，本发明实施例提供的技术方案中，OLT处第一ONU认证未通过后，认证单元基于关联关系完成第二认证，以使ONU完成业务开通。
在ONU通过第二认证时，认证单元上报信息，至少包括认证单元告知OSS PON口资源的状态信息；PON口资源的状态信息包括PON口资源被正常/异常占用，PON口资源释放，PON口对应的ONU信息变化等。
认证单元在ONU二次认证通过后，认证单元更新本地信息，至少包括更新业务选项，包括配置ONU为不是首次上线，或不允许更换设备。
完成第二认证，基于关联关系，根据合法的设备标识查询设备上线位置(预计上线位置和实际上线位置)和业务选项完成第二认证。
完成第二认证，基于关联关系，根据第一合法的ONU标识ONU的实际上线位置查询第二ONU标识和业务选项，完成第二认证。
认证单元建立ONU设备信息和业务信息的关联关系。其中，ONU设备信息至少包括ONU标识信息。业务信息至少包括业务属性。
认证单元根据批量导入、用户签约后下发和OLT上报的信息以及认证结果建立和更新所述关联关系。
认证单元根据用户签约后下发的信息更新关联关系中的业务标识，以及与业务标识关联的ONU设备标识信息。
可见，当ONU首次在错误位置上线时，提高一次上线成功率，提升资管准确性：在下发位置信息不匹配后，根据ONU标识和业务选项自动完成配置变更。变更后的资源占用和释放信息反向通知管理系统，以更新资管信息。同时，修改业务选项标记为不是首次上线ONU，避免ONU在非法位置上线。
优化ONU设备代际更换场景流程，减少上门，降低运维成本：一次性批量导入合法设备的标识信息，通过实际上线位置和业务选项标记，找到被替换的ONU以及相关配置信息，从而实现只根据设备标识，无需录入password等业务标识，自动完成设备替换。
解决零售场景无预配置位置信息问题，同时，在ONU上线前无需提前配置OLT，避免配置错误：设备首次上线时根据用户标识和设备标识的关联关系下发业务配置，同时，记录ONU实际位置信息，并向管理系统同步。首次上线后将ONU设备标识信息下发至OLT，方便后续ONU重启等情况下进行上线认证。
兼容传统认证方式，实现平滑演进：OLT保留传统认证功能，根据认证流程，判断是否请求认证单元进行第二认证以满足新的认证要求。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (24)

1.一种光网络单元ONU上线认证方法，其特征在于，包括：
光线路终端OLT确定ONU发起注册；
OLT在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
OLT接收第二认证结果。
2.如权利要求1所述的方法，其特征在于，所述第二认证是认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行的认证。
3.如权利要求1所述的方法，其特征在于，OLT接收第二认证结果后，进一步包括：
OLT在第二认证通过时，与ONU完成注册；或，
OLT在第二认证未通过时，使ONU进入稳定状态。
4.如权利要求1所述的方法，其特征在于，第一认证是根据以下信息之一或者其组合进行认证的：
ONU设备标识信息、用户标识信息、ONU实际上线位置。
5.如权利要求3所述的方法，其特征在于，在第二认证通过时，进一步包括：
将该ONU的标识信息记录在本地，并使ONU临时ONU-ID作废。
6.如权利要求1所述的方法，其特征在于，第一认证包括：
如果符合下面条件之一或者其组合，则ONU第一认证不通过：
本地没有ONU标识一致的ONU设备信息；
该ONU实际上线位置信息与本地存储的位置信息不一致；
如果符合下面条件之一或者其组合，则ONU第一认证通过：
本地已有与该ONU设备标识一致的记录；
该ONU实际上线位置与记录一致。
7.如权利要求6所述的方法，其特征在于，进一步包括：
上报认证单元以下信息之一或者其组合进行第二认证：
ONU设备标识信息、ONU设备实际上线位置、用户标识信息。
8.如权利要求6所述的方法，其特征在于，ONU第一认证通过时，进一步包括如下处理之一或者其组合：
利用本地存储的设备信息和配置信息向ONU下发配置，并向管理系统上报发现合法ONU；
向配置模块上报ONU通过认证，通知配置单元根据业务套餐下发配置信息到OLT和ONU；
OLT或通过管理系统为该ONU分配正式的ONU-ID号。
9.一种ONU上线认证方法，其特征在于，包括：
认证单元接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
认证单元根据设备信息，以及业务信息进行第二认证；
认证单元将第二认证结果通知OLT。
10.如权利要求9所述的方法，其特征在于，认证单元根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证。
11.如权利要求9所述的方法，其特征在于，所述设备信息包括以下信息之一或者其组合：
ONU设备的库存信息、ONU设备的生产厂家、ONU设备的设备版本、ONU设备的设备类型、ONU设备预计的销售渠道。
12.如权利要求9所述的方法，其特征在于，所述业务信息包括以下信息之一或者其组合：
用以标识已经签署合约或申请业务的用户的用户标识；
包括以下信息之一或者其组合的业务属性信息：销售渠道、用户认证方式、业务选项；
包括以下信息之一或者其组合的ONU设备上线位置信息：OLT标识、槽位号、本地端口号、全局端口号；
与业务信息关联的ONU设备标识信息；
业务套餐信息。
13.如权利要求9所述的方法，其特征在于，进一步包括：根据第二认证结果进行以下处理之一或者其组合：
在认证单元记录或更新ONU设备上线位置信息；
在ONU的实际上线位置未通过，或ONU认证未通过时，在认证单元显示检查到非法ONU；
在认证单元修改业务选项为以下选项之一：配置ONU为不允许自动调整位置，或不允许更换设备，或不是首次上线；
在认证单元删除指定ONU的设备信息和业务信息；
通知OLT ONU通过或未通过第二认证时，告知ONU设备标识信息；
删除OLT上指定ONU的配置信息；
调整OLT上指定ONU的配置信息；
通知运营支持系统OSS无源光纤网络PON口资源的状态信息；
通知配置单元根据业务套餐下发管理配置和业务配置到OLT及ONU。
14.如权利要求13所述的方法，其特征在于，PON口资源的状态信息包括以下信息之一或者其组合：
PON口资源被正常占用、PON口资源被异常占用、PON口资源释放、PON口对应的ONU信息变化。
15.如权利要求13所述的方法，其特征在于，在本地记录或更新ONU设备上线位置信息时，分别记录预计的ONU设备上线位置信息和实际的ONU设备上线位置信息，其中，预计的ONU设备上线位置信息是管理系统下发或记录为与实际的ONU设备上线位置相同的信息。
16.如权利要求13所述的方法，其特征在于，删除OLT上指定ONU的配置信息包括：管理配置信息以及业务配置信息，其中：
包括如下信息之一或者其组合的管理配置：管理通道设置信息、ONU标识信息；
包括如下信息之一或者其组合的业务配置：SVLAN信息、带宽配置信息。
17.如权利要求9所述的方法，其特征在于，根据预先存储的ONU的设备信息，以及在用户签署合约或申请业务后管理系统发送的业务信息进行第二认证时，按以下条件之一或者其组合确定是否通过第二认证：
设备标志不合法，第二认证不通过；
设备标志合法，该ONU实际上线位置没有其他ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU标记为待替换ONU，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，其他ONU未标记为待替换ONU，第二认证不通过；
设备标志合法，该ONU实际上线位置与地址记录匹配，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU为首次上线，第二认证通过；
设备标志合法，该ONU实际上线位置与地址记录不匹配，该ONU非首次上线，第二认证不通过。
18.如权利要求17所述的方法，其特征在于，设备标志合法时，进一步包括：
根据设备标识查询并记录ONU的设备销售渠道。
19.如权利要求17所述的方法，其特征在于，进一步包括：
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径为零售销售，第二认证通过；
设备标志合法，该ONU实际上线位置有其他ONU，该ONU销售途径非零售销售，第二认证不通过。
20.一种OLT，其特征在于，包括：
处理器，用于读取存储器中的程序，执行下列过程：
确定ONU发起注册；
在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
接收第二认证结果；
收发机，用于在处理器的控制下接收和发送数据。
21.一种OLT，其特征在于，包括：
OLT确定模块，用于确定ONU发起注册；
OLT认证模块，用于在注册过程中或注册完成后，在ONU第一认证未通过时，上报认证单元进行第二认证，所述第二认证是认证单元根据设备信息，以及业务信息进行的认证；
OLT注册模块，用于接收第二认证结果。
22.一种认证单元，其特征在于，包括：
处理器，用于读取存储器中的程序，执行下列过程：
接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
根据设备信息，以及业务信息进行第二认证；
将第二认证结果通知OLT；
收发机，用于在处理器的控制下接收和发送数据。
23.一种认证单元，其特征在于，包括：
接收模块，用于接收OLT在ONU第一认证未通过时，上报的进行第二认证的请求；
认证模块，用于根据设备信息，以及业务信息进行第二认证；
通知模块，用于将第二认证结果通知OLT。
24.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至19任一所述方法的计算机程序。
CN202110320755.XA 2021-03-25 2021-03-25 一种光网络单元上线认证方法、设备及存储介质 Pending CN115208592A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110320755.XA CN115208592A (zh) 2021-03-25 2021-03-25 一种光网络单元上线认证方法、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110320755.XA CN115208592A (zh) 2021-03-25 2021-03-25 一种光网络单元上线认证方法、设备及存储介质

Publications (1)

Publication Number Publication Date
CN115208592A true CN115208592A (zh) 2022-10-18

Family

ID=83570278

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110320755.XA Pending CN115208592A (zh) 2021-03-25 2021-03-25 一种光网络单元上线认证方法、设备及存储介质

Country Status (1)

Country Link
CN (1) CN115208592A (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060129814A1 (en) * 2004-12-10 2006-06-15 Eun Jee S Authentication method for link protection in Ethernet Passive Optical Network
CN1968089A (zh) * 2006-09-29 2007-05-23 华为技术有限公司 一种无源光网络的用户认证方法
JP2010130341A (ja) * 2008-11-27 2010-06-10 Mitsubishi Electric Corp Ｇｅ−ｐｏｎシステム
CN103916271A (zh) * 2014-03-25 2014-07-09 烽火通信科技股份有限公司 用于pon系统中切换多种onu认证方式的方法及装置
CN104023031A (zh) * 2014-06-20 2014-09-03 上海斐讯数据通信技术有限公司 一种认证onu的方法及系统
CN105594143A (zh) * 2014-05-12 2016-05-18 华为技术有限公司 一种光网络单元onu注册的方法、装置及系统
CN108964752A (zh) * 2018-07-13 2018-12-07 中天宽带技术有限公司 一种无源光纤网络终端认证授权系统及其方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060129814A1 (en) * 2004-12-10 2006-06-15 Eun Jee S Authentication method for link protection in Ethernet Passive Optical Network
CN1968089A (zh) * 2006-09-29 2007-05-23 华为技术有限公司 一种无源光网络的用户认证方法
JP2010130341A (ja) * 2008-11-27 2010-06-10 Mitsubishi Electric Corp Ｇｅ−ｐｏｎシステム
CN103916271A (zh) * 2014-03-25 2014-07-09 烽火通信科技股份有限公司 用于pon系统中切换多种onu认证方式的方法及装置
CN105594143A (zh) * 2014-05-12 2016-05-18 华为技术有限公司 一种光网络单元onu注册的方法、装置及系统
CN109150366A (zh) * 2014-05-12 2019-01-04 华为技术有限公司 一种光网络单元onu注册的方法、装置及系统
CN104023031A (zh) * 2014-06-20 2014-09-03 上海斐讯数据通信技术有限公司 一种认证onu的方法及系统
CN108964752A (zh) * 2018-07-13 2018-12-07 中天宽带技术有限公司 一种无源光纤网络终端认证授权系统及其方法

Similar Documents

Publication Publication Date Title
US10972817B2 (en) Topology processing method, apparatus, and system
WO2017206535A1 (zh) 光分配网络odn资源信息采集方法及装置
CN106330573B (zh) 一种基于ftth的终端与模板自动对应的方法
US10798565B2 (en) Allocation of profiles to a plurality of installed sim card terminals
CN114257889B (zh) 网元管理方法及其系统、网元、存储介质
CN103731764B (zh) Pon系统onu认证授权平台及认证授权方法
CN113852883B (zh) Fttr场景下的光网设备认证和配置管理方法和系统
CN104125104A (zh) 一种光网络单元中业务数据的配置方法
CN106161171B (zh) 一种建立网络业务实例的方法和装置
CN105100969A (zh) 业务服务处理方法、装置及光线路终端
CN110169099A (zh) 简档在嵌入式订户标识模块中的安装
CN101309188B (zh) 射频设备的接入方法、接入服务器及射频设备的应用系统
CN103067212A (zh) 基于能力集模板对onu进行动态管理的方法
CN114448710B (zh) Onu认证方法、装置、光线路终端及可读存储介质
US11632438B2 (en) Device provisioning in a multi-tenant service
CN112929387B (zh) 应用于智慧社区的宽带网络多重认证、加密方法
CN115208592A (zh) 一种光网络单元上线认证方法、设备及存储介质
CN105451215A (zh) 一种通信方法和电子设备
WO2017206690A1 (zh) 光网络单元配置方法、装置及光线路终端
CN103329494B (zh) 用于通信网络中的服务提供的方法和设备
US11108588B2 (en) Configuration information to an internet of things multiplexer
US20210266742A1 (en) Service start method and communication system
CN113301557B (zh) eSIM卡状态管理方法、装置、设备及存储介质
CN113727218B (zh) 设置静态窗口长度的方法及相关设备
CN114095946A (zh) 一种5gc服务网元管理系统及其管理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination