CN209313842U - 一种带有防火墙功能的光网络单元 - Google Patents

Abstract

本实用新型公开了一种带有防火墙功能的光网络单元，包括机房服务器、OLT模块、ODN模块、第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块、第四带有防火墙的ONU模块、摄像头、PC、AP和数字控制器。本带有防火墙功能的光网络单元在使用时，第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的协议包过滤模块单独配置有不同的过滤规则，在企业的设备控制网里，只允许设备控制协议内的用户通过，其他用户流量被禁止，同时设备只允许与服务器通信，而不允许与其他任意计算机通信；整体可以保护网络设备，安全性更高，减少外部侵扰。

Description

一种带有防火墙功能的光网络单元

技术领域

本实用新型涉及通信网络技术领域，具体为一种带有防火墙功能的光网络单元。

背景技术

光网络单元是指光接入网中，提供用户侧接口(直接或远程)，并与光分配网(ODN)相连的设备或功能块。目前，企业的防火墙一般设置在企业出口位置，这被认为是防护出口流量的。无源光纤局域网(POL)中光网络单元(ONU)位置靠近于用户侧，用户侧在网络中属于不可信区域，需要对用户发出的流量等进行过滤，保证POL网络中数据流量只包含符合网络规划中允许的流量类型，为了提高用户使用的安全性，防止其它用户或设备的侵入，影响或干扰网络的正常使用，因此需要一种带有防火墙功能的光网络单元。

实用新型内容

本实用新型的目的在于提供一种带有防火墙功能的光网络单元，具有保护网络设备，安全性更高，减少外部侵扰的优点，解决了上述背景技术中的问题。

为实现上述目的，本实用新型提供如下技术方案：一种带有防火墙功能的光网络单元，包括机房服务器、OLT模块、ODN模块、第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块、第四带有防火墙的ONU模块、摄像头、PC、AP和数字控制器，所述机房服务器的输出端与OLT模块的输入端连接，OLT模块的输出端与ODN模块的输入端连接；ODN模块的输出端分别与第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块的输入端连接；所述第一带有防火墙的ONU模块的输出端与摄像头的输入端连接；所述第二带有防火墙的ONU模块与PC的输入端连接；所述第三带有防火墙的ONU模块与AP的输入端连接；所述第四带有防火墙的ONU模块与数字控制器的输入端连接；所述第一带有防火墙的ONU模块包括光纤接口、GPON通信模块、防火墙配置模块、协议包过滤模块和网口；所述光纤接口输入端与ODN模块的输出端连接，光纤接口输出端与GPON通信模块的输入端连接；所述GPON通信模块的输出端分别与防火墙配置模块和协议包过滤模块的输入端连接，防火墙配置模块的输出端与协议包过滤模块相连接，协议包过滤模块的输出端与网口连接。

优选的，所述第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块与第一带有防火墙的ONU模块相同内均设置有光纤接口、GPON通信模块、防火墙配置模块、协议包过滤模块和网口。

优选的，所述第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的协议包过滤模块单独配置有不同的过滤规则。

优选的，所述网口的数量设置有四个，四个网口均与协议包过滤模块的输出端连接。

优选的，所述第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的防火墙配置模块接收有OLT模块下发的防火墙规则。

与现有技术相比，本实用新型的有益效果如下：

1、本带有防火墙功能的光网络单元在使用时，第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块与第一带有防火墙的ONU模块相同内均设置有光纤接口、GPON通信模块、防火墙配置模块、协议包过滤模块和网口，网口的数量设置有四个，四个网口均与协议包过滤模块的输出端连接，第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的协议包过滤模块单独配置有不同的过滤规则，在企业的设备控制网里，只允许设备控制协议内的用户通过，其他用户流量被禁止，同时设备只允许与服务器通信，而不允许与其他任意计算机通信。

2、本带有防火墙功能的光网络单元在使用时，第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的防火墙配置模块接收有OLT下发的防火墙规则，内置于第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块的防火墙可以保证第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块下挂的摄像头、PC、AP和数字控制器等设备受到保护，属于POL网络内部本身的防护。

附图说明

图1为本实用新型的整体网络拓扑图；

图2为本实用新型的ONU模块内部结构框图。

图中：1、机房服务器；2、OLT模块；3、ODN模块；4、第一带有防火墙的ONU模块；41、光纤接口；42、GPON通信模块；43、防火墙配置模块；44、协议包过滤模块；45、网口；5、第二带有防火墙的ONU模块；6、第三带有防火墙的ONU模块；7、第四带有防火墙的ONU模块；8、摄像头；9、PC；10、AP；11、数字控制器。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

请参阅图1-2，一种带有防火墙功能的光网络单元，包括机房服务器1、OLT模块2、ODN模块3、第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6、第四带有防火墙的ONU模块7、摄像头8、PC9、AP10和数字控制器11，机房服务器1的输出端与OLT模块2的输入端连接，OLT模块2的输出端与ODN模块3的输入端连接；ODN模块3的输出端分别与第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7的输入端连接；第一带有防火墙的ONU模块4的输出端与摄像头8的输入端连接；第二带有防火墙的ONU模块5与PC9的输入端连接；第三带有防火墙的ONU模块6与AP10的输入端连接；第四带有防火墙的ONU模块7与数字控制器11的输入端连接；第一带有防火墙的ONU模块4包括光纤接口41、GPON通信模块42、防火墙配置模块43、协议包过滤模块44和网口45；光纤接口41输入端与ODN模块3的输出端连接，光纤接口41输出端与GPON通信模块42的输入端连接；GPON通信模块42的输出端分别与防火墙配置模块43和协议包过滤模块44的输入端连接，防火墙配置模块43的输出端与协议包过滤模块44相连接，协议包过滤模块44的输出端与网口45连接；该带有防火墙功能的光网络单元在使用时，第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7与第一带有防火墙的ONU模块4相同内均设置有光纤接口41、GPON通信模块42、防火墙配置模块43、协议包过滤模块44和网口45，网口45的数量设置有四个，四个网口45均与协议包过滤模块44的输出端连接，第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7内的协议包过滤模块44单独配置有不同的过滤规则，在企业的设备控制网里，只允许设备控制协议内的用户通过，其他用户流量被禁止，同时设备只允许与服务器通信，而不允许与其他任意计算机通信；第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7内的防火墙配置模块43接收有OLT模块2下发的防火墙规则，内置于第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7的防火墙可以保证第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7下挂的摄像头8、PC9、AP10和数字控制器11等设备受到保护，属于POL网络内部本身的防护。

综上所述：本带有防火墙功能的光网络单元在使用时，第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7与第一带有防火墙的ONU模块4相同内均设置有光纤接口41、GPON通信模块42、防火墙配置模块43、协议包过滤模块44和网口45，网口45的数量设置有四个，四个网口45均与协议包过滤模块44的输出端连接，第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7内的协议包过滤模块44单独配置有不同的过滤规则，在企业的设备控制网里，只允许设备控制协议内的用户通过，其他用户流量被禁止，同时设备只允许与服务器通信，而不允许与其他任意计算机通信；第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7内的防火墙配置模块43接收有OLT模块2下发的防火墙规则，内置于第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7的防火墙可以保证第一带有防火墙的ONU模块4、第二带有防火墙的ONU模块5、第三带有防火墙的ONU模块6和第四带有防火墙的ONU模块7下挂的摄像头8、PC9、AP10和数字控制器11等设备受到保护，属于POL网络内部本身的防护；整体可以保护网络设备，安全性更高，减少外部侵扰。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

尽管已经示出和描述了本实用新型的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本实用新型的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本实用新型的范围由所附权利要求及其等同物限定。

Claims (5)

1.一种带有防火墙功能的光网络单元，包括机房服务器(1)、OLT模块(2)、ODN模块(3)、第一带有防火墙的ONU模块(4)、第二带有防火墙的ONU模块(5)、第三带有防火墙的ONU模块(6)、第四带有防火墙的ONU模块(7)、摄像头(8)、PC(9)、AP(10)和数字控制器(11)，其特征在于：所述机房服务器(1)的输出端与OLT模块(2)的输入端连接，OLT模块(2)的输出端与ODN模块(3)的输入端连接；ODN模块(3)的输出端分别与第一带有防火墙的ONU模块(4)、第二带有防火墙的ONU模块(5)、第三带有防火墙的ONU模块(6)和第四带有防火墙的ONU模块(7)的输入端连接；所述第一带有防火墙的ONU模块(4)的输出端与摄像头(8)的输入端连接；所述第二带有防火墙的ONU模块(5)与PC(9)的输入端连接；所述第三带有防火墙的ONU模块(6)与AP(10)的输入端连接；所述第四带有防火墙的ONU模块(7)与数字控制器(11)的输入端连接；所述第一带有防火墙的ONU模块(4)包括光纤接口(41)、GPON通信模块(42)、防火墙配置模块(43)、协议包过滤模块(44)和网口(45)；所述光纤接口(41)输入端与ODN模块(3)的输出端连接，光纤接口(41)输出端与GPON通信模块(42)的输入端连接；所述GPON通信模块(42)的输出端分别与防火墙配置模块(43)和协议包过滤模块(44)的输入端连接，防火墙配置模块(43)的输出端与协议包过滤模块(44)相连接，协议包过滤模块(44)的输出端与网口(45)连接。

2.根据权利要求1所述的一种带有防火墙功能的光网络单元，其特征在于：所述第二带有防火墙的ONU模块(5)、第三带有防火墙的ONU模块(6)和第四带有防火墙的ONU模块(7)与第一带有防火墙的ONU模块(4)相同内均设置有光纤接口(41)、GPON通信模块(42)、防火墙配置模块(43)、协议包过滤模块(44)和网口(45)。

3.根据权利要求1所述的一种带有防火墙功能的光网络单元，其特征在于：所述第一带有防火墙的ONU模块(4)、第二带有防火墙的ONU模块(5)、第三带有防火墙的ONU模块(6)和第四带有防火墙的ONU模块(7)内的协议包过滤模块(44)单独配置有不同的过滤规则。

4.根据权利要求1所述的一种带有防火墙功能的光网络单元，其特征在于：所述网口(45)的数量设置有四个，四个网口(45)均与协议包过滤模块(44)的输出端连接。

5.根据权利要求1所述的一种带有防火墙功能的光网络单元，其特征在于：所述第一带有防火墙的ONU模块(4)、第二带有防火墙的ONU模块(5)、第三带有防火墙的ONU模块(6)和第四带有防火墙的ONU模块(7)内的防火墙配置模块(43)接收有OLT模块(2)下发的防火墙规则。