JP5492127B2

JP5492127B2 - Communication monitoring apparatus and communication monitoring method

Info

Publication number: JP5492127B2
Application number: JP2011070999A
Authority: JP
Inventors: 渉藏谷; 圭高榎本; 聡志嶌津; 毅磯村; 幸洋藤本
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2011-03-28
Filing date: 2011-03-28
Publication date: 2014-05-14
Anticipated expiration: 2031-03-28
Also published as: JP2012205290A

Description

本発明は、光ファイバ伝送路を介して接続される光加入者線終端装置（ＯＬＴ：ＯｐｔｉｃａｌＬｉｎｅＴｅｒｍｉｎａｌ）及び光ネットワーク終端装置（ＯＮＵ：ＯｐｔｉｃａｌＮｅｔｗｏｒｋＵｎｉｔ）の間の光アクセス区間で通信状態を確認する通信監視装置及び通信監視方法に関する。 The present invention confirms a communication state in an optical access section between an optical subscriber line termination (OLT) and an optical network termination (ONU) connected via an optical fiber transmission line. The present invention relates to a communication monitoring apparatus and a communication monitoring method.

光アクセスシステムの１つとしてポイント・ツー・マルチポイント通信を行うＰＯＮ（ＰａｓｓｉｖｅＯｐｔｉｃａｌＮｅｔｗｏｒｋ）システムを図１に示す。ＰＯＮシステムは、複数（Ｎ個）の通信端末５−１、５−２、・・・、５−Ｎにそれぞれ接続される複数（Ｎ個）のＯＮＵ２−１、２−２、・・・、２−Ｎと、バックボーンネットワーク３に接続されるＯＬＴ１が、光ファイバ伝送路７及び光スプリッタ６を介してポイント・ツー・マルチポイントで接続される構成である。光ファイバ伝送路７には、試験用の光信号の入出力を行う光カプラ８が挿入される。 A PON (Passive Optical Network) system that performs point-to-multipoint communication as one of optical access systems is shown in FIG. The PON system includes a plurality (N) of ONUs 2-1, 2-2,... Connected to a plurality (N) of communication terminals 5-1, 5-2,. The 2-N and the OLT 1 connected to the backbone network 3 are connected point-to-multipoint via the optical fiber transmission line 7 and the optical splitter 6. An optical coupler 8 for inputting / outputting a test optical signal is inserted into the optical fiber transmission line 7.

このような光アクセスシステムにおいて、例えば道路工事などの要因による支障移転工事のため光ファイバケーブルを移設する場合、既存の光ファイバケーブルを切断し、新たに敷設した光ファイバケーブルへ接続し直すことが必要になる。このような光ファイバの経路変更工事などでは、光ファイバの１本１本について通信状態を確認して切断処理を行う必要がある。その場合、非特許文献１に記載の従来の方法として、図１に示すように、バックボーンネットワーク３側の制御監視オペレーションシステム４を用い、例えばＶｏＩＰ（ＶｏｉｃｅｏｖｅｒＩＰ）サービスに関してエンド・ツー・エンドのパス管理により通信状態を判別する方法がある。 In such an optical access system, for example, when an optical fiber cable is relocated due to a road relocation work due to factors such as road construction, the existing optical fiber cable may be cut and reconnected to a newly laid optical fiber cable. I need it. In such an optical fiber path changing work or the like, it is necessary to check the communication state of each optical fiber and perform a cutting process. In that case, as a conventional method described in Non-Patent Document 1, as shown in FIG. 1, a control and monitoring operation system 4 on the backbone network 3 side is used, and for example, end-to-end for VoIP (Voice over IP) service. There is a method for determining a communication state by path management.

また、ＰＯＮシステムではＧＥ−ＰＯＮ（ＧｉｇａｂｉｔＥｔｈｅｒｎｅｔ（登録商標）−ＰＯＮ）システムがよく使われている。非特許文献２に記載の従来の方法として、ＧＥ−ＰＯＮシステムの場合、各ＯＮＵから送信される制御フレームであるＭＰＣＰ（Ｍｕｌｔｉ−ＰｏｉｎｔＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）フレーム（ＲＥＰＯＲＴ、ＲＥＧＩＳＴＥＲ＿ＲＥＱ、ＲＥＧＩＳＴＥＲ＿ＡＣＫ）、及びデータフレームを検出する通信監視装置を用いて、通信状態（リンクが確立されているかどうか、サービスが利用されているかどうか）を判別する方法がある。 In the PON system, a GE-PON (Gigabit Ethernet (registered trademark) -PON) system is often used. As a conventional method described in Non-Patent Document 2, in the case of a GE-PON system, an MPCP (Multi-Point Control Protocol) frame (REPORT, REGISTER_REQ, REGISTER_ACK), which is a control frame transmitted from each ONU, and a data frame are used. There is a method of determining a communication state (whether a link has been established or whether a service is being used) by using a communication monitoring device to detect.

通信監視装置の構成を図３に示す。通信監視装置９は、光信号受信部９１、信号処理部９２、表示制御部９３及び表示部９４から構成され、ＯＬＴ１及び光スプリッタ６の間に取り付けられている光カプラ８を介して接続される。光信号受信部９１は、各ＯＮＵ２からＯＬＴ１へ送信される光信号を受信する。信号処理部９２は、受信した光信号から制御フレーム及びデータフレームを検出し、以下の信号処理を行い、各ＯＮＵ２の通信状態が「リンク確立」の状態であるか「サービス利用」中の状態であるかを判別する。 The configuration of the communication monitoring apparatus is shown in FIG. The communication monitoring device 9 includes an optical signal receiving unit 91, a signal processing unit 92, a display control unit 93, and a display unit 94, and is connected via an optical coupler 8 attached between the OLT 1 and the optical splitter 6. . The optical signal receiving unit 91 receives an optical signal transmitted from each ONU 2 to the OLT 1. The signal processing unit 92 detects a control frame and a data frame from the received optical signal, performs the following signal processing, and the communication state of each ONU 2 is in a “link establishment” state or in a “service use” state. Determine if it exists.

信号処理部９２において、各ＯＮＵ２の通信状態が「リンク確立」の状態であるかを判別する方法は、以下のとおりである。検出した制御フレームをＬＬＩＤ（ＬｏｇｉｃａｌＬｉｎｋＩＤ）ごとにカウントし、カウント数が事前に設定したリンク確立判別閾値以上である場合は、そのＬＬＩＤを持つＯＮＵ２はＯＬＴ１との間でリンクを確立しているものとして判別し、カウント数が事前に設定したリンク確立判別閾値未満である場合は、そのＬＬＩＤを持つＯＮＵ２はＯＬＴ１との間でリンクを確立していないものとして判別する。信号処理部９２は、検出した制御フレームから各ＯＮＵ２のＭＡＣアドレス及びＬＬＩＤを読み出し、ＭＡＣアドレス及びＬＬＩＤの対応テーブルを作成する。信号処理部９２がこの対応テーブルを作成することにより、表示制御部９３は表示部９４にリンクを確立しているものとして判別されたＯＮＵ２をＭＡＣアドレスで表示させる。 In the signal processing unit 92, a method for determining whether the communication state of each ONU 2 is in the “link established” state is as follows. The detected control frame is counted for each LLID (Logical Link ID), and if the count is equal to or greater than a preset link establishment determination threshold, the ONU 2 having the LLID has established a link with the OLT 1 If the count number is less than the preset link establishment determination threshold, the ONU 2 having the LLID is determined not to establish a link with the OLT 1. The signal processing unit 92 reads the MAC address and LLID of each ONU 2 from the detected control frame, and creates a correspondence table of the MAC address and LLID. When the signal processing unit 92 creates the correspondence table, the display control unit 93 causes the display unit 94 to display the ONU 2 that has been determined as having established a link by the MAC address.

一方、信号処理部９２において、各ＯＮＵ２の通信状態が「サービス利用」中の状態であるかを判別する方法は、以下のとおりである。各ＯＮＵ２から送信されたデータフレームからＬＬＩＤ及びサービスごと（インターネット接続、ＶｏＩＰ等）に設定された優先度（ＭＡＣフレームのＶＬＡＮ（ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）タグ内のユーザプライオリティビット）を読み出し、制御フレームを検出して作成したＭＡＣアドレス及びＬＬＩＤの対応テーブルのＬＬＩＤとデータフレームのＬＬＩＤを照合する。データフレームのＬＬＩＤが対応テーブルにあって、同じ優先度のデータフレームの数が事前に設定した通信中判別閾値以上である場合、該当するＬＬＩＤ（ＯＮＵ２）のユーザはサービスを利用しているものと判別する。データフレームのＬＬＩＤが対応テーブルにあるが、同じ優先度のデータフレームの数が事前に設定した通信中判別閾値未満である場合、該当するＬＬＩＤ（ＯＮＵ２）のユーザはサービスを利用していないものと判別する。「サービス利用」中の状態であるかの判別においても、「リンク確立」の状態であるかの判別と同様に、表示部９４ではＯＮＵ２をＭＡＣアドレスで表示する。 On the other hand, in the signal processing unit 92, a method for determining whether the communication state of each ONU 2 is in the “service use” state is as follows. Read the LLID and the priority set for each service (Internet connection, VoIP, etc.) from the data frame transmitted from each ONU 2 (user priority bit in the VLAN (Virtual Local Area Network) tag of the MAC frame), and control frame The LLID in the correspondence table of the detected MAC address and LLID is collated with the LLID of the data frame. If the LLID of the data frame is in the correspondence table and the number of data frames with the same priority is equal to or higher than the preset communication determination threshold, the user of the corresponding LLID (ONU2) is using the service. Determine. If the LLID of the data frame is in the correspondence table, but the number of data frames with the same priority is less than the preset communication determination threshold, the user of the corresponding LLID (ONU2) is not using the service. Determine. In the determination of whether the service is being used, the display unit 94 displays the ONU 2 by the MAC address, as in the determination of the link establishment status.

ＧＥ−ＰＯＮシステムでは、１Ｇｂｉｔ／ｓの上り帯域を最大３２台のＯＮＵで分け合うため、非特許文献３に記載の動的帯域割当（ＤＢＡ：ＤｙｎａｍｉｃＢａｎｄｗｉｄｔｈＡｌｌｏｃａｔｉｏｎ）アルゴリズムをＯＬＴに搭載し、上りのトラフィック量に応じて柔軟に帯域割当を行う。前述した各ＯＮＵからの制御フレーム及びデータフレームは、ＧＥ−ＰＯＮシステムのもつＤＢＡアルゴリズムに従いＯＬＴで決定したタイミングで、ＯＬＴからの「送信許可」メッセージに対する応答として送信される。 In the GE-PON system, the upstream bandwidth of 1 Gbit / s is shared by a maximum of 32 ONUs. Therefore, the dynamic bandwidth allocation (DBA) algorithm described in Non-Patent Document 3 is installed in the OLT, and the upstream traffic Bandwidth is flexibly allocated according to the amount. The control frame and data frame from each ONU described above are transmitted as a response to the “transmission permission” message from the OLT at the timing determined by the OLT according to the DBA algorithm of the GE-PON system.

中島亮悦、野崎昌明、秋山雅樹、矢田俊之、石井秀信、片桐庸介、「ブロードバンドアクセスネットワークのオペレーションシステム」、ＦＵＪＩＴＳＵＡＣＣＥＳＳＲＥＶＩＥＷ、Ｖｏｌ．１３、Ｎｏ．１、ｐｐ．３６−４４．Ryogo Nakajima, Masaaki Nozaki, Masaki Akiyama, Toshiyuki Yada, Hidenobu Ishii, Keisuke Katagiri, “Broadband Access Network Operation System”, FUJITSU ACCESS REVIEW, Vol. 13, no. 1, pp. 36-44. 磯村毅、嶌津聡志、藤本幸洋、片岡広樹、「支障移転等の切替工事で通話中確認を実現するＦＴＴＨ区間通信モニタ技術」、ＮＴＴ技術ジャーナル、ｐｐ．４０−４２、２００９．５．Satoshi Sasamura, Satoshi Awazu, Yukihiro Fujimoto, Hiroki Kataoka, “FTTH section communication monitoring technology that realizes confirmation during a call by switching work such as obstacle relocation”, NTT Technical Journal, pp. 199 40-42, 2009.5. 「技術基礎講座ＧＥ−ＰＯＮ技術第３回ＤＢＡ機能」、ＮＴＴ技術ジャーナル、ｐｐ．６７−７０、２００５．１０．"Technical Basic Course GE-PON Technology 3rd DBA Function", NTT Technical Journal, pp. 67-70, 2005.10.

ＧＥ−ＰＯＮシステムでは、ＯＮＵがＯＬＴに接続されると、ＯＬＴはＯＮＵを自動的に発見し、通信リンクを自動で確立する。この機能は、Ｐ２ＭＰ（ＰｏｉｎｔｔｏＭｕｌｔｉＰｏｉｎｔ）ディスカバリ機能と呼ばれる。しかしながら、ＯＮＵがＯＬＴに接続された場合に通信リンクを自動で確立してしまうと、仮に不正ユーザがＯＮＵを取り付けた場合であってもアクセス可能となってしまう。そこで、このような不正な接続の場合に通信リンクを自動で確立することを排除するため、ＧＥ−ＰＯＮシステムはＯＮＵ認証機能を具備しており、正規のＯＮＵ以外からはＯＬＴの上位ネットワーク（バックボーンネットワーク）との通信が行えないようにしている。 In the GE-PON system, when the ONU is connected to the OLT, the OLT automatically discovers the ONU and automatically establishes a communication link. This function is called a P2MP (Point to Multi Point) discovery function. However, if the communication link is automatically established when the ONU is connected to the OLT, it becomes accessible even if an unauthorized user attaches the ONU. Therefore, in order to eliminate the automatic establishment of a communication link in the case of such an illegal connection, the GE-PON system has an ONU authentication function, and a network other than the regular ONU (backbone) Network).

ＯＮＵ認証機能の一例として、ＩＥＥＥ８０２．１Ｘで規定されているＭＡＣアドレス認証がある。この認証方法は、接続許可を与えるＯＮＵ（正規のＯＮＵ）のＭＡＣアドレスを予めＯＬＴ内に登録しておき、Ｐ２ＭＰディスカバリ機能で発見されたＯＮＵの上位ネットワークとの通信可否について、登録されたＭＡＣアドレスを有するＯＮＵのみに通信許可を与える認証方法である。ＯＬＴにＭＡＣアドレスが登録され、上位ネットワークと通信可能となったＯＮＵの状態を「認証状態」とする。 An example of the ONU authentication function is MAC address authentication defined by IEEE 802.1X. In this authentication method, the MAC address of an ONU (regular ONU) that grants connection permission is registered in advance in the OLT, and the registered MAC address is determined whether communication with the ONU's upper network discovered by the P2MP discovery function is possible. Is an authentication method for granting communication permission only to ONUs having The ONU state in which the MAC address is registered in the OLT and can communicate with the host network is referred to as an “authentication state”.

しかしながら、接続許可を与える正規のＯＮＵのＭＡＣアドレスは、ＯＬＴ内には登録されているが、通信監視装置内には登録されていない。よって、通信監視装置では、ＯＮＵが「リンク確立」状態であることを判別できたとしても、ＯＮＵが「サービス利用」状態でないことを判別した場合には、ＯＮＵが認証状態であるかどうかを判別することができない。つまり、ＯＮＵの通信状態を判別した時点において、ＯＮＵが「サービス利用」状態でないのは、当該ＯＮＵがサービスを利用していない（つまり、当該ＯＮＵとＯＬＴとの間でデータの送受が行われていない）だけの理由によるものなのか、または当該ＯＮＵが認証されていないという理由によるものなのか、通信監視装置では判別できない。 However, although the regular ONU MAC address that grants connection permission is registered in the OLT, it is not registered in the communication monitoring apparatus. Therefore, even if the communication monitoring device can determine that the ONU is in the “link establishment” state, if it determines that the ONU is not in the “service use” state, it determines whether the ONU is in the authentication state. Can not do it. In other words, when the ONU communication state is determined, the ONU is not in the “service use” state because the ONU is not using the service (that is, data transmission / reception is performed between the ONU and the OLT). The communication monitoring device cannot determine whether the ONU is not authenticated or the reason that the ONU is not authenticated.

従って、通信監視装置によって当該ＯＮＵが認証状態であるか否かを確実に判別するためには、当該ＯＮＵがサービスを利用している（当該ＯＮＵとＯＬＴとの間でデータの送受が行われている）状態であるという環境条件が整っている必要があった。そのため、通信監視装置によって当該ＯＮＵが認証状態であるか否かを確実に判別することは困難であることから、バックボーンネットワーク側の制御監視オペレーションシステムを用いて確認を行う必要があった。 Therefore, in order to reliably determine whether or not the ONU is in the authenticated state by the communication monitoring device, the ONU is using the service (data transmission / reception is performed between the ONU and the OLT). It was necessary for the environmental conditions to be in place. For this reason, it is difficult to reliably determine whether or not the ONU is in an authenticated state by the communication monitoring apparatus, and it is necessary to perform confirmation using a control monitoring operation system on the backbone network side.

従って、現場作業者が該当ＯＮＵ２の認証状態を確認する際の手順としては、図２に示すように、現場作業者がオペレータに連絡し認証状態を問い合わせると（手順１）、オペレータが制御監視オペレーションシステム４により該当ＯＮＵ２の認証状態を確認し（手順２）、現場作業者がその結果の回答をオペレータから受けることとなる（手順３）。よって、現場作業者がオペレータに問い合わせてから回答を得るまでに待ち時間が発生するため、作業に時間を要するという問題があった。 Therefore, as a procedure when the field worker confirms the authentication status of the corresponding ONU 2, as shown in FIG. 2, when the field worker contacts the operator and inquires about the authentication status (procedure 1), the operator performs the control monitoring operation. The authentication status of the corresponding ONU 2 is confirmed by the system 4 (procedure 2), and the field worker receives an answer to the result from the operator (procedure 3). Therefore, there is a problem that a long time is required from when the field worker makes an inquiry to the operator until an answer is obtained, so that the work takes time.

そこで、前記課題を解決するために、本発明は、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別する技術を提供することを目的とする。 Therefore, in order to solve the above-described problems, an object of the present invention is to provide a technique for quickly determining the ONU authentication state without using a control monitoring operation system.

上記目的を達成するために、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、ＯＮＵからＯＬＴに送信される制御フレームの数に基づいて、ＯＮＵがバックボーンネットワークと通信を許可されているかどうかを判別することとした。 In order to achieve the above object, whether or not the ONU is permitted to communicate with the backbone network based on the number of control frames transmitted from the ONU to the OLT in response to a transmission permission message transmitted from the OLT to the ONU. It was decided to distinguish.

具体的には、本発明は、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視部と、前記制御フレーム監視部が一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測部と、前記制御フレーム監視数計測部が前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別部と、を備えることを特徴とする通信監視装置である。 Specifically, according to the present invention, in response to a transmission permission message transmitted from the OLT to the ONU, control for monitoring a control frame transmitted from the ONU to the OLT on a communication path between the OLT and the ONU. A frame monitoring unit, a control frame monitoring number measuring unit that measures the number of monitoring of the control frames monitored by the control frame monitoring unit during a certain period, and the control frame that is measured by the control frame monitoring number measuring unit during the certain period And a communication permission determining unit that determines whether the ONU is permitted to communicate with the backbone network connected to the OLT based on the number of monitoring.

また、本発明は、ＯＬＴからＯＮＵに送信される送信許可メッセージに対して、前記ＯＮＵから前記ＯＬＴに送信される制御フレームを、前記ＯＬＴ及び前記ＯＮＵの間の通信経路において監視する制御フレーム監視ステップと、前記制御フレーム監視ステップで一定期間に監視した前記制御フレームの監視数を計測する制御フレーム監視数計測ステップと、前記制御フレーム監視数計測ステップで前記一定期間に計測した前記制御フレームの監視数に基づいて、前記ＯＮＵが前記ＯＬＴに接続されるバックボーンネットワークと通信を許可されているかどうかを判別する通信許可判別ステップと、を順に備えることを特徴とする通信監視方法である。 Also, the present invention provides a control frame monitoring step of monitoring a control frame transmitted from the ONU to the OLT in a communication path between the OLT and the ONU in response to a transmission permission message transmitted from the OLT to the ONU. A control frame monitoring number measuring step for measuring the number of monitoring of the control frames monitored in the control frame monitoring step in a certain period, and a number of monitoring of the control frame measured in the control frame monitoring number measuring step in the certain period And a communication permission determining step for determining whether or not the ONU is permitted to communicate with a backbone network connected to the OLT based on the communication monitoring method.

この構成によれば、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別することができる。そして、通信監視装置を利用する現場作業者は、待ち時間なく速やかに支障移転工事やＯＬＴ収容替え工事を行うことができる。 According to this configuration, it is possible to quickly determine the ONU authentication state without using the control monitoring operation system. And the field worker who uses a communication monitoring apparatus can perform trouble transfer work and OLT accommodation change work quickly without waiting time.

また、本発明は、前記通信許可判別部は、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視装置である。 Further, in the present invention, the communication permission determining unit determines that the ONU is permitted to communicate with the backbone network when the number of monitoring control frames is equal to or greater than a control frame monitoring number threshold, The communication monitoring apparatus, wherein when the number of control frames monitored is smaller than the control frame monitoring number threshold, the ONU is determined not to be allowed to communicate with the backbone network.

また、本発明は、前記通信許可判別ステップでは、前記制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていると判別し、前記制御フレームの監視数が、前記制御フレーム監視数閾値より小さいときに、前記ＯＮＵが前記バックボーンネットワークと通信を許可されていないと判別することを特徴とする通信監視方法である。 In the communication permission determination step, the present invention determines that the ONU is permitted to communicate with the backbone network when the number of control frames monitored is equal to or greater than a control frame monitoring number threshold. In the communication monitoring method, the ONU is determined not to be allowed to communicate with the backbone network when a control frame monitoring number is smaller than the control frame monitoring number threshold.

この構成によれば、ＯＮＵからＯＬＴに送信される制御フレームの数の多少に基づいて、ＯＮＵの認証状態を速やかに判別することができる。 According to this configuration, the ONU authentication state can be quickly determined based on the number of control frames transmitted from the ONU to the OLT.

また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きいことを特徴とする通信監視装置である。 Further, according to the present invention, the control frame monitoring number threshold is less than or equal to the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the predetermined period. The communication monitoring apparatus is characterized by being larger than the number of transmission permission messages transmitted in the predetermined period to the ONU that is not permitted to communicate with the backbone network.

また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数以下であり、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数より大きい
ことを特徴とする通信監視方法である。 Further, according to the present invention, the control frame monitoring number threshold is less than or equal to the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the predetermined period. The communication monitoring method is characterized in that it is larger than the number of transmission permission messages transmitted to the ONU that is not permitted to communicate with the backbone network during the predetermined period.

この構成によれば、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。 According to this configuration, the control frame monitoring number threshold can be set based on the fact that the number of transmission permission messages corresponds to the number of control frames.

また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視装置である。 Further, according to the present invention, the control frame monitoring number threshold includes the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network in the predetermined period, and the backbone from the OLT. The communication monitoring apparatus is an average value of the number of transmission permission messages transmitted to the ONU that is not permitted to communicate with a network during the predetermined period.

また、本発明は、前記制御フレーム監視数閾値は、前記ＯＬＴから前記バックボーンネットワークと通信を許可されている前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、前記ＯＬＴから前記バックボーンネットワークと通信を許可されていない前記ＯＮＵに、前記一定期間に送信される送信許可メッセージの数と、の平均値であることを特徴とする通信監視方法である。 Further, according to the present invention, the control frame monitoring number threshold includes the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network in the predetermined period, and the backbone from the OLT. The communication monitoring method is an average value of the number of transmission permission messages transmitted to the ONU that is not permitted to communicate with a network during the predetermined period.

この構成によれば、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかにかつより確実に判別することができる。 According to this configuration, the ONU authentication state can be determined quickly and more reliably without using the control monitoring operation system.

本発明は、制御監視オペレーションシステムを使うことなく、ＯＮＵの認証状態を速やかに判別する技術を提供することができる。 The present invention can provide a technique for quickly determining the ONU authentication state without using a control monitoring operation system.

従来技術のＰＯＮシステムの構成を示す図である。It is a figure which shows the structure of the PON system of a prior art. 従来技術のＰＯＮシステムでの認証状態の確認方法を示す図である。It is a figure which shows the confirmation method of the authentication state in the PON system of a prior art. 本発明及び従来技術のＰＯＮシステムの構成を示す図である。It is a figure which shows the structure of the PON system of this invention and a prior art. 本発明のＰＯＮシステムでのフレームの流れを示す図である。It is a figure which shows the flow of the flame | frame in the PON system of this invention. 本発明のＰＯＮシステムでの通信監視の処理を示す図である。It is a figure which shows the process of communication monitoring in the PON system of this invention. 制御フレーム数に基づく対応テーブルを示す図である。It is a figure which shows the corresponding | compatible table based on the number of control frames. データフレーム数に基づく対応テーブルを示す図である。It is a figure which shows the corresponding | compatible table based on the number of data frames. 表示部に表示する表示テーブルを示す図である。It is a figure which shows the display table displayed on a display part.

添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。 Embodiments of the present invention will be described with reference to the accompanying drawings. The embodiments described below are examples of the present invention, and the present invention is not limited to the following embodiments. In the present specification and drawings, the same reference numerals denote the same components.

通信監視装置の構成を図３に示す。通信監視装置９の構成は、本発明及び従来技術で同様であるが、信号処理部９２の処理は、本発明及び従来技術で異なる。 The configuration of the communication monitoring apparatus is shown in FIG. The configuration of the communication monitoring device 9 is the same between the present invention and the prior art, but the processing of the signal processing unit 92 is different between the present invention and the prior art.

光信号受信部９１は、制御フレーム監視部として、ＯＬＴ１からＯＮＵ２に送信される送信許可メッセージに対して、ＯＮＵ２からＯＬＴ１に送信される制御フレームを、ＯＬＴ１及びＯＮＵ２の間の通信経路において監視する。 As a control frame monitoring unit, the optical signal receiving unit 91 monitors a control frame transmitted from the ONU 2 to the OLT 1 on a communication path between the OLT 1 and the ONU 2 in response to a transmission permission message transmitted from the OLT 1 to the ONU 2.

信号処理部９２は、制御フレーム監視数計測部として、光信号受信部９１が一定期間に監視した制御フレームの監視数を計測し、通信許可判別部として、一定期間に計測した制御フレームの監視数に基づいて、ＯＮＵ２がＯＬＴ１に接続されるバックボーンネットワーク３と通信を許可されているかどうかを判別する。 The signal processing unit 92, as a control frame monitoring number measuring unit, measures the number of control frames monitored by the optical signal receiving unit 91 in a certain period, and as a communication permission determining unit, the number of control frames monitored in a certain period. Based on the above, it is determined whether or not the ONU 2 is allowed to communicate with the backbone network 3 connected to the OLT 1.

信号処理部９２がＯＮＵ２の認証状態を判別する処理は、従来技術にはなく本発明にはあるものだが、信号処理部９２がＯＮＵ２のリンク確立状態及びサービス利用状態を判別する処理は、本発明及び従来技術で同様である。 The processing for determining the ONU 2 authentication state by the signal processing unit 92 is not in the prior art, but in the present invention. However, the processing for the signal processing unit 92 determining the link establishment state and the service usage state of the ONU 2 is the present invention. And in the prior art.

通信監視装置９は、ＯＬＴ１からＯＮＵ２に送信される送信許可メッセージに対して、ＯＮＵ２からＯＬＴ１に送信される制御フレームの数に基づいて、ＯＮＵ２がバックボーンネットワーク３と通信を許可されているかどうかを判別するため、制御監視オペレーションシステムを使うことなく、ＯＮＵ２の認証状態を速やかに判別することができる。そして、通信監視装置９を利用する現場作業者は、待ち時間なく速やかに支障移転工事やＯＬＴ収容替え工事を行うことができる。 The communication monitoring device 9 determines whether the ONU 2 is permitted to communicate with the backbone network 3 based on the number of control frames transmitted from the ONU 2 to the OLT 1 in response to a transmission permission message transmitted from the OLT 1 to the ONU 2. Therefore, the authentication state of the ONU 2 can be quickly determined without using the control monitoring operation system. And the field worker who uses the communication monitoring apparatus 9 can perform trouble transfer work and OLT accommodation change work quickly without waiting time.

信号処理部９２は、制御フレームの監視数が、制御フレーム監視数閾値以上であるときに、ＯＮＵ２がバックボーンネットワーク３と通信を許可されていると判別してもよく、制御フレームの監視数が、制御フレーム監視数閾値より小さいときに、ＯＮＵ２がバックボーンネットワーク３と通信を許可されていないと判別してもよい。 The signal processing unit 92 may determine that the ONU 2 is allowed to communicate with the backbone network 3 when the number of control frame monitoring is equal to or greater than the control frame monitoring number threshold. When the control frame monitoring number threshold value is smaller, it may be determined that the ONU 2 is not allowed to communicate with the backbone network 3.

通信監視装置９は、ＯＮＵ２からＯＬＴ１に送信される制御フレームの数の多少に基づいて、ＯＮＵ２の認証状態を速やかに判別することができる。 The communication monitoring device 9 can quickly determine the authentication state of the ONU 2 based on the number of control frames transmitted from the ONU 2 to the OLT 1.

制御フレーム監視数閾値は、ＯＬＴ１からバックボーンネットワーク３と通信を許可されているＯＮＵ２に、一定期間に送信される送信許可メッセージの数以下であってもよく、ＯＬＴ１からバックボーンネットワーク３と通信を許可されていないＯＮＵ２に、一定期間に送信される送信許可メッセージの数より大きくてもよい。 The control frame monitoring number threshold may be equal to or less than the number of transmission permission messages transmitted from the OLT 1 to the ONU 2 that is permitted to communicate with the backbone network 3 in a certain period, and communication with the backbone network 3 is permitted from the OLT 1. It may be larger than the number of transmission permission messages transmitted to the ONU 2 that has not been transmitted in a certain period.

通信監視装置９は、送信許可メッセージの数が制御フレームの数に対応することに基づいて、制御フレーム監視数閾値を設定することができる。 The communication monitoring device 9 can set the control frame monitoring number threshold based on the number of transmission permission messages corresponding to the number of control frames.

制御フレーム監視数閾値は、ＯＬＴ１からバックボーンネットワーク３と通信を許可されているＯＮＵ２に、一定期間に送信される送信許可メッセージの数と、ＯＬＴ１からバックボーンネットワーク３と通信を許可されていないＯＮＵ２に、一定期間に送信される送信許可メッセージの数と、の平均値であってもよい。 The control frame monitoring number threshold is the number of transmission permission messages transmitted from the OLT 1 to the ONU 2 that is permitted to communicate with the backbone network 3, and the ONU 2 that is not permitted to communicate with the backbone network 3 from the OLT 1. It may be an average value of the number of transmission permission messages transmitted in a certain period.

通信監視装置９は、ＯＬＴ１から認証済及び未認証のＯＮＵ２に送信される送信許可メッセージの数の双方から最も離れた数を制御フレーム監視数閾値に設定し、計測した制御フレーム監視数及び設定した制御フレーム監視数閾値の大小比較をより確実に行うことができるため、制御監視オペレーションシステムを使うことなく、ＯＮＵ２の認証状態を速やかにかつより確実に判別することができる。 The communication monitoring device 9 sets the number farthest from both the number of transmission permission messages transmitted from the OLT 1 to the authenticated and unauthenticated ONU 2 as the control frame monitoring number threshold, and sets the measured control frame monitoring number and the setting. Since the control frame monitoring number threshold value can be compared more reliably, the authentication state of the ONU 2 can be determined quickly and more reliably without using the control monitoring operation system.

本実施形態の前提となるＤＢＡアルゴリズムが搭載されたＯＬＴ１と、認証済ＯＮＵ２及び未認証ＯＮＵ２との間のシーケンスを図４に示す。 FIG. 4 shows a sequence between the OLT 1 on which the DBA algorithm as a premise of the present embodiment is mounted, the authenticated ONU 2 and the unauthenticated ONU 2.

ＤＢＡアルゴリズムは、一定時間当たりにＯＬＴ１からＯＮＵ２に対して送出するＧＡＴＥメッセージ（「送信許可」メッセージ）を、認証済ＯＮＵ２を対象として送出する場合及び未認証ＯＮＵ２を対象として送出する場合では、ＧＡＴＥメッセージの送出の回数を異ならせて送出するものである。本実施形態の場合、認証済ＯＮＵ２の場合及び未認証ＯＮＵ２の場合では、ＧＡＴＥメッセージを送信する割合をＮ：１としている。すなわち、一定時間当たりでは、認証済ＯＮＵ２に対してはＧＡＴＥメッセージをＮ回送出し、未認証ＯＮＵ２に対してはＧＡＴＥメッセージを１回だけ送出する。 The DBA algorithm uses a GATE message when a GATE message ("transmission permission" message) sent from the OLT 1 to the ONU 2 per fixed time is sent to the authenticated ONU 2 and when the unauthenticated ONU 2 is sent as a target. Are sent at different times. In the case of this embodiment, in the case of the authenticated ONU 2 and the case of the unauthenticated ONU 2, the ratio of transmitting the GATE message is N: 1. That is, at a certain time, a GATE message is sent N times to the authenticated ONU 2 and a GATE message is sent only once to the unauthenticated ONU 2.

また、ＯＮＵ２は、ＯＬＴ１からＧＡＴＥメッセージを受け取ると、ＯＬＴ１へ制御フレームを送出する。ＧＡＴＥメッセージ及び制御フレームは、１：１の関係である。これにより、ＯＮＵ２がＯＬＴ１に向けて送出した制御フレームを通信監視装置９で一定時間モニタし、その制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、該当ＯＮＵ２が認証済ＯＮＵ２であるか判別することができる。 When the ONU 2 receives a GATE message from the OLT 1, the ONU 2 sends a control frame to the OLT 1. The GATE message and the control frame have a 1: 1 relationship. Thereby, the control frame sent from the ONU 2 to the OLT 1 is monitored by the communication monitoring device 9 for a certain period of time, and it is determined whether or not the number of receptions of the control frame has exceeded the authentication determination threshold value. Can be determined.

ＧＥ−ＰＯＮシステムでは、ＯＬＴ１はＧＡＴＥメッセージを最大１ｍｓ周期（例えば、０．５ｍｓ周期とすることができる）で送信している。ここで、認証済ＯＮＵ２及び未認証ＯＮＵ２へＧＡＴＥメッセージを送信する割合を５：１とする。すると、ＯＬＴ１は、認証済ＯＮＵ２に対して１秒間にＧＡＴＥメッセージを最小１０００回送信することになり、未認証ＯＮＵ２に対して１秒間にＧＡＴＥメッセージを最小２００回送信することになる。そして、認証済ＯＮＵ２は、１秒間に制御フレームを最小１０００回送信することになり、未認証ＯＮＵは、１秒間に制御フレームを最小２００回送信することとなる。 In the GE-PON system, the OLT 1 transmits a GATE message with a maximum 1 ms period (for example, a 0.5 ms period). Here, the ratio of transmitting the GATE message to the authenticated ONU 2 and the unauthenticated ONU 2 is 5: 1. Then, the OLT 1 transmits a GATE message at least 1000 times per second to the authenticated ONU 2 and transmits a GATE message at least 200 times per second to the unauthenticated ONU 2. The authenticated ONU 2 transmits a control frame at least 1000 times per second, and the unauthenticated ONU transmits a control frame at least 200 times per second.

ここで、認証済ＯＮＵ２が１秒間に送信する制御フレーム数をαとし、未認証ＯＮＵ２が１秒間に送信する制御フレーム数をβとし、認証判別閾値γを２つの数値の平均値である（α＋β）÷２＝（１０００＋２００）÷２＝６００とする。そして、制御フレームの受信回数が認証判別閾値を超えたかどうかを判別することにより、当該制御フレームを送出しているＯＮＵ２が未認証であるか認証済であるかを判別することが可能となる。 Here, α represents the number of control frames transmitted by the authenticated ONU 2 per second, β represents the number of control frames transmitted by the unauthenticated ONU 2 per second, and the authentication discrimination threshold γ is an average value of two values (α + β ) ÷ 2 = (1000 + 200) ÷ 2 = 600. Then, by determining whether or not the number of control frame receptions exceeds the authentication determination threshold value, it is possible to determine whether the ONU 2 sending out the control frame is unauthenticated or authenticated.

本実施形態の通信監視装置９の具体的な処理フローを図５を用いて説明する。光信号受信部９１は、ＯＮＵ２からＯＬＴ１へ送信される光信号を受信する（ステップＳ１）。受信した光信号について、制御フレーム（例えば、ＩＥＥＥ８０２．３ａｈで規定されているＭＰＣＰのＲＥＰＯＲＴメッセージ）の存在を監視する（ステップＳ２）。光信号受信部９１が制御フレームの存在を検出した場合は（ステップＳ２においてＹｅｓ）、信号処理部９２は光信号受信部９１から制御フレームを入力する。光信号受信部９１が制御フレームを検出しない場合（ステップＳ２においてＮｏ）、信号処理部９２はリンクが確立しておらず通信がない（ＯＬＴ１とＯＮＵ２が接続されていない）状態であると判別する（ステップＳ７）。制御フレームは、ＯＮＵ２を特定するＯＮＵ固有情報（例えば、ＭＡＣアドレスやＶＬＡＮＩＤ）、及びＯＬＴ１によって各ＯＮＵ２に個別に割り当てられたＯＮＵ割当情報（例えば、ＬＬＩＤ）が書き込まれているものとする。 A specific processing flow of the communication monitoring apparatus 9 of this embodiment will be described with reference to FIG. The optical signal receiving unit 91 receives an optical signal transmitted from the ONU 2 to the OLT 1 (step S1). The received optical signal is monitored for the presence of a control frame (for example, an MPCP REPORT message defined in IEEE 802.3ah) (step S2). When the optical signal receiving unit 91 detects the presence of the control frame (Yes in step S2), the signal processing unit 92 inputs the control frame from the optical signal receiving unit 91. When the optical signal receiving unit 91 does not detect the control frame (No in step S2), the signal processing unit 92 determines that the link is not established and there is no communication (OLT1 and ONU2 are not connected). (Step S7). It is assumed that ONU specific information (for example, MAC address and VLANID) for specifying ONU2 and ONU allocation information (for example, LLID) individually allocated to each ONU2 by OLT1 are written in the control frame.

信号処理部９２は、制御フレームからＯＮＵ固有情報（ＭＡＣアドレス）及びＯＮＵ割当情報（ＬＬＩＤ）を一定時間カウントし、図６に示す対応テーブルＴ１を作成する（ステップＳ３）。ここでは、ＯＮＵ固有情報（ＭＡＣアドレス：ａ）とＯＮＵ割当情報（ＬＬＩＤ：Ａ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｂ）とＯＮＵ割当情報（ＬＬＩＤ：Ｂ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｃ）とＯＮＵ割当情報（ＬＬＩＤ：Ｃ）が対応し、ＯＮＵ固有情報（ＭＡＣアドレス：ｄ）とＯＮＵ割当情報（ＬＬＩＤ：Ｄ）が対応する状態を示している。また、信号処理部９２は、制御フレームのカウント数に対してリンク確立判別閾値及び認証判別閾値を設け、制御フレームのカウント数が各閾値を超えたかどうかを判別することにより、ＯＮＵ２のリンク確立及び認証の有無を判別し、その結果を対応テーブルＴ１に反映する。 The signal processing unit 92 counts ONU specific information (MAC address) and ONU allocation information (LLID) from the control frame for a certain period of time, and creates a correspondence table T1 shown in FIG. 6 (step S3). Here, ONU specific information (MAC address: a) and ONU allocation information (LLID: A) correspond, ONU specific information (MAC address: b) and ONU allocation information (LLID: B) correspond, and ONU specific information (MAC address: c) corresponds to ONU allocation information (LLID: C), and ONU specific information (MAC address: d) corresponds to ONU allocation information (LLID: D). Further, the signal processing unit 92 provides a link establishment determination threshold value and an authentication determination threshold value with respect to the count number of the control frame, and determines whether the ONU 2 link establishment and determination by determining whether the control frame count number exceeds each threshold value. The presence or absence of authentication is determined, and the result is reflected in the correspondence table T1.

図６に示す対応テーブルＴ１では、リンク確立判別閾値＝１００、認証判別閾値＝６００とする。ＬＬＩＤ：Ａ及びＬＬＩＤ：Ｂの制御フレームの数は認証判別閾値以上であるので、ＬＬＩＤ：Ａ及びＬＬＩＤ：ＢのＯＮＵ２は認証済ＯＮＵ２であると判別する。ＬＬＩＤ：Ｃの制御フレームの数はリンク確立判別閾値以上かつ認証判別閾値未満であるので、ＬＬＩＤ：ＣのＯＮＵ２はリンク確立しているが認証されていない、つまり未認証ＯＮＵ２であると判別する。ＬＬＩＤ：Ｄの制御フレームの数はリンク確立判別閾値未満であるので、ＬＬＩＤ：ＤのＯＮＵ２はリンク未確立ＯＮＵ２であると判別する。なお、リンク未確立ＯＮＵ２は、当然認証されていないので未認証ＯＮＵ２でもある。 In the correspondence table T1 shown in FIG. 6, it is assumed that the link establishment determination threshold = 100 and the authentication determination threshold = 600. Since the number of control frames of LLID: A and LLID: B is equal to or greater than the authentication determination threshold, the ONU 2 of LLID: A and LLID: B is determined to be an authenticated ONU 2. Since the number of control frames of LLID: C is greater than or equal to the link establishment determination threshold and less than the authentication determination threshold, it is determined that the ONU 2 of LLID: C has established a link but has not been authenticated, that is, is an unauthenticated ONU 2. Since the number of control frames of LLID: D is less than the link establishment determination threshold, it is determined that the ONU 2 of LLID: D is the link unestablished ONU 2. Note that the link unestablished ONU 2 is of course not authenticated and is therefore also an unauthenticated ONU 2.

光信号受信部９１は、受信した光信号から、データフレームを監視し、例えばＩＥＥＥ８０２．３ａｈで規定されているデータフレームを検出した場合、信号処理部９２にデータフレームを出力する。信号処理部９２は、ＯＮＵ割当情報（ＬＬＩＤ）ごとにデータフレームを一定時間カウントし、図７に示す対応テーブルＴ２を作成する（ステップＳ４）。また、信号処理部９２は、データフレームのカウント数に対して通信中判別閾値を設け、データフレームのカウント数が通信中判別閾値を超えたかどうかを判別することにより、ＯＮＵ２が「通信中」または「待機中」であるかを判別し、その結果を対応テーブルＴ２に反映する。なお、対応テーブルＴ１及び対応テーブルＴ２は、並行して作成されてもよく、いずれが先に又は後に作成されてもよい（ステップＳ３及びステップＳ４）。 The optical signal receiving unit 91 monitors the data frame from the received optical signal, and outputs the data frame to the signal processing unit 92 when, for example, a data frame defined by IEEE 802.3ah is detected. The signal processing unit 92 counts the data frames for each predetermined time for each ONU allocation information (LLID), and creates the correspondence table T2 shown in FIG. 7 (step S4). Further, the signal processing unit 92 sets a communication determination threshold for the data frame count, and determines whether the ONU 2 is “communication” or not by determining whether the data frame count exceeds the communication determination threshold. It is determined whether it is “waiting” and the result is reflected in the correspondence table T2. Note that the correspondence table T1 and the correspondence table T2 may be created in parallel, and either one may be created first or later (step S3 and step S4).

図７に示す対応テーブルＴ２では、通信中判別閾値＝５０とする。ＬＬＩＤ：Ａのデータフレームの数は通信中判別閾値以上あるので、ＬＬＩＤ：ＡのＯＮＵ２は通信中であると判別する。一方、ＬＬＩＤ：Ｂ、ＬＬＩＤ：Ｃ及びＬＬＩＤ：Ｄのデータフレームの数は通信中判別閾値未満であるので、ＬＬＩＤ：Ｂ、ＬＬＩＤ：Ｃ及びＬＬＩＤ：ＤのＯＮＵ２は通信していないと判別する。 In the correspondence table T2 shown in FIG. Since the number of data frames of LLID: A is equal to or greater than the communication determination threshold, it is determined that the ONU 2 of LLID: A is communicating. On the other hand, since the number of data frames of LLID: B, LLID: C, and LLID: D is less than the communication determination threshold, it is determined that the ONUs 2 of LLID: B, LLID: C, and LLID: D are not communicating.

次に、信号処理部９２は、対応テーブルＴ１及び対応テーブルＴ２を照合し、図８に示す表示テーブルＴ３を作成し（ステップＳ５）、表示制御部９３は表示部９４に、図８に示す表示テーブルＴ３を表示させる（ステップＳ６）。 Next, the signal processing unit 92 collates the correspondence table T1 and the correspondence table T2 to create the display table T3 shown in FIG. 8 (step S5), and the display control unit 93 displays the display shown in FIG. The table T3 is displayed (step S6).

表示部９４における、表示テーブルＴ３の「ＯＮＵ状態」の表示方法を以下に説明する。ＭＡＣアドレス：ａ（ＬＬＩＤ：Ａ）及びＭＡＣアドレス：ｂ（ＬＬＩＤ：Ｂ）のＯＮＵ２については、対応テーブルＴ１において認証済ＯＮＵ２と判別されたので、「認証済」と表示する。ＭＡＣアドレス：ｃ（ＬＬＩＤ：Ｃ）のＯＮＵ２については、対応テーブルＴ１において未認証ＯＮＵ２と判別されたので、「認証中」と表示する。ＭＡＣアドレス：ｄ（ＬＬＩＤ：Ｄ）のＯＮＵ２は、対応テーブルＴ１においてリンク未確立ＯＮＵ２と判別されたので、「−」と表示する。 A method for displaying the “ONU state” of the display table T3 on the display unit 94 will be described below. Since the ONU 2 with the MAC address: a (LLID: A) and the MAC address: b (LLID: B) is determined as the authenticated ONU 2 in the correspondence table T1, “authenticated” is displayed. Since the ONU 2 with the MAC address: c (LLID: C) is determined as the unauthenticated ONU 2 in the correspondence table T1, “authenticating” is displayed. Since the ONU 2 with the MAC address: d (LLID: D) is determined as the link unestablished ONU 2 in the correspondence table T1, “-” is displayed.

表示部９４における、表示テーブルＴ３の「通信状態」の表示方法を以下に説明する。ＭＡＣアドレス：ａ（ＬＬＩＤ：Ａ）のＯＮＵ２については、対応テーブルＴ２において通信中であると判別されたので、「通信中」と表示する。ＭＡＣアドレス：ｂ（ＬＬＩＤ：Ｂ）のＯＮＵ２については、対応テーブルＴ２において通信していないと判別されたが、対応テーブルＴ１において認証済ＯＮＵ２と判別されたので、「待機中」と表示する。ＭＡＣアドレス：ｃ（ＬＬＩＤ：Ｃ）及びＭＡＣアドレス：ｄ（ＬＬＩＤ：Ｄ）のＯＮＵ２については、対応テーブルＴ２において通信していないと判別されて、対応テーブルＴ１において未認証ＯＮＵ２と判別されたので、「−」と表示する。 A method for displaying the “communication state” of the display table T3 on the display unit 94 will be described below. Since the ONU 2 with the MAC address: a (LLID: A) is determined to be communicating in the correspondence table T2, “in communication” is displayed. The ONU 2 with the MAC address: b (LLID: B) is determined not to be communicating in the correspondence table T2, but is determined to be an authenticated ONU 2 in the correspondence table T1, and “standby” is displayed. Since the ONU 2 with the MAC address: c (LLID: C) and the MAC address: d (LLID: D) is determined not to communicate in the correspondence table T2, it is determined to be an unauthenticated ONU 2 in the correspondence table T1. “−” Is displayed.

前述した実施形態では特定の形態について説明したが、本発明は前述した実施形態に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。例えば、上述の実施形態では、本発明をＧＥ−ＰＯＮシステムに適用したが、同様のシーケンスであれば、本発明をＩＴＵ−Ｔ標準のＧ−ＰＯＮ（Ｇｉｇａｂｉｔ−ＰＯＮ）システムや１０Ｇ−ＥＰＯＮシステム等にも適用可能である。 Although specific embodiments have been described in the above-described embodiments, the present invention is not limited to the above-described embodiments, and various modifications can be made without departing from the spirit of the invention. For example, in the above-described embodiment, the present invention is applied to the GE-PON system. However, if the sequence is the same, the present invention is applied to an ITU-T standard G-PON (Gigabit-PON) system, a 10G-EPON system, or the like. It is also applicable to.

本発明に係る通信監視装置及び通信監視方法は、一定時間当たりにＯＬＴからＯＮＵに対して送出する送信許可メッセージの送出回数を、認証済ＯＮＵ及び未認証ＯＮＵのそれぞれに対して異ならせる、ＧＥ−ＰＯＮシステム、Ｇ−ＰＯＮシステム及び１０Ｇ−ＥＰＯＮシステムなどに適用することができる。 The communication monitoring apparatus and the communication monitoring method according to the present invention are configured so that the number of transmission permission messages transmitted from the OLT to the ONU per fixed time is different for each of the authenticated ONU and the unauthenticated ONU. The present invention can be applied to a PON system, a G-PON system, a 10G-EPON system, and the like.

１：ＯＬＴ
２、２−１、２−２、２−Ｎ：ＯＮＵ
３：バックボーンネットワーク
４：制御監視オペレーションシステム
５、５−１、５−２、５−Ｎ：通信端末
６：光スプリッタ
７：光ファイバ伝送路
８：光カプラ
９：通信監視装置
９１：光信号受信部
９２：信号処理部
９３：表示制御部
９４：表示部
Ｔ１：対応テーブル
Ｔ２：対応テーブル
Ｔ３：表示テーブル 1: OLT
2, 2-1, 2-2, 2-N: ONU
3: Backbone network 4: Control monitoring operation system 5, 5-1, 5-2, 5-N: Communication terminal 6: Optical splitter 7: Optical fiber transmission line 8: Optical coupler 9: Communication monitoring device 91: Optical signal reception Unit 92: signal processing unit 93: display control unit 94: display unit T1: correspondence table T2: correspondence table T3: display table

Claims

A control frame monitoring unit that monitors a control frame transmitted from the ONU to the OLT in a communication path between the OLT and the ONU in response to a transmission permission message transmitted from the OLT to the ONU;
A control frame monitoring number measuring unit that measures the number of monitoring of the control frames monitored by the control frame monitoring unit over a certain period;
In determining whether the ONU is allowed to communicate with the backbone network connected to the OLT, based on the number of monitored control frames measured by the control frame monitoring number measuring unit during the certain period .
The number of control frames monitored is less than or equal to the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the certain period, and the OLT communicates with the backbone network. Compare the size of the control frame monitoring number threshold larger than the number of transmission permission messages transmitted in the certain period to the ONU that is not permitted,
When the control frame monitoring number is equal to or greater than the control frame monitoring number threshold, it is determined that the ONU is allowed to communicate with the backbone network, and the control frame monitoring number is the control frame monitoring number. A communication permission determining unit that determines that the ONU is not permitted to communicate with the backbone network when the threshold is smaller than a threshold ;
A communication monitoring apparatus comprising:

The control frame monitoring number threshold is:
The number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the certain period;
The number of transmission permission messages transmitted from the OLT to the ONU that is not permitted to communicate with the backbone network during the certain period;
The communication monitoring device according to claim 1 , wherein the communication monitoring device is an average value.

A control frame monitoring step of monitoring a control frame transmitted from the ONU to the OLT in a communication path between the OLT and the ONU in response to a transmission permission message transmitted from the OLT to the ONU;
A control frame monitoring number measuring step for measuring the number of monitoring of the control frames monitored in a predetermined period in the control frame monitoring step;
In determining whether the ONU is permitted to communicate with the backbone network connected to the OLT, based on the number of monitored control frames measured in the predetermined period in the control frame monitoring number measuring step .
The number of control frames monitored is less than or equal to the number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the certain period, and the OLT communicates with the backbone network. Compare the size of the control frame monitoring number threshold larger than the number of transmission permission messages transmitted in the certain period to the ONU that is not permitted,
When the control frame monitoring number is equal to or greater than the control frame monitoring number threshold, it is determined that the ONU is allowed to communicate with the backbone network, and the control frame monitoring number is the control frame monitoring number. A communication permission determining step for determining that the ONU is not permitted to communicate with the backbone network when the threshold is smaller than a threshold ;
Are provided in order.

The control frame monitoring number threshold is:
The number of transmission permission messages transmitted from the OLT to the ONU that is permitted to communicate with the backbone network during the certain period;
The number of transmission permission messages transmitted from the OLT to the ONU that is not permitted to communicate with the backbone network during the certain period;
The communication monitoring method according to claim 3 , wherein the communication monitoring method is an average value.