KR100744279B1 - Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법 - Google Patents

Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법 Download PDF

Info

Publication number
KR100744279B1
KR100744279B1 KR1020060077770A KR20060077770A KR100744279B1 KR 100744279 B1 KR100744279 B1 KR 100744279B1 KR 1020060077770 A KR1020060077770 A KR 1020060077770A KR 20060077770 A KR20060077770 A KR 20060077770A KR 100744279 B1 KR100744279 B1 KR 100744279B1
Authority
KR
South Korea
Prior art keywords
sla
subscriber
user authentication
olt
ont
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020060077770A
Other languages
English (en)
Inventor
장원석
주민규
김훈재
김성하
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020060077770A priority Critical patent/KR100744279B1/ko
Application granted granted Critical
Publication of KR100744279B1 publication Critical patent/KR100744279B1/ko
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5003—Managing SLA; Interaction between SLA and QoS
    • H04L41/5019—Ensuring fulfilment of SLA
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/2878—Access multiplexer, e.g. DSLAM
    • H04L12/2879—Access multiplexer, e.g. DSLAM characterised by the network type on the uplink side, i.e. towards the service provider network
    • H04L12/2885—Arrangements interfacing with optical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)

Abstract

1. 청구범위에 기재된 발명이 속하는 기술분야
본 발명은 이더넷 수동형 광 가입자망에 관한 것으로, 특히 각각의 가입자별로 차등화된 서비스를 제공하기 위한 EPON 기반의 가정용 광 가입자망 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법에 관한 것임.
2. 발명이 해결하려고 하는 기술적 과제
본 발명은 EPON 기반의 FTTH 시스템에서 ONT에 포트 기반 사용자 인증을 적용하여, 사용자 인증을 통해 사용자의 위치를 파악하며, 미리 구축되어 있는 DB를 통해 사용자의 서비스 수준을 파악하고, 이를 바탕으로 OLT에 SLA 설정을 동적으로 적용하도록 하여 사용자는 자신의 위치와 상관없이 항상 ISP와 계약한 수준의 서비스를 받을 수 있도록 하는 EPON 기반의 FTTH 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법을 제공하는데 그 목적이 있음.
3. 발명의 해결 방법의 요지
본 발명은, EPON 기반의 FTTH 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법에 있어서, 가입자가 키(key)를 이용하여 ONT에 접속함에 따라, 상기 가입자와 ONT 그리고 RADIUS SERVER 간에 사용자 인증을 수행하는 제 1 단계; 상기 제 1 단계에서 ONT에 접속한 가입자가 인증된 사용자로 파악되면, MANAGEMENT SERVER에서 상기 가입자에게 맞는 서비스 수준인 SLA(Service Level Agreement)를 검색하는 제 2 단계; 및 상기 제 2 단계에서 검색된 SLA(Service Level Agreement)를 OLT 에 설정하고, 상기 OLT에 SLA의 설정이 완료되면, 상기 가입자에게 망 접근을 허용하여 상기 OLT에 설정된 SLA(Service Level Agreement)에 따라 대역폭을 할당하는 제 3 단계를 포함함.
4. 발명의 중요한 용도
본 발명은 EPON 기반의 FTTH 시스템 등에 이용됨.
EPON, FTTH, SLA, 사용자 인증

Description

ＥＰＯＮ 기반의 ＦＴＴＨ 시스템에서 사용자 인증을 이용한 동적 ＳＬＡ 할당 방법{DYNAMIC SLA ALLOCATION METHOD IN EPON BASED FTTH SYSTEM USING USER AUTHENTICATION}
도 1은 종래 기술에 따른 EPON 기반의 FTTH 시스템을 나타내는 일실시예 구성도.
도 2는 도 1의 OLT-ONT 모델의 세부 구성도.
도 3은 본 발명의 실시예에 따른 동적 SLA 할당을 위한 EPON 기반의 FTTH 시스템을 나타내는 일실시예 구성도.
도 4는 본 발명의 실시예에 따른 사용자 인증을 이용한 동적 SLA 할당 방법의 패킷 흐름을 나타내는 일실시예 예시도.
도 5는 도 4에서 MANAGEMENT SERVER의 제어 과정을 나타내는 일실시예 동작 흐름도.
본 발명은 이더넷 수동형 광 가입자망(EPON : Ethernet Passive Optical Network)에 관한 것으로, 특히 각각의 가입자별로 차등화된 서비스를 제공하기 위한 EPON 기반의 가정용 광 가입자망(FTTH : Fiber To The Home) 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법에 관한 것이다.
일반적으로 수동 광 가입자망(PON : Passive Optical Network system)은 하나의 OLT(Optical Line Termination)에 다수의 ONT(Optical Network Termination)를 1×N ODN(Optical Distribution Network)을 사용하여 연결함으로써, 트리 구조의 분산 토폴로지를 형성하는 가입자망이다. 이러한 PON 방식은 구현 방식에 따라 ATM-PON, EPON, WDM-PON으로 구분되어 왔다.
이 중 이더넷 방식에 의한 EPON은 차세대 광통신 서비스인 FTTH 시스템을 구축하는 유력한 기술 중 하나이다. 이러한 EPON을 FTTH 시스템에 적용하면 50Mbps급 초고속 디지털가입자회선보다(VDSL : Very high-data rate Digital Subscriber Line)보다 20배 빠른 1기가급 FTTH 환경을 구현할 수 있다. 그리고 EPON의 장점으로는 복잡하고 값비싼 ATM(Asynchronous Transfer Mode)과 SONET(Synchronous Optical Network) 부품들을 제거하는 전송장비를 채택하여 망을 대폭 단순화할 수 있다는 점을 꼽을 수 있으며, 선행투자 장비와 유지보수 비용이 낮기 때문에 비용이 큰 ATM, SONET 부품들을 제거함으로써 간단한 망 구조를 획득하거나 옥외시설의 유지비를 절감할 수 있다는 것이다. 또한, 높은 대역폭과 다양한 서비스의 제공이 가능하다는 면에서 가입자 망에 적합하다.
도 1은 종래 기술에 따른 EPON 기반의 FTTH 시스템을 나타내는 일실시예 구성도이다.
도 1을 참조하면, OLT부(120)는 인터넷(110)과 연결되는 L2(Link Layer)/L3(Network Layer) 스위치와, 복수의 OLT PON 장비들(124a~124z)로 구성된다. 이러한 OLT PON 장비들(124a~124z) 각각은 데이터를 1:n으로 광분배하는 수동형 장치인 ODN(130, 131)을 통해 ONT부(140)의 ONT PON 장비들(140a~140z)과 연결된다.
ONT부(140)의 ONT PON 장비들(140a~140z)은 가입자 접선을 위한 스위치를 통해서 가입자부(150)와 연결되며, 가입자부(150)의 각 가입자들(150a~150z)은 VoIP 혹은 이더넷 혹은 IP 서비스들의 가입자들이다.
도 2는 도 1의 OLT-ONT 모델의 세부 구성도이다.
도 2를 참조하면, 하나의 OLT PON 장비(124b)에 다수의 ONT PON 장비들(140a~140z)이 접속되어 있으며, 각 ONT PON 장비들(142a~142z)은 L2 스위치가 장착되어 각각 복수의 가입자들(151a~151z)과 연결되어 있다.
OLT PON 장비(124b)와 ONT PON들(140a~140z)간의 인터페이스로는 GbE(gigabit ethernet)가 사용되고, ONT PON 장비들(142a~142z)에 장착된 L2 스위치(144a~144z)는 OLT PON(124b) 장비에서 제공하는 GbE를 고려하여 가입자 수를 제한하고 있다. 일 예로, 인터페이스가 GbE일 때, ONT PON들(140a~140z)은 가입자부로 24 포트(port), 혹은 16 포트정도 제공하는데, 1포트는 하나의 가입자를 의미한다.
도 1과 도 2를 통해 기술한 EPON 기반의 FTTH 시스템은 각 가입자별(150a~150z)로 최대 1Gbps의 전송속도를 SLA(서비스 수준 Agreement)라는 방식을 이용하여 차등적으로 제공할 수 있다. 여기서 SLA란 ONT 별로 그 목적에 따라 다양한 형태의 대역폭을 보장할 수 있는 기능이다.
또한, FTTH 시스템을 위한 EPON의 넓은 대역 폭을 이용하면, 단일 회선을 이용하여 전화(음성), 초고속 인터넷(데이터), 방송(비디오) 등의 서비스를 동시에 지원하는 Triple Play Service(TPS)가 가능해진다.
각 가입자별로 어느 정도의 대역폭을 사용할 것인지는 사용자와 ISP(Internet Service Provider)의 계약에 따라 설정되며, 이에 따라 관리자가 직접 SLA 설정을 통해 각 가입자별 ONT에 그 이상의 데이터 전송을 방지하는 방법을 채택하고 있다. 이 경우 관리자는 OLT에 연결된 ONT를 기준으로 SLA를 설정하기 때문에, 가입자별로 SLA를 할당하는 방법으로 오직 OLT에 연결된 ONT 장비 자체에만 의존할 수밖에 없다.
일반적으로 포트 기반의 사용자 인증인 802.1X의 경우, 사용자는 자신임을 구별할 수 있는 key(예를 들면 ID/PW)를 통해 인증 서버와 통신을 하고, 사용자 인증이 성공한 경우에 대해서만 망에 접속하여 이용할 수 있는 권한을 얻게 된다. 사용자 인증을 사용하면 사용자가 언제, 어디서 서비스를 이용하는지에 대한 정보를 쉽게 얻을 수 있다.
그러나 기존 구조에서 SLA 설정은 관리자에 의해 정적(static)으로 설정되어 있으며, 이러한 설정은 OLT를 통해 ONT에 설정되기 때문에 관리자의 수동 입력에 의존할 수밖에 없는 문제점이 있다. 그러므로 사용자가 이용할 수 있는 대역 폭은 사용자의 위치에 따라 많은 제약을 받을 수밖에 없으며, 예를 들어 높은 수준의 서 비스를 이용하도록 계약되어 있는 사용자는 자신이 이용하는 ONT와 연결된 링크에만 그것이 반영되어 있게 되며, 그렇기 때문에 자신이 이용하는 ONT를 통해 서비스를 받지 않는 경우에는 사용자에게 동일한 수준(level)의 서비스를 제공할 수 없는 한계를 갖게 된다.
본 발명은, 상기와 같은 문제점을 해결하기 위하여 제안된 것으로, EPON 기반의 FTTH 시스템에서 ONT에 포트 기반 사용자 인증을 적용하여, 사용자 인증을 통해 사용자의 위치를 파악하며, 미리 구축되어 있는 DB를 통해 사용자의 서비스 수준을 파악하고, 이를 바탕으로 OLT에 SLA 설정을 동적으로 적용하도록 하여 사용자는 자신의 위치와 상관없이 항상 ISP와 계약한 수준의 서비스를 받을 수 있도록 하는 EPON 기반의 FTTH 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법을 제공하는데 그 목적이 있다.
상기의 목적을 달성하기 위한 본 발명은, EPON 기반의 FTTH 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법에 있어서, 가입자가 키(key)를 이용하여 ONT에 접속함에 따라, 상기 가입자와 ONT 그리고 RADIUS SERVER 간에 사용자 인증을 수행하는 제 1 단계; 상기 제 1 단계에서 ONT에 접속한 가입자가 인증된 사용자로 파악되면, MANAGEMENT SERVER에서 상기 가입자에게 맞는 서비스 수준인 SLA(Service Level Agreement)를 검색하는 제 2 단계; 및 상기 제 2 단계에서 검색된 SLA(Service Level Agreement)를 OLT에 설정하고, 상기 OLT에 SLA의 설정이 완료되면, 상기 가입자에게 망 접근을 허용하여 상기 OLT에 설정된 SLA(Service Level Agreement)에 따라 대역폭을 할당하는 제 3 단계를 포함한다.
이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명한다. 도면에서 동일한 구성요소들에 대해서는 비록 다른 도면에 표시되더라도 가능한 한 동일한 참조번호 및 부호로 나타내고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어서, 관련된 공지기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명은 생략한다.
도 3은 본 발명의 실시예에 따른 동적 SLA 할당을 위한 EPON 기반의 FTTH 시스템을 나타내는 일실시예 구성도이다.
도 3을 기술하기에 앞서, 도 1과 도 2의 종래 기술에서 기재한 EPON 기반의 FTTH 시스템과 동일한 구성 요소에 대해서는 동일한 참조 번호를 부여하여 설명하도록 한다.
도 3을 참조하면, 본 발명의 동적 SLA 할당을 위한 EPON 기반의 FTTH 시스템은 OLT(120), ODN(131), ONT(140) 및 가입자(150) 등의 일반적인 EPON의 구성에 망 접속 가입자의 인증을 수행하는 RADIUS SERVER(310)와 동적으로 SLA를 할당하는 MANAGEMENT SERVER(320)를 더 포함한다.
이러한 본 발명에 따른 동적 SLA 할당을 위한 EPON 기반의 FTTH 시스템에 대 하여 좀더 상세히 살펴보면, 먼저 OLT(120)는 RADIUS SERVER(310)와 연결되는 스위치(122)와 복수의 OLT PON 장비들(124a~124z)로 구성된다. 이러한 OLT PON 장비들(124a~124z) 각각은 데이터를 1:n으로 광분배하는 수동형 장치인 ODN(131)을 통해 ONT(140)의 ONT PON 장비들(140a~140z)과 연결된다.
ONT(140)의 ONT PON 장비들(140a~140z)은 가입자 접선을 위한 스위치(144a, ..., 144z)를 통해서 가입자(150)와 연결되며, 가입자(150)의 각 가입자들(150a~150z)은 VoIP 혹은 이더넷 혹은 IP 서비스들의 가입자들이다.
RADIUS SERVER(310)는 OLT(120)와 MANAGEMENT SERVER(320)에 연결되어, 연결된 OLT(120)로부터 동적 SLA 할당하기 위한 패킷 메시지(Packet Message)인 EAP 패킷 메시지가 입력되면 사용자 인증을 수행한다. 그리고 사용자 인증을 수행하여 망 접속 요청 가입자가 인증된 사용자임을 파악되면, 가입자에 맞는 서비스 수준 할당을 위한 요청 메시지(Request Message)를 MANAGEMENT SERVER(320)로 전송한다. 이러한 RADIUS SERVER(310)에서 수행하는 사용자 인증 과정에 대해서는 도 4에서 더욱 상세히 설명하기로 한다.
MANAGEMENT SERVER(320)는 OLT(120)와 RADIUS SERVER(310)에 연결되며, MANAGEMENT SERVER(320)에는 가입자(150)와 ISP 간의 서비스 수준에 대한 SLA 계약에 대한 정보들을 저장한 데이터베이스(DB : Database)가 구비된다.
MANAGEMENT SERVER(320)는 RADIUS SERVER(310)로부터 가입자(150)에 맞는 서비스 수준 할당을 위한 요청 메시지(request message)가 입력되면, 구비된 데이터베이스를 검색하여 가입자(150)의 서비스 수준을 확인한 후, OLT(120)에 해당 설정 을 내려주게 된다.
이때, OLT(120)에 MANAGEMENT SERVER(320)로부터 해당 설정이 입력되어, OLT(120)에 해당 설정이 완료되면, SLA 설정 및 가입자 인증이 성공되었으므로 가입자(150)에게 망 접근을 허용한다.
도 4는 본 발명의 실시예에 따른 사용자 인증을 이용한 동적 SLA 할당 방법의 패킷 흐름을 나타내는 일실시예 예시도이다.
도 4를 참조하면, 가입자(150)가 ONT(140)에 망 접속을 시도하기 위한 EAPOL Start 패킷 메시지를 전송하면(S410), ONT(140)는 망 접속을 시도한 가입자(150)의 ID를 요청하기 위한 EAP Req ID 패킷 메시지를 전송한다(S420).
ONT(140)로부터 ID를 요청한 EAP Req ID 패킷 메시지가 입력되면, 가입자(150)는 ONT(140)에 ID가 포함된 EAP Resp ID 패킷 메시지를 전달한다. ONT(140)는 가입자(150)로부터 가입자의 ID가 포함된 EAP Resp ID 패킷 메시지가 입력되면, 이를 OLT(120)에 전달하여, OLT(120)를 통해 RADIUS SERVER(310)로 전달한다(S430).
RADIUS SERVER(310)는 OLT(120)를 통해 망 접속을 시도한 가입자(150)의 ID가 입력되면, 가입자(150)에게 해당 ID의 패스워드를 요청하기 위한 EAP Req/MD5 Challenge 패킷 메시지를 전달한다(S440).
가입자(150)는 RADIUS SERVER(310)로부터 EAP Req/MD5 Challenge 패킷 메시지가 입력되면, EAP Req/MD5 Challenge 패킷 메시지의 응답 메시지인 패스워드가 포함된 EAP Resp/MD5 Challenge 패킷 메시지를 RADIUS SERVER(310)로 전달한 다(S450).
RADIUS SERVER(310)는 가입자(150)로부터 패스워드가 포함된 EAP Resp/MD5 Challenge 패킷 메시지가 입력되면, 입력된 EAP Resp/MD5 Challenge 패킷 메시지에 포함된 패스워드를 확인하여 아이디와 패스워드가 일치하면, 가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310)가 망에 접속된다.
그리고 접속된 가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310)는 사용자 인증을 수행한다. 즉, 이 과정에서 가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310) 간에 802.1X를 통해 가입자 인증을 시도하게 되며, OLT(120)는 가입자 인증을 별도로 수행하지 않고, EAP 패킷을 RADIUS SERVER(310)에 전달하는 역할 만을 수행한다.
가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310) 간에 802.1X를 통해 가입자 인증을 위한 일련의 과정이 수행된 후, 망 접속 요청 가입자(150)가 인증된 사용자임이 파악되면, RADIUS SERVER(310)는 MANAGEMENT SERVER(320)에 가입자(150)에 맞는 서비스 수준 할당을 위한 요청 메시지인 SLA Set Req 패킷 메시지를 전달한다(S460).
MANAGEMENT SERVER(320)는 RADIUS SERVER(310)로부터 SLA Set Req 패킷 메시지가 입력되면, MANAGEMENT SERVER(320)에 구비된 데이터베이스를 통해 해당 아이디의 서비스 수준을 검색한다. 그리고 MANAGEMENT SERVER(320)는 검색된 서비스 수준을 OLT(120)에 설정할 수 있도록 SLA Set Resp 패킷 메시지를 OLT(120)로 전달한다(S470).
OLT(120)는 MANAGEMENT SERVER(320)로부터 SLA Set Resp 패킷 메시지가 입력되어, SLA 설정이 완료되면, 설정이 완료됐음을 알리는 SLA Set Success 패킷 메시지를 MANAGEMENT SERVER(320)로 전달한다(S480). 이때 SLA Set Success 패킷 메시지에는 OLT(120)의 SLA 설정 내역을 포함한다.
OLT(120)로부터 SLA Set Success 패킷 메시지를 수신한 MANAGEMENT SERVER(320)는 RADIUS SERVER(310)에게 OLT(120)에 가입자에게 맞는 서비스 수준의 SLA이 설정되었음을 알리는 Set Success 패킷 메시지를 전송한다(S490).
RADIUS SERVER(310)는 MANAGEMENT SERVER(320)로부터 Set Success 패킷 메시지가 입력되면, 가입자(150)에게 EAP Success 메시지를 전달하여 망 접근을 허용한다(S500).
이와 같이, 가입자(150)는 ID와 패스워드와 같은 키를 통해 망에 접속하여 자신을 알려주고, 가입자(150), ONT(140) 그리고 RADIUS SERVER(310) 간에 802.1X를 통해 인증을 수행하고, 가입자가 인증된 사용자임이 파악되면, 가입자의 서비스 수준을 검색하여, 검색된 서비스 수준을 OLT(120)에 설정하여 가입자(150)에게 망 접근을 허용함으로써, 가입자(150)에게 항상 동일한 수준의 서비스 수준을 보장할 수 있게 된다.
도 5는 도 4에서 MANAGEMENT SERVER의 제어 과정을 나타내는 일실시예 동작 흐름도이다.
도 5를 참조하면, 가입자(150)가 자신을 구분할 수 있는 ID와 비밀번호 등과 같은 키를 이용하여 망에 접속되고 가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310) 간에 802.1X를 통해 가입자 인증이 성공하면(S510), RADIUS SERVER(310)는 MANAGEMENT SERVER(320)로 가입자(150)에 맞는 서비스 수준 할당을 위한 요청 메시지인 SLA Set Req 패킷 메시지를 전송한다.
만약, 가입자(150)와 ONT(140) 그리고 RADIUS SERVER(310) 간에 802.1X를 통해 가입자 인증에 성공하지 못한 경우에는 가입자 인증에 실패하였음으로 가입자(150)의 망 접속을 허용하지 않는다(S520).
MANAGEMENT SERVER(320)는 RADIUS SERVER(310)로부터 가입자(150)에 맞는 서비스 수준 할당을 위한 요청 메시지인 SLA Set Req 패킷 메시지가 입력되면, MANAGEMENT SERVER(320)에 구비된 데이터베이스를 통해 해당 가입자 정보를 찾는다(S530). 그리고 MANAGEMENT SERVER(320)는 데이터베이스 검색결과 가입자(150) 정보가 검색되면, 해당 가입자의 서비스 수준의 SLA를 확인하고, OLT(120)에 확인된 서비스 수준을 설정할 수 있도록 SLA Set Resp 패킷 메시지를 전달한다(S540).
OLT(120)는 MANAGEMENT SERVER(320)로부터 SLA Set Resp 패킷 메시지가 입력되어 SLA의 설정이 완료되면, 설정이 완료됐음을 알리는 SLA Set Success 패킷 메시지를 MANAGEMENT SERVER(320)로 전달한다. 이때 SLA Set Success 패킷 메시지에는 OLT(120)에 설정된 내역을 포함한다.
MANAGEMENT SERVER(320)는 OLT(120)로부터 설정이 완료됐음을 알리는 SLA Set Success 패킷 메시지가 수신되면, RADIUS SERVER(310)에게 OLT(120)에 가입자에게 맞는 서비스 수준의 SLA이 설정되었음을 알리는 Set Success 패킷 메시지를 전송한다(S560).
RADIUS SERVER(310)는 MANAGEMENT SERVER(320)로부터 OLT(120)에 가입자에게 맞는 서비스 수준의 SLA이 설정되었음을 알리는 Set Success 패킷 메시지가 입력되면, 가입자 인증 및 SLA 설정이 성공되었으므로 가입자(150)에게 EAP Success 패킷 메시지를 전달하여 망 접근을 허용한다(S570).
만약, MANAGEMENT SERVER(320)에 OLT(120)로부터 설정이 완료됐음을 알리는 SLA Set Success 패킷 메시지가 수신되지 않으면, MANAGEMENT SERVER(320)는 다시 해당 가입자의 SLA를 확인하고, 확인된 SLA이 OLT(120)에 설정될 수 있도록 SLA Set Resp 패킷 메시지를 전달하여 OLT(120)에 해당 가입자(150)의 SLA의 설정이 완료되도록 한다.
이상의 과정을 통해, 가입자당 SLA 설정은 관리자에 의해 정적(static)으로 설정되어 있으며, 이러한 설정은 OLT를 통해 ONT에 설정되기 때문에 관리자의 수동 입력에 의존할 수밖에 없는 문제점을 ONT에 포트 기반 사용자 인증을 적용하여, 사용자 인증을 통해 사용자의 위치를 파악하며, 미리 구축되어 있는 DB를 통해 사용자의 서비스 수준을 파악하고, 이를 바탕으로 OLT에 SLA 설정을 동적으로 적용하도록 하여 사용자는 자신의 위치와 상관없이 항상 동일한 수준의 서비스 수준을 보장할 수 있게 된다.
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(씨디롬, 램, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 있어 본 발명의 기술적 사상을 벗어나지 않는 범위내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.
상기와 같이 본 발명은, EPON 기반의 FTTH 시스템에서 기존의 관리자의 입력에 의존하던 방식에서 벗어나, 가입자가 망에 접속하는 위치에 상관없이 항상 동일한 수준의 서비스 수준을 보장할 수 있게 된다.
또한, ISP 입장에서는 가입자의 위치 관련 및 접속 관련 정보를 쉽게 얻을 수 있게 된다.

Claims (7)

  1. EPON 기반의 FTTH 시스템에서 사용자 인증을 이용한 동적 SLA 할당 방법에 있어서,
    가입자가 키(key)를 이용하여 ONT에 접속함에 따라, 상기 가입자와 ONT 그리고 RADIUS SERVER 간에 사용자 인증을 수행하는 제 1 단계;
    상기 제 1 단계에서 ONT에 접속한 가입자가 인증된 사용자로 파악되면, MANAGEMENT SERVER에서 상기 가입자에게 맞는 서비스 수준인 SLA(Service Level Agreement)를 검색하는 제 2 단계; 및
    상기 제 2 단계에서 검색된 SLA(Service Level Agreement)를 OLT에 설정하고, 상기 OLT에 SLA의 설정이 완료되면, 상기 가입자에게 망 접근을 허용하여 상기 OLT에 설정된 SLA(Service Level Agreement)에 따라 대역폭을 할당하는 제 3 단계를 포함하는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  2. 제 1 항에 있어서,
    상기 제 1 단계는,
    상기 가입자와 ONT 그리고 RADIUS SERVER 간에 802.1X를 통해 사용자 인증을 수행하는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  3. 제 1 항에 있어서,
    상기 제 1 단계에서,
    상기 ONT에 포트 기반 사용자 인증을 적용하여, 사용자 인증을 통해 상기 가입자의 위치를 파악하는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  4. 제 1 항에 있어서,
    상기 제 1 단계의 키(key)는,
    상기 가입자의 ID와 패스워드인 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  5. 제 1 항에 있어서,
    상기 제 2 단계는,
    상기 MANAGEMENT SERVER에 구비된 데이터베이스(DB : Database)를 검색함으로써 이루어지는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  6. 제 5 항에 있어서,
    상기 데이터베이스는,
    상기 가입자와 ISP(Internet Service Provider) 간의 서비스 수준에 대한 SLA(Service Level Agreement) 계약에 대한 정보들이 저장되어 있는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
  7. 제 1 항에 있어서,
    상기 제 3 단계에서,
    상기 OLT에 SLA의 설정이 완료되면, 상기 OLT는 SLA가 성공적으로 설정되었음을 알리는 패킷 메시지를 상기 MANAGEMENT SERVER에 전달하여 알려주는 것을 특징으로 하는 사용자 인증을 이용한 동적 SLA 할당 방법.
KR1020060077770A 2006-08-17 2006-08-17 Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법 Expired - Fee Related KR100744279B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020060077770A KR100744279B1 (ko) 2006-08-17 2006-08-17 Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020060077770A KR100744279B1 (ko) 2006-08-17 2006-08-17 Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법

Publications (1)

Publication Number Publication Date
KR100744279B1 true KR100744279B1 (ko) 2007-07-30

Family

ID=38499894

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020060077770A Expired - Fee Related KR100744279B1 (ko) 2006-08-17 2006-08-17 Ｅｐｏｎ 기반의 ｆｔｔｈ 시스템에서 사용자 인증을이용한 동적 ｓｌａ 할당 방법

Country Status (1)

Country Link
KR (1) KR100744279B1 (ko)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH102005A (ja) * 1996-06-18 1998-01-06 Daiko Kagaku Kogyo Kk メッシュパネルの取付方法及び取付具
KR20050118390A (ko) * 2004-06-14 2005-12-19 주식회사 케이티 이더넷 수동 광가입자망에서의 에스엘에이 기반의 동적대역폭 할당 방법

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH102005A (ja) * 1996-06-18 1998-01-06 Daiko Kagaku Kogyo Kk メッシュパネルの取付方法及び取付具
KR20050118390A (ko) * 2004-06-14 2005-12-19 주식회사 케이티 이더넷 수동 광가입자망에서의 에스엘에이 기반의 동적대역폭 할당 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
공개번호 10-2005-0118390

Similar Documents

Publication Publication Date Title
US20090049532A1 (en) Method, device and system for user authentication on passive optical network
US8509115B2 (en) Multicast control method in Ethernet Passive Optical Network
KR100480366B1 (ko) E-pon의 가상 랜 구성 시스템 및 방법, 그 프로그램이 저장된 기록매체
CN101159598B (zh) 一种无源光网络终端设备的远程管理方法
US10367693B2 (en) Service configuration data processing method and apparatus
US9036582B2 (en) Method and system for efficient management of a telecommunications network and the connection between the telecommunications network and a customer premises equipment
CN103039038A (zh) 用于有效地使用电信网络以及该电信网络和客户驻地设备之间的连接的方法和系统
WO2007124660A1 (en) Optical network termination, configuration method for limiting rate property of ports therefor, and message handling method
CN110049386B (zh) 通信网络及相关设备
WO2011127731A1 (zh) 光网络单元的注册激活方法及系统
CN101674139B (zh) 一种光网络设备上感知服务提供商的方法、设备和系统
WO2016150300A1 (zh) 一种光网络单元业务信息的发放方法、装置及光线路终端
WO2010031269A1 (zh) 一种实现用户侧终端获取密码的方法、系统和设备
WO2016191942A1 (zh) 光网络单元认证方法、光线路终端以及光网络单元
CN114302264A (zh) 一种无源光网络中的安全通信方法和装置
CN103069750A (zh) 用于有效地使用电信网络以及该电信网络和客户驻地设备之间的连接的方法和系统
CN111885436B (zh) 一种基于epon技术的配电网自动化通信系统
CN102170421A (zh) 一种混合认证的实现方法和系统
WO2012099513A1 (en) Service activation in a passive optical network (pon)
CN113014554B (zh) 上网通道自动切换方法和系统、onu设备、olt设备
CN109120334A (zh) 光纤位置确定方法及装置、网元、存储介质和处理器
CN100488120C (zh) 无源光网络的管理方法
JP2017092556A (ja) 局側装置、情報管理装置、端末認証方法および情報管理方法
WO2007033553A1 (en) A multicast managing method and the device thereof in pon system
JP2010130341A (ja) Ｇｅ−ｐｏｎシステム

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

St.27 status event code: A-0-1-A10-A12-nap-PA0109

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U11-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 4

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 5

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 6

FPAY Annual fee payment

Payment date: 20130627

Year of fee payment: 7

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 7

FPAY Annual fee payment

Payment date: 20140627

Year of fee payment: 8

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 8

FPAY Annual fee payment

Payment date: 20150629

Year of fee payment: 9

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 9

FPAY Annual fee payment

Payment date: 20160629

Year of fee payment: 10

PR1001 Payment of annual fee

St.27 status event code: A-4-4-U10-U11-oth-PR1001

Fee payment year number: 10

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20170725

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20170725