WO2008141505A1 - Procédé de multidiffusion et son dispositif pour un système de réseau optique passif gigabit - Google Patents

Procédé de multidiffusion et son dispositif pour un système de réseau optique passif gigabit Download PDF

Info

Publication number
WO2008141505A1
WO2008141505A1 PCT/CN2007/003938 CN2007003938W WO2008141505A1 WO 2008141505 A1 WO2008141505 A1 WO 2008141505A1 CN 2007003938 W CN2007003938 W CN 2007003938W WO 2008141505 A1 WO2008141505 A1 WO 2008141505A1
Authority
WO
WIPO (PCT)
Prior art keywords
multicast
port
circuit
data
packet
Prior art date
Application number
PCT/CN2007/003938
Other languages
English (en)
French (fr)
Inventor
Bengang Lou
Original Assignee
Zte Corporation
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zte Corporation filed Critical Zte Corporation
Publication of WO2008141505A1 publication Critical patent/WO2008141505A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0067—Provisions for optical access or distribution networks, e.g. Gigabit Ethernet Passive Optical Network (GE-PON), ATM-based Passive Optical Network (A-PON), PON-Ring

Definitions

  • the present invention relates to an optical transmission network, and in particular to a multicast method and apparatus for a GPON system of a Gigabit passive optical network.
  • Gigabit-capable (Gigabit-capable) passive optical network is a technology in optical access networks. It consists of optical line terminal OLT, optical distribution network ODN and optical network unit ONU. It is used in OLT and ONU. As shown in Figure 1, the service packets from the OLT to the ONU are broadcasted, and the ONU filters the downlink frames according to the 12-bit Port-ID value carried in each frame. Optionally, the service packets belonging to oneself are obtained and the remaining irrelevant data packets are discarded; the ONU bursts the service to the OLT on the time slot allocated to itself. Therefore, the GPON system is actually a one-to-many network structure.
  • the GPON system uses Port-ID on the OLT' side to identify various services from different ONUs.
  • the Port-ID is used to provide 4096 different service flow identifiers in the GPON to implement service flow multiplexing.
  • the downlink service sent by the OLT to the ONU can be encrypted by the encryption device to meet the networking security requirements. However, for the services broadcast to all ONUs, there is no way to send data by means of data encryption because each ONU key is different.
  • the OLT filters the multicast program source that does not belong to the PON port according to the configured multicast filter table, and then sends the multicast program source that belongs to the PON port to all ONUs by broadcast. Multicast replication.
  • the multicast service implemented in this way multiple ONUs need to receive the same multicast data stream, so the data stream cannot be encrypted.
  • the user can receive all the multicast services by simply receiving an ONU. Meet the requirements of networking security.
  • the technical problem to be solved by the present invention is to provide a GPON system multicast method and device thereof, which can also perform encryption on the OLT side for multicast service data.
  • the invention provides a GP0N system multicast method, which comprises the following steps:
  • the OLT completes data replication of the specified destination ONU of the multicast group according to the multicast group corresponding to the multicast packet.
  • the OLT encrypts the data in a corresponding manner and separately sends the data to the destination ONU.
  • the ONU receives and correctly decrypts the data in a corresponding manner.
  • the multicast group includes a multicast group identifier and a plurality of target ONU identifiers.
  • the multicast group identifier may be composed of a destination MAC address of the multicast packet and a virtual local area network identifier VLAN-ID.
  • the ONU identifier may be a bridge port BP.
  • the optical line terminal further stores a correspondence between the bridge port BP and the ONU or the ONU physical Ethernet port.
  • the multicast group may have one or more; each multicast packet may correspond to only one multicast group.
  • the multicast group may apply for joining or applying to leave the multicast group according to the ONU sending the corresponding IGMP protocol packet.
  • the corresponding IGMP protocol packet includes a multicast group identifier, a target ONU identifier, and an application to join or apply for a leaving action.
  • the multicast group identifier may be composed of a destination MAC address of the multicast packet and a virtual local area network identifier VLAN-ID; the ONU identifier includes a bridge port BP.
  • the present invention further provides a GPON system multicast device, which is disposed in an OLT and is composed of a downlink module and an uplink module, where:
  • the downlink module includes: a downlink multicast data receiving circuit sequentially connected in series, a multicast table searching circuit, a PORT-ID searching circuit, and a downlink data sending circuit;
  • the uplink module includes an uplink IGMP protocol packet receiving circuit, a BP lookup circuit, a BP join/leave multicast group circuit, and an uplink data sending circuit, which are sequentially electrically connected.
  • the multicast device provided by the present invention further includes a storage unit that stores a multicast table, a BP to PORT-ID mapping table, and a PORT-ID to BP mapping table, the storage unit and the multicast table search circuit, and a PORT-ID.
  • the lookup circuit, the BP lookup circuit, and the BP join/leave multicast group circuit electrical connections.
  • the uplink module is in the uplink direction:
  • the uplink IGMP protocol packet receiving circuit is configured to receive an IGMP protocol packet, extract a multicast group identifier, an ONU identifier Port-ID, apply for joining, or apply for a leaving action, and send the Port-ID and related information to the BP search circuit. ;
  • the BP search circuit searches the Port-ID to the BP mapping table according to the Port-Id to obtain the BP, and sends the BP number and related information to the BP to join/leave the multicast group circuit;
  • the BP join/leave multicast group circuit adds or leaves the BP to the multicast group corresponding to the multicast group identifier according to the action carried in the information, that is, the BP is written into the multicast table or deleted from the multicast table, and the foregoing is completed.
  • the uplink data sending circuit notifies the multicast program source that the multicast data can be sent;
  • the downlink module is in the downlink direction:
  • the downlink multicast data receiving circuit receives downlink multicast data, and sends the multicast packet to a multicast table search circuit;
  • the multicast table search circuit extracts a destination MAC address and a Vlan-ID of the multicast packet, and searches for a multicast table to obtain a plurality of BPs that need to be forwarded by the multicast packet;
  • the Port-ID search circuit searches the BP to Port-ID mapping table according to the BP and mapping rules obtained by checking the multicast table, and obtains a Port-ID corresponding to the BP;
  • the downlink data sending circuit completes the copying of the multicast data packet according to the number of Port-IDs, and transmits the copied multicast packet and the Port-ID.
  • the multicast group identifier is composed of a destination MAC address of the multicast packet and a virtual local area network identifier VLAN-ID, where the mapping rule is a priority in the BP and the multicast packet, or a VLAN-ID, or a service type domain, Or Ethernet type mapping.
  • the GPON system multicast method and device provided by the invention complete the multicast packet replication function on the OLT, and encrypt the multicast packet data for different ONUs, thereby enhancing the security of the multicast service, specifically:
  • the concept of the bridge port BP is introduced, and the bridge port BP is associated with the ONU or the physical Ethernet port of the ONU, and the mapping relationship between the GPON transmission channel identifier Port-ID and the bridge port BP is established according to a certain rule, and the determination is based on
  • the bearer port service is the bearer channel in the GPON.
  • the multicast replication function is performed on the OLT.
  • the BP can only receive the data packets delivered by the OLT.
  • the OLT can broadcast to the ONU according to the different ONUs, so that only the ONUs that can be correctly decrypted can receive the multicast service.
  • the security of multicast services overcomes the shortcomings of multicast services that cannot be encrypted.
  • FIG. 1 is a schematic structural diagram of a GPON access network
  • FIG. 2 is a schematic structural diagram of an apparatus for implementing multicast on an OLT according to an embodiment of the present invention
  • FIG. 3 is a schematic diagram of implementing a multicast service by using the multicast apparatus of the present invention in the embodiment of the present invention.
  • the multicast device of the present invention is located on the optical line terminal OLT of FIG.
  • the multicast device performs the functions of receiving the IGMP protocol packet, searching for the BP, and adding the BP to the corresponding multicast group.
  • the downlink searches the multicast table according to the received multicast packet to obtain the BP, and completes the data packet replication function.
  • FIG. 2 a schematic structural diagram of a multicast apparatus of the present invention is shown.
  • the multicast device of the present invention is composed of the following parts:
  • the storage unit includes a multicast table, a Port-ID to BP mapping table, and a BP to Port-ID mapping table.
  • the uplink IGMP protocol packet receiving circuit completes the function of receiving the IGMP protocol packet from the OLT MAC, and after receiving the IGMP protocol packet, extracts the Port-Id and the multicast group information carried in the packet (the combination of the MAC address and the Vlan-ID used in the hardware implementation) Indicates the multicast group MAC: Media Access Control Media Access Control, VLAN-ID: Virtual Local Area Network Identifier, and determines that the IGMP protocol packet is applied for or joins the relevant multicast group, and then Port- The ID and related information (including the multicast group information and the action of applying for joining or applying for leaving) are sent to the BP search circuit.
  • the BP search circuit finds the Port-ID to the BP mapping table according to the Port-Id to obtain the BP, and sends the BP number and related information. Adding/leaving the multicast group circuit to the BP, the BP join/leave multicast group circuit adds or leaves the BP to the relevant multicast group according to the action carried in the information, that is, writes the BP to the multicast table or deletes from the multicast table. After the above operation is completed, the multicast data source is notified by the uplink data sending circuit that the multicast data can be transmitted.
  • the downlink multicast data receiving circuit completes the receiving of the downlink multicast data, and sends the multicast packet to the multicast table search circuit, and the multicast table search circuit extracts the destination MAC address and the Vlan-ID of the multicast packet, and searches for the multicast table.
  • the Port-ID lookup circuit is based on the BP obtained by checking the multicast table and a certain mapping rule (the mapping rule may be the priority, VLAN-ID, and service in the multicast packet) Fields such as type field and Ethernet type) look up the BP to Port-ID mapping table to obtain the Port-ID corresponding to BP; the downlink data sending circuit completes the replication of the multicast packet according to the number of Port-IDs, and the copied group
  • the broadcast packet and Port-ID are sent to the OLT-MAC chip.
  • the device of the invention supports 512 BPs, and each BP can be configured with up to 8 Port-IDs, and 4096 Port-IDs and 512 ports are completed through the Port-ID to BP mapping table and the BP to Port-ID mapping table.
  • ONU1 is configured with one PortID-1 as the multicast service
  • ONU2 is configured with one PortID-2 for the multicast service
  • PortID-3 is used for other services, such as the network or voice, etc.
  • BP-1 corresponds to ONU1
  • BP-2 corresponds to ONU2
  • Table 1 has a depth of 4096, using Port-ID for indexing, width It is 9 digits and the content stored is BP.
  • the hardware implementation uses MAC-a and VID-x to represent multicast group A.
  • ONU1 and ONU2 respectively request to join the multicast group A, and the ONU1 and ONU2 send the IGMP packets to join the multicast group A.
  • the multicast device In the second step, after receiving the request of the ONU1 and the ONU2 to join the multicast group A, the multicast device first creates the multicast group A in the multicast table, and searches for the port according to the port ID-1 and the port ID-2 of the IGMP packet.
  • the ID to BP mapping table as shown in Table 1, obtains BP-1 and BP-2, and writes BP-1 and BP-2 into the BP list corresponding to multicast group A, as shown in Table 2 and Table 3. And then notifying the multicast program source to send downlink multicast data;
  • Table 3 BP list In the third step, after receiving the downlink multicast data, the device extracts the destination MAC address and the Vlan-ID to find the multicast table. If the configured MAC-a and VID-x match, the BP-Index is used to find the BP according to the BP-Index in the table. List, obtaining BP-1 and BP-2 that the multicast data packet needs to be forwarded;
  • the fourth step according to the obtained BP-1 and BP-2, and the priority 802.1p value extracted in the packet, look up Table 4, BP to Port-ID mapping table, and obtain the PortID corresponding to BP-K BP-2.
  • Table 4 has a depth of 512, BP is used as an index, and each entry includes 8 Port-IDs, which are indexed according to fields such as 802.1p, VLAN-ID, service type field, and Ethernet type;
  • the OLT can encrypt the multicast packet data for different ONUs, and enhance the security of the multicast data.
  • a multicast method and apparatus for a Gigabit passive optical network GPON system are applicable to a GPON system, in the multicast of an optical line terminal OLT to an optical network unit ONU, on the OLT side
  • the BP corresponding to the ONU is mapped to the PORT-ID of the multicast packet, and the OLT encrypts the data sent to the corresponding ONU according to the corresponding relationship, and respectively sends the data to the target ONU;
  • the ONU is received corresponding to the destination and the data is correctly decrypted in a corresponding manner.
  • the multicast method and the device thereof perform multicast packet replication at the OLT, and perform data encryption for different ONUs, thereby enhancing multicast security.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

一种吉比特无源光网络系统的组播方法及其装置
技术领域
本发明涉及光传输网， 具体涉及一种吉比特无源光网络 GPON 系统的 组播方法及其装置。
背景技术
Gigabit-capable (吉比特每秒速率）无源光网络 GPON, 是光接入网中 的一种技术， 由光线路终端 OLT、 光分配网络 ODN和光网络单元 ONU三 部分构成， 在 OLT和 ONU之间通过无源光分配网络 ODN连接的一种网络 架构， 如图 1所示， 从 OLT到 ONU的业务包采用广播发送， ONU根据每 个帧携带的 12比特 Port-ID值过滤下行帧，有选择地获取属于自己的业务包 而丟弃其余不相关的数据包； ONU在分配给自己的时隙上突发上传业务给 OLT。 因此 GPON系统事实上是一个一对多的网络结构。
GPON系统在 OLT'侧采用 Port-ID标识来自不同 ONU的各种业务，
Port-ID用来提供 GPON中 4096个不同的业务流标识， 以实现业务流复用。 OLT发送给 ONU的下行业务可以通过加密装置实现加密， 以达到组网安全 性要求， 但是对于广播给所有 ONU的业务， 由于每个 ONU的密钥不同没 有办法通过数据加密的方式发送。 实现组播时， OLT根据配置的组播过滤 表过滤掉不属于该 PON口的组播节目源，然后将属于该 PON口的组播节目 源通过广播的方式发送给所有的 ONU, 由 ONU完成组播的复制。
按照这种方式实现的组播业务，多个 ONU需要接收同一个组播数据流， 因此不能对数据流进行加密， 这样的话将导致用户随便接个 ONU就可以把 所有组播业务接收下来， 无法满足组网安全性的要求。
发明内容
本发明需要解决的技术问题是提供一种 GPON系统组播方法及其装置， 能够对组播业务数据也进行 OLT侧的加密。 本发明提供一种 GP0N系统组播方法， 包括以下步骤：
A、 OLT根据组播包对应组播群组完成该组播群组指定目的 ONU的数 据复制；
B、 OLT按对应方式加密所述数据、 分别发送给所述目的 ONU;
C、 对应所述目的 ONU接收并按对应方式正确解密所述数据。
按照本发明提供的组播方法，所述组播群组包括一个组播群标识和多个 目标 ONU标识。 所述组播群标识可由组播包的目的 MAC地址和虚拟局域 网标识 VLAN-ID组成。 所述 ONU标识可以是桥端口 BP; 该光线路终端上 还保存有桥端口 BP与 ONU或 ONU物理以太网口的对应关系。
所述组播群组可以有一个或多个； 每个组播包可仅对应一个组播群组。 所述组播群组可以根据 ONU发送对应 IGMP协议包进行申请加入或申请离 开该组播群组。 所述对应 IGMP协议包包括组播群标识、 目标 ONU标识和 申请加入或申请离开动作。 所述组播群标识可由组播包的目的 MAC地址和 虚拟局域网标识 VLAN-ID组成； 所述 ONU标识包括桥端口 BP。
本发明还提供一种 GPON系统组播装置， 设置在 OLT中， 由下行模块 和上行模块组成， 其中：
下行模块：包括依次电连接的下行组播数据接收电路、组播表查找电路、 PORT-ID查找电路和下行数据发送电路；
上行模块： 包括依次电连接的上行 IGMP协议包接收电路、 BP查找电 路、 BP加入 /离开组播组电路和上行数据发送电路。
本发明提供的组播装置， 还包括存储组播表、 BP到 PORT-ID映射表和 PORT-ID到 BP映射表的存储单元， 所述存储单元与所述组播表查找电路、 PORT-ID查找电路、 BP查找电路和 BP加入 /离开组播组电路电连接。
所述上行模块在上行方向上：
所述上行 IGMP协议包接收电路， 用于接收 IGMP协议包、 并提取包中 组播群标识、 ONU标识 Port-ID、 申请加入或者申请离开动作， 将 Port-ID 和相关信息送给 BP查找电路； 所述 BP查找电路根据 Port-Id查找 Port-ID到 BP映射表得到 BP,将 BP 号和相关信息送给 BP加入 /离开组播组电路；
所述 BP加入 /离开组播组电路根据信息中携带的动作将该 BP加入或者 离开对应组播群标识的组播组，即将该 BP写入组播表或者从组播表中删除， 完成上述操作后， 通过上行数据发送电路通知组播节目源可以发送组播数 据；
所述下行模块在下行方向上：
所述下行组播数据接收电路，接收下行组播数据， 并将组播包送到组播 表查找电路；
所述组播表查找电路， 提取组播包的目的 MAC地址和 Vlan-ID， 查找 组播表， 得到该组播包需要转发的多个 BP;
所述 Port-ID查找电路，根据查组播表得到的 BP和映射规则查找 BP到 Port-ID映射表， 得到和 BP对应的 Port-ID;
所述下行数据发送电路， 根据 Port-ID的个数完成组播数据包的复制， 将复制后组播包和 Port-ID进行发送。
所述组播组标识为由组播包的目的 MAC 地址和虚拟局域网标识 VLAN-ID组成， 所述映射规则是 BP与组播包中带的优先级、 或 VLAN-ID、 或服务类型域、 或以太网类型的映射关系。
本发明提供的 GPON系统组播方法及其装置， 在 OLT上面完成组播包 的复制功能， 并针对不同的 ONU进行组播包数据的加密， 增强了组播业务 的安全性， 具体即： 通过引入桥端口 BP的概念， 将桥端口 BP与 ONU或者 ONU的物理以太网口——对应， 并按照一定的规则建立 GPON的传输通道 标识 Port-ID与桥端口 BP之间的映射关系，确定基于桥端口的业务在 GPON 中的承载通道， 将组播复制功能在 OLT完成， BP只有申请加入相应组播组 才能收到 OLT下发的数据包。 通过这种方式实现的组播业务， 由于在 OLT 上完成了组播的复制， OLT可以根据不同的 ONU采用加密数据的方式广播 到 ONU， 这样的话只有可以正确解密的 ONU才能接收到组播业务，增强了 组播业务的安全性， 克服了组播业务不能加密的缺点。 附图概述
图 1是 GPON接入网络结构示意图；
图 2是本发明实施例中 OLT上用于实现组播的装置结构示意图； 图 3是本发明实施例中应用本发明组播装置实现组播业务的示意图。 本发明的较佳实施方式
下面结合附图和具体实施例进一步对本发明进行详细说明。
本发明所述组播装置处在图 1中的光线路终端 OLT上。 该组播装置上 行主要完成 IGMP协议包的接收、 BP的查找以及将 BP加入相应組播組等功 能； 下行根据接收的组播包查找组播表得到 BP, 完成数据包的复制功能。
如图 2所示， 显示了本发明的组播装置的结构示意图。 本发明所述组播 装置由以下几部分组成：
1、 下行组播数据接收电路；
2、 组播表查找电路；
3、 Port-ID查找电路；
4、 下行数据发送电路；
5、 上行 IGMP协议包接收电路；
6、 BP查找电路；
7、 BP加入 /离开组播组电路；
8、 上行数据发送电路；
9、 存储单元， 包括组播表、 Port-ID到 BP映射表和 BP到 Port-ID映射 表。
就以上各部分， 下面分上行、 下行两个方向详细描述该组播装置的工作 原理： 上行方向：
上行 IGMP协议包接收电路完成从 OLT MAC接收 IGMP协议包的功能， 接收到 IGMP协议包后， 提取包中携带的 Port-Id和组播组信息 （硬件实现 上用 MAC地址和 Vlan-ID的组合表示组播组。 MAC: Media Access Control 介质访问控制， VLAN-ID: Virtual Local Area Network Identifier虛拟局域网 标识符） , 并判断该 IGMP协议包是申请加入或者申请离开相关组播组 , 然 后将 Port-ID和相关信息 （包括组播组信息以及申请加入或者申请离开的动 作）送给 BP查找电路， BP查找电路根据 Port-Id查找 Port-ID到 BP映射表 得到 BP, 将 BP号和相关信息送给 BP加入 /离开组播组电路， BP加入 /离开 组播组电路根据信息中携带的动作将该 BP加入或者离开相关组播组， 即将 该 BP写入组播表或者从组播表中删除， 完成上述操作后， 通过上行数据发 送电路通知组播节目源可以发送组播数据。
下行方向：
下行组播数据接收电路完成下行组播数据的接收，并将組播包送到组播 表查找电路， 组播表查找电路提取组播包的目的 MAC地址和 Vlan-ID, 查 找组播表， 得到该组播包需要转发的多个 BP, Port-ID查找电路根据查组播 表得到的 BP和一定的映射规则 （该映射规则可以是组播包中带的优先级、 VLAN-ID、 服务类型域以及以太网类型等字段）查找 BP到 Port-ID映射表， 得到和 BP对应的 Port-ID; 下行数据发送电路根据 Port-ID的个数完成组播 数据包的复制， 将复制后组播包和 Port-ID发送给 OLT-MAC芯片。
本发明装置支持 512个 BP, 每个 BP可以配置最多 8个 Port-ID, 通过 Port-ID到 BP映射表和 BP到 Port-ID映射表完成 4096个 Port-ID和 512个
BP之间的互相映射。
基于上述的组播装置， 下面将详细说明本发明的组播方法具体实施步 骤：
假设 ONU1 配置了一个 PortID-1 用作组播业务， ONU2 配置了一个 PortID-2用作组播业务， PortID-3用作其他业务， 如上网或者语音等， 这里 设置 BP和 ONU——对应， BP-1对应 ONU1 , BP-2对应 ONU2, 如表 1 ( Port-ID到 BP映射表）所示， 表 1的深度为 4096， 用 Port-ID作索引， 宽 度为 9位，存放的内容为 BP。系统存在一个组播组 A，硬件实现上用 MAC-a 和 VID-x表示组播组 A。
Figure imgf000008_0001
表 1 Port-ID到 BP映射表
第一步， ONU1和 ONU2分别请求加入组播组 A， ONU1和 ONU2发别 发起加入组播组 A的 IGMP包；
第二步， 本组播装置接收到 ONU1和 ONU2加入组播组 A的请求后， 首先在组播表中创建组播组 A,并根据 IGMP包带的 PortID-1和 PortID-2查 找 Port-ID到 BP映射表，如表 1所示，得到 BP-1和 BP-2,并将 BP-1和 BP-2 写入到组播组 A对应的 BP列表中， 如表 2和表 3所示， 然后通知组播节目 源发送下行组播数据；
Figure imgf000008_0002
Figure imgf000008_0003
表 3 BP列表 第三步，本装置接收到下行组播数据后，提取目的 MAC地址和 Vlan-ID 查找组播表， 如果和配置的 MAC-a和 VID-x匹配， 则根据表中的 BP-Index 查找 BP列表， 得到该组播数据包需要转发的 BP-1和 BP-2;
第四步， 根据得到的 BP-1和 BP-2, 以及包中提取的优先级 802.1p值， 查找表 4, BP到 Port-ID映射表， 得到和 BP-K BP-2相对应的 PortID-l、 PortID-2; 表 4的深度为 512, 用 BP作为索引， 每个条目包括 8个 Port-ID, 根据 802.1p, VLAN-ID, 服务类型域以及以太网类型等字段为索引；
Figure imgf000009_0001
表 4 BP到 Port-ID映射表
第五步， 将组播数据包复制两份分别打上 PortID-l、 PortID-2发送出去。 通过本发明所述的組播装置， OLT可以针对不同的 ONU进行组播包数 据的加密， 增强了组播数据的安全性。 工业实用性 本发明的一种吉比特无源光网络 GPON 系统的组播方法及其装置， 适 用于在 GPON系统中， 在光线路终端 OLT到光网络单元 ONU的组播中， 在 OLT侧将与 ONU对应的 BP与组播包的 PORT-ID建立映射关系， OLT 按对应关系加密发送到相应 ONU的所述数据、 分别发送给所述目的 ONU; 对应所述目的 ONU接收并按对应方式正确解密所述数据。 这种组播方法及 其装置在 OLT完成组播包复制， 并针对不同 ONU进行数据加密， 增强了组 播的安全性。

Claims

权 利 要 求 书
1、 一种吉比特无源光网络系统的组播方法， 其特征在于， 包括以下步 骤：
A、 光线路终端即 OLT根据组播包对应的组播群组完成该组播群组指 定目的光网络单元即 ONU的数据复制；
B、 所述光线路终端 OLT按对应方式加密所述数据并分别发送给所述 目的光网络单元 ONU;
C、 对应的所述目的光网络单元 ONU接收相应的加密数据并按对应方 式正确解密所述数据。
2、 根据权利要求 1所述的组播方法， 其特征在于， 所述组播群组包括 一个组播群标识和多个目标 ONU标识。
3、 根据权利要求 2所述的组播方法， 其特征在于， 所述组播群标识由 组播包的目的 MAC地址和虛拟局域网标识 VLAN-ID组成。
4、 根据权利要求 2所述的组播方法， 其特征在于， 所述 ONU标识是 桥端口 BP; 所述光线路终端还保存有桥端口 BP与 ONU或 O U物理以太 网口的对应关系。
5、 根据权利要求 1所述的组播方法， 其特征在于， 所述组播群组可以 有一个或多个。
6、 根据权利要求 1所述的组播方法， 其特征在于， 所述组播群组可以 根据 ONU发送的对应 IGMP协议包进行申请加入或申请离开该组播群组。
7、 根据权利要求 6所述的组播方法， 其特征在于， 所述对应 IGMP协 议包包括组播群标识、 目标 ONU标识和申请加入或申请离开的动作。
8、 根据权利要求 7所述的组播方法， 其特征在于， 所述组播群标识可 由组播包的目的 MAC地址和虚拟局域网标识 VLAN-ID组成；所述 ONU标 识包括桥端口 BP。
9、 一种吉比特无源光网络系统的组播装置， 其特征在于， 设置在光线 路终端即 OLT中， 由下行模块和上行模块组成， 其中： 所述下行模块： 包括依次电连接的下行组播数据接收电路、组播表查找 电路、 PORT-ID查找电路和下行数据发送电路； 所述上行模块： 包括依次电连接的上行 IGMP协议包接收电路、 BP查 找电路、 BP加入 /离开组播组电路和上行数据发送电路。
10、 根据权利要求 9所述的组播装置，其特征在于，还包括存储组播表、 BP到 PORT-ID映射表和 PORT-ID到 BP映射表的存储单元，所述存储单元 与所述组播表查找电路、 PORT-ID查找电路、 BP查找电路和 BP加入 /离开 组播组电路电连接。
11、 根据权利要求 10所述的组播装置， 其特征在于：
所述上行模块在上行方向上：
所述上行 IGMP协议包接收电路， 用于接收 IGMP协议包、 并提取包中 组播群标识、 ONU标识 Port-ID、 申请加入或者申请离开动作， 将 Port-ID 和相关信息送给 BP查找电路；
所述 BP查找电路根据 Port-Id查找 Port-ID到 BP映射表得到 BP,将 BP 号和相关信息送给 BP加入 /离开组播组电路；
所述 BP加入 /离开组播组电路根据信息中携带的动作将该 BP加入或者 离开对应组播群标识的组播组，即将该 BP写入组播表或者从组播表中删除， 完成上述操作后， 通过上行数据发送电路通知组播节目源可以发送组播数 据；
所述下行模块在下行方向上：
所述下行组播数据接收电路，接收下行组播数据， 并将组播包送到组播 表查找电路；
所述组播表查找电路， 提取组播包的目的 MAC地址和 Vlan-ID， 查找 组播表， 得到该组播包需要转发的多个 BP;
所述 Port-ID查找电路，根据查组播表得到的 BP和映射规则查找 BP到 Port-ID映射表， 得到和 BP对应的 Port-ID;
所述下行数据发送电路， 根据 Port-ID的个数完成组播数据包的复制， 将复制后组播包和 Port-ID进行发送。
12、 根据权利要求 11所述的组播装置， 其特征在于：
所述组播组标识为由组播包的目的 MAC 地址和虚拟局域网标识 VLAN-ID组成， 所述映射规则是 BP与组播包中带的优先级、 或 VLAN-ID、 或服务类型域、 或以太网类型的映射关系。
PCT/CN2007/003938 2007-05-22 2007-12-29 Procédé de multidiffusion et son dispositif pour un système de réseau optique passif gigabit WO2008141505A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200710107992.8 2007-05-22
CNB2007101079928A CN100550758C (zh) 2007-05-22 2007-05-22 一种gpon系统组播方法及其装置

Publications (1)

Publication Number Publication Date
WO2008141505A1 true WO2008141505A1 (fr) 2008-11-27

Family

ID=38937985

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2007/003938 WO2008141505A1 (fr) 2007-05-22 2007-12-29 Procédé de multidiffusion et son dispositif pour un système de réseau optique passif gigabit

Country Status (2)

Country Link
CN (1) CN100550758C (zh)
WO (1) WO2008141505A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100550758C (zh) * 2007-05-22 2009-10-14 中兴通讯股份有限公司 一种gpon系统组播方法及其装置
CN101998188A (zh) * 2009-08-27 2011-03-30 中兴通讯股份有限公司 无源光网络的加密/解密方法及系统
CN101951323A (zh) * 2010-08-12 2011-01-19 上海市共进通信技术有限公司 吉比特无源光网络中实现上行组播的装置及方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005197947A (ja) * 2004-01-06 2005-07-21 Mitsubishi Electric Corp 端局装置及び終端装置
CN1855834A (zh) * 2005-04-20 2006-11-01 华为技术有限公司 一种实现无源光网络组播的方法
CN1953367A (zh) * 2005-10-17 2007-04-25 中兴通讯股份有限公司 一种以太网无源光网络中组播业务加密控制的方法
CN101087202A (zh) * 2007-05-22 2007-12-12 中兴通讯股份有限公司 一种gpon系统组播方法及其装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005197947A (ja) * 2004-01-06 2005-07-21 Mitsubishi Electric Corp 端局装置及び終端装置
CN1855834A (zh) * 2005-04-20 2006-11-01 华为技术有限公司 一种实现无源光网络组播的方法
CN1953367A (zh) * 2005-10-17 2007-04-25 中兴通讯股份有限公司 一种以太网无源光网络中组播业务加密控制的方法
CN101087202A (zh) * 2007-05-22 2007-12-12 中兴通讯股份有限公司 一种gpon系统组播方法及其装置

Also Published As

Publication number Publication date
CN100550758C (zh) 2009-10-14
CN101087202A (zh) 2007-12-12

Similar Documents

Publication Publication Date Title
WO2008122173A1 (fr) Procédé de commande de multidiffusion dans un réseau optique passif ethernet
WO2007076671A1 (fr) Procédé de régulation du flux multidiffusion, dispositif et système d'un réseau optique passif
JP4693518B2 (ja) マルチキャスト通信装置及びこれを用いたｐｏｎシステム
KR101376154B1 (ko) 수동형 광 네트워크 내에서 인터넷 프로토콜 버전 6 메세지 전송을 위한 방법, 시스템 및 장치
JP2004343243A (ja) Ｐｏｎシステムにおけるマルチキャスト通信方法および局側装置
WO2011026335A1 (zh) 一种广播包/组播控制报文处理方法和装置
WO2012013042A1 (zh) 一种实现端口地址绑定的配置方法和系统
JP2004072775A (ja) イーサネット（登録商標）受動型光加入者ネットワークシステムでのセキュリティデータ伝送方法
CN101163093B (zh) 在综合接入设备上实现集中组播管理的方法
WO2014206144A1 (zh) 光网络单元、通信系统及方法
WO2014194760A1 (zh) 一种onu、通信系统及onu通信方法
WO2010031269A1 (zh) 一种实现用户侧终端获取密码的方法、系统和设备
CN101119220B (zh) 一种基于吉比特级无源光网络的组播业务实现方法及装置
CN102098166A (zh) 一种吉比特无源光网络系统及其可控组播实现方法
CN111669270A (zh) 一种基于标签交换的量子加密传输方法及装置
JP4685659B2 (ja) 局側装置、加入者側装置およびｐｏｎシステム
WO2013086808A1 (zh) 千兆无源光网络业务发放的方法及装置
WO2014040553A1 (zh) 一种建立通信链路的方法、系统及装置
WO2014101185A1 (zh) 组播通道的性能检测方法、装置和系统
WO2012167541A1 (zh) 一种无源光网络中实现互通组播的方法、系统与装置
WO2008141505A1 (fr) Procédé de multidiffusion et son dispositif pour un système de réseau optique passif gigabit
CN102098165B (zh) 一种吉比特无源光网络系统组播预览控制的方法与系统
CN102149026B (zh) 一种组播实现方法和系统
WO2014121600A1 (zh) 一种光电混合系统中下行报文的发送方法及光同轴单元
CN101911607B (zh) Iptv业务集中控制方法和装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07855938

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 07855938

Country of ref document: EP

Kind code of ref document: A1