WO2012100497A1 - 一种同轴以太网系统中的白名单配置方法及系统 - Google Patents

一种同轴以太网系统中的白名单配置方法及系统 Download PDF

Info

Publication number
WO2012100497A1
WO2012100497A1 PCT/CN2011/076421 CN2011076421W WO2012100497A1 WO 2012100497 A1 WO2012100497 A1 WO 2012100497A1 CN 2011076421 W CN2011076421 W CN 2011076421W WO 2012100497 A1 WO2012100497 A1 WO 2012100497A1
Authority
WO
WIPO (PCT)
Prior art keywords
cnu
cbat
whitelist
authentication server
identification information
Prior art date
Application number
PCT/CN2011/076421
Other languages
English (en)
French (fr)
Inventor
韩丁立
梁廷楼
赵文辉
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012100497A1 publication Critical patent/WO2012100497A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2801—Broadband local area networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge

Definitions

  • the present invention relates to a coaxial Ethernet system, and more particularly to a white name configuration method and system in a coaxial Ethernet system. Background technique
  • radio and television operators are constrained by national policies and technical conditions, unable to provide users with complete Internet services, and traditional telecom operators are unable to provide TV broadcasting services to users, with the demand for integrated services. More and more intense, the integration of the three networks has been officially listed in the national key support projects.
  • the three-network integration specifically refers to the three major networks of telecommunication network, computer network and cable television network (CATV). Through technological transformation, it can provide integrated multimedia communication services including voice, data and images, and make full use of coaxial cable to provide integrated services.
  • CATV cable television network
  • ECC Errnet over Coaxial
  • CBAT CoB Broadband Access Terminal
  • CNU Coaxial Network Unit
  • the coaxial Ethernet system provides users with multiple access methods, including CATV, Plain Old Telephone Service (POTS), WIFI, Fast Ethernet Interface (FE) or Gigabit Ethernet Interface (GE).
  • POTS Plain Old Telephone Service
  • FE Fast Ethernet Interface
  • GE Gigabit Ethernet Interface
  • the uplink may be FE, GE, or an Ethernet passive optical network (EPON), a Gigabit passive optical network (GPON), or the like in a fiber access (FTTX) network.
  • FTTX fiber access
  • the uplink provides a CATV signal.
  • the coaxial Ethernet system uplink mixes and transmits the CATV signal and Ethernet.
  • the CNU separates the CATV signal from the Ethernet.
  • network-side equipment may be deployed on the side of the road; it may also be deployed on poles or strands; it may also be hung on a wall or in a corridor.
  • POTS public switched telephone network
  • WLAN wireless local area network
  • the networking mode of the coaxial Ethernet system is: After each CBAT outputs one or more mixed signals, each mixed signal is connected to different CNUs through multiple branch distributors. Since multiple CNUs can be accessed on a shared coaxial, for CBAT, each CNU is connected to the same physical port, so it is not possible to locate different CNUs through the physical port of CBAT. The specific physical location of the CNU cannot be located based on the port.
  • the whitelist of the existing coaxial Ethernet system is managed according to the CNU's MAC address.
  • the CNU When the user installs, the CNU reports the media access control (MAC) address information to the CBAT, and the CBAT manages the whitelist directory.
  • the CBAT identifies the MAC address information reported by the CNU according to its pre-defined whitelist directory. If the whitelist definition is met, the user service is normally opened.
  • MAC media access control
  • the present invention provides a white list configuration method and system in a coaxial Ethernet system, which is used to solve the problem in the prior art when the CNU reports the MAC address to the CBAT.
  • the installation is strictly in accordance with the specific deployment location of the CBAT, which leads to an increase in the workload of the engineering installer.
  • the embodiment of the present invention provides a white list configuration method in a coaxial Ethernet system, which is applied to a system including a CNU, a CBAT, and an authentication server, where the method includes:
  • the coaxial broadband access terminal and the authentication server maintain a white list of the respective coaxial network units, and reject the illegal CNU access according to the saved white list.
  • the white list maintained by the authentication server is a global white list.
  • the rejecting the illegal CNU access according to the saved white list includes: when the CBAT receives the registration request that is sent by the CNU and carries the CNU identification information, the CBAT identifies the CNU and the whitelist in the whitelist. The saved CNU identification information is matched. If the matching is successful, an acknowledgement message is sent to the CNU and the CNU is accessed.
  • the rejecting the illegal CNU access according to the saved white list includes: when the CBAT receives the registration request that is sent by the CNU and carries the CNU identification information, the CBAT saves the CNU identification information and the white list. The CNU identification information is matched. If the matching is unsuccessful, the authentication server sends an inquiry request including the CNU identification information, and the authentication server authenticates the CNU identification information through the global white list.
  • the authentication server that authenticates the CNU identification information by using the global whitelist includes: sending an acknowledgement message to the CBAT, and the CBAT sends an acknowledgement message to the CNU, and adding the CNU to the CBAT whitelist. Identification information.
  • the authentication server authenticates the CNU identification information by using the global whitelist: if the authentication server fails to pass the CNU identification information by using the global whitelist, the CNU registration request is rejected.
  • the method further includes: the authentication server determining that the CBAT is a CNU uplink device, and adding the CNU and CBAT correspondence in the global white list.
  • the method further includes:
  • the CBAT authenticates the CNU identification information carried in the registration request through the local whitelist.
  • the method further includes: when the authentication server modifies or deletes the CNU in the global whitelist, according to the correspondence between the CNU and the CBAT in the global whitelist, sends the corresponding CNU to the corresponding CBAT to modify or delete the corresponding CNU from the whitelist.
  • the command when the authentication server modifies or deletes the CNU in the global whitelist, according to the correspondence between the CNU and the CBAT in the global whitelist, sends the corresponding CNU to the corresponding CBAT to modify or delete the corresponding CNU from the whitelist. The command.
  • the authentication service is set in the network management system of the coaxial Ethernet system or is set independently.
  • a whitelist configuration system in a coaxial Ethernet system including a CNU, a CBAT, and an authentication server;
  • the CBAT and the authentication server are configured to maintain a whitelist of the respective coaxial network units, and after receiving the registration request, reject the illegal CNU access according to the saved whitelist; wherein the whitelist maintained by the authentication server is Global whitelist.
  • the CNU is further configured to carry the CNU identification information in the registration request;
  • the CBAT is further configured to: match the CNU identification information with the CNU identification information saved in the whitelist, and if the matching is unsuccessful, send an inquiry request including the CNU identification information to the authentication server;
  • the authentication server is further configured to: authenticate the CNU identification information by using a global whitelist.
  • the authentication server is further configured to: send an acknowledgement message to the CBAT when the CNU authentication is passed through the global whitelist;
  • the CBAT is also used to: send an acknowledgement message to the CNU, and add the CNU identification information to the whitelist saved by itself.
  • the authentication server is further configured to: after the CNU authentication is passed through the global whitelist, determine that the CBAT is a CNU uplink device, and add the CNU and the global whitelist. Correspondence of CBAT.
  • the authentication server is further configured to: when the CNU in the global whitelist is modified or deleted, modify or delete the corresponding CNU from the whitelist according to the correspondence between the CNU and the CBAT in the global whitelist. The command.
  • the whitelist configuration method and system provided by the present invention do not need to care about which CBAT the newly installed CNU is specifically connected to, and only need to add the CNU identification information in the global white list of the authentication server, thereby increasing the engineering installation. Convenience. DRAWINGS
  • FIG. 1 is a flow chart of a white list configuration method in a coaxial Ethernet system according to an embodiment of the present invention
  • FIG. 2 is a schematic structural diagram of a whitelist configuration system in a coaxial Ethernet system according to an embodiment of the present invention. detailed description
  • An embodiment of the present invention provides a white list configuration method in a coaxial Ethernet system, which is applied to a system including a CNU, a CBAT, and an authentication server, where the method includes: a coaxial broadband access terminal and an authentication server maintain respective coaxial networks The whitelist of cells, and rejects illegal CNU access based on the saved whitelist.
  • the embodiment of the present invention provides a whitelist configuration method in a coaxial Ethernet system, and the specific process of the method includes:
  • Step 101 Initialize the whitelist in the authentication server and the CBAT.
  • Step 102 Add identification information of all CNUs deployed in the cell to the whitelist saved by the authentication server.
  • the whitelist saved by the authentication server in the following description is a global whitelist.
  • the CBAT authentication server can manage Thousands or even thousands of CBATs.
  • the CBAT authentication server can manage Thousands or even thousands of CBATs.
  • it usually takes dozens of CBATs, but only one authentication server is needed.
  • the engineers go to install CNU, they can't know which CBAT the CNU uplink device is about to install, but know which authentication server they belong to. Therefore, a global/cross-network whitelist system is established on the authentication server, which solves the engineering difficulties.
  • Step 103 The CNU is connected to the coaxial Ethernet system, and after the power is turned on, sends a registration request to the CBAT, where the registration request carries the CNU identification information.
  • Step 104 The CBAT matches the received CNU identification information with the CNU identification information saved in the local whitelist. If the matching is unsuccessful, the CBAT sends an inquiry request to the authentication server, where the inquiry request includes the CNU identification information. Go to step 105; otherwise, go to step 109.
  • Step 105 The authentication server authenticates the CNU identification information by using a global whitelist, and sends the authentication information that is passed the authentication to the CBAT that initiates the inquiry request.
  • the global white list stores the CNU deployed in the cell. Identification information.
  • the authentication server authenticates the CNU identification information through the global whitelist
  • the authentication information is sent to the CBAT. If it is determined that the CNU authentication is passed, a correspondence between CNU and CBAT is also formed in the global whitelist.
  • Step 106 The CBAT receives the authentication information delivered by the authentication server, and determines whether the authentication is passed according to the authentication information. If yes, the process proceeds to step 107; otherwise, the registration request is rejected.
  • Step 107 Send an acknowledgement message to the CNU; and the CBAT adds the identifier information of the CNU to the local whitelist.
  • Embodiments of the present invention include:
  • Step 108 The CNU is powered off, and is powered on again.
  • the CBAT searches for the CNU identification information in the local whitelist, and the authentication passes, and sends an acknowledgement message to the CNU. That is, the certification can be completed by a local whitelist.
  • Step 109 the whitelist configuration and authentication process ends.
  • the method further includes:
  • Step 110 When the authentication server modifies or deletes the CNU in the global whitelist, according to the correspondence between the CNU and the CBAT in the global whitelist, the CBAT sends a command to modify or delete the corresponding CNU from the whitelist.
  • an embodiment of the present invention further provides a whitelist configuration system in a coaxial Ethernet system, including a coaxial network unit 201, a coaxial broadband access terminal 202, and an authentication server 203; ,
  • the coaxial network unit 201 is configured to send a registration request to the coaxial broadband access terminal 202 after connecting to the coaxial Ethernet system;
  • the coaxial broadband access terminal 202 and the authentication server 203 are configured to maintain a white list of the coaxial network unit, and after receiving the registration request, reject the illegal CNU access according to the saved white list; wherein the authentication server
  • the whitelist maintained by 203 is a global whitelist.
  • the specific implementation manner may be:
  • the coaxial network unit is configured to carry the CNU identification information in the registration request.
  • the coaxial broadband access terminal 202 is further configured to: perform the CNU identification information and the CNU identification information in the whitelist. Matching, if the matching is unsuccessful, sending an inquiry request containing the CNU identification information to the authentication server;
  • the authentication server 203 is further configured to: authenticate the identification information of the CNU by using a global whitelist.
  • the authentication server is further configured to: send an acknowledgement message to the CBAT when the CNU authentication is passed through the global whitelist;
  • the CBAT is further configured to: send an acknowledgement message to the CNU, and add the CNU identification information to the whitelist saved by itself.
  • the number of users of a CBAT is less than 100, and the authentication server of CBAT can manage thousands or even tens of thousands of CBATs.
  • the authentication server of CBAT can manage thousands or even tens of thousands of CBATs.
  • it when deployed in a cell, it usually takes dozens of CBATs, but only one authentication server is needed.
  • the authentication server 203 is further configured to: after the CNU authentication is passed through the global whitelist, determine that the CBAT is a CNU uplink device, and add a correspondence between the CNU and the CBAT in the global whitelist.
  • the authentication server 203 is further configured to: when modifying or deleting the CNU in the global whitelist, according to the global white
  • the corresponding relationship between the CNU and the CBAT in the list is sent to the corresponding CBAT to modify or delete the corresponding CNU command from the white list.
  • the authentication server may be set independently or in a network management system of a coaxial Ethernet system.
  • the whitelist configuration method and system provided by the embodiment of the present invention do not need to care about which CBAT the newly installed CNU is specifically connected to, and only need to add the CNU identification information to the global whitelist of the authentication server. Increase the convenience of engineering installation.
  • the authentication server also has a global whitelist maintenance function.
  • a modification or deletion command is sent to the CBAT that has formed the CNU and CBAT binding relationship to ensure that the local whitelist in the CBAT is synchronized with the global whitelist of the authentication server.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明公开了一种同轴以太网系统中的白名单配置方法及系统，应用于通信网络领域。方法包括：同轴宽带接入终端和认证服务器维护各自的同轴网络单元的白名单，并根据保存的白名单拒绝非法CNU接入。应用本发明的方法在新安装CNU时，无需知道CNU连接在哪一个CBAT下，只需要在认证服务器的全局白名单中增加CNU的标识信息即可。解决了现有新安装CNU时，需要提前知道CNU安装在哪个CBAT下，增加工程安装人员工作量的问题。

Description

一种同轴以太网系统中的白名单配置方法及系统 技术领域
本发明涉及同轴以太网系统， 尤其涉及一种同轴以太网系统中的白名 单配置方法及系统。 背景技术
在传统的广电网络中， 广电运营商受限于国家政策和技术条件的约束， 无法向用户提供完善的互联网业务， 而传统电信运营商又无法向用户提供 电视广播业务， 随着综合业务的需求越来越强烈， 三网融合已正式列入国 家重点支持项目。
三网融合具体是指电信网、 计算机网和有线电视网 （CATV )三大网络 通过技术改造， 能够提供包括语音、 数据、 图像等综合多媒体的通信业务， 充分利用同轴电缆， 提供综合业务。
同轴以太网系统（ EOC , Ethernet over Coaxial )是一种在同轴电缆上同 时传输以太网和 CATV业务的系统， 包括同轴宽带接入终端（ CBAT, Coxial Broadband Access Terminal )和同 由网络单元 ( CNU, Coaxial Network Unit )。 该同轴以太网系统在用户侧， 向用户提供多种接入方式， 包括 CATV、普通 老式电话业务（POTS )、 WIFI、 快速以太网接口 （FE )或千兆以太网接口 ( GE )等。 网络侧， 提供多种上联方式， 上行链路可以是 FE、 GE, 也可 以是光纤接入（FTTX ) 网络中的以太无源光网络（EPON )、 千兆无源光网 络（ GPON )等， 并且上行链路提供 CATV信号。 在网络侧， 同轴以太网系 统上行链路将 CATV信号和以太网进行混合并进行传输， 在用户侧， CNU 将 CATV信号和以太网进行分离。
随着用户对综合业务需求的不断增加， 同轴以太网系统覆盖半径不断 缩小， 设备容量不断增大。 并且， 由于同轴电缆的特殊性， 对网络侧设备 的安装位置和用户侧多业务接入能力提出了更高要求。 如， 网络侧设备有 可能部署在马路边； 也可能部署在电线杆、 钢绞线上； 也可能挂在墙上或 楼道内。 在用户侧业务接入方面， 有可能更加丰富， 如需要集成 POTS 功 能， 以提供语音业务； 也可能集成无线局域网 （WLAN ) 的功能， 在提供 有线接入的同时， 增加无线接入的方式。
对于同轴以太网系统来说， 由于集成了数据模块和 CATV模块， 不同 于传统的以太网接入系统， 如何对同轴以太网系统进行管理， 确保业务顺 利方便地开通和维护成为了一个挑战。 同轴以太网系统的组网模式为： 每 个 CBAT输出一路或多路混合信号之后， 每路混合信号通过多个分支分配 器连接到不同的 CNU。 由于在一根共享的同轴上， 可以为多个 CNU提供 接入， 对于 CBAT来说， 每个 CNU都连接在同一个物理端口上， 因此无法 通过 CBAT的物理端口来定位不同的 CNU, 也无法根据端口定位 CNU的 具体物理位置。 现有同轴以太网系统的白名单根据 CNU的 MAC地址进行 管理，在用户安装时， CNU向 CBAT上报媒体接入控制（MAC )地址信息， CBAT管理白名单目录。 CBAT根据自己预先设定的白名单目录对 CNU 上 报的 MAC地址信息进行识别， 如符合白名单定义， 则用户业务正常开通。
上述现有技术的缺陷在于， CNU在向 CBAT上报 MAC地址时， 需要 提前知道安装在哪个 CBAT下，严格按照 CBAT的具体部署位置进行安装， 因为不同的 CBAT白名单配置不同， 此方式会增加工程安装人员工作量。 另外， 在更换 CNU时， 还需要对 CBAT进行配置更新， 过程繁瑣， 容易出 错， 不符合快速便捷的管理维护理念。 发明内容
本发明提供一种同轴以太网系统中的白名单配置方法及系统， 用于解 决现有技术中 CNU在向 CBAT上报 MAC地址时， 需要提前知道安装在哪 个 CBAT下， 严格按照 CBAT的具体部署位置进行安装， 导致增加工程安 装人员工作量的问题。
本发明实施例提供一种同轴以太网系统中的白名单配置方法， 应用于 包括 CNU、 CBAT和认证服务器的系统， 所述方法包括：
同轴宽带接入终端和认证服务器维护各自的同轴网络单元的白名单， 并根据保存的白名单拒绝非法 CNU接入； 其中， 所述认证服务器维护的白 名单为全局白名单。
其中， 所述根据保存的白名单拒绝非法 CNU接入包括： 当 CBAT收到 CNU发来的携带有所述 CNU的标识信息的注册请求时， CBAT将所述 CNU 的标识信息与自身白名单中保存的 CNU的标识信息进行匹配，如果匹配成 功， 则向 CNU发送确认消息并接入所述 CNU。
其中， 所述根据保存的白名单拒绝非法 CNU接入包括： 当 CBAT收到 CNU发来的携带有所述 CNU的标识信息的注册请求时， CBAT将所述 CNU 的标识信息与白名单中保存的 CNU的标识信息进行匹配，如果匹配不成功， 则向认证服务器发送包含有所述 CNU标识信息的询问请求，认证服务器通 过全局白名单对所述 CNU的标识信息进行认证。
其中， 所述认证服务器通过全局白名单对所述 CNU的标识信息进行认 证包括： 如果认证通过， 则向 CBAT发送确认消息， CBAT向 CNU发送确 认消息 , 并在 CBAT的白名单中增加所述 CNU的标识信息。
其中， 所述认证服务器通过全局白名单对所述 CNU的标识信息进行认 证包括： 如果所述认证服务器通过全局白名单对所述 CNU的标识信息认证 不通过， 则拒绝所述 CNU的注册请求。
所述认证服务器向 CBAT发送确认消息之后， 所述方法进一步包括： 认证服务器确定所述 CBAT为 CNU的上联设备，并在全局白名单中添加所 述 CNU与 CBAT的对应关系。 所述方法进一步包括：
当所述 CNU再次上线注册时， CBAT通过本地白名单对注册请求中携 带的 CNU的标识信息进行认证。
所述方法进一步包括：认证服务器对全局白名单中的 CNU进行修改或 删除时 ,根据全局白名单中所述 CNU与 CBAT的对应关系 ,向对应的 CBAT 下发从白名单中修改或删除对应 CNU的命令。
其中， 所述认证服务设置在同轴以太网系统的网管系统中或者独立设 置。
一种同轴以太网系统中的白名单配置系统， 包括 CNU、 CBAT和认证 服务器； 其中，
CNU, 用于向 CBAT发送注册请求；
CBAT和认证服务器，用于维护各自的同轴网络单元的白名单，并在接 收到所述注册请求后， 根据保存的白名单拒绝非法 CNU接入； 其中， 所述 认证服务器维护的白名单为全局白名单。
所述 CNU还用于在所述注册请求中携带 CNU的标识信息；
CBAT还用于： 将所述 CNU的标识信息与白名单中保存的 CNU的标 识信息进行匹配， 如果匹配不成功， 则向认证服务器发送包含有所述 CNU 标识信息的询问请求；
认证服务器还用于：通过全局白名单对所述 CNU的标识信息进行认证。 所述认证服务器还用于： 当通过全局白名单对所述 CNU认证通过时， 向 CBAT发送确认消息；
CBAT还用于： 向 CNU发送确认消息， 并在自身保存的白名单中增加 所述 CNU的标识信息。
所述认证服务器还用于： 通过全局白名单对所述 CNU认证通过后， 确 定所述 CBAT为 CNU的上联设备， 并在全局白名单中添加所述 CNU与 CBAT的对应关系。
所述认证服务器还用于： 对全局白名单中的 CNU进行修改或删除时， 根据全局白名单中所述 CNU与 CBAT的对应关系，向对应的 CBAT下发从 白名单中修改或删除对应 CNU的命令。
本发明提供的白名单配置方法及系统， 在配置时不需要关心新安装的 CNU具体连接在哪一个 CBAT下， 只需在认证服务器的全局白名单中增加 CNU的标识信息即可， 增加工程安装的便利性。 附图说明
图 1 为本发明实施例一种同轴以太网系统中的白名单配置方法的流程 图；
图 2为本发明实施例一种同轴以太网系统中的白名单配置系统的结构 示意图。 具体实施方式
本发明实施例提供一种同轴以太网系统中的白名单配置方法， 应用于 包括 CNU、 CBAT和认证服务器的系统， 该方法包括： 同轴宽带接入终端 和认证服务器维护各自的同轴网络单元的白名单， 并根据保存的白名单拒 绝非法 CNU接入。
如图 1 所示， 本发明实施例提供一种同轴以太网系统中的白名单配置 方法， 该方法的具体流程包括：
步骤 101 , 初始化认证服务器和 CBAT中的白名单。
步骤 102, 将小区内部署的所有 CNU的标识信息添加到认证服务器保 存的白名单中。 为了区分 CBAT和认证服务器中保存的白名单， 以下描述 中认证服务器保存的白名单为全局白名单。
通常一个 CBAT的用户数量在 100以内， 而 CBAT的认证服务器可以管 理数千甚至上万个 CBAT。 一般在一个小区内部署时， 通常需要几十台 CBAT, 但认证服务器只需要一台。 工程人员去安装 CNU之前， 无法知道 即将安装的 CNU上联设备是哪个 CBAT, 但知道属于哪个认证服务器。 所 以， 在认证服务器上建立全局的 /跨网元的白名单系统， 解决了工程上的困 难。
步骤 103 , CNU连接到同轴以太网系统中， 上电后向 CBAT发送注册 请求， 注册请求中携带有 CNU的标识信息。
步骤 104, CBAT将接收到的 CNU的标识信息与本地白名单中保存的 CNU标识信息进行匹配，如果匹配不成功，则向认证服务器发出询问请求， 该询问请求中包含有所述 CNU的标识信息， 转入步骤 105; 否则， 转入步 骤 109。
步骤 105 , 认证服务器通过全局白名单对所述 CNU的标识信息进行认 证， 并将认证是否通过的认证信息发送到发起询问请求的 CBAT; 其中， 所 述全局白名单中保存小区内部署的 CNU的标识信息。
在该步骤中， 当认证服务器通过全局白名单对所述 CNU的标识信息进 行认证后， 向 CBAT发送认证信息。 如果确定所述 CNU认证通过， 还在全 局白名单中形成 CNU与 CBAT的对应关系。
步骤 106, CBAT接收到认证服务器下发的认证信息， 并根据所述认证 信息确定是否认证通过，如果通过，转入步骤 107; 否则拒绝所述注册请求。
步骤 107, 向 CNU发送确认消息； 并且 CBAT在本地白名单中增加所 述 CNU的标识信息。
当新注册的 CNU确定上联的 CBAT后， 再次进行上线注册， 本发明实 施例包括：
步骤 108, CNU关电， 并再次上电， 第二次上线注册时， CBAT在本 地白名单中查找该 CNU的标识信息， 认证通过， 向 CNU发送确认消息。 即通过本地白名单即可完成认证。
步骤 109, 白名单配置和认证过程结束。
进一步， 为了保证 CBAT 中的本地白名单与认证服务器的全局白名单 保持同步， 该方法还包括：
步骤 110, 当认证服务器对全局白名单中的 CNU进行修改或删除时， 根据全局白名单中所述 CNU与 CBAT的对应关系，向 CBAT下发从白名单 中修改或删除对应 CNU的命令。
如图 2所示， 根据上述方法， 本发明实施例还提供一种同轴以太网系 统中的白名单配置系统， 包括同轴网络单元 201、 同轴宽带接入终端 202和 认证服务器 203; 其中，
同轴网络单元 201 , 用于在连接到同轴以太网系统后， 向同轴宽带接入 终端 202发送注册请求；
同轴宽带接入终端 202和认证服务器 203 ,用于维护同轴网络单元的白 名单，并在接收到所述注册请求后，根据保存的白名单拒绝非法 CNU接入； 其中， 所述认证服务器 203维护的白名单为全局白名单。
同轴宽带接入终端 202和认证服务器 203对同轴网络单元进行认证时， 具体实现方式可以是：
所述同轴网络单元用于在所述注册请求中携带 CNU的标识信息； 同轴宽带接入终端 202还用于： 将所述 CNU的标识信息与自身保存白 名单中的 CNU的标识信息进行匹配， 如果匹配不成功， 则向认证服务器发 送包含有所述 CNU标识信息的询问请求；
认证服务器 203还用于： 通过全局白名单对所述 CNU的标识信息进行 认证。
所述认证服务器还用于： 当通过全局白名单对所述 CNU认证通过时， 向 CBAT发送确认消息； CBAT还用于： 向 CNU发送确认消息， 并在自身保存的白名单中增加 所述 CNU的标识信息。
通常一个 CBAT的用户数量在 100以内， 而 CBAT的认证服务器可以管 理数千甚至上万个 CBAT。 一般在一个小区内部署时， 通常需要几十台 CBAT, 但认证服务器只需要一台。
所述认证服务器 203还用于：通过全局白名单对所述 CNU认证通过后， 确定所述 CBAT为 CNU的上联设备， 并在全局白名单中添加所述 CNU与 CBAT的对应关系。
为了保证同轴宽带接入终端 202中的本地白名单与认证服务器 203的 全局白名单保持同步，所述认证服务器 203还用于：对全局白名单中的 CNU 进行修改或删除时， 根据全局白名单中所述 CNU与 CBAT的对应关系， 向 对应的 CBAT下发从白名单中修改或删除对应 CNU的命令。
在本发明实施例中， 所述认证服务器可以独立设置， 也可以设置在同 轴以太网系统的网管系统中。
本发明实施例所提供的白名单配置方法及系统， 在配置时不需要关心 新安装的 CNU具体连接在哪一个 CBAT下，只需在认证服务器的全局白名 单中增加 CNU的标识信息即可， 增加工程安装的便利性。
认证服务器还具备对全局白名单维护功能。 当对全局白名单进行修改 或删除时，会对已经形成 CNU与 CBAT绑定关系的 CBAT下发修改或删除 命令， 以保证 CBAT中的本地白名单与认证服务器的全局白名单保持同步。 术人员根据本发明的技术方案得出其它的实施方式， 同样属于本发明的技 术创新范围。 本发明的精神和范围。 这样， 倘若本发明的这些修改和变型属于本发明权 利要求及其等同技术的范围之内， 则本发明也意图包含这些改动和变型在 内。

Claims

权利要求书
1、 一种同轴以太网系统中的白名单配置方法， 其特征在于， 应用于包 括同轴网络单元 CNU、 同轴宽带接入终端 CBAT和认证服务器的系统， 所 述方法包括：
CBAT和认证服务器维护各自的 CNU的白名单， 并根据保存的白名单 拒绝非法 CNU接入； 其中， 所述认证服务器维护的 CNU的白名单为全局 白名单。
2、 如权利要求 1所述的方法， 其特征在于， 所述根据保存的白名单拒 绝非法 CNU接入包括：当 CBAT收到 CNU发来的携带有所述 CNU的标识 信息的注册请求时， CBAT将所述 CNU的标识信息与自身白名单中保存的 CNU的标识信息进行匹配， 如果匹配成功， 则向 CNU发送确认消息并接 入所述 CNU。
3、 如权利要求 1所述的方法， 其特征在于， 所述根据保存的白名单拒 绝非法 CNU接入包括：当 CBAT收到 CNU发来的携带有所述 CNU的标识 信息的注册请求时， CBAT将所述 CNU的标识信息与白名单中保存的 CNU 的标识信息进行匹配， 如果匹配不成功， 则向认证服务器发送包含有所述 CNU标识信息的询问请求， 认证服务器通过全局白名单对所述 CNU的标 识信息进行认证。
4、 如权利要求 3所述的方法， 其特征在于， 所述认证服务器通过全局 白名单对所述 CNU的标识信息进行认证包括： 如果认证通过， 则向 CBAT 发送确认消息， CBAT向 CNU发送确认消息， 并在 CBAT的白名单中增加 所述 CNU的标识信息。
5、 如权利要求 3所述的方法， 其特征在于， 所述认证服务器通过全局 白名单对所述 CNU的标识信息进行认证包括：如果所述认证服务器通过全 局白名单对所述 CNU的标识信息认证不通过， 则拒绝所述 CNU的注册请 求。
6、 如权利要求 4所述的方法， 其特征在于， 所述认证服务器向 CBAT 发送确认消息之后， 所述方法进一步包括： 认证服务器确定所述 CBAT为 CNU的上联设备， 并在全局白名单中添加所述 CNU与 CBAT的对应关系。
7、如权利要求 4或 6所述的方法，其特征在于， 所述方法进一步包括： 当所述 CNU再次上线注册时， CBAT通过本地白名单对注册请求中携 带的 CNU的标识信息进行认证。
8、 如权利要求 6所述的方法， 其特征在于， 所述方法进一步包括： 认 证服务器对全局白名单中的 CNU进行修改或删除时，根据全局白名单中所 述 CNU与 CBAT的对应关系，向对应的 CBAT下发从白名单中修改或删除 对应 CNU的命令。
9、 如权利要求 1至 6任一项所述的方法， 其特征在于， 所述认证服务 设置在同轴以太网系统的网管系统中或者独立设置。
10、一种同轴以太网系统中的白名单配置系统，其特征在于，包括 CNU、 CBAT和认证服务器； 其中，
CNU, 用于向 CBAT发送注册请求；
CBAT和认证服务器， 用于维护各自的 CNU的白名单， 并在接收到所 述注册请求后， 根据保存的白名单拒绝非法 CNU接入； 其中， 所述认证服 务器维护的白名单为全局白名单。
11、 如权利要求 10所述的系统， 其特征在于， 所述 CNU还用于在所 述注册请求中携带 CNU的标识信息；
CBAT还用于： 将所述 CNU的标识信息与白名单中保存的 CNU的标 识信息进行匹配， 如果匹配不成功， 则向认证服务器发送包含有所述 CNU 标识信息的询问请求；
认证服务器还用于：通过全局白名单对所述 CNU的标识信息进行认证。
12、如权利要求 11所述的系统， 其特征在于， 所述认证服务器还用于： 当通过全局白名单对所述 CNU认证通过时 , 向 CBAT发送确认消息；
CBAT还用于： 向 CNU发送确认消息， 并在自身保存的白名单中增加 所述 CNU的标识信息。
13、如权利要求 12所述的系统， 其特征在于， 所述认证服务器还用于： 通过全局白名单对所述 CNU认证通过后， 确定所述 CBAT为 CNU的上联 设备， 并在全局白名单中添加所述 CNU与 CBAT的对应关系。
14、如权利要求 13所述的系统， 其特征在于， 所述认证服务器还用于： 对全局白名单中的 CNU进行修改或删除时， 根据全局白名单中所述 CNU 与 CBAT的对应关系，向对应的 CBAT下发从白名单中修改或删除对应 CNU 的命令。
15、 如权利要求 10至 14任一项所述的系统， 其特征在于， 所述认证 服务器设置在同轴以太网系统的网管系统中或者独立设置。
PCT/CN2011/076421 2011-01-26 2011-06-27 一种同轴以太网系统中的白名单配置方法及系统 WO2012100497A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110028309.8A CN102075540B (zh) 2011-01-26 2011-01-26 一种同轴以太网系统中的白名单配置方法及装置
CN201110028309.8 2011-01-26

Publications (1)

Publication Number Publication Date
WO2012100497A1 true WO2012100497A1 (zh) 2012-08-02

Family

ID=44033883

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/076421 WO2012100497A1 (zh) 2011-01-26 2011-06-27 一种同轴以太网系统中的白名单配置方法及系统

Country Status (2)

Country Link
CN (1) CN102075540B (zh)
WO (1) WO2012100497A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102075540B (zh) * 2011-01-26 2015-07-29 上海中兴思秸通讯有限公司 一种同轴以太网系统中的白名单配置方法及装置
CN102263642A (zh) * 2011-08-01 2011-11-30 中兴通讯股份有限公司 对EoC终端进行远程认证的方法、EoC设备和系统
CN102811218B (zh) * 2012-07-24 2013-07-31 江苏省电子商务服务中心有限责任公司 数字证书精确化认证方法、装置及云认证服务系统
CN113923703A (zh) * 2020-07-08 2022-01-11 中国移动通信有限公司研究院 一种状态检测方法、装置和存储介质
CN114417336B (zh) * 2022-01-24 2022-11-01 北京新桥信通科技股份有限公司 一种应用系统侧安全管控方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070217436A1 (en) * 2006-03-16 2007-09-20 Markley Jeffrey P Methods and apparatus for centralized content and data delivery
CN101123537A (zh) * 2007-09-25 2008-02-13 杭州华三通信技术有限公司 配置同轴电缆承载以太网终端的方法、系统及管理服务器
CN102075540A (zh) * 2011-01-26 2011-05-25 中兴通讯股份有限公司 一种同轴以太网系统中的白名单配置方法及装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9363745B2 (en) * 2008-03-26 2016-06-07 Srinivasan Balasubramanian Device managed access point lists in wireless communications

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070217436A1 (en) * 2006-03-16 2007-09-20 Markley Jeffrey P Methods and apparatus for centralized content and data delivery
CN101123537A (zh) * 2007-09-25 2008-02-13 杭州华三通信技术有限公司 配置同轴电缆承载以太网终端的方法、系统及管理服务器
CN102075540A (zh) * 2011-01-26 2011-05-25 中兴通讯股份有限公司 一种同轴以太网系统中的白名单配置方法及装置

Also Published As

Publication number Publication date
CN102075540B (zh) 2015-07-29
CN102075540A (zh) 2011-05-25

Similar Documents

Publication Publication Date Title
CN108833181B (zh) Ng-cn网络切片系统及网络切片选择方法
CN102137395A (zh) 配置接入设备的方法、装置及系统
WO2004013986A1 (en) A method for grouping 802.11 stations into authorized service sets to differentiate network access and services
JP4504970B2 (ja) 仮想無線ローカルエリアネットワーク
EP2958291B1 (en) Method and system for authenticating network equipment
JP2014504391A (ja) クロスアクセスログインコントローラ
WO2012100497A1 (zh) 一种同轴以太网系统中的白名单配置方法及系统
US20120257565A1 (en) Mobile network traffic management
WO2013002533A2 (en) Apparatus and method for providing service to heterogeneous service terminals
WO2020259212A1 (zh) 通过固定接入设备接入移动核心网的方法
WO2014010883A1 (ko) 라디오 주파수 대역을 고려한 무선네트워크 접속 장치 및 방법
CN102571353B (zh) 无源光网络中验证家庭网关合法性的方法
EP3305010A1 (en) Method of creating and deleting vwlan dynamically in a fixed access network sharing environment
JP2012134703A (ja) 無線ｌａｎ接続方法、無線ｌａｎクライアント、および無線ｌａｎアクセスポイント
CN103069750B (zh) 用于有效地使用电信网络以及该电信网络和客户驻地设备之间的连接的方法和系统
JP2016535560A (ja) 無線ネットワークおよびそれぞれのデバイスのリンク回復のための方法
ES2398799T3 (es) Procedimiento de obtención de informaciones de un entorno local de un terminal
WO2007033553A1 (fr) Procede de gestion de multidiffusion et son dispositif correspondant dans un systeme pon
WO2022019725A1 (en) Methods and systems for identifying ausf and accessing related keys in 5g prose
CN107257573A (zh) 一种设备接入无线网络的系统及方法
CN115119286B (zh) 一种设备入网的方法和装置
CN115086061B (zh) 一种用于fttr的认证及网络接入控制方法和系统
JP5937563B2 (ja) 通信基地局およびその制御方法
JP2005064783A (ja) 公衆インターネット接続サービスシステムおよびアクセス回線接続装置
EP3598699B1 (en) An auto-provision method, a system and computer program product for ftth backhaul, midhaul or fronthaul for mobile base stations based on sdn

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11857404

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11857404

Country of ref document: EP

Kind code of ref document: A1