[發明專利]PON系統ONU認證授權平臺及認證授權方法

有效

• 申請號: 201410026656.0
• 申請日: 2014-01-21
• 公開（公告）號: CN103731764B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 胡攀
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 周希良

本發明公開了一種PON系統ONU認證授權平臺，包含：驅動模塊，其包含EPON驅動層和GPON驅動層；驅動適配模塊，其包含EPON驅動適配層和GPON驅動適配層；ONU認證授權模塊，其接收來自EPON驅動適配層和GPON驅動適配層的ONU注冊信息，并對ONU設備進行認證授權和配置通流。本發明還公開了一種PON系統ONU認證授權方法。本發明實現了一套代碼同時運行于EPON設備、GPON設備上，代碼復用率高；并且，改變了原來GPON系統中ONU認證過程中，認證授權模塊與底層驅動部分耦合緊密的缺點，同時認證邏輯簡單統一。

技術領域

本發明涉及光線路終端（OLT）設備對接入系統的光網絡單元（ONU）設備進行合法性認證的系統和方法，特別涉及一種PON系統ONU認證授權平臺化方法。

背景技術

現行的設計方案中，對于以太無源光網絡（EPON）系統，芯片在上報光網絡單元（ONU）的發現消息之前，已經完成了ONU的測距和硬件注冊(分配llid)過程。上層ONU認證模塊接收到驅動上報的ONU發現消息之后，如果是實際網卡地址（MAC）認證模式，認證模塊基于MAC對ONU的合法性進行認證，對于通過認證的ONU，可以給予授權進行配置通流。如果是邏輯ONU標識（LOID）認證模式，在接收到ONU發現消息之后，調用底層接口去獲取ONU上配置的LOID信息，與光線路終端（OLT）設備上保存的合法LOID信息進行認證，對于通過認證的ONU，進行配置通流。

對于GPON系統，如果是SN認證模式，在獲取到SN信息之后，可以立即進行認證，對于認證通過的ONU，進行硬件注冊（分配ONU_ID）、測距、硬件password校驗（配置成自動學習模式），進行配置通流，最后才可以進行ONU業務層的管理維護操作，如配置ONU的業務、進行ONU側流量統計等。

如果是password認證模式，在獲取到SN信息之后直接進行硬件注冊、測距，合法性認證通過將硬件password校驗配置成常規模式來由底層實現。對于通過硬件password認證的ONU創建OMCC通道。

如果是LOID認證模式，GPON和EPON設備一樣，在接收到ONU發現消息之后，調用底層接口去獲取ONU上配置的LOID信息進行認證，對于通過認證的ONU，進行配置通流。GPON和EPON的區別在于：GPON系統是通過OMCI通道獲取LOID信息，EPON是通過PLOAM通道獲取LOID信息，PLOAM通道是ONU上線之后芯片就自動建立好的，但是OMCI通道需要業務層調用底層接口創建，所以GPON系統在獲取LOID信息之前需要建立OMCC通道。（EPON系統不支持OMCI協議）。

MAC與LOID的混合認證模式、SN+password模式，這兩中模式屬于單一認證信息（SN、MAC、LOID、password）的組合實現，MAC與LOID的混合認證模式僅僅對EPON系統生效，指ONU的MAC信息，或者LOID信息任意一個和授權表中的授權信息匹配上，就看做認證通過。SN+password模式僅僅對GPON系統生效，需要ONU的SN信息和password信息二者全部和授權表中信息匹配上才可以看作認證通過。

由于EPON、GPON系統芯片上報的ONU發現消息中包含的信息不一致，現有的ONU認證方案都是針對EPON、GPON分別采取不同的ONU認證流程，這種設計方法存在以下缺點：第一、代碼復用率、針對不同PON系統，需要開發維護兩套不同的代碼。一種系統上的改進和優化不能快速無縫移植到另外的系統上。第二、對于GPON系統而言，按照G988.3標準中提供的流程進行設計，ONU認證模塊和底層驅動耦合緊密。在認證過程中，上層模塊和底層驅動需要經歷多次的信息交互，模塊的獨立性和運行效率都很差。

發明內容

本發明的目的是提供一種PON系統ONU認證授權平臺化方法，實現了一套代碼同時運行于EPON設備、GPON設備上，代碼復用率高；并且，改變了原來GPON系統中ONU認證過程中，認證授權模塊與底層驅動部分耦合緊密的缺點，同時認證邏輯簡單統一。