[发明专利]在以太网无源光网络上实现IEEE802.1x用户端口认证的方法

权利要求书

1.一种在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于，包括如下步骤：

步骤1

OLT运行标准的RADIUS客户端模块，ONU运行标准的IEEE802.1x模块，用户PC机上运行标准的IEEE802.1x模块；

步骤2

用户从PC机上拨号，拨号程序发出EAPoL开始报文，触发ONU认证模块开始工作；或者当ONU检测到以太网端口的状态从非激活态变迁到激活态时，ONU主动触发认证过程；

步骤3

ONU的认证模块与用户PC机交互IEEE802.1x的协议过程，获取用户信息；

步骤4

ONU将包括用户信息在内的用户认证的相关信息封装在自定义的OAM报文，通过OAM通道发送给OLT；

步骤5

OLT收到报文后，将该报文转交给RADIUS客户端模块，RADIUS客户端模块将该报文内容组成标准的RADIUS报文发送给RADIUS服务器，请求鉴别用户的合法性；RADIUS服务器根据数据库内存贮的用户鉴权信息，完成用户的合法性鉴别工作，然后将鉴权结果通过标准RADIUS报文返回给RADIUS客户端模块；

步骤6

OLT的RADIUS客户端模块接收到鉴权结果后，将其组成标准的EAPoL报文格式，通过OAM通道发送给ONU；ONU的IEEE802.1x模块检查鉴权结果，如果成功，则打开ONU的端口，允许所有用户报文通过ONU的端口，如果失败，则保持端口关闭状态即可。

2.如权利要求1所述的在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于：

在步骤1之前，还包括如下步骤，

多以太网端口的ONU设备在系统启动后，按照EPON的ONU注册协议，向OLT的PON端口注册；

ONU注册完成后，OLT在系统配置数据库内检查该ONU的配置信息，当该ONU被配置成工作在端口认证模式下，则OLT通过自定义的扩展OAM消息给该ONU发送配置命令，使该ONU工作在端口认证模式下，ONU默认将所有用户侧以太网端口配置成未认证状态，此时只允许EAPoL报文通过。

3.如权利要求2所述的在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于：

当OLT发现ONU注册时，OLT会在系统配置数据库内检查ONU的工作模式，当ONU工作在端口认证模式时，OLT通过OAM通道给ONU下发配置命令，通知ONU工作在端口认证模式。

4.如权利要求1所述的在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于：

在步骤6之后，还包括如下步骤，

如果用户认证成功，RADIUS客户端模块发送RADIUS报文给RADIUS服务器，要求RADIUS服务器开始计费，RADIUS服务器回应RADIUS报文；

当用户离开网络后，ONU终结用户本次会话，并通知RADIUS客户端模块用户已经下线，要求终结本次网络计费，RADIUS客户端模块将EAPoL离线报文转换成标准的RADIUS报文，发送给RADIUS服务器，要求RADIUS服务器停止计费，RADIUS服务器回应RADIUS报文。

5.如权利要求1所述的在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于：

OLT和ONU采用OAM管理通道，通过自定义属性的扩展，承载用户认证的相关信息，承载内容包括，ONU的IEEE802.1x模块与OLT的RADIUS客户端模块通信的EAP消息报文，用户的名称、密码、MAC地址、和VLAN属性，ONU的设备ID和ONU的以太网端口号属性，以及OLT对ONU端口认证模式的配置和查询功能。

6.如权利要求1所述的在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于：

ONU支持用户侧端口的动态检测功能，当ONU发现用户侧以太网端口从非激活状态变迁到激活状态，ONU支持主动开始用户认证的过程；当ONU用户侧以太网端口从激活状态变迁到非激活状态，ONU支持主动终结用户该次会话的功能。