[发明专利]一种GPON系统中实现帧过滤的远程管理装置

权利要求书

1.一种GPON系统中实现帧过滤的远程管理装置，其特征在于，包 括：帧过滤表数据管理实体，该管理实体至少包括以下的一个或几个模块：

MAC地址过滤表模块，该模块用于根据远程控制端的指令增加/删除 存储在该模块中的MAC地址过滤规则，以使与该管理实体关联的其他管 理实体能够根据其中存储的规则进行帧过滤；所述MAC地址过滤表模块 中存储的规则条目包括：操作属性字段，用于指明出该条目的对于帧的操 作类型，并使控制端能够通过更改该属性字段使所述MAC地址过滤表模 块增加或删除该条目；

IP地址过滤表模块，该模块用于根据远程控制端的指令增加/删除存 储在该模块中的IP地址过滤规则，以使与该管理实体关联的其他管理实 体能够根据其中存储的规则进行帧过滤；所述IP地址过滤表模块中存储 的规则条目包括：操作属性字段，用于指明出该条目的对于帧的操作类型， 并使控制端能够通过更改该属性字段使所述IP地址过滤表模块增加或删 除该条目；

TCP/UDP端口过滤表模块，该模块用于根据远程控制端的指令增加/ 删除存储在该模块中的TCP/UDP端口过滤规则，以使与该管理实体关联 的其他管理实体能够根据其中存储的规则进行帧过滤；所述TCP/UDP端 口过滤表模块中存储的规则条目包括：操作属性字段，用于指明出该条目 的对于帧的操作类型，并使控制端能够通过更改该属性字段使所述IP地 址过滤表模块增加或删除该条目；

互联网组管理协议查询报文过滤模块，该模块根据控制端的设置，判 断是否允许互联网组管理协议查询报文通过；

DHCP响应报文过滤模块，该模块根据控制端的设置，判断是否允许 DHCP响应报文通过。

2.根据权利要求1所述的GPON系统中实现帧过滤的远程管理装置， 其特征在于，所述MAC地址过滤表模块、IP地址过滤表模块、TCP/UDP 端口过滤表模块、互联网组管理协议查询报文过滤模块、DHCP响应过滤 模块能够根据控制端的命令开启/关闭。

3.根据权利要求1所述的GPON系统中实现帧过滤的远程管理装置， 其特征在于，所述管理实体还包括以下的一个或几个模块：

MAC地址过滤表大小模块，该模块用于标识出所述MAC地址过滤 表模块中存储的过滤规则条目的数目；

IP地址过滤表大小模块，该模块用于标识出所述IP地址过滤表模块 中存储的过滤规则条目的数目；

TCP/UDP端口过滤表大小模块，该模块用于标识出所述TCP/UDP端 口过滤模块中存储的过滤规则条目的数目。

4.根据权利要求1或2或3所述的GPON系统中实现帧过滤的远程 管理装置，其特征在于，所述MAC地址过滤表模块中存储的规则条目还 包括：

以下字段中的一种或几种：

源MAC地址字段和源MAC地址掩码字段，用于存储过滤规则的源 MAC地址；

目的MAC地址字段和目的MAC地址掩码字段，用于存储过滤规则 的目的MAC地址。

5.根据权利要求4所述的GPON系统中实现帧过滤的远程管理装置， 其特征在于，所述操作属性字段包括：

规则比特，所述规则比特用于标识是否允许符合该规则条目的数据包 通过；

方向比特，所述方向比特用于标识所检测的是上行数据包还是下行数 据包；

增/删条目比特，所述增/删条目比特用于当控制端将规则条目发送到 所述管理实体时，所述管理实体读取该增/删条目比特，当所述增/删条目 比特标识为增加时，则将该条目增加到管理实体的相应模块中；当所述增 /删条目比特标识为删除时，则将与该条目相同的条目从所述管理实体的相 应模块中删除。

6.根据权利要求1或2或3所述的GPON系统中实现帧过滤的远程 管理装置，其特征在于，所述IP地址过滤表模块中存储的规则条目还包 括：

以下字段中的一种或几种：

源IP地址字段和源IP地址掩码字段，用于存储过滤规则的源IP地址；

目的IP地址字段和目的IP地址掩码字段，用于存储过滤规则的目的 IP地址。