[发明专利]EPON终端用户流量检测设备

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种EPON终端用户流量检测设备。

背景技术

无源光网络（EPON）是实现光纤到户网络的主要手段。EPON网络组网及数据有其特有的协议和帧格式，普通针对以太网数据检测的设备，无法识别EPON网络数据，为了正确识别EPON网络数据，维护网络传输的信息安全，因此需要设计一种EPON终端用户流量检测设备，用来实现EPON数据解析并打包成以太网数据。弥补校友技术的不足。

发明内容

本发明的目的就是为克服现有技术的不足，针对EPON终端用户流量检测难题，提供一种EPON终端用户流量检测设备，本设备主要是用于对无源光网络（EPON）终端用户（ONU）数据流量的检测设备。采用串联分信方式获取信号，采集网络线路上的所有数据包并进行协议分析，对数据报文进行还原，并分析出传输的实质内容。网络数据分析在企事业单位及相关安全领域具有广泛的应用，以实现网络流量记录和分析、网络事件记录等。

本发明是通过这样的技术方案实现的：EPON终端用户流量检测设备，其特征在于

由数据获取单元、数据处理单元两部分组成；

所述数据获取单元采用无源光器件实现，无源光器件由两个一分二的分光器组成，其中一个分光器的分光比为1：99，另一个分光器分光比为35：65，99%的光分支与65%的光分支熔接在一起。

对于1：99的分光器，其输入接口到1%分支接口的插入损耗为20dB，到99%分支接口的插入损耗为0.2dB。对于35：65的分光器，其输入接口到35%分支接口的插入损耗为4.5dB，到65%分支接口的插入损耗为2dB。

数据获取单元由两个一分二的分光器组合而成，将其中一个分光器的99%光分支和另一个分光器65%的光分支熔接在一起即可。数据获取单元具有A、B、C、D 4个SC光纤接口。对于EPON系统下行数据，信号由A口输入，C口输出的信号即为设备获取的下行信号，插入损耗为20dB ，B口输出的信号用以完成原EPON线路信号传输。对于EPON系统上行数据，信号由B口输入，D口输出信号即为设备获取的上行信号，插入损耗为4.5dB ，A口输出信号用以完成原EPON线路信号传输。C接口和D接口输出的信号送到后端数据处理单元进行处理。

所述数据处理单元由光电转换模块、突发模式数据恢复专用芯片和FPGA芯片连接构成，信号获取单元将获取的光信号送入光电转换模块，转成电信号后接到突发模式数据恢复芯片，将突发数据恢复并进行降速处理，输出10bit并行数据送入FPGA进行协议解析和转换。光模块采用武汉电信器件（WTD）的OLT 光模块和ONU光模块，专用芯片采用德州仪器（TI）的TLK1211，FPGA芯片采用  赛灵斯（XILINX）的 XC6VLX130T ；

数据处理单元分别采用OLT 光模块和ONU光模块进行数据的接收，实现数据的光电转换。采用TI的专用芯片TLK1211来完成上行数据的恢复；下行数据采用FPGA的Serdes来进行时钟数据恢复，FPGA内部收到EPON的上行数据和下行数据首先进行数据的解密操作，FPGA针对上行数据进行解析，获取数据加密所采用的密钥，然后根据密钥的编号，对相应的下行数据进行解密，解密后的下行数据与上行数据一起进行协议转换操作，生成以太网数据帧格式，然后通过FPGA的Serdes接口输出。

有益效果是：通过使用EPON终端用户流量检测设备将EPON终端用户所处理的数据进行获取并解析，可以方便相关部门实时观察在EPON系统的网络中终端用户所处理的全部数据信息，在出现异常情况时采取相应的措施，避免网络安全事件的发生。

 

附图说明

图1、EPON系统数据传输示意图；

图2、EPON数据获取单元连接方式示意图

图3、数据获取单元示意图； 

图4、以太网帧与EPON帧对比图； 

图5、数据处理单元处理流程图； 

图6、数据解析模块处理流程图； 

图7、数据获取单元硬件结构连接框图； 

图8、数据处理单元硬件结构连接框图。

具体实施方式

为了更清楚的理解本发明，结合附图和实施例详细描述本发明

EPON终端用户流量检测设备，由数据获取单元、数据处理单元两部分组成；