[发明专利]一种EPON系统中实现ONU自动授权的方法

说明书

技术领域

本发明涉及一种EPON系统中实现ONU自动授权的方法。

背景技术

EPON是由OLT（光线路终端）、ONU（光网络单元）和ODN（光分配网络）等构成的点到多点的系统。OLT位于局端，ONU位于用户端，ODN由无源分光器和光纤线路构成。 

根据中国电信EPON标准规范要求，对通过OLT接入到网络的ONU需要注册和授权。OLT系统应支持对ONU进行授权（authorized），ONU的授权状态决定了ONU是否能接入网络。OLT具有一个合法ONU 标识信息的数据库，对于通过授权的ONU，OLT直接将该ONU设为授权状态，允许来自该ONU的数据业务通过。ONU的授权是指EPON系统中的OLT设备根据每个连接的ONU设备的信息对该ONU设备进行接入控制，保证ONU除MPCP ( 多点控制协议，Multi Point Control Protocol)、OAM（操作维护管理，Operation Administration and Maintenance）等信息之外的数据流能够通过。如果ONU没有被授权，那么从ONU下行设备过来的数据流无法从OLT的上行口通过，同样，从OLT上行口发给ONU的数据流也无法到达ONU设备。为该ONU授权，即为该ONU在OLT系统中分配资源，建立数据流通道。

在EPON系统中，OLT发现ONU的流程如下：

1、OLT会通过周期性的广播发现报文发现下行上线ONU；

2、ONU收到发现报文后会发起注册请求报文，OLT收到注册请求报文，计算RTT（循环时间，Round-Trip Time）并学习ONU的物理地址；

3、OLT发送注册报文给ONU，并为ONU分配LLID（ 逻辑链路标识，Logical Link Identification）；

4、ONU发送注册确认报文。OLT系统建立并保存ONU注册信息表，一旦ONU完成注册，OLT会在注册表中插入关于该ONU的表项信息。

在EPON系统中，OLT可以利用三种方式对ONU进行授权：

1、基于物理标识的授权，基于ONU的物理地址进行合法性授权。

2、基于逻辑标识的授权，采用ONU的逻辑标识作为授权标识，逻辑标识采用：逻辑ONU标识Loid+密码Password。

3、混合方式：实现基于物理地址认证和基于逻辑标识的ONU授权的兼容，这种方式下，OLT先基于ONU的物理地址进行比对，在比对不通过时，OLT会发起对该ONU的基于逻辑标识的授权。

OLT授权ONU，一般由OLT设备的管理员通过命令行的方式输入，如：authorized-onu  <pon-id>  <auth-id>  <onu-type>  <onu-mac>

OLT系统根据输入命令创建授权表，授权表项包括PON口号（pon-id）、ONU的授权号（auth-id，一般是1-64，EPON系统的一个PON最多支持64个ONU）、ONU的类型号（onu-type）、ONU的Mac地址（onu-mac）。对于同一个PON口下，授权号是唯一标识该ONU的。

在支持授权ONU的OLT系统中，分为授权操作和预授权操作，并且OLT系统会维护注册表和授权表。

授权操作是指ONU上线通过注册认证，OLT根据ONU上报信息将该ONU信息写入到注册表后，管理员通过输入授权命令授权该ONU，并将授权信息写入到授权表。

预授权操作是指管理员先输入授权ONU信息，待ONU上线注册后，再通过关联操作，将该授权表项信息写入到注册表中该ONU表项。

授权操作和预授权操作都会在ONU上线注册后，根据授权号建立该ONU的数据流通道，使ONU接入网络。

现有OLT系统对ONU的授权是通过用户手动输入被授权ONU的信息建立授权表数据库，待ONU通过注册后，将授权所需的信息上报到OLT，OLT根据这些信息比对授权表，如果找到匹配信息，则授权该ONU。这种手动授权ONU的目的原本是通过这种手段来阻止非法ONU的接入，但在实际应用中，如果采用了手动授权方式，当终端用户更换ONU后，必须通知局端OLT管理员，告知MAC地址等标识信息，并由管理员手动输入该ONU的信息，这样该ONU才能被授权接入到网络，这种方式不仅难以维护，而且繁琐，因此OLT需要提供一种自动授权的方式，当ONU注册后OLT自动对该ONU进行授权，分配所需的带宽等资源。

发明内容