[发明专利]一种基于PON局域网的多设备协作云服务平台

权利要求书

1.一种基于PON局域网的多设备协作云服务平台，其特征在于，包括：

一虚拟计算服务器，其上运行有虚拟化计算软件，虚拟化计算软件将虚拟计算服务器虚拟为多套逻辑硬件即多套虚拟机，每一套逻辑硬件上可安装一个完整的操作系统；

所述虚拟机是指在虚拟化计算软件的隔离环境中创建运行，并能为用户提供虚拟计算服务的一个操作系统软件组件，其承担计算机主机的功能；每个虚拟机都有一虚拟机控制器，所述虚拟机控制器为运行于虚拟机上的一个软件组件，其功能包括：(1)、接受用户通过云服务管理服务器中认证管理器认证接入并与经过认证的终端控制器进行配对及连接；(2)、按用户需求接入虚拟计算服务器或云服务管理服务器提供的共享存储；(3)、接收移动智能终端中终端控制器传来的用户指令，控制虚拟机的系统设置及其中应用软件的安装、运行、卸载；(4)、利用云服务技术完成用户通过终端控制器要求的远程桌面、媒体播放输出、文件管理接入、外设使用；

所述虚拟化计算软件还包括有虚拟交换机的软件组件，虚拟交换机连接虚拟机的虚拟网卡和虚拟计算服务器的物理网卡，将虚拟机从虚拟网卡发出的数据报文从虚拟计算服务器的物理网卡转发出去，其承担虚拟机与外部的通信交换功能；

一云服务管理服务器，其上运行有认证管理器，认证管理器与虚拟计算服务器中的虚拟交换机连接，用于：(1)、接收用户从终端控制器发来的虚拟机接入申请，进行身份及权限认证；(2)、按用户从终端控制器发来的用户需求为用户在虚拟化计算软件中创建、分配虚拟机，并进行过程监控及回收；

其中，虚拟计算服务器以及云服务管理服务器运行于小区中心机房；

小区PON网络设备，虚拟计算服务器以及云服务管理服务器的物理网卡通过小区PON网络设备与各个家庭的家庭网络设备连接；

各个家庭的家庭网络设备，与各自家庭的移动智能终端、智能屏幕连接；

各个家庭的移动智能终端、其上运行有一终端控制器，终端控制器为运行在用户移动智能终端上的一个软件组件，其功能包括：(1)、作为用户认证的发起方，通过各自家庭的家庭网络设备以及小区PON网络设备，与云服务管理服务器中的认证管理器配合完成用户认证，以及接入虚拟计算服务器中各自分配的虚拟机的工作；(2)、按用户操作，通过各自家庭的家庭网络设备以及小区PON网络设备，实时发送对应指令给计算服务器中各自分配的虚拟机中的虚拟机控制器，完成虚拟机中有关应用的控制，通过各自家庭的家庭网络设备，实时发送对应指令给屏幕控制器，完成智能屏幕中有关应用的控制；(3)、基于分布式设备环境，实现适合移动智能终端的用户交互辅助界面，实现设备间各类协作；

各个家庭的智能屏幕、其上运行有屏幕控制器，屏幕控制器为运行在智能屏幕上的一个软件组件，其功能包括：(1)、广播屏幕就绪信息，与终端控制器进行配对连接；(2)、按用户操作，接收用户通过家庭网络设备，从终端控制器发来的媒体数据输出源，在本地启动媒体播放器进行在线播放；(3)、按终端控制器的请求，使用屏幕适合的连接方式，通过各自家庭的家庭网络设备以及小区PON网络设备与虚拟计算服务器中对应虚拟机的虚拟机控制器配合完成远程桌面、网络投屏的显示功能；(4)、在分布式设备环境中，实现移动终端本地的文件管理接入、外设接入功能。

2.根据权利要求1所述的基于PON局域网的多设备协作云服务平台，其特征在于，针对PON局域网的隔离模式，在OLT上将PON局域网用业务VLAN分离的方法设置为用户域和虚拟机域，通过在OLT上设置ARP代理，使得用户域中的主机即移动智能终端可以主动访问虚拟机域中的虚拟机；

认证管理器建立移动智能终端到对应虚拟机的映射，同时认证管理器进行网络监听，及时识别新加入的未经认证与授权的家庭用户设备节点，进一步地，认证管理器配置虚拟交换机，建立移动智能终端MAC地址到对应虚拟机MAC地址的映射，使得来自移动智能终端的数据包只被转发给对应家庭的虚拟机，同时使得当数据包源MAC地址为未经授权设备节点的MAC地址时，虚拟机交换机丢弃相应的数据包。