[实用新型]一种带有防火墙功能的光网络单元

说明书

本实用新型公开了一种带有防火墙功能的光网络单元，包括机房服务器、OLT模块、ODN模块、第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块、第四带有防火墙的ONU模块、摄像头、PC、AP和数字控制器。本带有防火墙功能的光网络单元在使用时，第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的协议包过滤模块单独配置有不同的过滤规则，在企业的设备控制网里，只允许设备控制协议内的用户通过，其他用户流量被禁止，同时设备只允许与服务器通信，而不允许与其他任意计算机通信；整体可以保护网络设备，安全性更高，减少外部侵扰。

技术领域

本实用新型涉及通信网络技术领域，具体为一种带有防火墙功能的光网络单元。

背景技术

光网络单元是指光接入网中，提供用户侧接口(直接或远程)，并与光分配网(ODN)相连的设备或功能块。目前，企业的防火墙一般设置在企业出口位置，这被认为是防护出口流量的。无源光纤局域网(POL)中光网络单元(ONU)位置靠近于用户侧，用户侧在网络中属于不可信区域，需要对用户发出的流量等进行过滤，保证POL网络中数据流量只包含符合网络规划中允许的流量类型，为了提高用户使用的安全性，防止其它用户或设备的侵入，影响或干扰网络的正常使用，因此需要一种带有防火墙功能的光网络单元。

实用新型内容

本实用新型的目的在于提供一种带有防火墙功能的光网络单元，具有保护网络设备，安全性更高，减少外部侵扰的优点，解决了上述背景技术中的问题。

为实现上述目的，本实用新型提供如下技术方案：一种带有防火墙功能的光网络单元，包括机房服务器、OLT模块、ODN模块、第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块、第四带有防火墙的ONU模块、摄像头、PC、AP和数字控制器，所述机房服务器的输出端与OLT模块的输入端连接，OLT模块的输出端与ODN模块的输入端连接；ODN模块的输出端分别与第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块的输入端连接；所述第一带有防火墙的ONU模块的输出端与摄像头的输入端连接；所述第二带有防火墙的ONU模块与PC的输入端连接；所述第三带有防火墙的ONU模块与AP的输入端连接；所述第四带有防火墙的ONU模块与数字控制器的输入端连接；所述第一带有防火墙的ONU模块包括光纤接口、GPON通信模块、防火墙配置模块、协议包过滤模块和网口；所述光纤接口输入端与ODN模块的输出端连接，光纤接口输出端与GPON通信模块的输入端连接；所述GPON通信模块的输出端分别与防火墙配置模块和协议包过滤模块的输入端连接，防火墙配置模块的输出端与协议包过滤模块相连接，协议包过滤模块的输出端与网口连接。

优选的，所述第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块与第一带有防火墙的ONU模块相同内均设置有光纤接口、GPON通信模块、防火墙配置模块、协议包过滤模块和网口。

优选的，所述第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的协议包过滤模块单独配置有不同的过滤规则。

优选的，所述网口的数量设置有四个，四个网口均与协议包过滤模块的输出端连接。

优选的，所述第一带有防火墙的ONU模块、第二带有防火墙的ONU模块、第三带有防火墙的ONU模块和第四带有防火墙的ONU模块内的防火墙配置模块接收有OLT模块下发的防火墙规则。

与现有技术相比，本实用新型的有益效果如下：