[发明专利]在以太网无源光网络上实现IEEE802.1x用户端口认证的方法

摘要

本发明涉及在以太网无源光网络上实现用户端口认证，尤其是在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特点是：在EPON系统的OLT上运行RADIUS客户端协议，在ONU上运行IEEE802.1x协议，OLT和ONU间采用OAM通道的自定义扩展消息传递认证报文，实现基于用户端口的认证方法。这样，既可以实现用户的集中认证，提高设备安全性，避免认证点较多时的管理不便和安全隐患；又可以将用户的接入控制功能分散到每个ONU上，每个ONU只需要处理少量的用户，一般不会造成处理瓶颈。

主权项

1.一种在以太网无源光网络上实现IEEE802.1x用户端口认证的方法，其特征在于，包括如下步骤：步骤1OLT运行标准的RADIUS客户端模块，ONU运行标准的IEEE802.1x模块，用户PC机上运行标准的IEEE802.1x模块；步骤2用户从PC机上拨号，拨号程序发出EAPoL开始报文，触发ONU认证模块开始工作；或者当ONU检测到以太网端口的状态从非激活态变迁到激活态时，ONU主动触发认证过程；步骤3ONU的认证模块与用户PC机交互IEEE802.1x的协议过程，获取用户信息；步骤4ONU将包括用户信息在内的用户认证的相关信息封装在自定义的OAM报文，通过OAM通道发送给OLT；步骤5OLT收到报文后，将该报文转交给RADIUS客户端模块，RADIUS客户端模块将该报文内容组成标准的RADIUS报文发送给RADIUS服务器，请求鉴别用户的合法性；RADIUS服务器根据数据库内存贮的用户鉴权信息，完成用户的合法性鉴别工作，然后将鉴权结果通过标准RADIUS报文返回给RADIUS客户端模块；步骤6OLT的RADIUS客户端模块接收到鉴权结果后，将其组成标准的EAPoL报文格式，通过OAM通道发送给ONU；ONU的IEEE802.1x模块检查鉴权结果，如果成功，则打开ONU的端口，允许所有用户报文通过ONU的端口，如果失败，则保持端口关闭状态即可。