[发明专利]一种基于ONT的VPN快速接入系统和方法

摘要

本发明公开了一种基于ONT的VPN快速接入系统，包括光网络终端、VPN和光网络远程管理模块，所述光网络终端通过光网络远程管理模块接入到所述VPN，所述光网络终端包括客户端和物理标示单元，所述客户端为用户接入所述VPN的端口，所述物理标示单元用于携带用户鉴权身份的物理标示信息；所述光网络远程管理模块包括鉴权控制单元，业务运营支撑单元和网元管理单元，所述鉴权控制单元用于接收和转发网络信息并管理所述光网络终端的VPN配置，所述业务运营支撑单元用于接收光网络终端发出的请求信息，并对请求信息进行鉴权，所述网元管理单元用于管理光网络终端的上行通道。本发明使得VPN接入更加安全、可靠。

主权项

一种基于ONT的VPN快速接入系统，其特征在于，包括光网络终端、VPN和光网络远程管理模块，所述光网络终端通过光网络远程管理模块接入到所述VPN，其中：所述光网络终端包括客户端和物理标示单元，所述客户端为用户接入所述VPN的端口，所述物理标示单元用于携带用户鉴权身份的物理标示信息；所述光网络远程管理模块包括鉴权控制单元，业务运营支撑单元和网元管理单元，所述鉴权控制单元用于接收和转发网络信息并管理所述光网络终端的VPN配置，所述业务运营支撑单元用于接收光网络终端发出的请求信息，并对请求信息进行鉴权，所述网元管理单元用于管理光网络终端的上行通道；用户启动所述光网络终端，所述光网络终端中的客户端向所述鉴权控制单元发送特定事件号，所述特定事件号携带有所述物理标示单元中的物理标志信息；所述鉴权控制单元收到特定事件号后，通过北向接口向所述业务运营支撑单元发起接入VPN的请求；所述业务运营支撑收到鉴权控制单元的接入请求后，对所述物理标志信息进行鉴权：如果鉴权失败，则所述客户端接入VPN失败；如果鉴权成功，所述业务运营支撑单元会通过鉴权控制单元和所述网元管理单元获取所述光网络终端的VPN数据配置和上行通道信息：若所述光网络终端没有VPN数据配置，则所述业务运营支撑单元所述通知鉴权控制单元下发VPN配置给所述光网络终端，同时通知所述网元管理单元开通VPN的上行通道，所述光网络终端获取相应的VPN配置和上行通道后正常接入VPN；若所述光网络终端含有VPN数据配置，所述业务运营支撑单元进行进一步的VPN数据和实际物理网络的检查:若所述光网络终端的VPN数据配置和实际网络信息一致，则用户通过所述光网络终端正常接入VPN；若光网络终端的VPN数据配置和实际网络信息不一致，所述业务运营支撑单元会通知鉴权控制单元对光网络终端的VPN配置进行更改，同时通知所述网元管理单元变更VPN的上行通道，所述光网络终端更改相应的VPN配置和上行通道后，所述用户通过所述光网络终端正常接入VPN。