專利名稱：無源光網(wǎng)絡(luò)中的終端檢測認證方法、裝置及操作管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通訊技術(shù)領(lǐng)域，具體涉及一種無源光網(wǎng)絡(luò)中的終端檢測認證方法、裝置及操作管理系統(tǒng)。
背景技術(shù)：
PON(Passive Optical Network，無源光網(wǎng)絡(luò))技術(shù)是一種點到多點的光纖接入技術(shù)。PON一般由局側(cè)的OLT(Optical Line Terminal，光線路終端)、用戶側(cè)的ONU/ONT(Optical Network Unit/Optical Network Terminal，光網(wǎng)絡(luò)單元/光網(wǎng)絡(luò)終端)、以及ODN(光分配網(wǎng)絡(luò))組成。OLT的一個PON端口可以接入多個ONU/ONT。
目前，ONU/ONT的檢測和認證方法是在ONU/ONT的注冊過程中實現(xiàn)的，ONU/ONT的注冊流程如附圖1所示。
圖1中，步驟1、OLT向各ONU/ONT發(fā)送請求ONU/ONT上報SN(SerialNumber，序列碼)的信息。
步驟2、接收上述信息的ONU/ONT向OLT上報自己的SN。
步驟3、OLT接收SN，并對SN進行檢測即對ONU/ONT進行檢測。檢測過程為OLT中預(yù)先配置有SN，OLT將接收到的SN與預(yù)先配置的SN進行匹配，如果匹配，則ONU/ONT檢測成功；如果不匹配，則ONU/ONT檢測失敗。OLT根據(jù)預(yù)先配置的SN與ONU-ID的對應(yīng)關(guān)系為檢測成功的ONU/ONT分配ONU-ID，并將分配的ONU-ID發(fā)送至ONU/ONT。這里的ONU-ID在一個PON端口下具有唯一性。
步驟4、OLT完成分配了ONU-ID的ONU/ONT的測距。
步驟5、OLT向完成測距的ONU/ONT發(fā)送請求ONU/ONT上報Password(密碼)的信息。
步驟6、接收到請求上報Password的信息的ONU/ONT向OLT上報自己的Password。
步驟7、OLT根據(jù)接收到的Password對ONU/ONT進行認證，在認證成功后，ONU/ONT注冊成功。
在實現(xiàn)本發(fā)明過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中存在如下問題在上述ONU/ONT的檢測和認證過程中，需要預(yù)先在OLT中靜態(tài)設(shè)置SN與ONU-ID的對應(yīng)關(guān)系，因此，OLT不能夠?qū)崿F(xiàn)對ONU/ONT的自動檢測和認證，使ONU/ONT的檢測和認證的靈活性差。另外，OLT中的SN通常由操作管理系統(tǒng)進行管理。操作管理系統(tǒng)在向用戶發(fā)放ONU/ONT時，記錄發(fā)放的ONU/ONT的SN，并在OLT中進行SN的預(yù)配置；在由于設(shè)備故障等原因需要更換ONU/ONT時，操作管理系統(tǒng)更新其記錄的SN，并更新OLT中的SN。也就是說，操作管理系統(tǒng)對其記錄的SN、以及OLT中的SN采用靜態(tài)管理方式。靜態(tài)管理方式增加了操作管理系統(tǒng)、OLT、ONU/ONT的維護成本，從而降低了操作管理系統(tǒng)、OLT和ONU/ONT的可維護性。

發(fā)明內(nèi)容
本發(fā)明實施方式提供一種無源光網(wǎng)絡(luò)中的終端檢測認證方法、裝置及操作管理系統(tǒng)，可實現(xiàn)終端的自動檢測和認證，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
本發(fā)明實施方式提供的一種無源光網(wǎng)絡(luò)中的終端檢測認證方法，終端具有邏輯注冊碼，所述方法包括步驟局端接收終端發(fā)送來的邏輯注冊碼；所述局端在確定出所述終端的邏輯注冊碼與局端存儲的邏輯注冊碼匹配后，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，并記錄為所述合法終端分配的終端標(biāo)識。
本發(fā)明實施方式還提供一種網(wǎng)絡(luò)設(shè)備，位于無源光網(wǎng)絡(luò)局端，該網(wǎng)絡(luò)設(shè)備包括第一存儲模塊，用于存儲終端的邏輯注冊碼；接收模塊，用于接收終端發(fā)送來的邏輯注冊碼、以及終端序列碼；判斷模塊，用于判斷接收模塊接收到的邏輯注冊碼與存儲模塊中存儲的邏輯注冊碼是否匹配，并輸出判斷結(jié)果；分配模塊，用于為終端分配終端標(biāo)識，并輸出；第二存儲模塊，用于在判斷模塊輸出匹配的判斷結(jié)果信息后，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標(biāo)識。
本發(fā)明實施方式還提供一種操作管理系統(tǒng)，位于無源光網(wǎng)絡(luò)的局端，所述操作管理系統(tǒng)包括邏輯注冊碼模塊，用于存儲邏輯注冊碼，為用戶分配邏輯注冊碼，并將為用戶分配的邏輯注冊碼傳輸至光線路終端；序列碼模塊，用于接收光線路終端傳輸來的合法終端的序列碼，并存儲。
本發(fā)明實施方式還提供一種終端設(shè)備，位于無源光網(wǎng)絡(luò)的用戶側(cè)，所述終端設(shè)備包括接收存儲模塊，用于接收并存儲輸入其所在終端設(shè)備的邏輯注冊碼；發(fā)送模塊，用于根據(jù)其所在終端設(shè)備接收到的局端的請求，向局端發(fā)送所述接收存儲模塊中存儲的邏輯注冊碼。
通過上述技術(shù)方案的描述可知，本發(fā)明實施方式可以不需要在局端靜態(tài)配置終端序列碼，通過在檢測認證過程中采用邏輯注冊碼，在認證通過后，記錄從合法終端處獲取的終端序列碼、并記錄為合法終端分配的終端標(biāo)識，使局端可以實現(xiàn)對終端的自動檢測和認證；局端通過記錄從合法終端處獲取的序列碼、以及局端為合法終端分配的終端標(biāo)識，使局端可以對終端序列碼以及終端標(biāo)識進行動態(tài)管理，降低了局端、以及終端的維護成本；從而通過本發(fā)明提供的技術(shù)方案提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。


圖1是現(xiàn)有技術(shù)中的ONU/ONT的注冊流程示意圖；圖2是本發(fā)明實施方式的終端檢測認證方法流程示意圖；圖3是本發(fā)明實施方式的終端檢測認證方法時序圖一；圖4是本發(fā)明實施方式的終端檢測認證方法時序圖二。
具體實施例方式
本發(fā)明實施方式是利用終端的邏輯注冊碼來實現(xiàn)對終端的自動檢測和認證的。下面對本發(fā)明實施方式提供的終端檢測和認證方法進行詳細說明。
在本發(fā)明實施方式中，終端如ONU/ONT對應(yīng)有邏輯注冊碼。終端的邏輯注冊碼可以是在用戶進行業(yè)務(wù)申請過程中，局端為終端分配的。局端在為終端分配邏輯注冊碼后，需要記錄為終端分配的邏輯注冊碼，例如，局端的操作管理系統(tǒng)為終端分配邏輯注冊碼，并保存其分配的邏輯注冊碼，操作管理系統(tǒng)還可以將為終端分配的邏輯注冊碼傳輸至局端的OLT中，OLT存儲其接收到的邏輯注冊碼。邏輯注冊碼可以由局端動態(tài)生成。而且，邏輯注冊碼在一定的區(qū)域內(nèi)應(yīng)具有唯一性，例如，在一個PON端口下，終端的邏輯注冊碼應(yīng)具有唯一性。當(dāng)然，終端的邏輯注冊碼也可以在全局范圍內(nèi)具有唯一性。本發(fā)明實施方式不限制終端的邏輯注冊碼具有唯一性的區(qū)域，也不限制邏輯注冊碼的具體表現(xiàn)形式，同樣不限制由局端的哪個設(shè)備來生成邏輯注冊碼。
在終端檢測和認證過程中，終端應(yīng)首先獲取其邏輯注冊碼，并將獲取到的邏輯注冊碼傳輸至局端。終端獲取其邏輯注冊碼的方式可以為，終端接收外部輸入的邏輯注冊碼。例如，終端可以提供本地命令行、Web頁面、或者其它方式接收外部輸入的邏輯注冊碼。終端也可以根據(jù)外部輸入的信息依據(jù)某種預(yù)定的規(guī)則生成邏輯注冊碼，此時終端生成的邏輯注冊碼應(yīng)與局端保存的邏輯注冊碼相同。在終端檢測和認證過程在終端注冊過程中完成的情況下，終端可以在注冊過程中，將其邏輯注冊碼傳輸至局端。本發(fā)明實施方式不排除終端檢測和認證過程獨立實現(xiàn)、以及終端檢測和認證過程在其它過程中實現(xiàn)的可能性。
終端可以采用現(xiàn)有的消息將其邏輯注冊碼傳輸至局端，終端也可以采用專門為傳輸邏輯注冊碼而新定義的消息將其邏輯注冊碼傳輸至局端。而且，在邏輯注冊碼傳輸過程中，終端可以采用加密方式來傳輸邏輯注冊碼，也可以不采用加密方式來傳輸邏輯注冊碼。本發(fā)明實施方式不限制現(xiàn)有消息的具體表現(xiàn)形式，也不限制新定義的消息的具體結(jié)構(gòu)。
局端在接收到終端傳輸來的邏輯注冊碼后，利用其預(yù)先存儲的邏輯注冊碼、以及終端傳輸來的邏輯注冊碼對終端進行認證，例如，局端將終端傳輸來的邏輯注冊碼與其預(yù)先存儲的邏輯注冊碼進行匹配，如果確認匹配，則確認終端為合法終端，如果確認不匹配，則確認終端為非法終端。
局端在確認終端為合法終端時，記錄從合法終端處獲取的終端序列碼以及局端為合法終端分配的終端標(biāo)識。在本發(fā)明實施方式中，局端記錄的合法終端的終端序列碼是從合法終端處獲取的，由此可見，本發(fā)明實施方式不需要在局端預(yù)先配置終端序列碼。雖然，本發(fā)明實施方式需要在局端預(yù)先配置終端的邏輯注冊碼，但是，在由于故障等原因需要更換終端時，更換后的終端仍然可以使用更換前終端使用的邏輯注冊碼，而局端是根據(jù)邏輯注冊碼來對終端進行認證的，因此，局端能夠自動檢測到合法終端、自動獲得合法終端的終端序列碼以及終端標(biāo)識，從而避免了在用戶更換終端過程中，局端需要靜態(tài)配置更換后的終端序列號的過程。
局端記錄終端的終端標(biāo)識的實現(xiàn)過程可以有多種，例如，局端可以在確認終端為合法終端之前為終端分配終端標(biāo)識，并在確認終端為合法終端之后，記錄該合法終端的終端標(biāo)識；再例如，局端可以在確認終端為合法終端之后為終端分配終端標(biāo)識，并記錄該合法終端的終端標(biāo)識；還有，局端可以在確認終端為合法終端之前為終端分配臨時終端標(biāo)識，在確認終端為合法終端之后為終端分配正式終端標(biāo)識，并記錄合法終端的正式終端標(biāo)識。這里為終端分配的臨時終端標(biāo)識可以是為了滿足終端在注冊過程中的一些實現(xiàn)需要；例如，在終端將邏輯注冊標(biāo)識通過上報密碼的消息傳輸時，可以首先為終端分配臨時終端標(biāo)識，以完成后續(xù)的測距過程，然后，終端將邏輯注冊標(biāo)識通過上報密碼的消息傳輸至局端。
局端記錄合法終端的終端序列碼的過程可以為OLT記錄合法終端的終端序列碼；也可以為OLT和局端的其它設(shè)備如操作管理系統(tǒng)均記錄合法終端的終端序列碼。OLT可以通過接收合法終端傳輸來的終端序列碼，來獲取并記錄合法終端的終端序列碼。OLT可以將其記錄的合法終端的終端序列碼傳輸至局端的其它網(wǎng)絡(luò)設(shè)備處如操作管理系統(tǒng)，這樣，操作管理系統(tǒng)可以通過接收OLT傳輸來的合法終端的終端序列碼來獲取并記錄自動檢測到的終端序列碼。
操作管理系統(tǒng)可以對其記錄的終端序列碼、終端標(biāo)識進行管理，操作管理系統(tǒng)可以根據(jù)其記錄的終端序列碼、終端標(biāo)識對OLT、終端等進行維護管理。
下面結(jié)合附圖對本發(fā)明實施方式提供的終端檢測和認證方法進行說明。
本發(fā)明實施方式提供的終端檢測和認證方法的流程示意如附圖2所示。
圖2中，步驟1、操作管理系統(tǒng)為提出業(yè)務(wù)申請的用戶所使用的ONU/ONT生成一個邏輯注冊碼，并存儲生成的邏輯注冊碼，例如，操作管理系統(tǒng)將生成的邏輯注冊碼存儲在邏輯注冊碼數(shù)據(jù)庫中。操作管理系統(tǒng)可以根據(jù)某種具體的格式來生成邏輯注冊碼，生成邏輯注冊碼的具體格式可以由操作管理系統(tǒng)來確定。操作管理系統(tǒng)在生成邏輯注冊碼時，可以保證其生成的邏輯注冊碼在一個PON端口下具有唯一性。
步驟2、操作管理系統(tǒng)根據(jù)用戶申請的業(yè)務(wù)，生成需要為ONU/ONT配置的業(yè)務(wù)參數(shù)。操作管理系統(tǒng)將需要為ONU/ONT配置的業(yè)務(wù)參數(shù)、以及ONU/ONT的邏輯注冊碼下發(fā)到OLT。
步驟3、操作管理系統(tǒng)將ONU/ONT的邏輯注冊碼信息傳輸至用戶。
步驟4、ONU/ONT上電后，ONU/ONT接收外部輸入的邏輯注冊碼。例如，ONU/ONT利用其自身提供的本地命令行、Web頁面或其他外部媒介等方式接收外部輸入的邏輯注冊碼。
步驟5、ONU/ONT在注冊過程中將邏輯注冊碼上報給OLT。OLT接收ONU/ONT上報的邏輯注冊碼，并將ONU/ONT上報的邏輯注冊碼與其存儲的邏輯注冊碼進行匹配，在確認ONU/ONT上報的邏輯注冊碼與其存儲的邏輯注冊碼匹配時，認證成功，OLT確認該ONU/ONT為合法終端，OLT記錄從該合法終端處獲得的SN、以及記錄為該合法終端分配的ONU-ID(終端標(biāo)識)，OLT成功檢測到合法終端；在確認ONU/ONT上報的邏輯注冊碼與其存儲的邏輯注冊碼不匹配時，認證失敗，OLT確認該ONU/ONT為非法終端，對該終端的注冊過程結(jié)束。
步驟6、在ONU/ONT注冊成功后，OLT將檢測到的合法終端傳輸來的終端SN上報至操作管理系統(tǒng)。OLT也可以將SN與終端標(biāo)識的對應(yīng)關(guān)系上報至操作管理系統(tǒng)。
步驟7、操作管理系統(tǒng)存儲其接收到的終端SN，例如將終端SN存儲在SN數(shù)據(jù)庫中。操作管理系統(tǒng)可以根據(jù)其存儲的終端SN對OLT、ONU/ONT等進行維護管理。
在上述步驟5中，ONU/ONT可以通過注冊過程中的上報Password消息來傳輸邏輯注冊碼，即ONU/ONT將邏輯注冊碼攜帶在上報Password消息的參數(shù)域中，并將上報Password消息上報至OLT。OLT和ONU/ONT之間也可以通過新增設(shè)置的請求邏輯注冊碼消息、上報邏輯注冊碼消息來傳輸邏輯注冊碼。新增的請求邏輯注冊碼消息、上報邏輯注冊碼消息可以均屬于PLOAM(物理層操作維護)消息。上述新定義的兩個PLOAM消息的具體結(jié)構(gòu)可以如表1、表2所示。
表1、下行方向OLT請求邏輯注冊碼的PLOAM消息；

表1中，第1字節(jié)ONU-ID用于攜帶局端為終端分配的ONU-ID；第2字節(jié)Message ID用于標(biāo)識該消息為請求邏輯注冊碼的消息；第3字節(jié)至第12字節(jié)為保留字節(jié)。
表2、上行方向ONU/ONT上報邏輯注冊碼的PLOAM消息；

表2中，第1字節(jié)ONU-ID用于攜帶局端為終端分配的ONU-ID；第2字節(jié)Message ID用于標(biāo)識該消息為上報邏輯注冊碼的消息；第3字節(jié)至第12字節(jié)用于攜帶終端的邏輯注冊碼。
上述表1、表2僅僅是一個請求邏輯注冊碼消息、上報邏輯注冊碼消息的具體例子。本發(fā)明實施方式中，傳輸邏輯注冊碼的消息不限于上述具體的例子。
上述步驟5的具體實現(xiàn)過程可以有如下兩種實現(xiàn)方式方式一、先分配臨時ONU-ID、再分配正式ONU-ID的終端自動檢測和認證過程如附圖3所示。
圖3中，步驟1、OLT向所有的ONU/ONT發(fā)送上報SN的請求消息。
步驟2、ONU/ONT接收到OLT發(fā)送的請求消息后，向OLT上報自己的SN。
步驟3、OLT接收到ONU/ONT上報的SN后，判斷該SN是否記錄過，即判斷接收到的SN是與其存儲的SN匹配，如果OLT判斷出其接收到的SN為記錄過的SN，則到步驟9；如果OLT判斷出其接收到的SN為未記錄過的SN，則OLT為該ONU/ONT分配臨時ONU-ID，然后，向ONU/ONT發(fā)送臨時ONU-ID，再到步驟4。OLT在為ONU/ONT分配臨時ONU-ID時，可以從未使用的ONU-ID中選擇一個ONU-ID作為臨時ONU-ID。
步驟4、OLT通過與分配了臨時ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了臨時ONU-ID的ONU/ONT的測距。
步驟5、OLT向ONU/ONT發(fā)送請求邏輯注冊碼消息，該請求邏輯注冊碼消息可以通過Password請求消息來實現(xiàn)，也可以通過新增定義的請求邏輯注冊碼消息來實現(xiàn)。
步驟6、ONU/ONT接收到OLT發(fā)送來的請求邏輯注冊碼消息后，向OLT上報自己的邏輯注冊碼。ONU/ONT可以將邏輯注冊碼攜帶在上報Password消息中傳輸至OLT，也可以將邏輯注冊碼攜帶在新增定義的邏輯注冊碼上報消息中傳輸至OLT。
步驟7、OLT從接收到的消息中獲取ONU/ONT的邏輯注冊碼，并根據(jù)操作管理系統(tǒng)預(yù)配置的參數(shù)對獲取到的邏輯注冊碼進行校驗，即OLT判斷獲取到的邏輯注冊碼是否與其存儲的邏輯注冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，并記錄該ONU/ONT的SN，同時終止ONU/ONT的注冊過程，到步驟8；如果不匹配，則確認該ONU/ONT為非法終端，直接終止注冊過程，可以不再進行后續(xù)的步驟。
步驟8、ONU/ONT重新上線進行后續(xù)的注冊過程，ONU/ONT向OLT上報自己的SN。OLT接收到ONU/ONT上報的SN后，查找該SN是否記錄過，如果OLT判斷出其接收到的SN為記錄過的SN，則到步驟9；如果OLT判斷出其接收到的SN為未記錄過的SN，則OLT為該ONU/ONT分配臨時ONU-ID，然后，向ONU/ONT發(fā)送臨時ONU-ID，再到步驟4。
在步驟8中，由于OLT已經(jīng)記錄過該ONU/ONT的SN，因此，直接到步驟9。
步驟9、OLT查找對應(yīng)的ONU-ID，并將查找到的ONU-ID作為正式ONU-ID。該正式ONU-ID可以為臨時ONU-ID，即OLT將之前為ONU/ONT分配的臨時ONU-ID作為該ONU/ONT的正式ONU-ID。OLT可以將該ONU/ONT的SN與該ONU/ONT的正式ONU-ID綁定。
步驟10、OLT將所述查找到的正式ONU-ID分配給ONU/ONT。
步驟11、OLT通過與分配了正式ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了正式ONU-ID的ONU/ONT的測距。
步驟12、OLT通過與分配了正式ONU-ID的ONU/ONT進行數(shù)據(jù)交互，來進行ONU/ONT的注冊，在注冊成功后，到步驟13。
步驟13、OLT通過與注冊成功的ONU/ONT進行數(shù)據(jù)交互，來為注冊成功的ONU/ONT配置業(yè)務(wù)參數(shù)。
在上述針對圖3的描述中，ONU/ONT的邏輯注冊碼可以為ONU/ONT的ONU-ID，即在上述圖3的步驟6中，ONU/ONT向OLT上報的邏輯注冊碼即為ONU/ONT的ONU-ID，也就是說，在上述圖2的步驟1中操作管理系統(tǒng)為提出業(yè)務(wù)申請的用戶所使用的ONU/ONT生成的邏輯注冊碼即為ONU-ID。
當(dāng)然，在上述針對圖3的描述中，ONU/ONT的邏輯注冊碼也可以與ONU/ONT的ONU-ID不同。本發(fā)明實施方式不限制ONU/ONT的邏輯注冊碼的具體表現(xiàn)形式。
另外，在上述圖3的描述中，操作管理系統(tǒng)與OLT之間可以通過管理終端標(biāo)識來標(biāo)識終端；而OLT和ONU/ONT之間可以通過ONU-ID來標(biāo)識終端，管理終端標(biāo)識可以采用ONU-ID，也可以采用不同于ONU-ID的標(biāo)識。當(dāng)操作管理系統(tǒng)與OLT之間的管理終端標(biāo)識采用ONU-ID時，操作管理系統(tǒng)、OLT、ONU/ONT均采用ONU-ID對ONU/ONT進行標(biāo)識。
方式二、先分配ONU-ID、再進行終端自動檢測和認證過程如附圖4所示。
圖4中，步驟1、OLT向所有的ONU/ONT發(fā)送上報SN的請求消息。
步驟2、ONU/ONT接收到OLT發(fā)送的請求消息后，向OLT上報自己的SN。
步驟3、OLT接收到ONU/ONT上報的SN后，OLT從未使用的ONU-ID中選擇一個ONU-ID，并將該選擇的ONU-ID分配給ONU/ONT。
步驟4、OLT通過與分配了ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了ONU-ID的ONU/ONT的測距。
步驟5、OLT向ONU/ONT發(fā)送請求邏輯注冊碼消息，該請求邏輯注冊碼消息可以通過Password請求消息來實現(xiàn)，也可以通過新增定義的請求邏輯注冊碼消息來實現(xiàn)。
步驟6、ONU/ONT接收到OLT發(fā)送來的請求邏輯注冊碼消息后，向OLT上報自己的邏輯注冊碼。ONU/ONT可以將邏輯注冊碼攜帶在上報Password消息中傳輸至OLT，也可以將邏輯注冊碼攜帶在新增定義的邏輯注冊碼上報消息中傳輸至OLT。
步驟7、OLT從接收到的消息中獲取ONU/ONT的邏輯注冊碼，并根據(jù)操作管理系統(tǒng)預(yù)配置的參數(shù)對獲取到的邏輯注冊碼進行校驗，即OLT判斷獲取到的邏輯注冊碼是否與其存儲的邏輯注冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，并記錄該ONU/ONT的SN，OLT可以將該ONU/ONT的SN與該ONU/ONT的ONU-ID綁定，到步驟8；如果不匹配，則確認該ONU/ONT為非法終端，直接終止注冊過程，可以不再進行后續(xù)的步驟。
步驟8、OLT通過與合法ONU/ONT進行數(shù)據(jù)交互，來進行ONU/ONT的注冊，在注冊成功后，到步驟9。
步驟9、OLT通過與注冊成功的ONU/ONT進行數(shù)據(jù)交互，來為注冊成功的ONU/ONT配置業(yè)務(wù)參數(shù)。
步驟10、ONU/ONT在下線時，向OLT發(fā)送下線消息。
步驟11、OLT接收到ONU/ONT發(fā)送來的下線消息后，釋放ONU/ONT的SN與ONU/ONT的ONU-ID的綁定關(guān)系。
在上述針對圖4的描述中，操作管理系統(tǒng)與OLT之間可以通過管理終端標(biāo)識來標(biāo)識終端；而OLT和ONU/ONT之間可以通過ONU-ID來標(biāo)識終端，管理終端標(biāo)識可以采用ONU-ID，也可以采用不同于ONU-ID的標(biāo)識。當(dāng)操作管理系統(tǒng)與OLT之間的管理終端標(biāo)識不采用ONU-ID時，步驟7中的OLT可以將該ONU/ONT的SN、該ONU/ONT的ONU-ID、以及該ONU/ONT的管理終端標(biāo)識綁定；則步驟11中，需要釋放該ONU/ONT的SN、該ONU/ONT的ONU-ID、以及該ONU/ONT的管理終端標(biāo)識綁定關(guān)系。
從上述方法實施方式的描述中可以看出，本發(fā)明實施方式可以不需要在局端如OLT和操作管理系統(tǒng)中靜態(tài)配置終端序列碼，通過在檢測認證過程中采用邏輯注冊碼，在認證通過后，記錄從合法終端處獲取的終端序列碼、并記錄為合法終端分配的終端標(biāo)識，使局端如OLT可以實現(xiàn)對終端的自動檢測和認證；OLT通過將自動檢測認證獲取到的終端序列碼和終端標(biāo)識傳輸至操作管理系統(tǒng)，使操作管理系統(tǒng)可以動態(tài)獲取到終端序列碼及終端標(biāo)識，避免了操作管理系統(tǒng)靜態(tài)配置終端序列碼及終端標(biāo)識的過程；在由于故障等原因需要更換終端時，更換后的終端可以使用更換前的終端的邏輯注冊碼，因此，避免了更換終端而帶來的操作管理系統(tǒng)更新靜態(tài)配置的序列碼的過程；從而使操作管理系統(tǒng)可以對終端序列碼和終端標(biāo)識進行動態(tài)管理，而且操作管理系統(tǒng)可以方便的利用動態(tài)獲得的終端序列碼和終端標(biāo)識對OLT、終端進行維護；最終降低了操作管理系統(tǒng)、OLT、以及終端的維護成本，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
本發(fā)明實施方式還提供一種網(wǎng)絡(luò)設(shè)備，該位于無源光網(wǎng)絡(luò)局端，可以為局端的OLT，該網(wǎng)絡(luò)設(shè)備包括第一存儲模塊、接收模塊、判斷模塊、分配模塊和第二存儲模塊。
第一存儲模塊用于存儲終端的邏輯注冊碼。第一存儲模塊中存儲的邏輯注冊碼可以是局端的操作管理系統(tǒng)配置的。
接收模塊用于接收終端發(fā)送來的邏輯注冊碼、以及終端序列碼。接收模塊可以向終端請求終端序列碼、以及邏輯注冊碼，然后，再接收終端根據(jù)其請求傳輸來的終端序列碼以及邏輯注冊碼。
判斷模塊用于判斷接收模塊接收到的邏輯注冊碼與存儲模塊中存儲的邏輯注冊碼是否匹配，以確定終端是否為合法終端。判斷模塊輸出判斷結(jié)果信息，例如判斷模塊輸出匹配信息、或者輸出不匹配信息。
分配模塊用于為終端分配終端標(biāo)識，并輸出。分配模塊可以在判斷模塊進行判斷之前為終端分配終端標(biāo)識，也可以在判斷模塊進行判斷之后為終端分配終端標(biāo)識。
第二存儲模塊用于在判斷模塊輸出匹配的判斷結(jié)果信息后，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標(biāo)識。第二存儲模塊中存儲的終端序列碼、終端標(biāo)識為自動檢測到的合法終端的終端序列碼和終端標(biāo)識。
該網(wǎng)絡(luò)設(shè)備還可以可選的包括上報模塊。上報模塊用于將第二存儲模塊存儲的終端序列碼上報至局端的操作管理系統(tǒng)。上報模塊向操作管理系統(tǒng)上報的終端序列碼為其所在網(wǎng)絡(luò)設(shè)備自動檢測到的合法終端的終端序列碼。
根據(jù)自動檢測認證的實現(xiàn)方式不同，上述分配模塊、接收模塊等的具體操作也不同。下面例舉兩種具體實現(xiàn)方式。
方式一、分配模塊包括判斷子模塊、分配子模塊，接收模塊包括第一請求子模塊、第二請求子模塊和接收子模塊。
第一請求子模塊向所有的ONU/ONT發(fā)送上報SN的請求消息。接收子模塊接收ONU/ONT上報的SN。判斷子模塊在接收子模塊接收到ONU/ONT上報的SN后，判斷接收子模塊接收到的該SN是否在第二存儲模塊中記錄過，即判斷接收到的SN是與第二存儲模塊中存儲的SN匹配，如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊記錄過的SN，則通知分配子模塊分配正式ONU-ID；如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊未記錄過的SN，則通知分配子模塊分配臨時ONU-ID。
分配子模塊在接收到判斷子模塊的分配臨時ONU-ID的信息后，為該終端分配臨時ONU-ID，并觸發(fā)網(wǎng)絡(luò)設(shè)備對該終端進行測距。該網(wǎng)絡(luò)設(shè)備通過與分配了臨時ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了臨時ONU-ID的ONU/ONT的測距。
第二請求子模塊在網(wǎng)絡(luò)設(shè)備完成測距后向ONU/ONT發(fā)送請求邏輯注冊碼消息，該請求邏輯注冊碼消息可以通過Password請求消息來實現(xiàn)，也可以通過新增定義的請求邏輯注冊碼消息來實現(xiàn)。接收子模塊從接收到的消息中獲取ONU/ONT上報的邏輯注冊碼。
判斷模塊在接收子模塊接收到邏輯注冊碼后，根據(jù)第一存儲子模塊存儲的邏輯注冊碼對接收子模塊接收到的邏輯注冊碼進行校驗，即判斷模塊判斷接收子模塊接收到的邏輯注冊碼是否與第一存儲子模塊存儲的邏輯注冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，通知第二存儲模塊記錄該ONU/ONT的SN；如果不匹配，則確認該ONU/ONT為非法終端，直接終止注冊過程。
ONU/ONT重新上線進行后續(xù)的注冊過程，ONU/ONT向OLT上報自己的SN。接收子模塊接收到ONU/ONT上報的SN后，判斷子模塊查找該SN是否在第二存儲模塊中記錄過，如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊中記錄過的SN，通知分配子模塊為該終端分配正式ONU-ID；如果判斷子模塊判斷出接收子模塊接收到的SN為第二存儲模塊中未記錄過的SN，則通知分配子模塊為該終端分配臨時ONU-ID。
由于在終端重新上線過程中，第二存儲模塊已經(jīng)記錄過該ONU/ONT的SN，因此，分配子模塊在接收子模塊接收到的SN后，查找ONU-ID，并將查找到的ONU-ID作為正式ONU-ID分配給該終端，并觸發(fā)網(wǎng)絡(luò)設(shè)備對該終端進行測距。
網(wǎng)絡(luò)設(shè)備通過與分配了正式ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了正式ONU-ID的ONU/ONT的測距。網(wǎng)絡(luò)設(shè)備通過與分配了正式ONU-ID的ONU/ONT進行數(shù)據(jù)交互，來進行ONU/ONT的注冊，在注冊成功后，OLT通過與注冊成功的ONU/ONT進行數(shù)據(jù)交互，來為注冊成功的ONU/ONT配置業(yè)務(wù)參數(shù)。另外，當(dāng)操作管理系統(tǒng)與OLT之間的管理終端標(biāo)識采用ONU-ID時，第二存儲模塊中可以存儲SN與ONU-ID的綁定關(guān)系。
方式二、接收模塊包括第一請求子模塊、第三請求子模塊和接收子模塊。
第一請求子模塊向所有的ONU/ONT發(fā)送上報SN的請求消息。接收子模塊接收ONU/ONT上報的SN。分配模塊在接收子模塊接收到ONU/ONT上報的SN后，為終端分配ONU-ID，并觸發(fā)網(wǎng)絡(luò)設(shè)備對該終端進行測距。該網(wǎng)絡(luò)設(shè)備通過與分配了ONU-ID的ONU/ONT進行數(shù)據(jù)交互，完成分配了ONU-ID的ONU/ONT的測距。
第三請求子模塊在網(wǎng)絡(luò)設(shè)備完成測距后向ONU/ONT發(fā)送請求邏輯注冊碼消息，該請求邏輯注冊碼消息可以通過Password請求消息來實現(xiàn)，也可以通過新增定義的請求邏輯注冊碼消息來實現(xiàn)。接收子模塊從接收到的消息中獲取ONU/ONT上報的邏輯注冊碼。
判斷模塊在接收子模塊接收到邏輯注冊碼后，根據(jù)第一存儲子模塊存儲的邏輯注冊碼對接收子模塊接收到的邏輯注冊碼進行校驗，即判斷模塊判斷接收子模塊接收到的邏輯注冊碼是否與第一存儲子模塊存儲的邏輯注冊碼匹配，如果匹配，則確認該ONU/ONT為合法終端，通知第二存儲模塊記錄該ONU/ONT的SN；如果不匹配，則確認該ONU/ONT為非法終端，直接終止注冊過程。
網(wǎng)絡(luò)設(shè)備通過與分配了正式ONU-ID的ONU/ONT進行數(shù)據(jù)交互，來進行ONU/ONT的注冊，在注冊成功后，OLT通過與注冊成功的ONU/ONT進行數(shù)據(jù)交互，來為注冊成功的ONU/ONT配置業(yè)務(wù)參數(shù)。
ONU/ONT在下線時，向OLT發(fā)送下線消息。OLT接收到ONU/ONT發(fā)送來的下線消息后，第二存儲模塊釋放其存儲的該ONU/ONT的信息。當(dāng)操作管理系統(tǒng)與OLT之間的管理終端標(biāo)識沒有采用ONU-ID時，第二存儲模塊中存儲的該ONU/ONT的信息為ONU/ONT的SN、ONU/ONT的管理終端標(biāo)識與ONU/ONT的ONU-ID的綁定關(guān)系。
本發(fā)明實施方式還提供一種無源光網(wǎng)絡(luò)局端中的操作管理系統(tǒng)，該操作管理系統(tǒng)包括邏輯注冊碼模塊和序列碼模塊。
邏輯注冊碼模塊用于存儲邏輯注冊碼，為用戶分配邏輯注冊碼，并將為用戶分配的邏輯注冊碼傳輸至光線路終端。邏輯注冊碼模塊可以將邏輯注冊碼和業(yè)務(wù)參數(shù)以前傳輸知光線路終端。具體如上述方法實施方式中的描述。
序列碼模塊用于接收光線路終端傳輸來的合法終端的序列碼，并存儲。光線路終端傳輸來的序列碼是光線路終端自動檢測到的合法終端的序列碼。序列碼模塊可以將接收到的序列碼存儲在SN數(shù)據(jù)庫中。操作管理系統(tǒng)中還設(shè)置有對SN進行管理的模塊。
本發(fā)明實施方式還提供一種無源光網(wǎng)絡(luò)中的終端設(shè)備，該終端設(shè)備包括接收存儲模塊和發(fā)送模塊。
接收存儲模塊用于接收并存儲輸入其所在終端設(shè)備的邏輯注冊碼。接收存儲模塊可以利用終端設(shè)備提供的本地命令行、Web頁面、或者其它方式接收外部輸入的邏輯注冊碼。具體如上述方法實施方式中的描述。
發(fā)送模塊用于根據(jù)其所在終端設(shè)備接收到的局端的請求，向局端發(fā)送所述接收存儲模塊中存儲的邏輯注冊碼。例如，發(fā)送模塊將邏輯注冊碼攜帶在上報密碼的消息中發(fā)送至OLT；再例如，發(fā)送模塊將邏輯注冊碼攜帶在新增定義的專用于傳輸邏輯注冊碼的消息中發(fā)送至OLT。具體如上述方法實施方式中的描述。
雖然通過實施例描繪了本發(fā)明，本領(lǐng)域普通技術(shù)人員知道，本發(fā)明有許多變形和變化而不脫離本發(fā)明的精神，本發(fā)明的申請文件的權(quán)利要求包括這些變形和變化。
權(quán)利要求
1.一種無源光網(wǎng)絡(luò)中終端檢測認證方法，其特征在于，終端具有邏輯注冊碼，所述方法包括步驟局端接收終端發(fā)送來的邏輯注冊碼；所述局端在確定出所述終端的邏輯注冊碼與局端存儲的邏輯注冊碼匹配后，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，并記錄為所述合法終端分配的終端標(biāo)識。
2.如權(quán)利要求1所述的方法，其特征在于，所述局端接收終端發(fā)送來的邏輯注冊碼的步驟包括終端接收外部輸入的邏輯注冊碼，并在向局端注冊過程中，將所述接收的邏輯注冊碼發(fā)送至局端。
3.如權(quán)利要求2所述的方法，其特征在于，所述局端接收終端發(fā)送來的邏輯注冊碼的步驟包括終端將所述邏輯注冊碼攜帶在上報密碼的消息中傳輸至局端；或者終端將所述邏輯注冊碼攜帶在新設(shè)置的、專用于上報邏輯注冊碼的消息中傳輸至局端。
4.如權(quán)利要求1所述的方法，其特征在于，所述局端接收終端發(fā)送來的邏輯注冊碼的步驟包括局端的光線路終端在接收到其未記錄的終端序列碼后，為該終端分配臨時終端標(biāo)識；所述光線路終端在完成所述分配有臨時終端標(biāo)識的終端的測距后，請求該終端的邏輯注冊碼。
5.如權(quán)利要求4所述的方法，其特征在于，所述局端記錄從所述合法終端處獲取的終端序列碼，并記錄為所述合法終端分配的終端標(biāo)識的步驟包括所述光線路終端記錄其接收到的所述合法終端的序列碼；所述光線路終端在接收到所述合法終端重新上線而上報的序列碼后，為所述合法終端分配正式終端標(biāo)識，并記錄所述合法終端的正式終端標(biāo)識。
6.如權(quán)利要求1所述的方法，其特征在于，所述局端接收終端發(fā)送來的邏輯注冊碼的步驟包括局端的光線路終端在接收到其請求的終端的序列碼后，為所述終端分配終端標(biāo)識，所述光線路終端在完成所述分配有終端標(biāo)識的終端的測距后，請求該終端的邏輯注冊碼。
7.如權(quán)利要求1至6中任一權(quán)利要求所述的方法，其特征在于，所述局端存儲的邏輯注冊碼包括局端的操作管理系統(tǒng)存儲的邏輯注冊碼；以及所述操作管理系統(tǒng)將為用戶分配的邏輯注冊碼傳輸至光線路終端，所述光線路終端接收并存儲的邏輯注冊碼。
8.如權(quán)利要求1至6中任一權(quán)利要求所述的方法，其特征在于，所述方法還包括局端的光線路終端將所述記錄的合法終端的終端序列碼傳輸至局端的操作管理系統(tǒng)，所述操作管理系統(tǒng)記錄并管理所述終端序列碼。
9.一種網(wǎng)絡(luò)設(shè)備，位于無源光網(wǎng)絡(luò)局端，其特征在于，該網(wǎng)絡(luò)設(shè)備包括第一存儲模塊，用于存儲終端的邏輯注冊碼；接收模塊，用于接收終端發(fā)送來的邏輯注冊碼、以及終端序列碼；判斷模塊，用于判斷接收模塊接收到的邏輯注冊碼與存儲模塊中存儲的邏輯注冊碼是否匹配，并輸出判斷結(jié)果；分配模塊，用于為終端分配終端標(biāo)識，并輸出；第二存儲模塊，用于在判斷模塊輸出匹配的判斷結(jié)果信息后，存儲接收模塊接收到的終端序列碼、以及分配模塊輸出的終端標(biāo)識。
10.如權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于所述分配模塊包括判斷子模塊，用于判斷接收模塊接收到的終端序列碼是否記錄在第二存儲模塊存儲的終端序列碼中，并輸出判斷結(jié)果；分配子模塊，用于在判斷子模塊輸出記錄的判斷結(jié)果后，為該終端分配正式終端標(biāo)識，在判斷子模塊輸出未記錄的判斷結(jié)果后，為該終端分配臨時終端標(biāo)識；以及觸發(fā)網(wǎng)絡(luò)設(shè)備的測距處理；所述接收模塊包括第一請求子模塊，用于請求終端的終端序列碼；第二請求子模塊，用于在其所在的網(wǎng)絡(luò)設(shè)備完成所述分配有臨時終端標(biāo)識的終端的測距后，請求該終端的邏輯注冊碼；接收子模塊，用于接收所述終端的邏輯注冊碼、以及序列碼。
11.如權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述接收模塊包括第一請求子模塊，用于請求終端的終端序列碼；第三請求子模塊，用于在接收子模塊接收到終端的序列碼、所述分配模塊為終端分配終端標(biāo)識、且其所在的網(wǎng)絡(luò)設(shè)備完成所述分配有終端標(biāo)識的終端的測距后，請求該終端的邏輯注冊碼；接收子模塊，用于接收所述終端的邏輯注冊碼、以及序列碼。
12.如權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備還包括上報模塊，用于將所述第二存儲模塊存儲的終端序列碼上報至局端的操作管理系統(tǒng)。
13.一種操作管理系統(tǒng)，位于無源光網(wǎng)絡(luò)的局端，其特征在于，所述操作管理系統(tǒng)包括邏輯注冊碼模塊，用于存儲邏輯注冊碼，為用戶分配邏輯注冊碼，并將為用戶分配的邏輯注冊碼傳輸至光線路終端；序列碼模塊，用于接收光線路終端傳輸來的合法終端的序列碼，并存儲。
14.一種終端設(shè)備，位于無源光網(wǎng)絡(luò)的用戶側(cè)，其特征在于，所述終端設(shè)備包括接收存儲模塊，用于接收并存儲輸入其所在終端設(shè)備的邏輯注冊碼；發(fā)送模塊，用于根據(jù)其所在終端設(shè)備接收到的局端的請求，向局端發(fā)送所述接收存儲模塊中存儲的邏輯注冊碼。
全文摘要
一種無源光網(wǎng)絡(luò)中終端檢測認證方法、裝置及操作管理系統(tǒng)。所述方法包括終端具有邏輯注冊碼；局端接收終端發(fā)送來的邏輯注冊碼，所述局端在確定出所述終端的邏輯注冊碼與局端存儲的邏輯注冊碼匹配后，確定所述終端為合法終端；局端記錄從所述合法終端處獲取的終端序列碼，并記錄為所述合法終端分配的終端標(biāo)識。本發(fā)明實施方式可以不需要在局端靜態(tài)配置終端序列碼，降低了局端、以及終端的維護成本，提高了終端檢測和認證的靈活性、以及局端、終端的可維護性。
文檔編號H04B10/12GK101083589SQ20071011910
公開日2007年12月5日 申請日期2007年7月13日 優(yōu)先權(quán)日2007年7月13日
發(fā)明者吳煒, 高海 申請人:華為技術(shù)有限公司