专利名称：终端的接入控制方法和设备的制作方法
技术领域：
本发明涉及网络技术领域，尤其涉及一种终端的接入控制方法和设备。
背景技术：
随着互联网的兴起尤其是多媒体业务的发展，导致了人们对带宽的需求 日渐增长。传统的铜缆接入技术在面对这种情况时显得力不从心，已经很难 适应高带宽接入的需求。而基于光纤的接入技术具有高带宽、远距离传输能 力强、保密性好、抗干扰能力强等优点，能够适应目前和未来业务发展对带
宽的需求，是接入网的主要实现技术。在各种光纤接入技术中，PON( Passive Optical Network,无源光网络)由于其易维护、高带宽、低成本等优点成为光 接入技术中的佼佼者。随着宽带接入网业务的增加，尤其是一些重要客户组 网的需要，对PON系统的保护显得非常重要。
EPON ( Ethernet Passive Optical Network,以太网无源光网络)和GPON (Gigabit-capable Passive Optical Network, G比特无源光网络)是PON寺支术 中的两个最具吸引力的成员，越来越成为运营商搭建FTTH (Fiber To The Home,光纤到户)、FTTB (Fiber To The Building,光纤到大楼)等光接入网 络所采取的系统结构。
PON的结构如图1所示，由OLT (Optical Line Terminal,光线^各终端)、 ONU ( Optical Network Unit,光网络单元)和POS (Passive Optical Splitter, 无源分光器)组成。在无源光网络中，OLT设备可以知道哪些ONU接入到哪 个OLT端口上，ONU的唯一标记称为ONU ID。对于ONU的管理都是基于 这个标记的，通常是ONU的MAC ( Medium Access Control, i某体接入控制) 地址。电信运营商处于网络的管理运营考虑，希望对ONU的使用进行一些限 制，比如限制用户随意互换ONU,禁止用户将ONU拿到其它接入点使用等。
现在技术中， 一般是通过在OLT 口下配置多个合法MAC地址列表的方式，限制一个OLT 口下只能接入在此列表中的ONU。当ONU设备接入到其 它OLT端口下时，因为其MAC地址不在这个OLT的合法地址列表中而将不 能注册成功。这种方法的不足之处在于，虽然实现了限制ONU设备跨OLT 端口的移动，但不能限制ONU在一个OLT端口下的移动。
发明内容
本发明提供一种终端的接入控制方法和设备，用于对终端的接入位置范 围进行有效控制。
为达到上述目的，本发明提供一种终端的接入控制方法，包括以下步骤 控制设备获取报文在本设备与所述终端间的往返时间； 所述控制设备根据所述获取的报文往返时间，对所述终端的接入进行控制。
其中，所述获取报文在本设备与所述终端间的往返时间具体为 向所述终端发送探测报文，并记录所述探测报文的发送时间； 接收所述终端根据所述探测报文返回的响应报文，并记录所述响应报文 的接收时间；
根据所述探测报文的发送时间、和所述响应报文的接收时间，获取报文 在本设备与所述终端间的往返时间。
其中，所述控制设备获取报文在本设备与所述终端间的往返时间前，还 包括
对于每一终端，设置对应的报文在本设备与所述终端间的标准往返时间， 以及相对于所述标准往返时间变化的可接受范围。
其中，所述根据所述获取的访问时间，对所述终端的接入进行控制具体
为
将所述获取的报文往返时间与预先设置的标准时间进行比较，获取所述 二者的差值；
所述差值在预先设定的可接受范围内时，判断为所述终端的接入合法， 将所述终端接入网络；否则判断为所述终端的接入不合法，拒绝将所述终端
4妄入网络。
其中，对于不同的探测报文，所述标准往返时间的设置不同。
本发明还提提供一种接入控制设备，包括
报文往返时间获取单元，用于获取报文在本设备与终端间的往返时间； 接入控制单元，用于根据所述报文往返时间获取单元获取的报文往返时 间，对所述终端的接入进行控制。
其中，所述报文往返时间获取单元进一步包括
探测报文发送子单元，用于向终端发送探测报文，并记录探测报文的发 送时间；
响应报文接收子单元，用于接收终端根据所述探测报文发送子单元发送 的探测报文返回的响应报文，并记录响应报文的接收时间；
往返时间获取子单元，用于根据所述探测报文发送子单元和响应报文接 收子单元的记录，获取报文的往返时间。
其中，所述接入控制单元进一步包括
判断子单元，用于将所述报文往返时间获取单元获取的报文往返时间， 与预先设置的标准时间进行比较，所述二者的差值在预先设定的可接受范围 内时，判断为所述终端的接入合法；否则判断为不合法；
处理子单元，用于根据所述判断子单元的判断结果，对所述终端的接入 进行处理，对于判断为合法的终端进行后续的注册和接入，对于判断为不合 法的终端拒绝接入并发送告警信息。
其中，还包括
标准设置单元，用于设置不同终端所对应的报文往返标准时间，并将所 述标准时间提供给所述接入控制单元用于进行接入终端合法性的判断。 与现有技术相比，本发明具有以下优点
获取测量报文在控制设备与接入终端间的往返时间，通过对该获取的往 返时间与标准往返时间的比较，实现了对终端物理移动范围的限制，提高了
网络可管理可运营的程度。
图1是现有技术中PON的结构示意图2是本发明中一种终端的接入控制方法流程图3是本发明中一种接入控制设备的结构示意图。
具体实施例方式
以下结合附图和实施例，对本发明的实施方式做进一步说明。 本发明的核心思想在于，通过测量控制设备与接入终端之间的报文往返
时间，对终端的接入位置进行判断，从而达到对接入终端的物理移动范围进
行控制的方法。
本发明可以应用于可以对报文在通信参与者之间的往返时间进行测量的 通信网络中，以下以PON网络为例，说明本发明一种终端的接入控制方法， 对于PON网络，接入终端为ONU,对终端的接入进行控制的设备为OLT。
本发明应用于PON网络时， 一种终端的接入控制方法如图2所示，包括以 下步骤
步骤s201、 OLT向ONU设备发送报文。
步骤s202、 OLT接收ONU发送的响应报文，获取该报文的往返时间。
往返时间是指，从步骤s201中OLT发出 一个报文直至OLT接收到ONU处 理后的响应报文的时间，该时间称为OLT到ONU的往返时间。
因为光在光纤里面的传输速度是固定的，对于一些特定的报文，各ONU 的处理时间也基本固定。所以，在网络安装好以后，每个ONU的往返时间能 够进行确定。但是，如果将ONU接入的光纤加长，或者移动到其它接入点等 能够导致从OLT到ONU光纤距离变化的行为，必然带来往返时间的变化。
基于上述考虑，可以通过检测和限制往返时间变化范围，达到限制ONU 空间移动范围的目的。获取报文往返时间的一例如下OLT向ONU发送 Discovery GATE帧，其中包含了 ONU可以利用的Discovery时隙窗口 ，离线 ONU在接收到Discovery GATE帧后，根据协议规定发送REGISTER—REQ帧给 OLT请求注册，从而OLT可以获取到报文从OLT到ONU的往返时间。
步骤s203、将该获取到的往返时间与之前存储的标准往返时间进行比專交， 判断该ONU的接入位置是否合法。
该标准时间的设置方法如下在铺设网络时，可以先不进行任何限制。 等网络全部铺设完毕后，ONU全部上线。这时，OLT设备可以测量到与各个 ONU之间的往返时间作为标准时间。同时，考虑到因ONU繁忙造成才艮文响应 延迟的可能性，可以在上面标准时间的基础上再设置一个可以接受的变化范 围。例如当对一个标准往返时间为10ms的ONU,可以设置5%的变化范围为可 接受范围，这样，往返时间在9.5ms和10.5ms之间时都认为该ONU所处的位置 合法。当超出这个范围后，这个OLT设备就拒绝这个ONU注册上线，并打印 告警通知网络维护人员。该可接受的变化范围可以根据对终端物理移动范围 的限制需要进行设置，如5%、 10%、 15%等，对于不同可接受变化范围，判 断该ONU的接入位置是否合法的流程相似，在此不进行重复描述。
步骤s204、根据判断结果对ONU进行处理。
对于判断为合法的ONU,将其接入网络。对于超过往返时间范围、判断 为不合法的ONU,如果要继续上线则需要核查。经核查后，找到引起往返时 间变化的原因并解决，或者重新调整此ONU的往返时间和变动范围后，此ONU 才可以重新注册。
上述方法除应用于PON网络外，也可以用于其他点到点、点到多点通信 等可以测量到通信参与者往返时间的通信网络中，如EoC( Ethernet over Cable， 基于同轴电缆的以太网)网络。
通过使用本发明提供的上述方法，获取测量报文在控制设备与接入终端 间的往返时间，通过对该获取的往返时间与标准往返时间的比较，实现了对 终端物理移动范围的限制，提高了网络可管理可运营的程度。
本发明的实施例还提供一种终端的接入控制设备，如图3所示，包括 报文往返时间获取单元10,用于获取报文在本设备与终端间的往返时间； 接入控制单元20，用于根据报文往返时间获取单元10获取的净艮文往返时 间，对所述终端的接入进行控制。
标准设置单元30,用于设置不同终端所对应的报文往返标准时间，并将
该标准时间提供给接入控制单元20用于进行接入终端合法性的判断。 具体的，报文往返时间获取单元10进一步包括
探测报文发送子单元11，用于向终端发送探测报文，并记录探测报文的 发送时间；响应报文接收子单元12,用于接收终端根据探测报文发送子单元 11发送的探测报文返回的响应报文，并记录响应报文的接收时间；往返时间 获取子单元13，用于根据探测报文发送子单元11和响应报文接收子单元12 的记录，获取l艮文的往返时间。
具体的，接入控制单元20进一步包括
判断子单元21,用于将报文往返时间获取单元10获取的报文往返时间， 与预先设置的标准时间进行比较，二者的差值在预先设定的可接受范围内时， 判断为所迷终端的接入合法；否则判断为不合法。处理子单元22,用于根据 判断子单元21的判断结果，对终端的接入进行处理，对于判断为合法的终端 进行后续的注册和接入，对于判断为不合法的终端拒绝接入并发送告警信息。
通过使用本发明提供的上述设备，获取测量报文在控制设备与接入终端 间的往返时间，通过对该获取的往返时间与标准往返时间的比较，实现了对 终端物理移动范围的限制，提高了网络可管理可运营的程度。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发 明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件， 但;f艮多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案 本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来， 该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台设备 执行本发明各个实施例所述的方法。
以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此， 任何本领域的技术人员能思之的变化都应落入本发明的保护范围。
权利要求
1、一种终端的接入控制方法，其特征在于，包括以下步骤控制设备获取报文在本设备与所述终端间的往返时间；所述控制设备根据所述获取的报文往返时间，对所述终端的接入进行控制。
2、 如权利要求1所述终端的接入控制方法，其特征在于，所述获取报文 在本设备与所述终端间的往返时间具体为向所述终端发送探测报文，并记录所述探测报文的发送时间； 接收所述终端根据所述探测报文返回的响应报文，并记录所述响应报文 的接收时间；根据所述探测报文的发送时间、和所述响应报文的接收时间，获取报文 在本设备与所述终端间的往返时间。
3、 如权利要求1所述终端的接入控制方法，其特征在于，所述控制设备 获取报文在本设备与所述终端间的往返时间前，还包括对于每一终端，设置对应的报文在本设备与所述终端间的标准往返时间， 以及相对于所述标准往返时间变化的可接受范围。
4、 如权利要求3所述终端的接入控制方法，其特征在于，所述根据所述 获取的访问时间，对所述终端的接入进行控制具体为将所述获取的报文往返时间与预先设置的标准时间进行比较，获取所述 二者的差值；所述差值在预先设定的可接受范围内时，判断为所述终端的接入合法， 将所述终端接入网络；否则判断为所述终端的接入不合法，拒绝将所述终端 接入网络。
5、 如权利要求3或4所述终端的接入控制方法，其特征在于，对于不同 的4果测净艮文，所述标准往返时间的设置不同。
6、 一种接入控制设备，其特征在于，包括报文往返时间获取单元，用于获取报文在本设备与终端间的往返时间； 接入控制单元，用于根据所述报文往返时间获取单元获取的报文往返时 间，对所述终端的接入进行控制。
7、 如权利要求6所述接入控制设备，其特征在于，所述报文往返时间获 取单元进一步包括探测报文发送子单元，用于向终端发送探测报文，并记录探测报文的发 送时间；响应报文接收子单元，用于接收终端根据所述探测报文发送子单元发送 的探测报文返回的响应报文，并记录响应报文的接收时间；往返时间获取子单元，用于根据所述探测报文发送子单元和响应报文接 收子单元的记录，获取"R文的往返时间。
8、 如权利要求6所述接入控制设备，其特征在于，所述接入控制单元进 一步包括判断子单元，用于将所述报文往返时间获取单元获取的报文往返时间， 与预先设置的标准时间进行比较，所述二者的差值在预先设定的可接受范围 内时，判断为所述终端的接入合法；否则判断为不合法；处理子单元，用于根据所述判断子单元的判断结果，对所述终端的接入 进行处理，对于判断为合法的终端进行后续的注册和接入，对于判断为不合 法的终端拒绝接入并发送告警信息。
9、 如权利要求6所述接入控制设备，其特征在于，还包括 标准设置单元，用于设置不同终端所对应的^JL往返标准时间，并将所述标准时间提供给所述接入控制单元用于进行接入终端合法性的判断。
全文摘要
本发明公开了一种终端的接入控制方法，包括以下步骤控制设备获取报文在本设备与终端间的往返时间；所述控制设备根据所述获取的报文往返时间，对所述终端的接入进行控制。本发明还公开了一种终端的接入控制设备。通过使用本发明提供的方法，获取测量报文在控制设备与接入终端间的往返时间，通过对该获取的往返时间与标准往返时间的比较，实现了对终端物理移动范围的限制，提高了网络可管理可运营的程度。
文档编号H04L12/26GK101170463SQ200710195628
公开日2008年4月30日 申请日期2007年12月4日 优先权日2007年12月4日
发明者马国强 申请人:杭州华三通信技术有限公司