专利名称：远程监控家庭网关设备的方法及系统的制作方法
技术领域：
本发明涉及计算机网络中家庭阿关设备的监控技术，尤其涉及一种远程监 控家庭网关设备的方法及系统。
背景技术：
作为连接运营商网络和用户家庭网络的 一个枢纽，家庭网关设备已日趋广 泛地应用于家庭用户中。目前家庭网关设备可支持多种上行接入方式，如各类
数字用户线路(DSL， Digital Subscriber Line )接入、无源光网络(PON， Passive Optical Network)接入等。家庭网关设备作为一个承载多种业务和应用的家庭 门户为用户提供上网、网络电视(IPTV， Internet Protocol Television )和网络监
控等丰富的业务。
家庭网关设备在网络上分布广泛，数量众多，且大规模地进入用户家庭中， 如何有效地管理家庭网关设备将是一个问题。现阶段，家庭网关设备的管理采 用设置各种级别管理员的账号密码，然而随着互联网的盛行，用户可以通过各 种渠道破解该账号密码，自行配置家庭网关设备，从而给运营商的维护带来了 极大的不便，由此可以看出，在用户端通过账号密码等手段控制用户家庭中的 终端是不可靠的。
发明内容
有鉴于此，本发明的主要目的在于提供一种远程监控家庭网关设备的方法 及系统，能够有效管理家庭网关设备，防止恶意的本地修改。 为达到上述目的，本发明的技术方案是这样实现的
本发明提供一种远程监控家庭网关设备的方法，该方法包括家庭网关设 备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解 析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网 关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。
上述技术方案中，在所述被本地^修改的配置项进行重新配置后，该方法进 一步包括家庭网关设备返回肯定应答消息给网管服务器。
所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。
本发明还提供了 一种远程监控家庭网关设备的系统，该系统包括家庭网关 设备及网管服务器，具体的
家庭网关设备，用于在自身配置项被进行本地修改且该配置项的监控开关 为使能时，封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；
网管服务器，用于解析收到的远程管理帧，在不认可该配置项的本地修改 时，向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置 项进行重新配置。
所述家庭网关设备包括本地管理媒介和远程管理协议处理模块，具体的
本地管理媒介，用于判断被本地修改的配置项的监控开关是否使能，并在 监控开关为使能时，发送触发指令给远程管理协议处理一莫块；
远程管理协议处理模块，用于根据本地管理媒介的触发指令，封装并发送 远程管理帧，上报该配置项的本地修改给网管服务器。
所述网管服务器包括监控策略模块和远程管理协议处理模块，具体的
监控策略模块，用于解析家庭网关设备上报的远程管理帧，判断是否认可 该配置项的本地修改，在不认可时发送重新配置指令给远程管理协议处理模块；
远程管理协议处理模块，用于根据监控策略模块的重新配置指令，发送远 程管理配置帧给家庭网关设备，对被本地修改的配置项进行重新配置。
上述技术方案中，所述远程管理帧为TR-069帧、简单网络管理协议帧、 或操作管理与维护帧。
5本发明的远程监控家庭网关设备的方法及系统，通过由网管服务器监控、 校正家庭网关设备配置项的本地修改，在网管服务器不认可家庭网关设备配置 项的本地修改时，重新配置被本地修改的家庭网关设备的配置项，能够有效管 理家庭网关设备，防止恶意的本地修改，方^f更运营商对网络进行维护。
图1为用户终端通过家庭网关设备接入网络的组网结构示意图2为本发明远程监控家庭网关设备的方法的流程示意图3为本发明实施例远程监控家庭网关设备的系统结构示意图。
具体实施例方式
本发明的基本思想是在家庭网关设备的配置项被进行本地修改且该配置 项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项 的本地修改给网管服务器，网管服务器在不认可该配置项的本地修改时，向家 庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重 新配置。本发明通过由网管服务器监控并校正家庭网关设备的本地修改，能够 有效管理家庭网关设备，防止恶意的本地修改。
本发明中远程管理帧可以为所有远程管理协议帧，如TR-069帧、简单网 络管理协议(SNMP, Simple Network Management Protocol)帧等。在以太网无 源光网络(EPON, Ethernet Passive Optical Network)中，该远程管理帧为扩展 操作管理与'维护(OAM, Operation Administration and Maintenance)帧。
图1为用户终端通过家庭网关设备接入网络的组网结构示意图，如图l所 示，网管服务器可通过接入服务器对接入因特网(Internet)中的家庭网关设备 进4亍管理。
本发明提供一种远程监控家庭阿关设备的系统，包括家庭网关设备及网管 服务器。
所述家庭网关设备包括本地管理媒介和远程管理协议处理模块，其中
6本地管理媒介，用于判断被进行本地修改的配置项的监控开关是否使能，
并在监控开关为使能时，发送上报触发指令给远程管理协议处理模块；
远程管理协议处理模块，用于根据本地管理媒介的上报触发指令，封装并
发送远程管理帧，上报该配置项的本地修改给网管服务器。
所述网管服务器包括监控策略模块和远程管理协议处理模块，其中 监控策略模块，用于解析家庭网关设备上报的远程管理帧，判断是否认可
该配置项的本地修改，并在不认可时发送重新配置指令给远程管理协议处理模
块；
远程管理协议处理模块，用于根据监控策略模块的重新配置指令，发送远 程管理配置帧给家庭网关设备，对被本地修改的配置项进行重新配置。
本发明中远程管理协议可以为所有的网关远程管理协议，如扩展OAM协 议、TR-069协议或SNMP协议等，网管服务器仅监控家庭网关设备的配置项的 本地修改，而网管服务器对家庭网关设备的远程配置不会触发家庭网关设备上 报远程管理帧。
图2为本发明远程监控家庭网关设备的方法的流程示意图，如图2所示， 该远程监控家庭网关设备的方法包括
步骤10、用户对家庭网关设备的配置项进行本地修改；
步骤ll、家庭网关设备判断该配置项的监控开关是否使能，若使能，则执 行步骤12，若不使能，则家庭网关设备的配置项的本地修改流程结束；
步骤12、家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改 给网管服务器；
步骤13、网管服务器解析收到的远程管理帧并判断是否认可该配置项的本 地修改，若不认可，则执行步骤14，若认可，则家庭网关设备的配置项的本地 ^"改流程结束；
本步骤中，网管服务器根据预先设定的策略来判断是否认可这次的本地修 改，该策略根据业务类型或终端用户权限等参数设定。
步骤14、网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置；
步骤15、家庭网关设备返回肯定应答(ACK， Acknowledgement)消息给 网管服务器，家庭网关设备的配置项的本地修改流程结束。
下面结合附图和具体实施例对本发明远程监控家庭网关设备的方法及系统 作进一步地说明。
实施例
本实施例以EPON为例，EPON系统中，网管服务器为光线路终端(OLT, Optical Line Terminal),家庭网关设备为光网络单元(ONU, Optical Network Unit) ， OLT通过扩展OAM协议对ONU进行管理。
图3为本发明实施例远程监控家庭网关i殳备的系统结构示意图，如图3所 示，该系统包括ONU和OLT，具体的
ONU包括本地管理媒介和扩展OAM处理模块，其中
本地管理媒介，用于判断被进行本地修改的配置项的监控开关是否使能， 并在监控开关为使能时，发送上报触发指令给扩展OAM处理模块；
扩展OAM处理模块，用于根据本地管理媒介的上报触发指令，封装并发 送扩展OAM帧，上报该配置项的本地修改给OLT。
本实施例中，OLT包括监控策略模块和扩展OAM处理模块，其中
监控策略模块，用于解析ONU上报的扩展OAM帧，判断是否认可该配置 项的本地修改，并在不认可时发送重新配置指令给扩展OAM处理模块；
扩展OAM处理模块，用于根据监控策略模块的重新配置指令，发送扩展 OAM配置帧给ONU，对被本地修改的配置项进行重新配置。
本实施例中，OLT监控ONU的配置项的本地修改，而OLT对ONU的远 程配置不会触发ONU上纟艮扩展OAM帧。ONU和OLT两端的扩展OAM处理 模块均具有对扩展OAM帧的处理功能，ONU主动发起，OLT被动接收。
如果终端用户通过ONU的本地管理媒介对使能的配置项进行本地修改时， 则触发ONU上报扩展OAM机制，如果不使能，则不会触发ONU上报扩展 OAM机制，即OLT不监控不使能的配置项的本地修改。
8OLT通过向ONU发送扩展OAM配置帧来完成上述配置项的使能配置， OLT发送的扩展OAM配置帧包含配置项、监控开关、及其他字段等。其中， 配置项与目前通用的扩展OAM标准中的管理对象对应；其他字段符合扩展 OAM标准的定义，包括类型(Type)、长度(Length )、组织唯一标识符(OUI， Organizationally Unique Identifier)等等。
当终端用户通过本地管理媒介，如网页(WEB)、命令行界面(CLI, Command-line Interface)进行某个配置项的修改时，本地管理媒介判断此配置 项的监控开关是否使能，如果不使能，则此次配置正常结束；如果使能，则触 发扩展OAM模块，封装并发送扩展OAM帧给OTL,上报此次的本地修改。
所述扩展OAM帧包含
(1) 帧类型；
在本发明中，该扩展OAM帧的帧类型为监控上报帧。
(2) 其他内容可同OLT对ONU的配置帧，即包括配置对象，配置参数等， 此时等于把本地媒介的配置透传给OLT知晓。
(3) 其他字段符合扩展OAM标准的定义，包括Length、 OUI等等。 OLT在接收到ONU上报的扩展OAM帧后，OTL根据帧类型字段可获知
该扩展OAM帧为监控上报帧，进而解析该扩展OAM帧的内容，包括该扩 展OAM帧来自于哪个ONU、进行哪个配置项的修改、修改内容是什么等等， 然后，OLT根据预先^L定的策略来判断是否认可此次本地修改，如果认可则不 进行任何处理，交互结束；如果不认可，则OLT发送扩展OAM配置帧给ONU, 对被进行本地修改的配置项进行重新配置。
本实施例中，OLT远程监控ONU的方法包括
步骤1 、用户对ONU的配置项进行本地修改；
步骤2、 ONU判断该配置项的监控开关是否使能，若使能，则执行步骤3， 若不使能，则ONU的配置项的本地修改流程结束；
步骤3 、 ONU封装并发送扩展OAM帧，上报该配置项的本地修改给OLT; 步骤4、 OLT解析收到的扩展OAM帧并判断是否认可该配置项的本地修
9改，若不认可，则执行步骤5，若认可，则ONU的配置项的本地修改流程结束； 步骤5、 OLT向ONU发送扩展OAM配置帧，对ONU被本地修改的配置 项进行重新配置；
步骤6、 ONU返回ACK消息给OLT, ONU的配置项的本地修改流程结束。 当然，本发明还可有其他多种实施例，如其他接入网络中的TR-069协议， SNMP协议等，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人 员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应 属于本发明所附的权利要求的保护范围。
权利要求
1、一种远程监控家庭网关设备的方法，其特征在于，该方法包括家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。
2、 根据权利要求1所述的远程监控家庭网关设备的方法，其特征在于，在 所述被本地修改的配置项进行重新配置后，该方法进一步包括家庭网关设备 返回肯定应答消息给网管服务器。
3、 根据权利要求1或2所述的远程监控家庭网关设备的方法，其特征在于， 所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。
4、 一种远程监控家庭网关设备的系统，其特征在于，该系统包括家庭网关 设备及网管服务器，具体的家庭网关设备，用于在自身配置项被进行本地修改且该配置项的监控开关 为使能时，封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器，用于解析收到的远程管理帧，在不认可该配置项的本地修改 时，向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置 项进行重新配置。
5、 根据权利要求4所述的远程监控家庭网关设备的系统，其特征在于，所 述家庭网关设备包括本地管理媒介和远程管理协议处理模块，具体的本地管理媒介，用于判断被本地修改的配置项的监控开关是否使能，并在 监控开关为使能时，发送触发指令给远程管理协议处理模块；远程管理协议处理模块，用于根据本地管理媒介的触发指令，封装并发送 远程管理帧，上报该配置项的本地修改给网管服务器。
6、 根据权利要求4或5所述的远程监控家庭网关设备的系统，其特征在于，所述网管服务器包括监控策略模块和远程管理协议处理模块，具体的监控策略模块，用于解析家庭网关设备上报的远程管理帧，判断是否认可该配置项的本地修改，在不认可时发送重新配置指令给远程管理协议处理模块； 远程管理协议处理模块，用于根据监控策略模块的重新配置指令，发送远程管理配置帧给家庭网关设备，对被本地修改的配置项进行重新配置。
7、根据权利要求6所述的远程监控家庭网关设备的系统，其特征在于，所述远程管理帧为TR-069帧、简单网络管理协议帧、或才喿作管理与维护帧。
全文摘要
本发明提供一种远程监控家庭网关设备的方法，包括家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。本发明还提供了一种远程监控家庭网关设备的系统。本发明的远程监控家庭网关设备的方法和系统，通过由网管服务器监控、校正家庭网关设备的本地修改，能够有效管理家庭网关设备，防止恶意的本地修改，方便运营商对网络进行维护。
文档编号H04L12/24GK101483551SQ20091007830
公开日2009年7月15日 申请日期2009年2月24日 优先权日2009年2月24日
发明者凯 彭 申请人:中兴通讯股份有限公司