专利名称：无源光网络中验证家庭网关合法性的方法
技术领域：
本发明涉及网络设备验证技术，特别是网关设备合法性的验证技术。
背景技术：
无源光纤网络(Passive Optical Network，PON)是一种不含有任何电子器件及电子电源的光纤网络，与有源光接入技术相比，PON由于消除了局端与用户端之间的有源设备，从而使得维护简单、可靠性高、成本低，而且能节约光纤资源，由于其成本低、寿命长、距离远和带宽高等优点，近年来成为光纤到户(Fiber-To-The-Home，FTTH),即所谓“最后一英里网络连接”的首选技术方案。PON由光线路终端(0LT)、光配线网(ODN)及光网络单元(ONU)三部分组成。OLT位于本地交换局或远端，为ODN提供网络接口并与一个或多个ODN相连，其功能是为ONU所需业务提供必要的传输方式；ODN位于ONU和OLT之间，全部由无源器件构成，具有无源分配功能；ONU位于用户侧，提供用户侧接口并与ODN相连，一般在大楼或者用户家中，用于实现光接入网的用户接入。OLT通过“操作管理和维护协议(0ΑΜ)”对光网络单元(ONU)进行远程的操作管理和维护。随着光纤接入的普及，通过ONU下挂家庭网关的形式能更好地开展多种业务。此种组网方式，ONU作为光纤接入桥设备，家庭网关作为路由设备，以开展IPTV、VoIP、上网等多种业务。运营商需要对下挂家庭网关做认证，只有合法的家庭网关才能入网使用，其目的是防止用户私自搭路由器共享上网，维护运营商的利益。
发明内容
本发明提供了一个技术方案，在家庭网关请求上网时，判断其合法性。为实现上述目的，本发明采用的技术方案是，无源光网络中验证家庭网关合法性的方法，基于无源光网络以及连接到无源光网络中光网络单元下的家庭网关实现，关键在于在网管中心和光网络单元中增设验证模块，配置存储器，当光网络单元上电在光线路终端正常注册后，验证方法包括以下步骤
A、网管中心配置家庭网关的标识码，并发送给光网络单元，
B、光网络单元将接收到的家庭网关标识码存储到存储器，
C、光网络单元通过家庭网关的上网请求得到家庭网关的标识码，并将其与存储器中的标识码比较，如果没有匹配内容，则拒绝该家庭网关的上网请求，过程结束，否则，接受家庭网关的上网请求。网管中心管理控制整个网络，挂在各光网络单元下合法的家庭网关在网管中心都有记录。将合法家庭网关的标志码下发给光网络单元，在家庭网关请求上网时，光网络单元可以判断其合法性，完成验证工作。
具体实施方式
无源光网络中验证家庭网关合法性的方法，基于无源光网络以及连接到无源光网络中光网络单元下的家庭网关实现，在网管中心和光网络单元中增设验证模块，配置存储器，当光网络单元上电在光线路终端正常注册后，验证方法包括以下步骤
A、网管中心配置家庭网关的标识码，并发送给光网络单元，
B、光网络单元将接收到的家庭网关标识码存储到存储器，
C、光网络单元通过家庭网关的上网请求得到家庭网关的标识码，并将其与存储器中的标识码比较，如果没有匹配内容，则拒绝该家庭网关的上网请求，过程结束，否则，接受家庭网关的上网请求。优选方案在步骤C中，如果有匹配内容，不直接接受家庭网关的上网请求，执行包括下列步骤的验证过程
D、光网络单元将家庭网关的标识码发送给网管中心，
E、网管中心对接收到的家庭网关标识码进行验证，将结果发送给光网络单元，
F、光网络单元根据网管中心的结果，接受或拒绝家庭网关的上网请求。上面所述的家庭网关的标志码是其物理地址。网管中心和光网络单元之间的通讯协议包括以下内容 目的物理地址，
源物理地址， 操作类型， 操作码，
家庭网关物理地址。下面结合具体实施例对本发明进行详细说明。在本例中，网管中心和光网络单元之间的通讯采用以下协议
权利要求
1.无源光网络中验证家庭网关合法性的方法，基于无源光网络以及连接到无源光网络中光网络单元下的家庭网关实现，其特征在于在网管中心和光网络单元中增设验证模块， 配置存储器，当光网络单元上电在光线路终端正常注册后，验证方法包括以下步骤A、网管中心配置家庭网关的标识码，并发送给光网络单元，B、光网络单元将接收到的家庭网关标识码存储到存储器，C、光网络单元通过家庭网关的上网请求得到家庭网关的标识码，并将其与存储器中的标识码比较，如果没有匹配内容，则拒绝该家庭网关的上网请求，过程结束，否则，接受家庭网关的上网请求。
2.根据权利要求1所述的无源光网络中验证家庭网关合法性的方法，其特征在于在步骤C中，如果有匹配内容，不直接接受家庭网关的上网请求，执行包括下列步骤的验证过程D、光网络单元将家庭网关的标识码发送给网管中心，E、网管中心对接收到的家庭网关标识码进行验证，将结果发送给光网络单元，F、光网络单元根据网管中心的结果，接受或拒绝家庭网关的上网请求。
3.根据权利要求1或2所述的无源光网络中验证家庭网关合法性的方法，其特征在于 所述的家庭网关的标志码是其物理地址。
4.根据权利要求3所述的无源光网络中验证家庭网关合法性的方法，其特征在于网管中心和光网络单元之间的通讯协议包括以下内容目的物理地址，源物理地址，操作类型，操作码，家庭网关物理地址。
全文摘要
无源光网络中验证家庭网关合法性的方法，涉及网络设备验证技术，特别是网关设备合法性的验证技术。本方法基于无源光网络以及连接到无源光网络中光网络单元下的家庭网关实现，在网管中心和光网络单元中增设验证模块，配置存储器，当光网络单元上电在光线路终端正常注册后，验证方法包括以下步骤A、网管中心配置家庭网关的标识码，并发送给光网络单元，B、光网络单元将接收到的家庭网关标识码存储到存储器，C、光网络单元在家庭网关的请求上网时，对比家庭网关的标识码和存储器中的标识码，接受家庭网关的上网请求。采用本发明，可以快速有效地判断家庭网关的合法性。
文档编号H04B10/08GK102571353SQ201210003919
公开日2012年7月11日 申请日期2012年1月9日 优先权日2012年1月9日
发明者黄铮 申请人:深圳市共进电子股份有限公司