[发明专利]介质访问控制地址过滤配置的方法及系统

说明书

技术领域

本发明涉及通信领域中吉比特无源光网络(Gigabit-Capable  Passive Optical Network，简称GPON)技术，具体地，涉及GPON系 统中介质访问控制(Media Access Control，简称MAC)地址过滤配 置的方法及系统。

背景技术

GPON是一种点到多点的光接入技术，GPON接入的网络架构 如图1所示。其中，光线路终端(Optical Line Terminal，简称OLT) 为GPON局端设备；光网络终端(Optical Network Terminal，简称 ONT)或光网络单元(Optical Network Unit，简称ONU)为用户端设 备；OLT与ONU之间通过由无源分光器件组成的光分布网(Optical  Distribution Network，简称ODN)相连接；ONT管理控制通道 (OMCC)提供了OLT对ONU的管理和控制通道。

G.984系列为针对GPON制定的标准，其中G.984.4具体定义了 ONT管理控制接口(ONT Management Control Interface，简称OMCI) 标准的通用机制以及相关的管理实体(Management Entity，简称ME) 等，OLT通过OMCI对相关ME进行配置，从而实现ONU的远程 配置和管理，其中，图1中实线为业务通道，虚线为OMCI管理控 制通道，OLT左侧为业务节点接口(Service Node Interface，简称 SNI)，ONU右侧为用户网络接口(User Network Interface，简称 UNI)。

图2(a)为现有技术中GPON上行业务传输原理图，如图2(a) 所示，上行业务采用时分复用的形式，OLT为ONU上行业务分配 特定的时间片，同一时刻只允许特定的ONU发送上行业务，避免 发生碰撞；图2(b)为现有技术中GPON下行业务传输原理图，如 图2(b)所示，GPON下行采用广播的形式，下行业务通过不同的 端口标识(PortId)进行标识，在同一OLT下的PortId是唯一的， 每个ONU接收属于自己的数据；

GPON业务数据传输分为单播和组播，GPON系统就是下行点 对多点的系统，下行组播业务采用统一的PortId标识，同一OLT下 的ONU共用一个组播PortId，如图3所示，x为下行组播业务使用 的PortId标识。GPON下行业务的安全性，可以通过密钥交换等机 制来保证；由于GPON特有的网络拓扑架构，上行业务通常不会被 窃取。但是仍然存在非法用户干扰网络正常工作的问题，例如在用 户侧私自接入服务器、非法加入并接收组播业务等。

以组播业务为例，如图3所示，通常ONU上GPON MAC将全 部接收组播数据，在ONU内部的以太网交换芯片中转发。为避免 组播在以太网交换芯片中的洪泛，需要在交换芯片上启用IP组播管 理协议侦听(Internet Protocol Internet Group Management Protocol  snooping，简称IGMP snooping)，来控制组播的转发。组播流量只向 已加入组播组的端口转发。

但是这样仍不能阻止非法用户接收组播流量，如图3所示，假 设OLT正发送组播组G1的下行组播业务，这时ONU用户A发送 一个IGMP加入报文(如图3中G1非法加入包)，加入无权限的组播 组G1，ONU上IP组播管理协议侦听到这个加入报文，将会把组播 流量转发给用户A。

由于每个组播业务都有一个确定的MAC地址，为限制非法用 户接收某个组播组业务，可以通过配置以太网用户端口的MAC地 址过滤来实现。G.984.4定义的MAC桥端口过滤表(MAC bridge port  filter table data)管理实体可被用于通过OMCI配置用户端口的MAC 地址过滤，现有技术中的MAC桥端口过滤表管理实体中定义了数 据关系、管理实体标识、及MAC过滤表，MAC过滤表列出了与桥 端口相关的目的MAC地址及带有是否允许转发的标识等信息， MAC过滤表中的每个过滤条目包括过滤条目的条目编号(或过滤条 目的索引)、过滤字节(包含过滤/转发、添加/删除等位信息)、及 MAC地址。