[发明专利]基于光纤和同轴电缆的网络系统及其控制方法

说明书

本发明公开了基于光纤和同轴电缆的网络系统，包括：ONU设备，与光纤连接；EOC局端，与ONU设备连接；机顶盒，与EOC局端连接，机顶盒能够与终端无线通信；审计AC设备，与ONU设备连接以对终端进行安全审计。通过审计AC设备与ONU设备连接，终端发送的数据包经机顶盒以及EOC局端传输至ONU设备，并且由ONU设备转发至审计AC设备，审计AC设备根据数据包生成审计数据，然后将审计数据以及数据包经ONU设备上传至互联网，以此方式实现对终端的安全审计，满足相关规定，在网络架构总体不变的情况下，无需为每个用户新增带审计功能的AP设备，只需新增一台审计AC设备即可实现安全审计，极大地节约购置设备的成本，并且方便日常维护。

技术领域

本发明涉及网络通信领域，尤其涉及基于光纤和同轴电缆的网络系统及其控制方法。

背景技术

由于发展原因，广电网络的一般通信结构为光纤和同轴电缆，即PON(无源光纤网络)应用FTTB(光纤到楼)的模式，将光纤线路铺设至小区或办公楼，配合EOC(基于同轴电缆传输以太网数据的接入技术)使用同轴电缆将线路铺设至用户处。以上述方式搭建的通信系统主要包括与光纤连接的ONU(光网络单元)设备、与ONU设备连接的EOC局端以及通过同轴电缆与EOC局端连接的机顶盒，机顶盒一般具有WIFI功能。

为了网络安全，互联网服务提供者和联网使用单位应当落实记录并保存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的互联网安全保护技术措施，为此，需要对每个用户进行安全审计，以实现互联网安全。

现有技术中，机顶盒具有WIFI功能，机顶盒拨号连接互联网，但不能对每台无线终端(手机或电脑等)进行安全审计，为了满足要求，一般解决方法为在用户侧增添一台具有审计功能的AP(无线接入点)设备与机顶盒连接，然而为每个用户增添新的具有审计功能的AP设备，不仅成本巨大，并且设备量多意味着可能产生故障的问题点也增多，不方便维护修理。

发明内容

为了解决上述问题，本发明提供基于光纤和同轴电缆的网络系统及其控制方法，其无需在用户侧增添设备便能对终端实现安全审计。

本发明解决其技术问题所采用一种技术方案为：

基于光纤和同轴电缆的网络系统，包括：

ONU设备，与光纤连接；

EOC局端，与ONU设备连接；

机顶盒，与EOC局端连接，机顶盒能够与终端无线通信；

审计AC设备，与ONU设备连接以对终端进行安全审计。

优选地，所述ONU设备设置有第一LAN端口、第二LAN端口、第三LAN端口、光纤端口以及识别单元，第一LAN端口与EOC局端连接，第二LAN端口与审计AC设备的LAN端口连接，第三LAN端口与审计AC设备的WAN端口连接，光纤端口通过光纤连接互联网，识别单元能够识别ONU设备接收的数据并且选择数据的输出端口。

本发明提供的另一种技术方案为：

应用于上述基于光纤和同轴电缆的网络系统的控制方法，审计AC设备通过ONU设备连接互联网，终端发送的数据包经过审计AC设备进行安全审计后上传至互联网。

优选地，机顶盒接收终端发送的数据包后为数据包添加审计标签，然后将添加审计标签的数据包经EOC局端传输至ONU设备，ONU设备识别审计标签后将数据包转发至审计AC设备。

优选地，审计AC设备接收到ONU设备转发的数据包后，审计AC设备根据数据包生成审计数据并且将审计数据以及数据包传输至ONU设备，ONU设备将审计数据以及数据包封装后上传至互联网。

优选地，ONU设备停用端口隔离功能。