背景技术
在传统的广电网络中,广电运营商受限于国家政策和技术条件的约束,无法向用户提供完善的互联网业务,而传统电信运营商又无法向用户提供电视广播业务,随着综合业务的需求越来越强烈,三网融合已正式列入国家重点支持项目。
三网融合具体是指电信网、计算机网和有线电视网三大网络通过技术改造,能够提供包括语音、数据、图像等综合多媒体的通信业务,充分利用同轴电缆,提供综合业务。
同轴以太网系统(EOC-Ethernet over Coaxial)是一种在同轴电缆上同时传输以太网和CATV业务的系统,包括同轴宽带接入终端(CBAT-CoxialBroadband Access Terminal)和同轴网络单元(CNU-Coaxial Network Unit)。该同轴以太网系统在用户侧,向用户提供多种接入方式,包括CATV、POTS、WIFI,FE或GE等。网络侧,提供多种上联方式,上行链路可以是FE、GE,也可以FTTX网络中的EPON、GPON等,同时上行链路提供CATV信号。在网络侧,同轴以太网系统上行链路将CATV信号和以太网进行混合并进行传输,在用户侧,CNU将CATV信号和以太网进行分离。
随着用户对综合业务需求的不断增加,同轴以太网系统覆盖半径不断缩小,设备容量不断增大。同时,由于同轴电缆的特殊性,对网络侧设备的安装位置和用户侧多业务接入能力提出了更高要求。如,网络侧设备有可能部署在马路边;也可能部署在电线杆、钢绞线上;也可能挂在墙上或楼道内。在用户侧业务接入方面,有可能更加丰富,如需要集成POTS功能,以提供语音业务;也可能集成WLAN的功能,在提供有线接入的同时,增加无线接入的方式。
对于同轴以太网系统来说,由于同时集成了数据模块和CATV模块,不同于传统的以太网接入系统,如何对同轴以太网系统进行管理,确保业务顺利方便地开通和维护成为了一个挑战。同轴以太网系统的组网模式:每个CBAT输出一路或多路混合信号之后,每路混合信号通过多个分支分配器连接到不同的CNU。由于在一根共享的同轴上,可以为多个CNU提供接入,对于CBAT来说,每个CNU都连接在同一个物理端口上,因此无法通过CBAT的物理端口来定位不同的CNU,也无法根据端口定位CNU的具体物理位置。现有同轴以太网系统的白名单根据CNU的MAC地址进行管理,在用户安装时,CNU向CBAT上报MAC地址信息,CBAT管理白名单目录。CBAT并根据自己预先设定的白名单目录对CNU上报的MAC地址信息进行识别,如符合白名单定义,则用户业务正常开通。
上述现有技术的缺陷在于,CNU在向CBAT上报MAC地址时,需要提前知道安装在哪个CBAT下,严格按照CBAT的具体部署位置进行安装,因为不同的CBAT白名单配置不同,此方式会增加工程安装人员工作量。另外,在更换CNU时,还需要对CBAT进行配置更新,过程繁琐,容易出错,不符快速便捷的管理维护理念。
发明内容
本发明提供一种同轴以太网系统中的白名单配置方法及装置,用于解决现有技术中CNU在向CBAT上报MAC地址时,需要提前知道安装在哪个CBAT下,严格按照CBAT的具体部署位置进行安装,导致增加工程安装人员工作量的问题。
本发明实施例提供一种同轴以太网系统中的白名单配置方法,包括:
同轴宽带接入终端和/或认证服务器维护同轴网络单元的白名单,并根据保存的白名单拒绝非法同轴网络单元CNU接入。
一种同轴以太网系统,包括同轴网络单元CNU、同轴宽带接入终端CBAT和认证服务器:
同轴网络单元CNU,用于向同轴宽带接入终端CBAT发送注册请求;
同轴宽带接入终端CBAT和认证服务器,用于维护同轴网络单元的白名单,并在接收到所述注册请求后,根据保存的白名单拒绝非法CNU接入。
本发明提供的白名单开通方法和装置,在开通时不需要关心新安装的CNU具体连接在哪一个CBAT下,只需在认证服务器的全局白名单中增加CNU的标识信息即可,增加工程安装的便利性。
具体实施方式
本发明实施例提供一种同轴以太网系统中的白名单配置方法,该方法包括:同轴宽带接入终端(CBAT:Coaxial Broadband Access Terminal)和/或认证服务器维护同轴网络单元(CNU:Coaxial Network Unit)的白名单,并根据保存的白名单拒绝非法CNU接入。
如图1所示,本发明实施例提供一种同轴以太网系统中的白名单配置方法,该方法的具体流程包括:
步骤101,初始化认证服务器和CBAT中的白名单。
步骤102,将小区内部署的所有CNU的标识信息添加到认证服务器保存的白名单中。为了区分CBAT和认证服务器中保存的白名单以下描述中认证服务器保存的白名单为全局白名单。
通常一个CBAT带用户数量在100以内,而CBAT的认证服务器可以管理数千甚至上万个CBAT。一般在一个小区内部署时,通常需要几十台CBAT,但认证服务器只需要一台。工程人员去安装CNU之前,无法知道即将安装的CNU上联设备是哪个CBAT,但知道属于哪个网管。所以,在网管上建立全局的/跨网元的白名单系统,解决了工程上的困难。
步骤103,CNU连接到同轴以太网系统中,上电后向CBAT发送注册请求,注册请求中携带CNU的标识信息。
步骤104,CBAT将接收到的CNU的标识信息与本地白名单中保存的CNU标识信息进行匹配,如果匹配不成功,则向认证服务器发出询问请求,该询问请求中包括所述CNU的标识信息,转入步骤105;否则,转入步骤109。
步骤105,认证服务器通过全局白名单对所述CNU的标识信息进行认证,并将认证是否通过的认证信息发送到发起询问请求的CBAT;其中,所述全局白名单中保存小区内部署的CNU的标识信息;
在该步骤中,当认证服务器通过全局白名单对所述CNU的标识信息进行认证后,向CBAT发送认证信息。如果确定所述CNU认证通过,还在全局白名单中形成CNU与CBAT的对应关系。
步骤106,CBAT接收到认证服务器下发的认证信息,并根据所述认证信息确定是否认证通过,如果通过,转入步骤107;否则拒绝所述注册请求。
步骤107,向CNU发送确认消息;同时CBAT在本地白名单中增加所述CNU的标识信息。
当新注册的CNU确定上联的CBAT后,再次进行上线注册,本发明实施例包括:
步骤108:CNU模块C1关电,并再次上电,第二次上线注册时,CBAT在本地白名单中查找该CNU标识信息,认证通过,向CNU模块C1发确认消息。即通过本地白名单即可完成认证。
步骤109:白名单配置和认证过程结束。
进一步,为了保证CBAT中的本地白名单与认证服务器的全局白名单保持同步,该方法还包括:
步骤110,当认证服务器对全局白名单中的CNU进行修改或删除时,根据全局白名单中所述CNU与CBAT的对应关系,将向CBAT下发从白名单中修改或删除对应CNU命令。
如图2所示,根据上述方法,本发明实施例还提供一种同轴以太网系统,包括同轴网络单元CNU201、同轴宽带接入终端CBAT202和认证服务器203:
同轴网络单元(CNU)201,用于在连接到同轴以太网系统后,向同轴宽带接入终端(CBAT)202发送注册请求;
同轴宽带接入终端(CBAT)202和认证服务器203,用于维护同轴网络单元的白名单,并在接收到所述注册请求后,根据保存的白名单拒绝非法CNU接入。
同轴宽带接入终端(CBAT)202和认证服务器203对同轴网络单元CNU进行认证时,的具体实现方式可以是:
所述同轴网络单元CNU在所述注册请求中携带CNU的标识信息;
则同轴宽带接入终端(CBAT)202还用于将所述CNU的标识信息与自身保存白名单中的标识信息进行匹配,如果匹配不成功,则向认证服务器发送包含所述CNU标识信息的询问请求;
认证服务器203通过自身保存的白名单对所述CNU的标识信息进行认证。
所述认证服务器还用于如果通过自身保存的白名单对所述CNU认证通过,则向CBAT发送确认消息;
则CBAT向CNU发确认消息,并在自身保存的白名单中增加所述CNU的标识信息。
通常一个CBAT带用户数量在100以内,而CBAT的认证服务器可以管理数千甚至上万个CBAT。一般在一个小区内部署时,通常需要几十台CBAT,但认证服务器只需要一台。
所述认证服务器203还用于通过自身保存的白名单对所述CNU认证通过后,确定所述CBAT为CNU的上联设备,并在全局白名单中添加所述CNU与CBAT的对应关系。
为了,保证同轴宽带接入终端(CBAT)202中的本地白名单与认证服务器203的全局白名单保持同步;
所述认证服务器203对自身保存白名单中的CNU进行修改或删除时,根据全局白名单中所述CNU与CBAT的对应关系,向对应的CBAT下发从白名单中修改或删除对应CNU的命令。
在本发明实施例中,所述认证服务器可以是独立于以太网系统中的第三方,也可以设置于网管系统中。
本发明实施例所提供的白名单开通方法和装置,在开通时不需要关心新安装的CNU具体连接在哪一个CBAT下,只需在认证服务器的全局白名单中增加CNU的标识信息即可,增加工程安装的便利性。
认证服务器还具备对全局白名单维护功能。当对全局白名单进行修改或删除时,会对已经形成CNU与CBAT绑定关系的CBAT下发修改或删除命令,以保证CBAT中的本地白名单与认证服务器的全局白名单保持同步。
本发明所述的方法并不限于具体实施方式中所述的实施例,本领域技术人员根据本发明的技术方案得出其它的实施方式,同样属于本发明的技术创新范围。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。