[发明专利]私网服务器访问方法及光网络单元

权利要求书

1.一种私网服务器访问方法，其特征在于，包括：

光网络单元ONU接收来自光线路终端OLT的配置信息，其中，所述配置信息包括：

用于指示通过公网地址访问所述ONU下的私网服务器时使用的通道的信息；

所述ONU配置采用所述配置信息指示的通道来访问所述ONU下的私网服务器。

2.根据权利要求1所述的方法，其特征在于，所述用于指示通过公网地址访问所述ONU下的私网服务器时使用的通道的信息包括：

指向互联网主机配置数据IP host config data实体的互联网主机指针IP host pointer，其中，所述IP host config data对应于通过公网地址访问所述ONU下的私网服务器时使用的IPhost通道。

3.根据权利要求2所述的方法，其特征在于，在所述ONU配置采用所述配置信息指示的通道来访问所述ONU下的私网服务器之前，还包括：

所述ONU判断所述IP host pointer指向的IP host config data所对应的IP host通道是否已建立，若是，则继续后续处理，否则，结束处理。

4.根据权利要求1所述的方法，其特征在于，在ONU接收来自OLT的配置信息之后，还包括：

所述ONU配置映射关系，所述映射关系用于将公网网络协议IP地址和公网端口映射到所述ONU下的私网服务器的私网IP地址和私网端口。

5.根据权利要求4所述的方法，其特征在于，所述映射关系由所述OLT通过所述配置信息下发至所述ONU。

6.根据权利要求1所述的方法，其特征在于，所述配置信息还包括以下至少之一：通过公网地址访问所述ONU下的私网服务器时使用的协议类型、所述配置信息对应的私网服务器的IP地址、所述配置信息对应的私网服务器中允许被访问的端口号的范围、允许发起访问的公网IP地址的范围、允许发起访问的公网端口的范围。

7.根据权利要求6所述的方法，其特征在于，在所述配置信息包括所述配置信息对应的私网服务器中允许被访问的端口号的范围的情况下，还包括：

所述ONU接收到发往所述ONU下的私网服务器的报文，判断所述报文的目的端口号是否在所述允许被访问的端口号的范围内，若是，则将所述报文转发到所述私网服务器的所述目的端口号，否则，丢弃所述报文。

8.根据权利要求6所述的方法，其特征在于，

在所述配置信息包括允许发起访问的公网IP地址的范围的情况下，还包括：所述ONU接收到发往所述ONU下的私网服务器的报文，判断所述报文的源IP地址是否在允许发起访问的公网IP地址的范围内，若是，则转发所述报文，否则，丢弃所述报文；

在所述配置信息包括允许发起访问的公网端口的范围的情况下，还包括：所述ONU接收到发往所述ONU下的私网服务器的报文，判断所述报文的源端口是否在允许发起访问的公网端口的范围内，若是，则转发所述报文，否则，丢弃所述报文。

9.根据权利要求1至8中任一项所述的方法，其特征在于，ONU接收来自OLT的配置信息包括：

所述ONU通过光网络终端管理和控制接口OMCI接收来自OLT的携带有配置信息的管理实体ME接口信息。

10.一种光网络单元ONU，其特征在于，包括：

接收模块，用于接收来自光线路终端OLT的配置信息，其中，所述配置信息包括：用于指示通过公网地址访问所述ONU下的私网服务器时使用的通道的信息；

配置模块，用于采用所述配置信息指示的通道来访问所述ONU下的私网服务器。