[发明专利]基于分离映射机制的无源光网络业务保护方法

权利要求书

1.一种基于分离映射机制的无源光网络业务保护方法，包括：

步骤一，合法的网络端口通过网络侧的接入交换路由器接入一体化标识网络的虚拟骨干子网，由网络侧的接入交换路由器为接入的合法的网络端口分配与其接入地址存在映射关系的第一路由标识；

步骤二，将合法的用户终端通过光网络终端接入光分配网络，光分配网络通过用户侧的接入交换路由器接入一体化标识网络的虚拟骨干子网，并由用户侧的接入交换路由器分配给接入的合法的用户终端接入标识，用户侧的接入交换路由器存储与接入标识存在映射关系的第二路由标识；

步骤三，将无源光网络中关键设备及提供业务的服务器接入一体化标识网络的虚拟骨干子网中，无源光网络中关键设备及提供业务的服务器都会获得各自唯一的第三路由标识；

步骤四，网络侧的接入路由器判断从合法的网络端口进入的外来数据包中的接入地址是否是网络侧的接入交换路由器分配给接入的合法的网络端口的映射关系中第一路由标识对应的接入地址；

步骤五，网络侧的接入路由器根据步骤四中的判断结果进行与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信；

步骤六，用户侧的接入路由器判断从合法的用户终端进入的外来数据包中的接入标识是否是用户侧的接入交换路由器分配给接入的合法的用户终端接入标识；

步骤七，用户侧的接入路由器根据步骤六中的判断结果进行与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信。

2.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述步骤四中的从合法的网络端口进入的外来数据包中的接入地址是网络侧的接入交换路由器分配给接入的合法的网络端口的映射关系中第一路由标识对应的接入地址，则所述网络侧的接入交换路由器进行与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信；所述步骤四中的从合法的网络端口进入的外来数据包中的接入地址不是网络侧的接入交换路由器分配给接入的合法的网络端口的映射关系中第一路由标识对应的接入地址，则所述网络侧的接入交换路由器不进行与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信。

3.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述步骤六中的从合法的用户终端进入的外来数据包中的接入标识是用户侧的接入交换路由器分配给接入的合法的用户终端接入标识，则所述用户侧的接入交换路由器使用与接入标识存在映射关系的第二路由标识与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信；所述步骤六中的从合法的用户终端进入的外来数据包中的接入标识不是用户侧的接入交换路由器分配给接入的合法的用户终端接入标识，则所述用户侧的接入交换路由器不进行与一体化标识网络的虚拟骨干子网中的无源光网络中关键设备及提供业务的服务器进行通信。

4.根据权利要求1-3中任一所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述无源光网络中关键设备及提供业务的服务器包括网管服务器、用户认证中心、视频服务器或计费服务器。

5.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述网络侧的接入交换路由器存有合法网络端口接入地址与第一路由标识的映射关系。

6.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述用户侧的接入交换路由器存有合法的用户终端接入标识与第二路由标识的映射关系。

7.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述合法的用户终端与光网络终端通过交换机或无线连接。

8.根据权利要求1或7所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述合法的用户终端包括用户使用的笔记本、台式电脑、手机和平板电脑中的一种或多种。

9.根据权利要求1所述的基于分离映射机制的无源光网络业务保护方法，其特征在于：所述合法的网络端口包括有线电视网、传统电话网和互联网中的一种或多种。