專利名稱：點對多點接入網(wǎng)及增強其安全性的方法和分支/耦合器的制作方法
技術領域：
本發(fā)明涉及P2MP(Point to Multi-Point，點對多點)接入網(wǎng)領域，具體涉及一種P2MP接入網(wǎng)及增強其安全性的方法和分支/耦合器。
背景技術：
目前，在接入網(wǎng)絡中，存在著一種下行(由頭端往用戶終端方向)采用TDM(Time Division Multiplex，時分復用)廣播方式而上行(由用戶終端方向往頭端方向)采用共享帶寬TDMA(Time Division Multiple Access，時分多址)方式的網(wǎng)絡，典型的例子有HFC(Hybrid Fiber-Coaxial，光纖/同軸混合網(wǎng))網(wǎng)絡、xPON(Passive OpticalNetwork，無源光網(wǎng)絡)網(wǎng)絡。這種網(wǎng)絡是一種點對多點結(jié)構(gòu)，其系統(tǒng)組成包括頭端、分配網(wǎng)和用戶終端設備，其拓撲結(jié)構(gòu)一般如圖1所示，根據(jù)具體情況，分配網(wǎng)可以不限于一級分支。
該網(wǎng)絡的關鍵技術之一是上行共享帶寬的TDMA技術。該技術首先通過測距，補償各用戶終端設備的時延，使得各用戶終端設備的邏輯距離一致，然后由頭端通過動態(tài)帶寬分配(DBA)技術統(tǒng)一管理分配上行帶寬的使用，各用戶終端根據(jù)頭端的授權在規(guī)定的時隙內(nèi)以突發(fā)的方式發(fā)送上行數(shù)據(jù)，達到有效避免上行突發(fā)的沖突，其工作原理如圖2所示。
該網(wǎng)絡系統(tǒng)存在一種風險，如果某個用戶終端設備出現(xiàn)不受控的系統(tǒng)異常(有兩種情況，一是用戶終端設備自身硬件出現(xiàn)故障，以致不再受頭端或用戶控制；二是黑客惡意操作用戶終端設備，以致不再受頭端控制)，不再根據(jù)頭端的授權來發(fā)送上行數(shù)據(jù)，而是連續(xù)不斷地發(fā)送上行突發(fā)數(shù)據(jù)(即使在非授權時隙內(nèi)也發(fā)送上行突發(fā)數(shù)據(jù))。這將導致信號的碰撞，使頭端無法正確接收其它正常的用戶終端設備發(fā)送的上行數(shù)據(jù)，導致整個系統(tǒng)的上行信道堵塞，這種情況如圖3所示，其中帶有“？”的數(shù)據(jù)表示由于上行突發(fā)的沖突，頭端已無法正確恢復數(shù)據(jù)信號。一旦出現(xiàn)這種情況，就目前的網(wǎng)絡而言，將毫無對應之策。因為上行已堵塞，頭端根本無法接收各用戶終端的狀態(tài)報告，無法定位出故障用戶終端或攻擊終端，另外，即使定位出了故障用戶終端或攻擊終端，由于該故障用戶終端或攻擊終端已不受頭端控制，只能通知用戶切斷該故障用戶終端的電源或者對黑客采取措施來恢復網(wǎng)絡。

發(fā)明內(nèi)容
本發(fā)明要解決的技術問題是提供一種P2MP接入網(wǎng)及增強其安全性的方法和分支/耦合器，克服現(xiàn)有技術的P2MP接入網(wǎng)系統(tǒng)在用戶終端出現(xiàn)不受控的異?；蚓W(wǎng)絡受到黑客攻擊時，不能定位故障終端或攻擊點，并且沒有有效措施確保P2MP接入網(wǎng)系統(tǒng)中的其它用戶不受影響的缺點。
本發(fā)明采用如下的技術方案一種分支/耦合器，包括至少一個檢測模塊、至少一個處理模塊、至少一個開關模塊；所述檢測模塊與所述處理模塊相連，所述處理模塊與所述開關模塊相連；所述檢測模塊用于從支路上獲取特定信號，產(chǎn)生與之相應的信號，并將產(chǎn)生的相應信號輸出到所述處理模塊；所述處理模塊用于處理來自所述檢測模塊的信號，產(chǎn)生控制信號，并將所述控制信號輸出到所述開關模塊；所述開關模塊用于根據(jù)所述控制信號切斷或恢復支路與頭端的連接。
所述的分支/耦合器，其中所述檢測模塊包括至少一個分支器和至少一個光電轉(zhuǎn)換器，所述分支器的一端與支路相連，其另一端與所述光電轉(zhuǎn)換器相連，當由支路輸入的特定波長的上行光信號經(jīng)所述分支器分離后，支路上的部分上行光信號傳送到所述光電轉(zhuǎn)換器，所述光電轉(zhuǎn)換器進行光電轉(zhuǎn)換并輸出一個特定電平到所述處理模塊。
所述的分支/耦合器，其中所述光電轉(zhuǎn)換器包括一個光敏感器件，當所述光敏感器件檢測到特定波長的光信號時，所述光電轉(zhuǎn)換器輸出第一特定電平，當所述光敏感器件沒有檢測到特定波長的光信號時，輸出第二特定電平。
所述的分支/耦合器，其中所述開關模塊包括至少各一個合波器、分波器和光開關，所述合波器與頭端相連，所述分波器與所述分支器相連，所述光開關與所述處理模塊的輸出信號線相連，所述光開關根據(jù)由所述處理模塊輸入的信號控制經(jīng)所述分波器分離的全部上行光信號的斷開與恢復。
所述的分支/耦合器，其中所述處理模塊包括微處理器，還包括至少各一個定時器、復位寄存器、事件寄存器、光開關控制寄存器，所述微處理器與所述復位寄存器、事件寄存器、光開關控制寄存器相連，所述定時器與所述復位寄存器、事件寄存器以及所述檢測模塊相連，所述光開關控制寄存器與所述光開關相連。
一種點對多點接入網(wǎng)，包括至少一個位于支路上的用戶終端設備、一個頭端、一個分配網(wǎng)，還包括至少一個位于所述分配網(wǎng)內(nèi)的所述分支/耦合器，所述分支/耦合器的一端與所述頭端相連，其另一端與位于支路上的用戶終端設備相連。
一種增強點對多點接入網(wǎng)安全性的方法，包括步驟A1、所述分支/耦合器對接收到的各支路上的上行信號進行檢測，若某一支路上的上行信號的連續(xù)發(fā)送時間超過設定時間，則判定該支路上的用戶終端出現(xiàn)異常或有黑客攻擊；A2、所述分支/耦合器切斷該支路與頭端的上行方向的連接，并繼續(xù)對該支路上的上行信號進行檢測；A3、當該支路上的上行信號的連續(xù)發(fā)送時間不超過所述設定時間，所述分支/耦合器恢復該支路與頭端的上行方向的連接。
所述的增強點對多點接入網(wǎng)安全性的方法，其中執(zhí)行步驟A3時，只有當至少兩次檢測到該支路上的上行信號的連續(xù)發(fā)送時間不超過所述設定時間，所述分支/耦合器恢復該支路與頭端的上行方向的連接。
所述的增強點對多點接入網(wǎng)安全性的方法，其中所述設定時間由所述處理模塊中的所述定時器設定，所述定時器的工作步驟如下B1、處于就緒狀態(tài)，如果由所述檢測模塊發(fā)送的輸入信號為第一特定電平，執(zhí)行步驟B2；B2、開始計時，如果在所述設定時間內(nèi)由所述檢測模塊發(fā)送的輸入信號由第一特定電平回到第二特定電平，執(zhí)行步驟B3，如果在所述設定時間內(nèi)由所述檢測模塊發(fā)送的輸入信號連續(xù)為第一特定電平，執(zhí)行步驟B4；B3、將表示正常事件的信號輸出到所述事件寄存器，自動復位，返回步驟B1；B4、將表示告警事件的信號輸出到所述事件寄存器，如果所述復位寄存器發(fā)出復位信號，則執(zhí)行復位操作，返回步驟B1，否則繼續(xù)等待。
所述的增強點對多點接入網(wǎng)安全性的方法，其中所述微處理器維持一個正常事件計數(shù)表以及第一變量和第二變量，其工作步驟如下C1、對所述事件寄存器、復位寄存器、光開關控制寄存器、正常事件計數(shù)表進行清零操作，將第一變量和第二變量賦值為1；C2、讀取由第二變量指定的事件寄存器的值；C3、讀取由第一變量指定的支路事件，如果支路事件為正常事件，執(zhí)行步驟C4，如果支路事件為告警事件，執(zhí)行步驟C5，如果支路事件為等待事件，執(zhí)行步驟C9；C4、讀取光開關控制寄存器的值，判斷由第一變量指定的支路上行信號的狀態(tài)如果為連通狀態(tài)，執(zhí)行步驟C9，如果為切斷狀態(tài)，執(zhí)行步驟C6；C5、如果由第一變量指定的正常事件計數(shù)表表項的值不等于0，則將該表項賦值為0，執(zhí)行步驟C7；C6、由第一變量指定的正常事件計數(shù)表表項的值加1，如果該表項的值為3，執(zhí)行步驟C8，否則執(zhí)行步驟C9；C7、通過光開關控制寄存器切斷由第一變量指定的支路上的上行信號，執(zhí)行步驟C9；C8、設置由第一變量指定的正常事件計數(shù)表表項的值為0，通過光開關控制寄存器恢復由第一變量指定的支路上的上行信號；C9、第一變量的值加1，將第一變量的值除以16，如果余數(shù)不為1，執(zhí)行步驟C3；C10、第二變量的值加1，如果第二變量的值不為5，執(zhí)行步驟C2；C11、將第一變量和第二變量賦值為1，執(zhí)行步驟C2。
本發(fā)明技術方案提供了新的分支/耦合器，該分支/耦合器具有智能性，可以有效定位P2MP接入網(wǎng)絡中的異常終端，并且可以確保P2MP接入網(wǎng)系統(tǒng)中的其它用戶不受故障影響；本發(fā)明技術方案提供了新的P2MP接入網(wǎng)絡，該接入網(wǎng)中配置智能分支/耦合器，具有很高的系統(tǒng)安全性和健壯性；本發(fā)明技術方案提供了增強P2MP接入網(wǎng)安全性的方法，該方法對上行信號的連續(xù)發(fā)送時間進行自動檢測，可以準確判斷用戶終端是否出現(xiàn)異?；蛴泻诳凸?，大大減少了運營商應對風險的工作量，降低了運行維護成本。


圖1是現(xiàn)有技術中PM2P接入網(wǎng)拓撲結(jié)構(gòu)圖；圖2是現(xiàn)有技術中PM2P接入網(wǎng)正常工作的狀態(tài)圖；圖3是現(xiàn)有技術中PM2P接入網(wǎng)出現(xiàn)異?；蚴艿胶诳凸魰r的狀態(tài)圖；圖4是本發(fā)明引入智能分支/耦合器后的PM2P接入網(wǎng)拓撲結(jié)構(gòu)圖；圖5是本發(fā)明分支/耦合器模塊結(jié)構(gòu)示意圖；圖6是本發(fā)明分支/耦合器內(nèi)部結(jié)構(gòu)示意圖；圖7是本發(fā)明分支/耦合器的處理模塊內(nèi)部結(jié)構(gòu)圖；圖8是本發(fā)明分支/耦合器的定時器工作流程圖；圖9是本發(fā)明分支/耦合器的微處理器工作流程圖。
具體實施例方式
下面結(jié)合附圖和實施例對本發(fā)明作進一步詳細說明P2MP接入網(wǎng)在上行信道已堵塞的情況下，在頭端定位故障點或攻擊點是很困難的，而且即使定位出了故障點或攻擊點，所能采取的應對措施也極其被動，只能通知用戶切斷用戶終端的電源或?qū)诳筒扇〈胧?。本發(fā)明從分配網(wǎng)的分支/耦合器入手，設計了全新的分支/耦合器，提出了一種有效解決上述安全隱患的方法，引入智能分支/耦合器后的PM2P接入網(wǎng)拓撲結(jié)構(gòu)如圖4所示。智能分支/耦合器的智能性主要體現(xiàn)在，當它檢測到某一個用戶終端在超過設定時間內(nèi)連續(xù)不斷地發(fā)送上行數(shù)據(jù)時，判定該分支上的某個用戶終端出現(xiàn)異?；蛴泻诳凸簦ㄟ^其開關模塊做出切斷該分支上的上行信號的動作，從而確保其它用戶終端正常通信。當用戶終端恢復正常后，其上行數(shù)據(jù)發(fā)送時間將不再超過設定時間，處理模塊據(jù)此判斷該分支上的用戶終端已恢復正常，通過開關模塊重新恢復該分支上的上行方向的通信。在點對多點接入網(wǎng)中，一般有各種限制因素，如在頭端和用戶終端都有一個用于保持鏈路激活狀態(tài)的看門狗時間、最大突發(fā)時間、突發(fā)最大級聯(lián)數(shù)等，根據(jù)這些限制因素可以確定一個合適的設定時間值，設定時間的具體取值要根據(jù)點對多點接入網(wǎng)所采用的協(xié)議及具體產(chǎn)品來確定。另外，判決參數(shù)不局限于時間，也可以是其它物理參數(shù)。
如圖5所示的分支/耦合器，是在原來的分支/耦合器的基礎上，增加檢測模塊、處理模塊和開關模塊，包括至少一個檢測模塊、至少一個處理模塊、至少一個開關模塊；所述檢測模塊與所述處理模塊相連，所述處理模塊與所述開關模塊相連；所述檢測模塊用于從支路上獲取特定信號，產(chǎn)生與之相應的信號，并將產(chǎn)生的相應信號輸出到所述處理模塊；所述處理模塊用于處理來自所述檢測模塊的信號，產(chǎn)生控制信號，并將所述控制信號輸出到所述開關模塊；所述開關模塊用于根據(jù)所述控制信號切斷或恢復支路與頭端的上行方向的連接。
如圖4所示的點對多點接入網(wǎng)，包括多個位于支路上的用戶終端設備、一個頭端、一個分配網(wǎng)，還包括一個位于分配網(wǎng)內(nèi)的智能分支/耦合器，智能分支/耦合器的一端與所述頭端相連，其另一端與位于支路上的用戶終端設備相連。
下面以光分支/耦合器為例，說明智能分支/耦合器的設計和工作原理。如圖6所示，檢測模塊主要由分支器和光電轉(zhuǎn)換器(O/E)組成，光電轉(zhuǎn)換器(O/E)包括一個光敏感器件，該光敏感器件針對特定波長的光信號敏感；檢測模塊的分支器分出支路上的一部分上行光信號(其余的上行光信號繼續(xù)往分波器方向傳輸)，當檢測到特定波長的光信號時，經(jīng)過光電轉(zhuǎn)換器(O/E)的光電轉(zhuǎn)換后輸出一個高電平到處理模塊的輸入端口C_IN_l～C_IN_n。開關模塊包括合波器、分波器和光開關，通過該分波器可以分離出支路上的全部上行光信號；通過該合波器，可以把兩個及兩個以上不同波長的光信號合到同一光纖中傳輸。處理模塊包括微處理器，還包括至少各一個定時器、復位寄存器、事件寄存器、光開關控制寄存器，微處理器與復位寄存器、事件寄存器、光開關控制寄存器相連，定時器與復位寄存器、事件寄存器以及檢測模塊相連，光開關控制寄存器與光開關相連。開關模塊的光開關受控于來自處理模塊的控制信號，控制信號由開關模塊的光開關控制寄存器由端口(C_OUT_1～C_OUT_64)經(jīng)輸出信號線發(fā)送至光開關，輸出信號線為高電平時，光開關斷開光開關模塊上的上行信號從而切斷支路的上行信號(下行方向的信號不受影響)，輸出信號線為低電平時，光開關連通光開關模塊上的上行信號從而恢復支路的上行信號。
圖7給出了一個164情況下處理模塊的設計實例。處理模塊主要由運行主控程序的微處理器、64個定時器、2個32位復位寄存器、4個32位事件寄存器、2個32位光開關控制寄存器、32位數(shù)據(jù)總線、4根鎖定線(lock_1～lock_4)和主控程序構(gòu)成，其中事件寄存器是讀后清零寄存器，即執(zhí)行讀操作將清零寄存器的值，相比之下，光開關控制寄存器不會讀后清零，同時在執(zhí)行讀操作的同時，硬件自動通過鎖定線鎖定事件寄存器。光開關控制寄存器是個可讀可寫的寄存器。主控程序通過數(shù)據(jù)總線直接設置光開關控制寄存器的相應位，當光開關控制寄存器的某位為“1”時相應輸出端口(C_OUT_1～C_OUT_64)上輸出高電平，為“0”時輸出低電平，因此通過設置該寄存器的值可控制光開關切斷或連通支路上的上行信號；主控程序也可以從光開關控制寄存器讀回數(shù)據(jù)，用以判斷各支路當前上行信號的狀態(tài)，讀操作不會改變光開關控制寄存器本身的值。定時器通過信號線D1、D2與32位事件寄存器相連，D1、D2上的高低電平信號將直接反映在事件寄存器的相應位上，共有四種組合，在該實例中，只使用其中三種D[1，2]＝00，為等待事件(Wait_event，定時器處于就緒狀態(tài)，尚未被觸發(fā))，D[1，2]＝01，為正常事件(Normal_event，支路上的上行信號正常)，D[1，2]＝10，為告警事件(Alarm_event，支路上的上行信號出現(xiàn)異常)，D[1，2]＝11，保留。
定時器是個復位后循環(huán)使用的定時器，即復位后不用重新設置定時器的值就可連續(xù)使用。主控程序通過查詢事件寄存器可以獲知各支路上行信號的狀態(tài)。由于當主控程序通過數(shù)據(jù)總線查詢事件寄存器后，事件寄存器自動清零，所以要在主控程序中存儲讀回的值，直到該寄存器中所包含的全部支路的事件處理完。同時，每個定時器還通過復位線C1～C64與復位寄存器相連，主控程序可通過數(shù)據(jù)總線直接寫復位寄存器，如果復位寄存器的某位被置為“1”，則復位線輸出高電平，相應的定時器將被復位。
主控程序維持一個全局的正常事件計數(shù)表Normal_Event_Counter[64]，表項與各支路一一對應，用于統(tǒng)計各支路的連續(xù)出現(xiàn)的正常事件的次數(shù)，整個表初始為零。定時器在智能分支/耦合器上電或復位時將處于就緒狀態(tài)，D[1，2]＝00，定時器的輸入端為高電平時將觸發(fā)定時器開始工作。如圖8所示，定時器復位后按以下流程工作1、定時器處于就緒狀態(tài)，如果輸入端為高電平，跳步驟2，否則，返回步驟1；2、定時器開始計時，如果在T1時間內(nèi)高電平重新回到低電平，跳步驟3；如果C_IN_1在超過T1時間內(nèi)連續(xù)為高電平，跳步驟4；3、定時器自動復位，輸出D[1，2]＝01，表示正常事件，返回步驟1；4、輸出D[1，2]＝10，表示告警事件，定時器處于等待外部復位事件的狀態(tài)，如果主控程序通過復位寄存器復位定時器，返回步驟1，否則，繼續(xù)等待。
主控程序通過復位寄存器和事件寄存器與定時器緊密配合，完成對各支路上的上行信號的狀態(tài)判斷及相應處理，其工作流程如圖9所示，具體如下1、智能分支/耦合器上電或復位，清零事件寄存器，清零復位寄存器，清零光開關控制寄存器，清零正常事件計數(shù)表，初始全局變量m＝1和Eve_Reg_Num＝1；2、讀取第Eve_Reg_Num個事件寄存器的值，跳步驟3；3、獲取第m支路事件，如果為正常事件，跳步驟4；如果為告警事件跳步驟5；如果為等待事件，跳步驟9；4、讀取光開關控制寄存器的值，判斷第m支路上行信號的狀態(tài)，如果為連通狀態(tài)，跳步驟9；如果為切斷狀態(tài)，跳步驟6；5、如果Normal_Event_Counter[m]不等于0，則設置Normal_Event_Counter[m]＝0，跳步驟7；否則，直接跳步驟7；6、Normal_Event_Counter[m]加1，如果Normal_Event_Counter[m]＝3，跳步驟8；否則跳步驟9；7、通過光開關控制寄存器切斷第m支路上的上行信號，跳步驟9；8、設置Normal_Event_Counter[m]為0，通過光開關控制寄存器連通第m支路上的上行信號；9、m加1；對m進行16的求余操作，如果余數(shù)為1(說明要從讀取下一個事件寄存器的值)，則跳步驟10，否則跳步驟3；10、Eve_Reg_Num加1，如果Eve_Reg_Num為5(說明對64個支路的一輪處理完畢)，跳步驟11，否則跳步驟2；11、EveReg_Num＝1；m＝1；跳步驟2。
為了確保網(wǎng)絡安全，只要出現(xiàn)一次告警事件，就切斷光支路上的上行信號。一旦光支路上的上行信號被切斷后，如要恢復連通，則必須對光支路上的上行信號進行三次隨機檢測，只有三次都為正常事件才認為支路上的上行信號已恢復正常，才能通過光開關控制寄存器連通支路上的上行信號。
通過參照本發(fā)明的優(yōu)選實施例，已經(jīng)對本發(fā)明進行了圖示和描述，但本領域的普通技術人員應該明白，可以在形式上和細節(jié)上對其作各種各樣的改變，而不偏離所附權利要求書所限定的本發(fā)明的精神和范圍。
權利要求
1.一種分支/耦合器，其特征在于包括至少一個檢測模塊、至少一個處理模塊、至少一個開關模塊；所述檢測模塊與所述處理模塊相連，所述處理模塊與所述開關模塊相連；所述檢測模塊用于從支路上獲取特定信號，產(chǎn)生與之相應的信號，并將產(chǎn)生的相應信號輸出到所述處理模塊；所述處理模塊用于處理來自所述檢測模塊的信號，產(chǎn)生控制信號，并將所述控制信號輸出到所述開關模塊；所述開關模塊用于根據(jù)所述控制信號切斷或恢復支路與頭端的連接。
2.根據(jù)權利要求1所述的分支/耦合器，其特征在于所述檢測模塊包括至少一個分支器和至少一個光電轉(zhuǎn)換器，所述分支器的一端與支路相連，其另一端與所述光電轉(zhuǎn)換器相連，當由支路輸入的特定波長的上行光信號經(jīng)所述分支器分離后，支路上的部分上行光信號傳送到所述光電轉(zhuǎn)換器，所述光電轉(zhuǎn)換器進行光電轉(zhuǎn)換并輸出一個特定電平到所述處理模塊。
3.根據(jù)權利要求2所述的分支/耦合器，其特征在于所述光電轉(zhuǎn)換器包括一個光敏感器件，當所述光敏感器件檢測到特定波長的光信號時，所述光電轉(zhuǎn)換器輸出第一特定電平，當所述光敏感器件沒有檢測到特定波長的光信號時，輸出第二特定電平。
4.根據(jù)權利要求3所述的分支/耦合器，其特征在于所述開關模塊包括至少各一個合波器、分波器和光開關，所述合波器與頭端相連，所述分波器與所述分支器相連，所述光開關與所述處理模塊的輸出信號線相連，所述光開關根據(jù)由所述處理模塊輸入的信號控制經(jīng)所述分波器分離的全部上行光信號的斷開與恢復。
5.根據(jù)權利要求1至4任一所述的分支/耦合器，其特征在于所述處理模塊包括微處理器，還包括至少各一個定時器、復位寄存器、事件寄存器、光開關控制寄存器，所述微處理器與所述復位寄存器、事件寄存器、光開關控制寄存器相連，所述定時器與所述復位寄存器、事件寄存器以及所述檢測模塊相連，所述光開關控制寄存器與所述光開關相連。
6.一種點對多點接入網(wǎng)，包括至少一個位于支路上的用戶終端設備、一個頭端、一個分配網(wǎng)，其特征在于還包括至少一個位于分配網(wǎng)內(nèi)的如權利要求5所述的分支/耦合器，所述分支/耦合器的一端與所述頭端相連，其另一端與位于支路上的用戶終端設備相連。
7.一種增強點對多點接入網(wǎng)安全性的方法，其特征在于包括步驟A1、所述分支/耦合器對接收到的各支路上的上行信號進行檢測，若某一支路上的上行信號的連續(xù)發(fā)送時間超過設定時間，則判定該支路上的用戶終端出現(xiàn)異常；A2、所述分支/耦合器切斷該支路與頭端的上行方向的連接，并繼續(xù)對該支路上的上行信號進行檢測；A3、當該支路上的上行信號的連續(xù)發(fā)送時間不超過所述設定時間，所述分支/耦合器恢復該支路與頭端的上行方向的連接。
8.根據(jù)權利要求7所述的增強點對多點接入網(wǎng)安全性的方法，其特征在于執(zhí)行步驟A3時，只有當至少兩次檢測到該支路上的上行信號的連續(xù)發(fā)送時間不超過所述設定時間，所述分支/耦合器恢復該支路與頭端的上行方向的連接。
9.根據(jù)權利要求8所述的增強點對多點接入網(wǎng)安全性的方法，其特征在于所述設定時間由處理模塊中的定時器設定，所述定時器的工作步驟如下B1、處于就緒狀態(tài)，如果由檢測模塊發(fā)送的輸入信號為第一特定電平，執(zhí)行步驟B2；B2、開始計時，如果在所述設定時間內(nèi)由所述檢測模塊發(fā)送的輸入信號由第一特定電平回到第二特定電平，執(zhí)行步驟B3，如果在所述設定時間內(nèi)由所述檢測模塊發(fā)送的輸入信號連續(xù)為第一特定電平，執(zhí)行步驟B4；B3、將表示正常事件的信號輸出到事件寄存器，自動復位，返回步驟B1；B4、將表示告警事件的信號輸出到所述事件寄存器，如果所述復位寄存器發(fā)出復位信號，則執(zhí)行復位操作，返回步驟B1，否則繼續(xù)等待。
10.根據(jù)權利要求9所述的增強點對多點接入網(wǎng)安全性的方法，其特征在于所述處理模塊的微處理器維持一個正常事件計數(shù)表以及第一變量和第二變量，其工作步驟如下C1、對所述事件寄存器、復位寄存器、光開關控制寄存器、正常事件計數(shù)表進行清零操作，將第一變量和第二變量賦值為1；C2、讀取由第二變量指定的事件寄存器的值；C3、讀取由第一變量指定的支路事件，如果支路事件為正常事件，執(zhí)行步驟C4，如果支路事件為告警事件，執(zhí)行步驟C5，如果支路事件為等待事件，執(zhí)行步驟C9；C4、讀取光開關控制寄存器的值，判斷由第一變量指定的支路上行信號的狀態(tài)如果為連通狀態(tài)，執(zhí)行步驟C9，如果為切斷狀態(tài)，執(zhí)行步驟C6；C5、如果由第一變量指定的正常事件計數(shù)表表項的值不等于0，則將該表項賦值為0，執(zhí)行步驟C7；C6、由第一變量指定的正常事件計數(shù)表表項的值加1，如果該表項的值為3，執(zhí)行步驟C8，否則執(zhí)行步驟C9；C7、通過光開關控制寄存器切斷由第一變量指定的支路上的上行信號，執(zhí)行步驟C9；C8、設置由第一變量指定的正常事件計數(shù)表表項的值為0，通過光開關控制寄存器恢復由第一變量指定的支路上的上行信號；C9、第一變量的值加1，將第一變量的值除以16，如果余數(shù)不為1，執(zhí)行步驟C3；C10、第二變量的值加1，如果第二變量的值不為5，執(zhí)行步驟C2；C11、將第一變量和第二變量賦值為1，執(zhí)行步驟C2。
全文摘要
本發(fā)明公開了一種點對多點接入網(wǎng)及增強其安全性的方法和分支/耦合器，分支/耦合器包括至少各一個檢測模塊、處理模塊、開關模塊。點對多點接入網(wǎng)包括用戶終端設備、一個頭端、一個分配網(wǎng)，至少一個分支/耦合器。增強點對多點接入網(wǎng)安全性的方法分支/耦合器對各支路上的上行信號進行檢測，若某一支路上的上行信號的連續(xù)發(fā)送時間超過設定時間，則判定用戶終端出現(xiàn)異常；分支/耦合器切斷支路與頭端的上行方向的連接，并繼續(xù)對支路上的上行信號進行檢測；當支路上的上行信號的連續(xù)發(fā)送時間不超過設定時間，分支/耦合器恢復該支路與頭端的上行方向的連接。本發(fā)明增強了P2MP接入網(wǎng)絡的系統(tǒng)安全性和健壯性，大大減少了運營商應對風險的工作量。
文檔編號H04Q11/00GK1972167SQ20051010185
公開日2007年5月30日 申請日期2005年11月23日 優(yōu)先權日2005年11月23日
發(fā)明者林華楓, 黃偉, 江濤, 趙峻, 譚培龍, 王峰, 陳珺, 王運濤, 衛(wèi)國 申請人:華為技術有限公司