專利名稱：一種增強以太網(wǎng)供電安全性的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種增強以太網(wǎng)供電安全性的方法及裝置。
背景技術(shù)：
目前，P0E(Power Over Ethernet，以太網(wǎng)供電)技術(shù)正在朝著高功率方向發(fā)展， 可支持30w以上的受電設備(powered device, PD) 0隨著電纜局限性的降低，6類雙絞線 (Category 6 cable，CAT-6)、增強 6 類雙絞線(Augmented Category 6，CAT_6a)的大量應 用，更高功率的POE是完全可行的。在PSE(Power Supply Equipment，供電設備)為PD供電的過程中，只要PD的功率 在規(guī)定的功率范圍內(nèi)，沒有電流過流等異常情況發(fā)生，PSE就會給PD提供持續(xù)的電能。在實現(xiàn)上述PSE供電的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題PSE無 法確定PD是否能通過合法性驗證，從而存在有人可能會利用POE電能做其他用途(如照明 等)的情況。因此，這可能給其他PD帶來安全隱患，影響了 POE供電的安全性。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種增強以太網(wǎng)供電安全性的方法及裝置，提高了 POE供電的 安全性。本發(fā)明實施例采用如下技術(shù)方案一種增強以太網(wǎng)供電安全性的方法，包括在為受電設備PD供電后，檢測以太網(wǎng)供電POE端口的功率；在所述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述PD的連接狀態(tài)信息；當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時，停止對所述 PD的供電。一種增強以太網(wǎng)供電安全性的裝置，包括功率檢測單元，用于在為PD供電后，檢測POE端口的功率；連接狀態(tài)獲取單元，用于在所述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述 PD的連接狀態(tài)信息；操作單元，用于當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常 時，停止對所述PD的供電。本發(fā)明實施例提供的增強以太網(wǎng)供電安全性的方法及裝置，首先，為PD供電后， 檢測POE端口的功率，待所述POE端口功率穩(wěn)定后，獲取所述POE端口與所述PD的連接狀態(tài) 信息，當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時，停止對所述PD 的供電。因而，利用本發(fā)明實施例的技術(shù)方案，即使采用以太網(wǎng)供電的終端設備越來越多， 也能有效地判斷終端設備是否通過合法性驗證，POE的電能有沒有被用作其他用途，從而提 高了以太網(wǎng)供電的安全性。


為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例描述中所需要使用 的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于 本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他 的附圖。圖1為本發(fā)明實施例一增強以太網(wǎng)供電安全性的方法的流程圖；圖2為本發(fā)明實施例二增強以太網(wǎng)供電安全性的方法的流程圖；圖3為本發(fā)明實施例三增強以太網(wǎng)供電安全性的方法的流程圖；圖4為本發(fā)明實施例四增強以太網(wǎng)供電安全性的裝置的示意圖；圖5為本發(fā)明實施例四中操作單元的示意圖；圖6為本發(fā)明實施例五增強以太網(wǎng)供電安全性的裝置的結(jié)構(gòu)圖；圖7為本發(fā)明實施例六增強以太網(wǎng)供電安全性的裝置的又一結(jié)構(gòu)圖。
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完 整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；?本發(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他 實施例，都屬于本發(fā)明保護的范圍。如圖1所示，本發(fā)明實施例一提供了一種增強以太網(wǎng)供電安全性的方法，包括步驟11、在為PD供電后，PSE檢測POE端口的功率。當PD接入POE時，其獲取電源的過程主要包括首先PSE周期性地檢測是否有PD 插入。若PSE檢測到有效的PD標記，PSE會選擇性地詢問PD所需的功率，如果PD返回一 個默認滿功率標記，并且PSE擁有足夠的容量，則PSE會向PD提供電能。待PSE為PD供電 預定時間后，PSE檢測POE端口的功率。其中，所述預定時間可由POE系統(tǒng)根據(jù)具體應用情 況設定。其中，檢測POE端口的功率是由PSE控制器完成的。由于POE采用直流供電，因此 所述PSE控制器可自動檢測POE端口的電壓和電流，并由所述電壓和電流得到功率，進而完 成POE端口的功率檢測。根據(jù)PD的額定功率，若所述POE端口的功率在以所述額定功率為 中心的一定范圍內(nèi)變化，則表明POE端口的功率穩(wěn)定，POE系統(tǒng)已經(jīng)建立所述POE端口和所 述PD之間的鏈路連接。例如，假設PD的額定功率為5W，那么當POE端口的功率在4W-6W的 范圍內(nèi)變化，表明POE端口的功率穩(wěn)定。當然，在此的變化范圍可任意設置。步驟12、在所述POE端口的功率穩(wěn)定后，PSE獲取所述POE端口與所述PD的連接 狀態(tài)信息。在十兆以太網(wǎng)模式中時，所述連接狀態(tài)信息可以為POE端口和PD之間的鏈路脈 沖；在快速以太網(wǎng)和千兆以太網(wǎng)模式中時，所述連接狀態(tài)信息可以為POE端口和PD之間的 經(jīng)過擾碼的空閑碼元。在具體應用中，可在PSE側(cè)設置一個鏈路監(jiān)控模塊，用于根據(jù)不同的應用環(huán)境，獲 取所述POE端口與所述PD的連接狀態(tài)信息。具體的，在十兆以太網(wǎng)模式中時，所述鏈路監(jiān)控 模塊是用來獲取POE端口和PD之間的鏈路脈沖；當在快速以太網(wǎng)和千兆以太網(wǎng)模式中時，所述鏈路監(jiān)控模塊是用來獲取POE端口和PD之間的經(jīng)過擾碼的空閑碼元。步驟13、當PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常 時，停止對所述PD的供電。當PSE在所述POE端口與所述PD之間沒有獲取到鏈路脈沖或者經(jīng)過擾碼的空閑 碼元時，PSE認為所述POE端口與所述PD的連接異常，PSE停止為PD提供電能；而當PSE 在所述POE端口與所述PD之間獲取到鏈路脈沖或者經(jīng)過擾碼的空閑碼元時，PSE認為所述 POE端口與所述PD的連接正常，PSE繼續(xù)為PD提供電能。因而，利用本發(fā)明實施例的技術(shù)方案，即使以太網(wǎng)供電朝著高功率方向發(fā)展，采用 以太網(wǎng)供電的終端設備越來越多，PSE也能有效地判斷出終端設備是否通過合法性驗證， POE的電能有沒有被用作其他用途，從而提高了以太網(wǎng)供電的安全性。在POE供電安全的情 況下，PD不會損壞，也降低了運營成本。如圖2所示，本發(fā)明實施例二提供了一種增強以太網(wǎng)供電安全性的方法，所述方 法包括步驟21、在為PD供電后，PSE檢測POE端口的功率。此步驟可參照本發(fā)明實施例一中的步驟11。步驟22、在所述POE端口的功率穩(wěn)定后，PSE獲取所述POE端口與所述PD的連接 狀態(tài)信息。此步驟可參照本發(fā)明實施例一中的步驟12。步驟23、根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接是否正常。
步驟24、當PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常 時，停止對所述PD的供電。步驟25、當PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接正常 時，PSE向所述PD發(fā)送驗證報文。步驟26、PSE接收所述PD發(fā)送的響應消息。其中，在所述響應消息中可包括所述 PD的信息，也可以不包含任何內(nèi)容。其中，所述PD的信息可包括PD類型、當前功率，或預 先協(xié)定好的字節(jié)、字符等。PSE再將所述PD發(fā)送的響應消息發(fā)送給網(wǎng)管設備，由所述網(wǎng)管設 備再根據(jù)所述響應消息確定所述PD是否通過合法性驗證。步驟27、當所述網(wǎng)管設備確定所述PD沒有通過合法性驗證后，所述網(wǎng)管設備向所 述PSE發(fā)送用于指示PD沒有通過合法性驗證的消息，而后，PSE根據(jù)所述消息停止對PD的 供電。而當所述網(wǎng)管設備根據(jù)所述PD的信息確定所述PD通過合法性驗證時，則所述網(wǎng)管 設備向所述PSE發(fā)送用于指示PD通過合法性驗證的消息，而后，PSE根據(jù)所述消息繼續(xù)對 PD的供電。因而，利用本發(fā)明實施例的技術(shù)方案，由于設置了兩級保護，在采用以太網(wǎng)供電的 終端設備越來越多的情況下，PSE也能有效地判斷出終端設備是否通過合法性驗證，POE的 電能有沒有被用作其他用途，從而保證了以太網(wǎng)供電的安全性和運營成本的經(jīng)濟性。如圖3所示，本發(fā)明實施例三提供了一種增強以太網(wǎng)供電安全性的方法，所述方 法包括步驟31、在為PD供電后，PSE檢測POE端口的功率。此步驟可參照本發(fā)明實施例一中的步驟11。
步驟32、在所述POE端口的功率穩(wěn)定后，PSE獲取所述POE端口與所述PD的連接 狀態(tài)信息。此步驟可參照本發(fā)明實施例一中的步驟12。步驟33、PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接是否正
堂
巾ο步驟34、當PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常 時，停止對所述PD的供電。步驟35、當PSE根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接正常 時，PSE向所述PD發(fā)送驗證報文。步驟36、PSE接收所述PD發(fā)送的響應消息。同樣，在此實施例中，在所述PD的響 應消息中可以攜帶PD的信息，也可以不包含任何內(nèi)容。所述PD的信息可包括PD類型、當 前功率，或預先協(xié)定好的字節(jié)、字符等。步驟37、PSE根據(jù)PD回復的響應信息判斷PD是否通過合法性驗證，當PSE確定所 述PD沒有通過合法性驗證后，PSE停止對所述PD供電；若PSE確定PD通過合法性驗證時， 則PSE繼續(xù)為所述PD供電。實施例二與實施例三的不同之處在于，在實施例二中，由網(wǎng)管設備決定PD是否通 過合法性驗證，若網(wǎng)管設備判斷PD沒有通過合法性驗證，則網(wǎng)管設備指示PSE立即停止為 PD供電，而在實施例三中，PSE根據(jù)PD的發(fā)送的響應消息，自己判斷PD是否通過合法性驗 證，若PSE判斷PD沒有通過合法性驗證，則PSE立即停止為PD供電。因而，利用本發(fā)明實施例的技術(shù)方案，由于設置了兩個保護等級，即使以太網(wǎng)供電 朝著高功率方向發(fā)展，采用以太網(wǎng)供電的終端設備也越來越多，PSE仍能有效地判斷出終端 設備是否通過合法性驗證，POE的電能有沒有被用作其他用途，從而保證了以太網(wǎng)供電的安 全性及運營成本的經(jīng)濟性。如圖4所示，本發(fā)明實施例四提供了一種增強以太網(wǎng)供電安全性的裝置，包括功 率檢測單元41，用于在為PD供電后，檢測POE端口的功率；連接狀態(tài)獲取單元42，用于在所 述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述PD的連接狀態(tài)信息；操作單元43，用 于根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時，確定所述PD沒有通 過合法性驗證，停止對所述PD的供電。其中，由于POE采用直流供電，故所述功率檢測單元41自動檢測POE端口的電壓 和電流，由所述電壓和電流得到功率，進而完成POE端口的功率檢測。如前述方法實施例中的描述，根據(jù)PD的額定功率，若所述POE端口的功率在以所 述額定功率為中心的一定范圍內(nèi)變化，則表明POE端口的功率穩(wěn)定，POE系統(tǒng)已經(jīng)建立所述 POE端口和所述PD之間的鏈路連接。 此時，所述連接狀態(tài)獲取單元42具體用于，在所述POE端口的功率穩(wěn)定后，用于獲 取所述POE端口與所述PD之間的鏈路脈沖或者經(jīng)過擾碼的空閑碼元。具體的，在十兆以太 網(wǎng)模式中時，所述連接狀態(tài)獲取單元42用來獲取POE端口和PD之間的鏈路脈沖；當在快速 以太網(wǎng)和千兆以太網(wǎng)模式中時，連接狀態(tài)獲取單元42用來獲取POE端口和PD之間的經(jīng)過 擾碼的空閑碼元。 其中，如圖5所示，所述操作單元43可具體包括
判斷模塊431，具體用于當在所述POE端口與所述PD之間獲取不到鏈路脈沖或者 經(jīng)過擾碼的空閑碼元時，判斷所述POE端口與所述PD的連接異常，當在所述POE端口與所 述PD之間獲取到鏈路脈沖或者經(jīng)過擾碼的空閑碼元時，判斷所述POE端口與所述PD的連 接正常；斷電模塊432，具體用于當所述POE端口與所述PD的連接異常時，停止對PD供電。其中，所述裝置的工作原理可參照方法實施例中的描述。因而，利用本發(fā)明實施例四的裝置，即使采用以太網(wǎng)供電的終端設備越來越多，以 太網(wǎng)供電功率也越來越高，此裝置也能有效地判斷出終端設備是否通過合法性驗證，以及 POE的電能有沒有被非法應用，從而提高了以太網(wǎng)供電的安全性和運營成本的經(jīng)濟性。如圖6所示，在圖4所示的基礎上，為進一步增強以太網(wǎng)供電的安全性，本發(fā)明實 施例五的增強以太網(wǎng)供電安全性的裝置，還可包括第一報文發(fā)送單元61，用于當操作單元根據(jù)所述連接狀態(tài)信息確定所述POE端口 與所述PD的連接正常時，向所述PD發(fā)送驗證報文；第一消息接收單元62，用于接收所述PD發(fā)送的響應消息。其中，在所述響應消息 中包括所述PD的信息，也可以不包含任何內(nèi)容。其中，所述PD的信息可包括PD類型、當 前功率，或預先協(xié)定好的字節(jié)、字符等。此時，所述操作單元33用于根據(jù)所述響應消息確定所述PD沒有通過合法性驗證 后，停止對所述PD的供電，而當所述操作單元33根據(jù)所述響應消息確定所述PD通過合法 性驗證后，繼續(xù)為所述PD供電。在本發(fā)明實施例中，所述裝置的工作原理可參照方法實施例中的描述。由上可以看出，由于設置了兩級保護，即使以太網(wǎng)供電系統(tǒng)朝著更高功率發(fā)展，終 端設備也越來越多，此裝置也能有效地判斷出終端設備是否通過合法性驗證，以及POE的 電能是否被非法應用，從而提高了以太網(wǎng)供電的安全性以及運營成本的經(jīng)濟性。如圖7所示，在圖6所示的基礎上，本發(fā)明實施例六的增強以太網(wǎng)供電安全性的裝 置，還可包括消息發(fā)送單元71，用于將所述響應消息發(fā)送給網(wǎng)管設備，由所述網(wǎng)管設備確 定所述PD是否通過合法性驗證。此時，所述第一消息接收單元62，還用于當所述網(wǎng)管設備 確定所述PD沒有通過合法性驗證時，接收所述網(wǎng)管設備發(fā)送的用于指示所述PD沒有通過 合法性驗證的消息。而所述操作單元33還可用于根據(jù)所述消息停止對所述PD的供電。而 當所述網(wǎng)管設備確定所述PD通過合法性驗證時，所述第一消息接收單元62還用于接收所 述網(wǎng)管設備發(fā)送的用于指示所述PD通過合法性驗證的消息，而所述操作單元33則根據(jù)所 述消息繼續(xù)對PD供電。在本發(fā)明實施例中，所述裝置的工作原理可參照方法實施例中的描述。利用本發(fā)明實施例的裝置，由于設置了兩級保護，即使以太網(wǎng)供電系統(tǒng)的終端設 備也越來越多，此裝置也能有效地判斷出終端設備是否通過合法性驗證，以及POE的電能 是否被非法應用，從而提高了以太網(wǎng)供電的安全性以及運營成本的經(jīng)濟性。綜上所述，本發(fā)明實施例提供的增強以太網(wǎng)供電安全性的方法及裝置，在為受電 設備PD供電后，檢測以太網(wǎng)供電POE端口的功率，在所述POE端口的功率穩(wěn)定后，再獲取所 述POE端口與所述PD的連接狀態(tài)信息，當檢測到所述POE端口與所述PD的連接異常時，停 止對所述PD的供電。因此，本發(fā)明實施例提供的增強以太網(wǎng)供電安全性的方法及裝置提高 了以太網(wǎng)供電的可靠性。
以上所述，僅為本發(fā)明的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何 熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應涵 蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應以所述權(quán)利要求的保護范圍為準。
權(quán)利要求
1.一種增強以太網(wǎng)供電安全性的方法，其特征在于，包括在為受電設備PD供電后，檢測以太網(wǎng)供電POE端口的功率；在所述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述PD的連接狀態(tài)信息；當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時，停止對所述PD 的供電。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述POE端口與所述PD的連接 狀態(tài)信息包括獲取所述POE端口與所述PD之間的鏈路脈沖或者經(jīng)過擾碼的空閑碼元。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)所述連接狀態(tài)信息確定所述POE端口 與所述PD的連接異常包括當在所述POE端口與所述PD之間沒有獲取到鏈路脈沖或者經(jīng)過擾碼的空閑碼元時，確 定所述POE端口與所述PD的連接異常。
4.根據(jù)權(quán)利要求1-3任一所述的方法，其特征在于，當根據(jù)所述連接狀態(tài)信息確定所 述POE端口與所述PD的連接正常時，所述方法還包括向所述PD發(fā)送驗證報文；接收所述PD回復的響應消息；在根據(jù)所述響應消息確定所述PD沒有通過合法性驗證后，停止對所述PD的供電。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述接收所述PD回復的響應消息后，所 述方法還包括將所述響應消息發(fā)送給網(wǎng)管設備，由所述網(wǎng)管設備根據(jù)所述響應消息確定 所述PD是否通過合法性驗證；所述在根據(jù)所述響應消息確定所述PD沒有通過合法性驗證后，停止對所述PD的供電 具體為接收所述網(wǎng)管設備發(fā)送的用于指示所述PD沒有通過合法性驗證的消息，根據(jù)所述消 息停止對所述PD的供電。
6.一種增強以太網(wǎng)供電安全性的裝置，其特征在于，包括功率檢測單元，用于在為PD供電后，檢測POE端口的功率；連接狀態(tài)獲取單元，用于在所述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述PD 的連接狀態(tài)信息；操作單元，用于當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時， 停止對所述PD的供電。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述連接狀態(tài)獲取單元具體用于獲取所 述POE端口與所述PD之間的鏈路脈沖或者經(jīng)過擾碼的空閑碼元。
8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述操作單元包括判斷模塊，用于當在所述POE端口與所述PD之間獲取不到鏈路脈沖或者經(jīng)過擾碼的空 閑碼元時，判斷所述POE端口與所述PD的連接異常，當在所述POE端口與所述PD之間獲取 到鏈路脈沖或者經(jīng)過擾碼的空閑碼元時，判斷所述POE端口與所述PD的連接正常；斷電模塊，用于當所述POE端口與所述PD的連接異常時，停止對PD供電。
9.根據(jù)權(quán)利要求6-8任一所述的裝置，其特征在于，所述裝置還包括第一報文發(fā)送單元，用于當所述POE端口與所述PD的連接正常時，向所述PD發(fā)送驗證報文；第一消息接收單元，用于接收所述PD發(fā)送的響應消息；所述操作單元還用于在根據(jù)所述響應消息確定所述PD沒有通過合法性驗證后，停止 對所述PD的供電。
10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述裝置還包括 消息發(fā)送單元，用于將所述響應消息發(fā)送給網(wǎng)管設備，由所述網(wǎng)管設備確定所述PD的 是否通過合法性驗證；所述第一消息接收單元，還用于當所述網(wǎng)管設備確定所述PD沒有通過合法性驗證時， 接收所述網(wǎng)管設備發(fā)送的用于指示所述PD沒有通過合法性驗證的消息； 所述操作單元還用于根據(jù)所述消息停止對所述PD的供電。
全文摘要
本發(fā)明實施例公開了一種增強以太網(wǎng)供電安全性的方法及裝置，涉及通信技術(shù)領(lǐng)域，為提高以太網(wǎng)供電的安全性而發(fā)明。所述方法包括在為受電設備PD供電后，檢測以太網(wǎng)供電POE端口的功率；在所述POE端口的功率穩(wěn)定后，獲取所述POE端口與所述PD的連接狀態(tài)信息；當根據(jù)所述連接狀態(tài)信息確定所述POE端口與所述PD的連接異常時，停止對所述PD的供電。本發(fā)明實施例主要用于以太網(wǎng)供電技術(shù)中。
文檔編號H04L12/10GK102136915SQ20101057626
公開日2011年7月27日 申請日期2010年12月7日 優(yōu)先權(quán)日2010年12月7日
發(fā)明者成靈安, 潘厚源 申請人:華為技術(shù)有限公司