具体实施方式

下面结合附图详细描述本发明，本发明的特点将在以下的具体描述中得到进一步的显现。

为了解决背景技术部分提到的希望对家庭内的多个子设备进行更灵活管理的问题，本发明在目前ONT接入认证方法的基础上，针对FTTR场景进行逻辑优化和方法改进。

本领域技术人员应对理解，本文中提到的“家庭网关”或“家庭全光网关”并不被限制为仅供家庭使用，而是可泛指FTTR架构中安装在用户侧的主ONT设备，同时术语“主ONT设备”可与“主网关”、“主光猫”、“主设备”、“传统ONT设备”或“常规ONT设备”互换地使用。类似地，“FTTR子设备”或“子设备”泛指FTTR架构中安装在用户侧的耦合到主ONT设备下的边缘ONT设备，同时术语“边缘ONT设备”可与“子设备”或“从ONT设备”互换地使用。主ONT设备和边缘ONT设备也可统称为“光网设备”或“ONT设备”。

图2是根据本发明的一个实施例的FTTR场景的示意图。如图2中所示，FTTR服务被应用于一户具有四个房间的场所，例如住宅。房主申请办理了FTTR服务，入户光纤连接到FTTR家庭全光网关(也称主光猫或主ONT设备，以下简称主网关)，随后再通过光纤连接到设置在每一个房间中的FTTR子设备(也称从ONT设备或边缘ONT设备，以下简称子设备)，即房间1中的子设备1、房间2中的子设备2、房间3中的子设备3、以及房间4中的子设备4。其中，租户1—3分别使用子设备1—3，而户主使用房间4中的子设备4。

在这一场景中，房主自己房间的子设备4不需单独计费和管理，而其余每一个房间的子设备1—3都要求单独计费和管理。因此，可将子设备分成两类，需要单独计费和管理的子设备(例如子设备1—3)为第一类，而不需要单独计费和管理的子设备(例如子设备4)为第二类。

为此，为包括主网关和子设备在内的所有ONT设备定义分类如下：

A类：代表该设备为常规ONT设备，也称主ONT设备；

B类(分为B1和B2)：代表该设备为FTTR子设备，也称边缘ONT设备，其中

B1类：代表由运营商ACS管理的FTTR子设备，上线时向OLT进行注册认证，并接受ACS的配置管理；

B2类：代表由主网关本地管理的FTTR子设备，上线时向主网关注册，主网关不透传给OLT，而是自己下发认证消息，并进行网络配置管理。

根据这一分类，在图2的场景中，主网关为A类设备，各租户使用的子设备1—3均为B1类设备，而户主使用的子设备4为B2类设备。与这一分类对应，在常规的PON协议中使用的设备LOID中设置相应的类别码，用于区分设备是A类、B1类还是B2类，为此可对PON协议版本进行修订和更新，使得局端设备能够通过LOID来识别ONT设备的类型。在一个实施例中，由于A类设备与常规ONT设备一致，A类设备的LOID可无需修改，仍采用其常规LOID，只需要新添加B1和B2类设备的LOID。

以下分别结合图3和图4来具体描述B1类ONT设备和B2类ONT设备的注册认证流程。

图3是根据本发明的一个实施例的B1类ONT设备的示例注册认证流程。如图3中所示，首先，主网关(例如家庭全光网关)上电并携带A类LOID(即常规LOID)向局端OLT设备发起注册认证。认证通过后，OLT设备向其返回认证结果。随后，主网关可向运营商的ACS请求配置信息。作为响应，ACS向主网关下发该主网关的账号及配置信息，以及在运营商处登记的挂在该主网关下的一个或多个子设备的账号及配置信息。子设备的账号及配置信息可由主网关本地缓存。。在这一示例中，FTTR子设备数量为3，因此ACS可下发分别用于每一个子设备的账号及配置信息(该账号为B类账号)。可以理解，此处的子设备指的是B1类子设备，即接受ACS管理的子设备。B类账号是专用于B1类子设备的账号，不需要再进一步划分B1类账号和B2类账号，因为B2类设备不接受ACS管理，因而不需要账号。随后，主网关携带A类账号向认证系统发起账号认证请求。账号认证成功后，认证系统返回认证结果。

随后，FTTR子设备上电并携带B1类LOID向OLT发起注册认证。根据FTTR的连接架构，子设备发给OLT的注册认证请求消息会先经过主网关。主网关接收到该消息后，确认LOID类型为B1类型后，将该请求消息透传给OLT。认证通过后，OLT设备向其返回认证结果，并下发配置，主网关则透传OLT返回的消息给子设备。

然后，主网关向子设备下发ACS向其提供的用于该子设备的B类账号及配置信息。子设备用该B类账号及配置信息透过主网关向认证系统发起账号认证请求，账号认证成功后，认证系统返回认证结果。在子设备账号认证过程中，主网关透传子设备和认证系统之间的请求及返回消息。至此，B1类子设备的认证注册完成。

图4是根据本发明的一个实施例的B2类ONT设备的示例注册认证流程。如图4中所示，首先，与图3中类似，主网关向OLT发起注册认证，认证通过后再向ACS请求配置信息，并接收并缓存主网关及各子设备的账号及配置信息。随后，主网关携带A类账号向认证系统发起账号认证请求。

随后，FTTR子设备上电并发起注册认证。与图3的示例不同，本示例中，该FTTR子设备携带的LOID是B2类LOID。家庭网关收到该消息后，确认LOID类型为B2类型，将其识别为本地管理设备，随即向其返回认证结果，并将该子设备配置为桥接模式，即该子设备通过主网关来接入网络。至此，B2类设备的认证注册完成。

返回到图2的示例场景中，通过以上所描述的光网设备接入认证和配置管理方法，当户主向运营商请求办理FTTR套餐服务，运营商安装完FTTR全光网关和各子设备后，FTTR全光网关和各子设备分别用A类和B1类LOID进行OLT注册认证，然后网关和各子设备分别用系统分配的账号进行账号认证(例如通过PPPoE拨号)。运营商的ACS中也同样登记相关信息，记录该FTTR用户家庭有全光网关和子设备分别接受管理。由此，可以灵活地满足以下各种需求：

1、当租户1申请自己需要500M的宽带速率，则可以申请提速，运营商可以灵活进行分配和管理；

2、当租户2不再续租，此时运营商也可以停止提供子设备2的上网服务，等到新的租客入住后，办理开通；

3、房东自己房间的子设备4不需单独计费和管理，则子设备4将携带B2类LOID向全光网关进行注册认证，完成后，子设备4可以正常上网，但是该设备不具备拨号能力，没有单独的上网宽带账号，而是属于全光网关的宽带业务，并接受全光网关的本地管理。

此外，当用户的使用需求发生变更时，例如新增新的B1类子设备、将原B2类子设备变更为B1类子设备或B1类子设备变更为B2类子设备或B2类子设备单独办理提速等等，用户可以向运营商请求办理相关的业务。办理完成后，运营商将相关的信息登记到ACS中。此时，ACS可下发经更新的子设备账号及配置信息给主网关，主网关则相应地更新本地缓存的子设备账号及配置信息。

图5是根据本发明的一个实施例的用于FTTR场景下的光网设备认证和配置管理的方法500的示例流程图。如图5中所示，方法500开始于步骤502，为每一个光网设备分配指示设备类型的LOID，其中LOID至少包括A类LOID、B1类LOID以及B2类LOID，其中A类LOID指示光网设备是主ONT设备，B1类LOID指示光网设备是受ACS管理的B1类边缘ONT设备，并且B2类LOID指示光网设备是不受ACS管理的B2类边缘ONT设备。

接着，在步骤504，将主ONT设备配置成向OLT设备注册认证并接受ACS管理。如之前所描述的，主ONT设备向OLT设备发送注册认证请求，在认证通过后向ACS请求配置信息，ACS则下发该主ONT设备以及与该主ONT设备耦合的B1类边缘ONT设备(如果有的话)的账号及配置信息。此外，主ONT设备还被进一步配置成对与其耦合的B2边缘ONT设备进行注册认证及配置管理。

在步骤506，将B1类边缘ONT设备配置成透过其耦合的主ONT设备向OLT设备注册认证并接受ACS管理。如之前所描述的，B1类边缘ONT设备的注册认证请求在发送到主ONT设备后，经主ONT设备识别其LOID为B1类型后，被透传给OLT设备，并完成认证注册。随后，主ONT设备会向其提供来自ACS下发的账号及配置信息，供其向认证系统账号认证使用。

在步骤508，将B2类边缘ONT设备配置成向其耦合的主ONT设备注册认证并接受所述主ONT设备管理。如之前所描述的，B2类边缘ONT设备的注册认证请求由主ONT设备来进行并直接下发配置，该配置会将B2类边缘ONT设备配置成桥接模式，以便通过主ONT设备的桥接来接入网络。

以下将结合图6－9来进一步分别详细描述FTTR场景中的各设备完成认证和配置管理的方法。

图6是根据本发明的一个实施例的由主ONT设备实施的光网设备认证和配置管理方法600的示例流程图。在本示例中，主ONT设备可以是如图2中所例示的FTTR场景中的家庭全光网关，即A类设备。方法600开始于步骤602，主ONT设备向OLT设备发起注册认证请求，该请求中包含主ONT设备的LOID。在认证通过后，OLT设备向其返回认证结果，并下发配置。

在步骤604，响应于OLT设备对其的认证通过，主ONT设备向ACS请求配置信息。

随后，在步骤606，接收ACS下发的主ONT设备以及与其相关联的边缘ONT设备的账号及配置信息。如之前所描述的，主ONT设备的账号是A类账号，与其相关联的边缘ONT设备(即B1类边缘ONT设备)的账号是B类账号。

在步骤608，主ONT设备以其自己的账号向认证系统服务器发起账号认证请求。认证系统对该账号认证通过后，账号认证完成。在步骤610，响应于接收到边缘ONT设备的认证注册请求，主ONT设备根据边缘ONT设备的认证注册请求中包含的边缘ONT设备的LOID来确定边缘ONT设备的类型。如之前所描述的，边缘ONT设备的类型包括B1和B2两种类型。如果确定该边缘ONT设备是B1类型，则方法前进至步骤612。

在步骤612，响应于确定该边缘ONT设备是B1类型，主ONT设备将该边缘ONT设备的认证注册请求消息透传给OLT设备。接着，在步骤614，主ONT设备接收OLT设备返回的认证结果，并透传给该边缘ONT设备。

在步骤616，主ONT设备将ACS下发的对应于该边缘ONT设备的账号及配置信息发送给该边缘ONT设备。之后，在步骤618，当该边缘ONT设备用其账号进行账号认证时，主ONT设备透传该边缘ONT设备和认证系统之间的账号认证请求及返回消息。

回到步骤610，如果确定该边缘ONT设备是B2类型，则方法前进至步骤620。在步骤620，响应于确定该边缘ONT设备是B2类型，主ONT设备对该边缘ONT设备进行认证，如果认证通过，则在步骤622向该边缘ONT设备返回认证结果并下发配置，其中该配置将该边缘ONT设备配置为桥接模式。至此，方法600结束。

可选地，方法600还可包括接收ACS下发的边缘ONT设备更新信息，该更新信息中包含最新的与该主ONT设备相关联的边缘ONT设备的账号及配置信息，通过这一更新信息，可以灵活地实现新增B1类子设备、子设备类型变更、以及子设备配置信息变更等功能，从而支持对各FTTR子设备的灵活管理。

图7是根据本发明的一个实施例的由边缘ONT设备实施的光网设备认证和配置管理方法700的示例流程图。在本示例中，边缘ONT设备可以是如图2中所例示的FTTR场景中的需要单独计费和管理的边缘ONT设备，即B1类设备。方法700开始于步骤702，边缘ONT设备携带B1类LOID向其耦合的主ONT设备发送注册认证请求消息。如之前所描述的，当主ONT设备识别确定该边缘ONT设备是B1类型时，会将该注册认证请求消息透传给OLT设备进行注册认证，并将认证结果返回给该边缘ONT设备。

相应地，在步骤704，边缘ONT设备接收主ONT设备返回的来自OLT设备的认证结果。

随后，在步骤706，边缘ONT设备从主ONT设备接收来自ACS的账号及配置信息。该账号及配置信息是由ACS提供给主ONT设备的，该账号是一个专供该边缘ONT设备使用的B类账号。

在步骤708，边缘ONT设备使用接收到的账号发起账号认证请求。至此，方法700结束。

图8是根据本发明的一个实施例的由边缘ONT设备实施的光网设备认证和配置管理方法800的示例流程图。在本示例中，边缘ONT设备可以是如图2中所例示的FTTR场景中的不需要单独计费和管理的边缘ONT设备，即B2类设备。方法800开始于步骤802，边缘ONT设备携带B2类LOID向其耦合的主ONT设备发送注册认证请求消息。如之前所描述的，当主ONT设备识别确定该边缘ONT设备是B2类型时，主ONT设备直接向边缘ONT设备返回认证结果，并将该边缘ONT设备配置为桥接模式。

相应地，在步骤804，接收来自主ONT设备的认证结果和下发配置。随后，在步骤806，根据接收的配置将边缘ONT设备自己配置为桥接模式。至此，方法800结束。

图9是根据本发明的一个实施例的由ACS实施的光网设备认证和配置管理方法900的示例流程图。方法900开始于步骤902，响应于接收到来自主ONT设备的账号认证配置信息请求，将该主ONT设备以及与该主ONT设备相关联的边缘ONT设备的账号及配置信息发送给该主ONT设备。

在步骤904，响应于ACS上维护的与该主ONT设备相关联的边缘ONT设备的账号及配置信息发生改动，将经更新的边缘ONT设备的账号及配置信息发送给该主ONT设备。至此，方法900结束。

图10是根据本发明的一个实施例的用于提供FTTR服务的系统1000的示例架构图。如图10中所示，系统1000可包括ACS 1002、认证系统1004、OLT设备1006、主ONT设备1008、以及一个或多个与所述主ONT设备耦合的边缘ONT设备1010₁－1010_n。如之前所描述的，主ONT设备1008和所述边缘ONT设备1010₁－1010_n中的每一个具有指示设备类型的LOID，其中LOID至少包括A类LOID、B1类LOID以及B2类LOID，其中A类LOID指示光网设备是主ONT设备，B1类LOID指示光网设备是受ACS 1002管理的B1类边缘ONT设备，并且B2类LOID指示光网设备是不受ACS 1002管理的B2类边缘ONT设备。主ONT设备1008可被配置成向OLT设备1006注册认证并接受ACS 1002管理，边缘ONT设备1010₁－1010_n中的B1类边缘ONT设备可被配置成透过主ONT设备1008向OLT设备1006注册认证并接受ACS 1002管理，其中的B2类边缘ONT设备则可被配置成向主ONT设备1008注册认证并接受主ONT设备1008管理。

以上描述了本发明的家庭光网设备的分类接入认证和配置管理方法和系统，其中采用网关和子设备分步接入，且设备上线注册时可通过携带不同类型的LOID(A类、B1类、B2类)进行分类认证，从而对家庭网关设备和子设备进行设备类型区分，同时划分家庭内的子设备的管理配置权。

以上实例可以看出，本发明能够让运营商对FTTR用户的所有房间子设备进行灵活的、不受限的管理能力，可适用于丰富的场景。

以上所已经描述的内容包括所要求保护主题的各方面的示例。当然，出于描绘所要求保护主题的目的而描述每一个可以想到的组件或方法的组合是不可能的，但本领域内的普通技术人员应该认识到，所要求保护主题的许多进一步的组合和排列都是可能的。从而，所公开的主题旨在涵盖落入所附权利要求书的精神和范围内的所有这样的变更、修改和变化。