发明名称 一种GPON系统中实现帧过滤的远程管理装置
摘要 本发明提出了一种GPON系统中实现帧过滤的远程管理装置。针对现有的GPON系统只有工作在MAC桥模式下才仅能实现根据目的MAC地址过滤功能的问题而发明。本发明提出的GPON系统中实现帧过滤的远程管理装置,增设一帧过滤表数据管理实体,该管理实体内设置有MAC地址过滤表模块、IP地址过滤表模块、TCP/UDP端口过滤表模块、互联网组管理协议查询报文过滤模块、DHCP响应报文过滤模块之中的一个或几个模块,可以针对工作在各种模式下的GPON系统实现对数据帧的过滤。同时,还能够根据控制端的指令增加/删除规则条目。
申请公布号 CN101582877B 申请公布日期 2012.08.29
申请号 CN200810106399.6 申请日期 2008.05.13
申请人 工业和信息化部电信传输研究所;中国网络通信集团公司 发明人 陆洋;刘谦;程强;赵苹;陈洁;敖立;张文钺
分类号 H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L12/56(2006.01)I;H04L12/46(2006.01)I;H04L12/24(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 北京连和连知识产权代理有限公司 11278 代理人 郑光
主权项 一种GPON系统中实现帧过滤的远程管理装置,其特征在于,包括:帧过滤表数据管理实体,该管理实体至少包括以下的一个或几个模块:MAC地址过滤表模块,该模块用于根据远程控制端的指令增加/删除存储在该模块中的MAC地址过滤规则,以使与该管理实体关联的其他管理实体能够根据其中存储的规则进行帧过滤;所述MAC地址过滤表模块中存储的规则条目包括:操作属性字段,用于指明出该条目的对于帧的操作类型,并使控制端能够通过更改该属性字段使所述MAC地址过滤表模块增加或删除该条目;IP地址过滤表模块,该模块用于根据远程控制端的指令增加/删除存储在该模块中的IP地址过滤规则,以使与该管理实体关联的其他管理实体能够根据其中存储的规则进行帧过滤;所述IP地址过滤表模块中存储的规则条目包括:操作属性字段,用于指明出该条目的对于帧的操作类型,并使控制端能够通过更改该属性字段使所述IP地址过滤表模块增加或删除该条目;TCP/UDP端口过滤表模块,该模块用于根据远程控制端的指令增加/删除存储在该模块中的TCP/UDP端口过滤规则,以使与该管理实体关联的其他管理实体能够根据其中存储的规则进行帧过滤;所述TCP/UDP端口过滤表模块中存储的规则条目包括:操作属性字段,用于指明出该条目的对于帧的操作类型,并使控制端能够通过更改该属性字段使所述IP地址过滤表模块增加或删除该条目;互联网组管理协议查询报文过滤模块,该模块根据控制端的设置,判断是否允许互联网组管理协议查询报文通过;DHCP响应报文过滤模块,该模块根据控制端的设置,判断是否允许DHCP响应报文通过。
地址 100045 北京市西城区月坛南街11号