CN1997240A - 无源光网络组播流量控制方法、系统及无源光网络终端 - Google Patents

Abstract

一种无源光网络组播流量控制方法、系统及无源光网络终端，在光网络终端中增设组播权限控制表；光网络终端接收光线路终端发送的组播流量，查询是否为所述的组播权限控制表所授权转发，如果是，则光网络终端转发组播数据到用户侧；如果不是，则不进行转发。无源光网络组播流量控制系统及无源光网络终端中，在ONT中设置组播权限控制模块，组播权限控制模块接收经无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过MAC桥模块转发组播数据到用户侧；如果不是，则不进行转发。本发明可在ONT上阻止接收非法的组播数据，提高整个GPON系统的组播安全性。

Description

无源光网络组播流量控制方法、系统及无源光网络终端

技术领域

本发明涉及无源光网络技术领域，尤其涉及一种无源光网络组播流量控制方法、系统及无源光网络终端。

背景技术

目前的宽带接入技术主要区分为铜线接入技术(例如各种DSL技术)和光接入技术。由光接入技术实现的接入网称为光接入网OAN(optical accessnetwork)。光接入网根据不同的网络部署方式，分为：

FTTH(fiber to the home)               光纤到户

FTTB(fiber to the building)           光纤到大楼

FTTBusiness(fiber to the business)    光纤到办公室

FTTC(fiber to the curb)               光纤到路边

FTTCab(Fiber to the Cabinet)          光纤到交接箱

如图1所示为光接入网OAN的网络架构图，其中ONU为光网络单元，ONT为光网络终端，OLT为光线路终端，NT为网络终端，UNI为用户网络接口，SNI为业务网络接口。

如图2所示，PON(passive optical network，无源光网络)技术是光接入网的一种实现技术，PON是一种点对多点传送的光接入技术，PON系统由OLT、ODN、ONU组成：

OLT(Optical Line Terminal，光线路终端)：为OAN提供网络侧接口(SNI)，连接一个或者多个ODN；

ODN(Optical Distribute Network，光分配网络)：无源分光器件，ODN将OLT下行的数据通过光分路传输到各个ONU，同样，ODN将ONU的上行数据通过汇聚传输到OLT。

ONU(Optical Network Unit，光网络单元)：为OAN提供用户侧接口(UNI)，同时与ODN相连，如果ONU同时提供用户端口功能，如ONU提供Ethernet用户端口或者POTS(Plain Old Telephone Service，普通电话)用户端口，则称为ONT(Optical Network Termination，光网络终端)，下文中如果没有特别说明，ONU、ONT统一称为ONT。

如图3所示为PON下行数据传输原理示意图，如图4所示为PON上行数据传输原理示意图。通用的PON接入技术，OLT的下行流量通过TDM(时分复用)的方式广播到ONT，各个ONT按需接收需要的流量；ONT的上行流量通过OLT的控制，同一个时刻只允许特定的ONT传输数据，通过TDMA(时分多址)的方式传输到OLT。

GPON(Giga-bit Passive Optical Network，吉比特无源光网络)技术标准是最新的PON技术标准，在国际电信联盟(ITU-T)GPON的技术标准对应G984.1、G982.2、G984.3、G984.4系列。

如图5所示为GPON标准协议栈结构图，协议栈描述如下：

1、GPON Transmission Convergence layer，即GPON传输汇聚层，简称GTC层，分为两个子层：

1)TC Adapter Sublayer：传输汇聚适配子层

下行时，负责将从ATM client(异步传输模式客户端)收到的业务数据切割成为ATM信元，将从GEM client(GPON封装方式客户端)收到的业务切割成为GEM数据块；上行时，负责将GTC帧中的ATM信元或者GEM数据块组装成相应的业务数据。

2)GTC Framing Sublayer：GPON传输汇聚帧子层

下行时，负责GTC TC帧组帧处理，在ATM信元或者GEM数据块前，根据PLOAM(Physical Layer OAM，OAM物理层)的控制信息添加GTC TC帧头，组成完整的GTC TC帧，发送到GPM层(GPON物理媒质相关层)；上行时，从GPM层接收到的GTC TC帧，去掉帧头信息，提交传输汇聚适配子层处理。

2、GPON Physical Media Dependent Layer，即GPON物理媒质相关层，负责GTC帧在光纤上的传输。

3、PLOAM(Physical Layer OAM，OAM物理层)，负责PON物理层操作、管理、维护功能；

4、OMCI(ONU Management and Control Interface，ONU管理控制接口)，OLT通过OMCI实现对ONT的控制功能，OMCI的数据和普通的业务数据一样封装成ATM信元或者GEM数据块传输。

GPON的GTC层提供两种业务数据的封装方式，ATM封装方式和GEM(G-PON Encapsulation Method，GPON封装方式)：ATM封装方式将业务数据封装在53字节的ATM信元中传输，ATM传输方式是定长的ATM信元；GEM封装方式是变长封装的，支持根据业务数据帧的长度改变GEM封装帧的长度。

业务数据的传输分为单播传输方式和组播传输方式，单播传输方式为点对点的传输，组播传输方式是点对多点的传输。因为PON系统天然地支持数据下行点对多点的传输，GPON系统在支持组播业务，典型的如通过以太网帧承载的IP组播业务，是具有天然优势的。

OLT和ONT在传输数据前，首先进行业务传输通道的协商，业务通道的协商通过OMCI控制消息实现。ATM方式的业务传输通道称为永久虚拟电路PVC，GEM方式的业务传输通道称为GEM PORT(GEM端口)。在ATM传输方式下，OLT为ONT分配业务传输PVC的虚拟路径标示VPI、虚拟信道标示VCI；在GEM传输方式下，OLT为ONT分配业务传输GEM PORT的PORT-ID。VPI/VCI与PORT_ID是全局唯一的，即不同的业务流分配不同的VPI/VCI与PORT_ID。

OLT到ONT的下行单播数据传输，因为PON系统OLT到ONT的数据传输是广播方式，ONT在协议栈中的TC适配子层将会收到OLT发送的所有ATM PVC或者GEM PORT承载的数据，该数据不一定是ONT需要接收的，因此ONT的TC适配子层支持根据ATM PVC(ATM传输方式)或者GEMPORT(GEM传输方式)进行数据过滤功能，只有OLT通过OMCI通道为这个ONT分配了的VPI、VCI或者PORT_ID承载的数据才接收，对应图5的GPON协议栈图中VPI/VCI过滤功能(VPI/VCI Filter)和PORT-ID过滤功能(PORT_ID Filter)。

ONT到OLT的上行单播数据传输，ONT按照OLT分配的VPI、VCI(ATM传输方式)或者PORT_ID(GEM传输方式)，将数据承载在ATM PVC或者GEM PORT中，根据OLT分配的传输时间窗口，在规定的传输时间窗口内发送数据。

为了便于描述，下文中以GEM方式为例进行描述，所有的描述同样适用于ATM方式。

现有技术G984.3协议中支持的GPON OLT到ONT的下行组播数据传输方式可以是：

1、OLT为所有下行组播流量通过一个GEM PORT进行传输

2、OLT下行组播流量支持多个GEM PORT进行传输

如图6所示为所有组播流量在同一个GEM PORT传输的方案示意图，OLT通过PORT_ID为P1的GEM PORT传输通道传输组播组G1、G2、G3的流量。

如图7所示为OLT下行组播流量支持多个GEM PORT传输的方案示意图，图中OLT通过PORT_ID为P1的GEM PORT传输通道传输组播组G1的流量，通过PORT_ID为P2的GEM PORT传输通道传输组播组G2、G3的流量。

如图8所示为支持组播业务的ONT设备内部实现框图，其中CPU负责控制各个模块的控制功能，GPON协议处理模块负责从GTC TC帧中取出OLT发送的下行组播流量，并转发到MAC(媒体访问控制)桥中，GPON协议处理模块与MAC桥通过内部以太网端口连接，MAC桥模块同时提供外部可见的以太网端口连接多个用户设备。

目前的标准中，对于GEM PORT承载多个组播组的情况，ONT上的GPON协议处理模块全部接收GEM PORT承载的组播数据，并通过内部以太网端口转发到MAC桥模块中。为避免组播流量在MAC桥的广播发送，目前的实现方法是通过IGMP SNOOPING(IP组播管理协议侦听)实现组播流量按需转发。

如图9所示，ONT上支持IGMP SNOOPING功能，用户CPE1发送加入组播组G1的IGMP消息，组播流量只转发到收到IGMP加入报文的端口。

如图10所示，如果用户CPE1发送加入无权限的组播组G1的IGMP消息，则ONT无法过滤组播流量，继续向CPE1转发非法组播流。

现有技术的缺点在于：目前的标准中，对于通过一个ATM PVC或GEMPORT承载多个组播组的情况，因为ONT上的IGMP SNOOPING只限制了组播转发的端口，无法判断用户加入组播组的合法性，如果用户加入非法的组播组，组播数据也可以转发到用户，没有实现非法组播数据的过滤功能。

发明内容

本发明所要解决的技术问题是：克服现有技术对于通过一个ATM PVC或GEM PORT承载多个组播组的情况，无法实现非法组播数据过滤功能的不足，提供一种无源光网络组播流量控制方法、系统及无源光网络终端，在ONT上阻止接收非法的组播数据，提高整个GPON系统的组播安全性。

本发明为解决上述技术问题所采用的技术方案为：

这种无源光网络组播流量控制方法，包括以下步骤：

在光网络终端中增设组播权限控制表；

光网络终端接收光线路终端发送的组播流量，查询是否为所述的组播权限控制表所授权转发，如果是，则光网络终端转发组播数据到用户侧；如果不是，则不进行转发。

其中，所述光网络终端接收光线路终端发送的组播流量后，首先判断光网络终端是否支持所述的组播权限控制表，如果支持，则进一步查询是否为所述的组播权限控制表所授权转发；如果不支持，则直接转发组播数据到用户侧。

其中，所述的组播权限控制表为光网络终端端口控制方式的组播权限控制表或光网络终端控制方式的组播权限控制表，或同时为所述的两种组播权限控制表。

其中，所述光网络终端控制方式组播权限控制表基于以太网内部端口或者整个媒体访问控制桥、或者整个光网络终端进行控制；所述的光网络终端端口控制方式组播权限控制表基于光网络终端外部的端口进行控制。

其中，光网络终端接收光线路终端发送的组播流量，由组播权限控制模块判断所接收的组播数据是否是组播权限列表中授权转发的。

其中，由所述组播权限控制模块先判断光网络终端是否支持光网络终端控制方式的组播权限控制表，如果支持，则进一步判断接收的组播数据是否是光网络终端控制方式的组播权限列表中授权转发的，如果是，则光网络终端转发组播数据到用户侧端口。

其中，由所述组播权限控制模块先判断光网络终端是否支持光网络终端端口控制方式组播权限控制表，如果支持，则进一步判断接收的组播数据是否是在光网络终端端口控制方式组播权限列表中授权向目的端口转发的，如果是，则光网络终端转发组播数据到用户侧端口。

其中，所述的组播权限控制表为表示光网络终端端口与组播组对应关系的列表，组播组的表示形式包括基于组播IP地址表示的组播组，基于源IP地址、组播IP地址表示的组播组，或基于组播MAC地址表示的组播组。

其中，所述组播权限控制表配置方式包括：通过光线路终端管理控制接口方式配置光网络终端，或通过TR069协议方式配置光网络终端。

通过光线路终端管理控制接口方式配置光网络终端时，通过配置管理接口配置组播权限控制策略到光线路终端上，光线路终端上保存组播权限控制策略，并通过光线路终端管理控制接口通道将光线路终端上的光网络终端组播权限控制策略的数据设置到光网络终端。

相应的一种无源光网络终端，包括无源光网络协议处理模块、媒体访问控制桥模块，还包括组播权限控制模块，所述组播权限控制模块接收经所述无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过所述的媒体访问控制桥模块转发组播数据到用户侧；如果不是，则不进行转发。

其中，所述的组播权限控制模块可设于媒体访问控制桥模块内，或者无源光网络协议处理模块内，或者是独立的模块。

相应的一种无源光网络组播流量控制系统，包括光线路终端、光分配网络、光网络终端，所述光网络终端内设有组播权限控制模块，所述组播权限控制模块接收经光网络终端内无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过光网络终端内的媒体访问控制桥模块转发组播数据到用户侧；如果不是，则不进行转发。

其中，所述的组播权限控制模块可设于媒体访问控制桥模块内，或者无源光网络协议处理模块内，或者是独立的模块。

其中，所述的光线路终端内设有光网络终端组播权限控制策略模块，保存光网络终端组播权限控制策略，所述光线路终端通过光线路终端与光网络终端之间的光线路终端管理控制接口通道，将光网络终端组播权限控制策略配置到光网络终端。

本发明的有益效果为：本发明解决了在PON系统中用户加入没有权限的组播组时，非法组播组的流量能够接收的问题，在ONT上阻止接收非法的组播数据，提高了整个GPON系统的组播安全性。对于IPTV运营来说，能够阻止用户收看无权限的节目，提高了运营商的业务收入。

附图说明

图1为光接入网OAN的网络架构图；

图2为PON系统结构图；

图3为PON下行数据传输原理示意图；

图4为PON上行数据传输原理示意图；

图5为GPON标准协议栈结构图；

图6为所有组播流量在同一个GEM PORT传输的方案示意图；

图7为OLT下行组播流量支持多个GEM PORT传输的方案示意图；

图8为支持组播业务的ONT设备内部实现框图；

图9为ONT上采用IGMP SNOOPING实现组播流量按需转发示意图；

图10为用户加入非法组播组时组播流量转发示意图；

图11为ONT服务多个用户的组播权限控制点位置示意图；

图12为ONT服务单个用户且各CPE具有不同组播权限的控制点示意图；

图13为ONT服务单个用户且各CPE具有相同组播权限的控制点示意图；

图14为本发明ONT支持组播权限控制框图；

图15为本发明ONT支持组播权限控制流程示意图；

图16为本发明通过OMCI方式配置ONT组播权限的系统图。

具体实施方式

下面根据附图和实施例对本发明作进一步详细说明：

一、首先介绍组播权限控制点的概念：

根据ONT放置位置的不同，ONT支持为一个用户家庭(FTTH方式)服务或者多个用户家庭(FTTB方式)服务。

如图11所示，如果ONT服务多个用户家庭，每个用户通过以太网端口与ONT相连接，每一个用户的组播权限是不同的，则组播权限控制点位置应该是基于用户接入的以太网端口(图中A处)的；

如图12所示为ONT服务单个用户且各CPE具有不同组播权限的控制点示意图，对ONT服务一个用户家庭的情况，ONT通过以太网端口接入一个用户的多个CPE，如果每一个连接以太网端口的设备的组播权限不同，即每个CPE有独立的组播权限，则组播权限控制点位置是基于以太网端口(图中A处)。

如图13所示为ONT服务单个用户且各CPE具有相同组播权限的控制点示意图，ONT通过以太网端口接入一个用户的多个CPE，所有CPE拥有相同的组播权限，组播权限控制点基于以太网内部端口或者整个MAC桥、或者整个ONT(图中B处)。

FTTBusiness方式组网ONT服务多个公司的情况和FTTB相同，同样需要在外部以太网端口上进行组播权限控制。

综上所述，组播权限控制点有两处：

1、基于ONT外部的以太网端口，下文称为ONT端口控制方式。

2、基于以太网内部端口或者整个MAC桥、或者整个ONT，下文称为ONT控制方式。

注意：ONT外部端口不只限于以太网端口，支持组播的端口类型都适用，例如各种DSL端口(ADSL、VDSL端口等)。

二、组播权限控制表概念

基于组播权限控制点的不同，存在两种组播权限控制表：

1、ONT端口控制方式下组播权限控制表如下表所示：

ONT端口1	组播组列表1
		ONT端口2	组播组列表2
ONT端口3	组播组列表3

该组播权限控制表描述了ONT端口的组播权限，以ONT端口为索引保存该端口下有权限加入的组播组列表，具体组播控制表的实现形式不限如此，比如可以以组播组为索引，保存有权限加入该组播组的端口列表。这样，播权限控制表如下表所示：

组播组1	ONT端口列表1
		组播组2	ONT端口列表2
组播组3	ONT端口列表3

2、ONT控制方式下的组播权限表如图：

组播组列表1
	组播组列表2
组播组列表3

注意，组播组和ONT端口是多对多的关系，一个组播组可能向多个ONT端口转发组播流量，一个ONT端口同时可以支持转发多个组播组的流量。组播组在具体的实现上支持下面三种形式的表示方法：

1)基于组播IP地址表示的组播组

2)基于源IP地址、组播IP地址表示的组播组

3)基于组播MAC地址表示的组播组

因此，在下文的组播流量转发流程中，对组播权限的控制应该支持上面任意三种形式的判断，例如可以根据组播MAC地址确定组播流量，也可以支持按照组播IP地址或者源IP地址和组播IP地址联合的方式确定组播流量。

三、ONT支持组播权限控制框图

如图14所示，在ONT中增加两个组播权限控制模块，称为ONT端口控制方式组播权限控制模块和ONT控制方式组播权限控制模块，每个模块保存相应的控制表，称为ONT端口控制方式组播权限控制表和ONT控制方式组播权限控制表。上面两种组播权限控制表ONT可以只支持其中之一，也可以全部支持。

四、ONT支持组播权限控制流程

在组播权限控制模块控制下，如图15所示，图中虚线框内部是新增加的流程处理，第一个虚线框内部是基于ONT控制方式的组播权限控制处理流程，第二个虚线框内部是基于ONT端口控制方式的组播权限控制流程，这两个处理流程可以同时存在，也单独可以支持一个。处理步骤如下：

1、ONT接收OLT发送的组播流量，进入组播权限控制模块处理。

2、组播权限控制模块接收到组播数据，判断ONT是否支持ONT控制方式组播权限控制表，如果ONT支持ONT控制方式组播权限控制表，判断接收的组播数据是否是组播权限列表中授权转发的，如果是进入第3步处理；如果不是，直接丢弃。

3、判断ONT是否支持ONT端口控制方式组播权限控制表，如果ONT支持ONT端口控制方式组播权限控制表，判断接收的组播数据是否是在组播权限列表中授权向目的以太网端口转发的，如果是进入第4步处理；如果不是，直接丢弃。

4、ONT转发组播数据到用户侧端口。

上述步骤2、3中可以只采用步骤2或只采用步骤3，也可以同时采用步骤2和3，其中，当ONT不支持时，直接进行第4步处理，这时就相当于和现有技术一样不过滤非法组播了。

五、ONT组播权限控制表配置

ONT通过组播权限控制表实现组播权限控制功能，组播权限控制表的具体控制策略通过配置实现，具体的配置方式支持但不限于下面几种：

1、通过OMCI方式配置ONT

2、通过TR069协议方式配置ONT

针对第1种配置方式，详细的系统组网图如图16所示：

OMCI(ONU Management and Control Interface，ONU管理控制接口)是GPON标准中定义的一种配置传输通道，OMCI通道建立在OLT和ONT之间，ONT在向OLT注册时建立ONT与OLT之间的OMCI通道。OMCI是主从式管理协议，OLT是主设备，ONT是从设备，OLT通过OMCI通道控制OLT下面连接的多个ONT设备。

OMCI协议中将OLT管理ONT的各种数据抽象成协议独立管理信息库(protocol-independent Management Information Base，简称MIB)，管理信息库的基本信息单元是管理实体(manage entity简称ME)。根据ONT的各种类型的配置，OMCI定义了OLT控制ONT的各个ME。ONT在OLT的控制下实现各个ME的配置管理功能。

本发明中，为支持通过OMCI的方式在ONT上设置上述的组播权限控制表，定义两个对应的ME。

1、ONT控制方式组播权限ME：负责整个ONT的组播权限控制设置

ONT控制方式组播权限ME中需要包含下面的属性定义：

组播组1	上文三种方式表示的组播组
		组播组2	上文三种方式表示的组播组
………	………
		组播组m	上文三种方式表示的组播组

上表中m表示ONT支持的组播组数目，具体大小根据系统实现的规格确定。

2、ONT端口控制方式组播权限ME：负责ONT下具体端口的组播权限控制设置

ONT端口控制方式组播权限ME中需要包含下面的属性定义：

ONT端口编号	ONT端口编号
		组播组1	上文三种方式表示的组播组

组播组2	上文三种方式表示的组播组
		………	………
组播组n	上文三种方式表示的组播组

上表中n表示ONT端口支持的组播组数目，具体大小根据系统实现的规格确定。

如图16所示，OLT上保存组播组权限控制策略，该组播权限控制策略通过配置管理接口配置到OLT上，OLT通过OMCI通道将OLT上的ONT组播权限控制策略的数据设置到ONT。

本发明在ONT上阻止接收非法的组播数据，提高了整个GPON系统的组播安全性。对于IPTV运营来说，能够阻止用户收看无权限的节目，提高了运营商的业务收入。

除了上述方法之外，本发明同时提供一种无源光网络终端，如图14所示，包括无源光网络协议处理模块、MAC桥模块，还包括组播权限控制模块，组播权限控制模块接收经无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过所述的MAC桥转发组播数据到用户侧；如果不是，则不进行转发。组播权限控制模块可设于MAC桥内，也可以是一个独立的模块。

本发明同时还提供一种无源光网络组播流量控制系统，如图16所示，包括光线路终端(OLT)、光分配网络(ODN)、光网络终端(ONT)，光网络终端内设有组播权限控制模块，组播权限控制模块接收经光网络终端内无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过光网络终端内的MAC桥转发组播数据到用户侧；如果不是，则不进行转发。组播权限控制模块可设于MAC桥内，也可以是一个独立的模块。

其中，光线路终端内设有光网络终端组播权限控制策略模块，保存光网络终端组播权限控制策略，光线路终端通过光线路终端与光网络终端之间的光线路终端管理控制接口(OMCI)通道，将光网络终端组播权限控制策略配置到光网络终端。

本领域技术人员不脱离本发明的实质和精神，可以有多种变形方案实现本发明，以上所述仅为本发明较佳可行的实施例而已，并非因此局限本发明的权利范围，凡运用本发明说明书及附图内容所作的等效变化，均包含于本发明的权利范围之内。

Claims (15)

1、一种无源光网络组播流量控制方法，其特征在于，包括以下步骤：

在光网络终端中增设组播权限控制表；

光网络终端接收光线路终端发送的组播流量，查询是否为所述的组播权限控制表所授权转发，如果是，则光网络终端转发组播数据到用户侧；如果不是，则不进行转发。

2、根据权利要求1所述的无源光网络组播流量控制方法，其特征在于：所述光网络终端接收光线路终端发送的组播流量后，首先判断光网络终端是否支持所述的组播权限控制表，如果支持，则进一步查询是否为所述的组播权限控制表所授权转发；如果不支持，则直接转发组播数据到用户侧。

3、根据权利要求1或2所述的无源光网络组播流量控制方法，其特征在于：所述的组播权限控制表为光网络终端端口控制方式的组播权限控制表或光网络终端控制方式的组播权限控制表，或同时为所述的两种组播权限控制表。

4、根据权利要求3所述的无源光网络组播流量控制方法，其特征在于：所述光网络终端控制方式组播权限控制表基于以太网内部端口或者整个媒体访问控制桥、或者整个光网络终端进行控制；所述的光网络终端端口控制方式组播权限控制表基于光网络终端外部的端口进行控制。

5、根据权利要求3所述的无源光网络组播流量控制方法，其特征在于：光网络终端接收光线路终端发送的组播流量，由组播权限控制模块判断所接收的组播数据是否是组播权限列表中授权转发的。

6、根据权利要求5所述的无源光网络组播流量控制方法，其特征在于：由所述组播权限控制模块先判断光网络终端是否支持光网络终端控制方式的组播权限控制表，如果支持，则进一步判断接收的组播数据是否是光网络终端控制方式的组播权限列表中授权转发的，如果是，则光网络终端转发组播数据到用户侧端口。

7、根据权利要求5所述的无源光网络组播流量控制方法，其特征在于：由所述组播权限控制模块先判断光网络终端是否支持光网络终端端口控制方式组播权限控制表，如果支持，则进一步判断接收的组播数据是否是在光网络终端端口控制方式组播权限列表中授权向目的端口转发的，如果是，则光网络终端转发组播数据到用户侧端口。

8、根据权利要求3所述的无源光网络组播流量控制方法，其特征在于：所述的组播权限控制表为表示光网络终端端口与组播组对应关系的列表，组播组的表示形式包括基于组播IP地址表示的组播组，基于源IP地址、组播IP地址表示的组播组，或基于组播媒体访问控制地址表示的组播组。

9、根据权利要求3所述的无源光网络组播流量控制方法，其特征在于：所述组播权限控制表配置方式包括：通过光线路终端管理控制接口方式配置光网络终端，或通过TR069协议方式配置光网络终端。

10、根据权利要求9所述的无源光网络组播流量控制方法，其特征在于：通过光线路终端管理控制接口方式配置光网络终端时，通过配置管理接口配置组播权限控制策略到光线路终端上，光线路终端上保存组播权限控制策略，并通过光线路终端管理控制接口通道将光线路终端上的光网络终端组播权限控制策略的数据设置到光网络终端。

11、一种无源光网络终端，包括无源光网络协议处理模块、媒体访问控制桥模块，其特征在于：还包括组播权限控制模块，所述组播权限控制模块接收经所述无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过所述的媒体访问控制桥模块转发组播数据到用户侧；如果不是，则不进行转发。

12、根据权利要求11所述的无源光网络终端，其特征在于：所述的组播权限控制模块设于媒体访问控制桥模块内，或者无源光网络协议处理模块内，或者是独立的模块。

13、一种无源光网络组播流量控制系统，包括光线路终端、光分配网络、光网络终端，其特征在于：所述光网络终端内设有组播权限控制模块，所述组播权限控制模块接收经光网络终端内无源光网络协议处理模块处理的组播数据，并根据其保存的组播权限控制表判断该组播数据是否为组播权限控制表所授权转发，如果是，则通过光网络终端内的媒体访问控制桥模块转发组播数据到用户侧；如果不是，则不进行转发。

14、根据权利要求13所述的无源光网络组播流量控制系统，其特征在于：所述的组播权限控制模块设于媒体访问控制桥模块内，或者无源光网络协议处理模块内，或者是独立的模块。

15、根据权利要求13或14所述的无源光网络组播流量控制系统，其特征在于：所述的光线路终端内设有光网络终端组播权限控制策略模块，保存光网络终端组播权限控制策略，所述光线路终端通过光线路终端与光网络终端之间的光线路终端管理控制接口通道，将光网络终端组播权限控制策略配置到光网络终端。

Images