光网络传输系统端口id加解密使能切换的方法及装置制造方法
【专利摘要】本发明公开了一种光网络传输系统端口ID加解密使能切换的方法及装置，本发明的方法包括：局端设备OLT通过与用户端设备ONU的协商，获得ONU所支持的端口ID加解密使能切换模式；所述OLT在获得ONU所支持的端口ID加解密使能切换模式后，通过向ONU发送激活请求，使所述ONU将其端口ID加解密使能切换模式调整到同步加解密使能切换模式；在所述同步加解密使能切换模式下，OLT和ONU确定同时进行加解密端口ID使能切换的切换时刻，以便在所述切换时刻同时完成加解密端口ID使能切换。本发明解决了现有技术中存在的丢包的技术问题。
【专利说明】光网络传输系统端口 ID加解密使能切换的方法及装置
【技术领域】
[0001]本发明涉及光网络传输系统GPON MAC系统加解密【技术领域】，尤其涉及光网络传输系统端口 ID加解密使能切换的方法及装置。
【背景技术】
[0002]GPON(吉比特无源光网络)系统属于目前使用较广泛的一种光网络传输系统，未来也将会是主流的光纤接入解决方案。GPON系统的拓扑结构基本形式为总线型，即一个OLT(局端设备)连接多个ONU(用户端设备)，对于某个用户来说，其他用户的数据都是可见的，因此必须采用加密方式避免重要数据被监听。
[0003]GPON系统加解密在GPON标准协议中已经有了明确定义，这里就不再赘述。
[0004]实际用户使用场景往往是多项业务共同使用。例如，某用户同时使用IPTV看电视,Internet上网,VOIP打电话等多项业务。从技术层面来看，每项业务都可以承载在不同的Port上，由Port-1D标识。
[0005]但是，协议规定在实际使用中存在下面的问题。当某项业务执行Port-1D加解密使能和不使能切换的时候，由于OLT加密时间和ONU解密时间无法完全同步，导致部分数据无法正确解密，引起数据包丢弃的现象。
[0006]现有的GPON系统Port-1D加解密使能切换流程如图1所示。
[0007]由图1所示，OLT首先发送Configure Port-1D message,给某个ONU分配属于该ONU的Port-1D, ONU收到该消息后返回一个Acknowledge message,表示确认已经收到分配Port-1D的消息。
[0008]接着，OLT发送 Encrypted Port-1D message,给该 ONU 配置 Port-1D 解密使能切换，ONU收到该消息后返回一个Acknowledge message,表示确认已经收到Port-1D解密使能切换的消息。
[0009]由图1可知，对于0NU，从TEO时刻开始的任意时刻都可以进行Port-1D解密使能切换的操作。对于0LT，从TEl时刻开始的任意时刻都可以进行Port-1D加密使能的切换。但是OLT和ONU之间并不知道对方在什么时刻进行了 Port-1D加解密使能的切换。
[0010]导致下面三种情况的发生:
[0011]DOLT先完成某Port-1D加密使能切换，并对发送数据进行加密，但是ONU并未完成该Port-1D解密使能切换，因此，未对加密的数据解密，导致数据传输出错。
[0012]2) OLT完成某Port-1D加密使能切换之前，ONU已经完成该Port-1D解密使能的切换，因此ONU会对未进行加密的数据进行解密，导致数据传输出错；
[0013]3) OLT和ONU同时完成某Port-1D使能切换，无数据加解密错误。
[0014]但是，情况3)只能在极小的概率下出现，因此，大多数情况下数据传输都会出现错误，即存在丢包的技术问题。
【发明内容】
[0015]本发明的目的是提供用来解决上述的丢数据包技术问题的一种光网络传输系统端口 ID加解密使能切换的方法。
[0016]本发明的另一目的是提供一种可以实施上述方法的装置。
[0017]根据本发明第一方面，提供了一种光网络传输系统端口 ID加解密使能切换的方法，包括如下步骤:
[0018]局端设备OLT通过与用户端设备ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式；
[0019]所述OLT在获得ONU所支持的端口 ID加解密使能切换模式后，通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式；
[0020]在所述同步加解密使能切换模式下，OLT和ONU确定同时进行加解密端口 ID使能切换的切换时刻，以便在所述切换时刻同时完成加解密端口 ID使能切换。
[0021]上述的OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤包括:
[0022]上述的OLT向所述ONU发起切换类型上报请求消息；
[0023]上述的ONU在规定的时间内响应所述切换类型上报请求消息，返回一个切换类型消息报告，以说明当前ONU支持的端口 ID加解密切换使能模式。
[0024]上述的通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤包括:
[0025]若所述切换类型消息报告表明ONU支持同步加解密使能切换模式，则OLT向ONU发送激活端口 ID加解密使能切换模式请求；
[0026]所述ONU在预定时间内向OLT返回应答，并根据激活端口 ID加解密使能切换模式请求的描述内容，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式。
[0027]上述的通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤还包括:
[0028]若在预定时间内所述ONU未向OLT返回应答，则OLT再次发送激活端口 ID加解密使能切换模式请求，如果OLT多次发送该请求而依然未收到OUN返回的应答，则从所述的OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤开始重新进行处理。
[0029]上述的OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤包括:
[0030]OLT发送加密端口 ID消息给ONU ；
[0031]ONU收到所述加密端口 ID消息后解析消息内容，准备某个端口 ID加解密使能的切换，然后发送加密端口 ID确认消息给0LT，以表示ONU已经接收并准备进行端口 ID加解密使能切换。
[0032]上述的OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤还包括:
[0033]在收到ONU发送的加密端口 ID确认消息后，OLT发送含有切换时刻的加密端口切换时间消息给0NU，同时准备在所述切换时刻到达时进行使能切换；
[0034]ONU收到加密端口切换时间消息后，通过解析得到所述切换时刻，并激活其加解密使能切换过程，同时把加密端口切换时刻确认消息发送给OLT ；
[0035]OLT收到所述加密端口切换时刻确认消息后，并激活其加解密使能切换过程。
[0036]此外，OLT在进行加解密端口 ID使能切换时，对净荷数据加密后进行成帧处理以形成净荷帧，然后封装成下行数据发送给ONT ；0NU在进行加解密端口 ID使能切换时，对来自OLT的下行数据进行下行同步处理后，解封装成净荷帧，然后再进行解密处理。
[0037]根据本发明第二方面，提供了一种光网络传输系统端口 ID加解密使能切换的装置，包括:
[0038]使能切换模式获取模块，用于通过OLT与ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式；
[0039]使能切换激活模块，用于OLT向ONU发送激活请求消息，以便所述ONU根据激活请求的描述，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式；
[0040]切换时刻确定模块，用于OLT向ONU发起用来确定同时进行加解密端口 ID使能切换的切换时刻的处理，以便OLT和ONU在所述切换时刻同时完成加解密端口 ID使能切换。
[0041]其中，所述切换时刻确定模块包括:用于计算所述切换时刻的计时器。
[0042]相对于现有技术，本发明的技术效果是:通过OLT和ONU交互确定Port-1D加解密使能切换时间，并且OLT和ONU在同样的时刻(相同的supercounter)完成使能切换的方式，可以避免OLT和ONU两边交互消息导致切换时间不一致的问题，实现Port-1D加解密使能的切换不丢包，保证下行数据流不丢包。
[0043]下面结合附图对本发明进行详细说明。
【专利附图】
【附图说明】
[0044]图1是现有的标准GPON协议Port-1D配置和Port-1D加解密使能切换的过程；
[0045]图2是本发明的光网络传输系统端口 ID加解密使能切换的方法的示意图；
[0046]图3是本发明的光网络传输系统端口 ID加解密使能切换的装置的原理图；
[0047]图4是本发明实施例的GPON系统Port-1D加解密使能切换模式的协商过程的示意图；
[0048]图5是本发明实施例的Port-1d加解密使能切换过程的示意图；
[0049]图6是本发明实施例的OLT和ONU在Port-1d加解密使能切换时的数据处理流程图。
【具体实施方式】
[0050]图2显示了本发明的光网络传输系统端口 ID加解密使能切换的方法，如图1所示，本发明的方法包括以下步骤:
[0051]局端设备OLT通过与用户端设备ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式；
[0052]OLT在获得ONU所支持的端口 ID加解密使能切换模式后，通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到本发明的同步加解密使能切换模式；
[0053]在所述同步加解密使能切换模式下，OLT和ONU确定同时进行加解密端口 ID使能切换的切换时刻，以便在所述切换时刻同时完成加解密端口 ID使能切换。
[0054]本发明的同步加解密使能切换模式与图1所示的传统的协议模式的区别在于，OLT向ONU通过交互确定相同的切换时刻，然后再这个切换时刻同时进行两者的加解密端口 ID使能切换，从而避免了现有技术中存在因切换时间不同步而造成的丢包技术问题。
[0055]上述的OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤包括:0LT向ONU发起切换类型上报请求消息；0NU在规定的时间内响应所述切换类型上报请求消息，返回一个切换类型消息报告，以说明当前ONU支持的端口 ID加解密切换使能模式。
[0056]上述的通过向ONU发送激活请求，使ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤包括:若所述切换类型消息报告表明ONU支持同步加解密使能切换模式，则OLT向ONU发送激活端口 ID加解密使能切换模式请求；所述ONU在预定时间内向OLT返回应答，并根据激活端口 ID加解密使能切换模式请求的描述内容，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式。
[0057]上述的通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤还包括:若在预定时间内所述ONU未向OLT返回应答，则OLT再次发送激活端口 ID加解密使能切换模式请求，如果OLT多次发送该请求而依然未收到OUN返回的应答，则从所述的OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤开始重新进行处理。
[0058]上述的OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤包括:0LT发送加密端口 ID消息给ONU ；0NU收到所述加密端口 ID消息后解析消息内容，准备某个端口ID加解密使能的切换，然后发送加密端口 ID确认消息给0LT，以表示ONU已经接收并准备进行端口 ID加解密使能切换。
[0059]上述的OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤还包括:在收到ONU发送的加密端口 ID确认消息后，OLT发送含有切换时刻的加密端口切换时间消息给0NU,同时准备在所述切换时刻到达时进行使能切换；0NU收到加密端口切换时间消息后，通过解析得到所述切换时刻，并激活其加解密使能切换过程，同时把加密端口切换时刻确认消息发送给OLT ；0LT收到所述加密端口切换时刻确认消息后，并激活其加解密使能切换过程。
[0060]此外，OLT在进行加解密端口 ID使能切换时，对净荷数据加密后进行成帧处理以形成净荷帧，然后封装成下行数据发送给ONT。ONU在进行加解密端口 ID使能切换时，对来自OLT的下行数据进行下行同步处理后，解封装成净荷帧，然后再进行解密处理。
[0061]图3显示了本发明的一种光网络传输系统端口 ID加解密使能切换的装置，该装置可以分别设置在OLT和OUN上，其每个装置包括:
[0062]使能切换模式获取模块，用于通过OLT与ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式；
[0063]使能切换激活模块，用于OLT向ONU发送激活请求消息，以便所述ONU根据激活请求的描述，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式；
[0064]切换时刻确定模块，用于OLT向ONU发起用来确定同时进行加解密端口 ID使能切换的切换时刻的处理，以便OLT和ONU在所述切换时刻同时完成加解密端口 ID使能切换。
[0065]此外，切换时刻确定模块包括用于计算所述切换时刻的计时器，如下文所述的Supercounter0
[0066]为了更充分地理解本发明，以下结合图3至图4所示的具体实施例，附图对本发明作进一步说明。[0067]在本发明的实施例中，通过步骤一和步骤二来实现上述方法。
[0068]步骤一
[0069]OLT和所有的ONU协商支持的Port-1D加解密使能切换的模式，协商过程可以采用PLOAM消息通道或者OMCI通道或者其他信息通道。
[0070]协商过程如图4所示。
[0071]1、OLT发起，ONU上报自生的Port-1D加解密使能切换模式的协商过程；
[0072]OLT首先依次向每个ONU发起切换类型消息请求(Decription Switch TpyeRequst PL0AM)。在规定的时间T03内，ONU应该返回一个切换类型确认报告(DesriptionSwitch Tpye Report PLOAM)，说明当前ONU支持的解密切换模式。如果在规定的时间T03内没有应答，OLT可以再次对该ONU发起同样的情况，这个过程可以重复M次。
[0073]如果M次请求均未应答，表示该ONU不能支持报告自己的Port-1D解密使能切换模式，那么对该0NU，采用协议标准的Port-1D加解密使能切换方法。
[0074]完成所有ONU支持的模式协商后，OLT可以准确的掌握当前接入OLT的所有ONU所支持的Port-1D解密使能切换模式。
[0075]根据系统中ONU的支持情况，可以由OLT选择采用什么样的方式:对于只支持协议标准的0NU，那么采用协议标准Port-1D加解密使能方法，如果存在即支持协议标准，又支持本发明的同步加解密使能切换模式，那么有OLT配置ONU工作与哪个模式。
[0076]系统可以支持标准和本发明同时共存。
[0077]2、OLT发起，ONU完成Port-1D加解密使能模式切换并响应0LT。
[0078]完成Port-1D加解密使能切换的模式协商过程后，如果启用本发明的切换方式，那么OLT需要依次向所有ONU发送激活Port-1D加解密使能切换的模式的请求，在T04时间内OLT应该可以正常接收到ONU发送的应答。如果在T04的时间内没有收到应答，那么OLT再次发送激活请求，该过程重复N次后，如果ONU仍然没有应答，那么OLT重新进行上报ONU的Port-1D加解密使能切换模式的请求的过程。
[0079]对于ONU来说如果收到并解析出OLT发送的切换类型报告(Decription SwitchTpye Report),说明当前OLT可以支持本发明所述的Port-1D加解密使能切换方法。在收到OLT的激活请求后，根据激活请求描述，将自己的Port-1D加解密使能切换模式切换到本发明同步加解密使能切换模式或者是协议规定的切换模式下，否则保持当前模式。
[0080]由OLT控制，完成所有ONU的Port-1D加解密使能切换模式后，整个系统的配置完成。
[0081]步骤二
[0082]本发明的Port-1D同步加解密使能切换方法采用PLOAM消息通道或者其他信息通道协商OLT和ONU的Port-1D加解密使能切换时间。这里假设系统已经完成加解密使能切换模式，且指定的ONU工作与本发明的模式下。
[0083]过程1:Port_ID加解密使能切换值交互，包括两种情况:a、由不使能切换到使能；b、由使能切换到不使能，后面具体过程如下:
[0084]参见图5，首先由OLT发起，OLT发送加密端口 ID消息(Encrypted_Port-1D)给0NU,同时开始SWO计时。ONU收到消息后解析消息内容，准备某个Port-1D加解密使能的切换，然后发送加密端口 ID确认消息(Encrypted_P0rt-1D_ACK)给0LT，表示ONU已经接收并准备进行Port-1D加解密使能的切换。
[0085]若OLT经过SWO时间一直没有收到Encrypted_Port_ID_ACK消息，那么OLT重新发起Encrypted_Port-1D消息给0NU，若在SWO时间计时到IOs (以IOs为例)没有收到ACK消息，重复上述过程P次。若P次过程都失败，那么OLT认为ONU不支持此项功能，整个系统回到原协议处理方式。
[0086]若OLT在IOs时间内收到Encrypted_Port_ID_ACK消息,表示ONU已经准备进行Port-1D加解密使能的切换。进入到过程2。
[0087]过程2 =Port-1D加解密使能切换时间交互，确定切换时刻，具体过程如下:
[0088]OLT 首先发送加密端口切换时刻消息(Encrypted_Port_ID_Switch_Time)给0NU,消息内容包括切换时间supercounter值,并启动SWl计时。
[0089]ONU收到Encrypted_Port_ID_Switch_Time消息后，解析其中的切换时间，以supercounter值标识切换时刻，同时配置寄存器。ONU系统在当前时间(当前supercounter值)等于切换时间(解析出的supercounter值)的时刻进行Port-1D使能切换。同时,ONU发送加密端口 ID切换时刻确认消息(Encrypted_Port_ID_Switch_Time_ACK)给0LT。
[0090]OLT 收到 Encrypted_Port_ID_Switch_Time_ACK 消息后认为 ONU 已经正确启动Port-1D加解密使能过程。随后，OLT启动自己Port-1D加解密使能时刻，即OLT也需要在OLT系统当前时间(当前supercounter值)等于切换时间(解析出的supercounter值)的时刻进行Port-1D使能切换。
[0091]如此，即可保证OLT和ONU在Port-1D使能切换的同步性。
[0092]总的来说,OLT和ONU在相同的系统时刻(superconter值)进行Port-1D使能切换，即可保证切换不丢包。
[0093]若OLT在SWl时间等于IOs (以IOs为例)时间内都没有收到Encrypted_Port_ID_Switch_Time_ACK消息，那么OLT需要从新发起Port-1D加解密使能切换时间交互过程，如果Q次没有收到ACK消息，那么认为当前ONU无法正常进行Port-1D加解密使能切换，需要从步骤一开始重新启动整个过程。
[0094]综上所述，本发明的光网络传输系统端口 ID加解密使能切换的方法可以概括为:
[0095]首先，OLT发起Decription Switch Tpye Report请求，要求ONU上报自己支持的Port-1D加解密使能切换模式。根据不同的ONU采用不同的Port-1D加解密使能切换的方法;
[0096]接着，OLT通过PLOAM消息通道或者其他信息通道激活指定的ONU进入本发明的Port-1D加解密使能切换模式；
[0097]然后，OLT通过PLOAM消息通道或者其他消息通过下发Port-1D切换命令，ONU在收到切换命令准备进行Port-1D使能切换，准备工作完成后发送ACK消息给0LT。
[0098]接着，OLT在收到ONU发回的ACK消息后下发Port-1D加解密使能切换时间消息，消息中包含切换时刻，由supercounter值作为切换时刻，同时OLT准备在切换时间到达时刻进行使能切换，等待ONU返回的ACK消息激活此次Port-1D加解密使能切换；如果未收到ONU返回的ACK消息，那么取消此次Port-1D加解密使能切换。
[0099]然后，ONU在收到Port-1D加解密使能切换时间消息后，解析其中的切换时间，并且准备好在该时间进行使能切换；准备工作完成后发送ACK PLOAM消息给0LT，表示ONU已经切换时间已经准备好。
[0100]最后，OLT收到从ONU返回的ACK消息后，激活OLTPort-1D加解密使能切换过程。
[0101]OLT和ONU同时在约定的时刻(切换supercounter值)切换Port-1D加解密使倉泛。
[0102]至此，整个GPON实现在Port-1D加解密使能切换过程中不会发生丢包问题；同时，该系统也支持协议规定的OLT和ONU的接入。
[0103]图6显示了本发明的的OLT和ONU在进行加解密端口 ID使能切换时的数据处理流程。其中OTL在进行加解密端口 ID使能切换时，对净荷数据加密后进行成帧处理以形成净荷帧，然后封装成下行数据发送给ONT。ONU在进行加解密端口 ID使能切换时，对来自OLT的下行数据进行下行同步处理后，解封装成净荷帧，然后再进行解密处理。
[0104]此外，在图6中，SDU是原始数据报文；En是使能；GTC是Gigabit PONTransmission Convergence 吉比特无源光网络传输汇聚层；PLOAM:Physical layer OAM物理层操作、管理和维护层。
[0105]综上所述，本发明通过OLT和ONU交互确定Port-1D加解密使能切换时间，并且OLT和ONU在同样的时刻(相同的supercounter)完成使能切换的方式，可以避免OLT和ONU两边交互消息导致切换时间不一致的问题，实现Port-1D加解密使能的切换不丢包，保证下行数据流不丢包。
[0106]此外，本发明还可以兼容已有的GPON系统，包括兼容已有的OLT和已有的ONU设备。并可以同时支持本发明ONU和协议标准ONU采用不同的模式同时存在于系统中，并采用不同方式进行Port-1D加解密使能切换。
[0107]尽管上文对本发明进行了详细说明，但是本发明不限于此，本【技术领域】技术人员可以根据本发明的原理进行各种修改。因此，凡按照本发明原理所作的修改，都应当理解为落入本发明的保护范围。
【权利要求】
1.一种光网络传输系统端口 ID加解密使能切换的方法，其特征在于，包括如下步骤: 局端设备OLT通过与用户端设备ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式； 所述OLT在获得ONU所支持的端口 ID加解密使能切换模式后，通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式； 在所述同步加解密使能切换模式下，OLT和ONU确定同时进行加解密端口 ID使能切换的切换时刻，以便在所述切换时刻同时完成加解密端口 ID使能切换。
2.根据权利要求1所述的方法，其特征在于，OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤包括: 所述OLT向所述ONU发起切换类型上报请求消息； 所述ONU在规定的时间内响应所述切换类型上报请求消息，返回一个切换类型消息报告，以说明当前ONU支持的端口 ID加解密切换使能模式。
3.根据权利要求1或2所述的方法，其特征在于，通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤包括: 若所述切换类型消息报告表明ONU支持同步加解密使能切换模式，则OLT向ONU发送激活端口 ID加解密使能切换模式请求； 所述ONU在预定时间内向OLT返回应答，并根据激活端口 ID加解密使能切换模式请求的描述内容，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式。
4.根据权利要求3所述的方法，其特征在于，通过向ONU发送激活请求，使所述ONU将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式的步骤还包括: 若在预定时间内所述ONU未向OLT返回应答，则OLT再次发送激活端口 ID加解密使能切换模式请求，如果OLT多次发送该请求而依然未收到OUN返回的应答，则从所述的OLT通过与ONU的协商获得ONU所支持的加解密使能切换模式的步骤开始重新进行处理。
5.根据权利要求1所述的方法，其特征在于，OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤包括: OLT发送加密端口 ID消息给ONU ； ONU收到所述加密端口 ID消息后解析消息内容，准备某个端口 ID加解密使能的切换，然后发送加密端口 ID确认消息给0LT，以表示ONU已经接收并准备进行端口 ID加解密使能切换。
6.根据权利要求5所述的方法，其特征在于，OLT和ONU确定同时进行加解密使能切换的切换时刻的步骤还包括: 在收到ONU发送的加密端口 ID确认消息后，OLT发送含有切换时刻的加密端口切换时间消息给0NU，同时准备在所述切换时刻到达时进行使能切换； ONU收到加密端口切换时间消息后，通过解析得到所述切换时刻，并激活其加解密使能切换过程，同时把加密端口切换时刻确认消息发送给OLT ； OLT收到所述加密端口切换时刻确认消息后，并激活其加解密使能切换过程。
7.根据权利要求6所述的方法，其特征在于，OLT在进行加解密端口ID使能切换时，对净荷数据加密后进行成帧处理以形成净荷帧，然后封装成下行数据发送给0ΝΤ。
8.根据权利要求7所述的方法，其特征在于，ONU在进行加解密端口ID使能切换时，对来自OLT的下行数据进行下行同步处理后，解封装成净荷帧，然后再进行解密处理。
9.一种光网络传输系统端口 ID加解密使能切换的装置，其特征在于，包括: 使能切换模式获取模块，用于通过OLT与ONU的协商，获得ONU所支持的端口 ID加解密使能切换模式； 使能切换激活模块，用于OLT向ONU发送激活请求消息，以便所述ONU根据激活请求的描述，将其端口 ID加解密使能切换模式调整到同步加解密使能切换模式； 切换时刻确定模块，用于OLT向ONU发起用来确定同时进行加解密端口 ID使能切换的切换时刻的处理，以便OLT和ONU在所述切换时刻同时完成加解密端口 ID使能切换。
10.根据权利要求9所述的装置，其特征在于，所述切换时刻确定模块包括:用于计算所述切换时刻的计时器。`
【文档编号】H04J3/16GK103684704SQ201210316849
【公开日】2014年3月26日 申请日期:2012年8月31日 优先权日:2012年8月31日
【发明者】王伟楠 申请人:中兴通讯股份有限公司