GPON ONU防攻击方案的研究

Abstract

简要介绍了GPON（吉比特无源光网络）ONU（光网络单元）的系统构架,重点分析了GPON ONU受到的常见攻击以及造成攻击的原因,并且在实践的基础上提出了防范攻击的具体解决方案。通过令牌桶限速机制限制ONU网卡对CPU（中央处理器）队列的收包速率,有效地防止了大量协议报文对ONU CPU利用率的冲击,对ONU进行了保护,避免了对GPON ONU的攻击给用户造成的不便。

Keywords

• 吉比特无源光网络;光网络单元;攻击;网卡驱动;中央处理器利用率