ONU c одинаковыми MAC-адресами на PON'е
Добавлено: 10 фев 2015 14:42
Коллеги, добрый день. Прошу подсказать решение по следующей проблеме. После того, как в партии новых абонентских устройств (nte-2) стали попадаться устройства с несовпадающими мак-адресами (на коробке и брюхе onu с тем, что на самом деле). Их пришлось менять вручную через personality. Возник вопрос - а что случится, если на стационном оборудовании (LTE-8X) появятся несколько абонентских устройств с одинаковыми мак-адресами?
Допустим, есть злоумышленник/халявщик, который знает мак-адрес onu соседа/знакомого, подключенного также к pon сети. Поменяв мак-адрес своего onu, злоумышленник/халявщик может получать услуги соседа/знакомого. Как в таком случает pon будет отрабатывать такую ситуацию? Как защититься средствами olt от подобных действий злоумышленника?
Я вижу только вариант полного запрещения смены MAC адреса в прошивке ONU. Все ONU с неправильными MAC адресами должны признаваться браком и возвращаться производителю. MAC адрес не должен быть изменным. Только тогда его можно использовать для однозначной идентификации клиента. В противном случае придется водружать что-то поверх типа PPPoE или PPTP, а это уже вчерашний день сетестроения... Но, все равно остается вопрос, что делать в случае использования старых фирмваре, где МАС сменить можно?
Допустим, есть злоумышленник/халявщик, который знает мак-адрес onu соседа/знакомого, подключенного также к pon сети. Поменяв мак-адрес своего onu, злоумышленник/халявщик может получать услуги соседа/знакомого. Как в таком случает pon будет отрабатывать такую ситуацию? Как защититься средствами olt от подобных действий злоумышленника?
Я вижу только вариант полного запрещения смены MAC адреса в прошивке ONU. Все ONU с неправильными MAC адресами должны признаваться браком и возвращаться производителю. MAC адрес не должен быть изменным. Только тогда его можно использовать для однозначной идентификации клиента. В противном случае придется водружать что-то поверх типа PPPoE или PPTP, а это уже вчерашний день сетестроения... Но, все равно остается вопрос, что делать в случае использования старых фирмваре, где МАС сменить можно?