[發明專利]支持IPv4環境下可擴展IPv6接入的業務控制方法

有效

• 申請號: 200910242354.6
• 申請日: 2009-12-09
• 公開（公告）號: CN101741924A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 胡松;李松;黃友俊;李星;吳建平
• 申請（專利權）人: 賽爾網絡有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

技術領域

本發明涉及下一代互聯網技術，更具體地，涉及一種支持IPv4環 境下可擴展IPv6接入的業務控制方法，用于在IPv4與IPv6雙協議棧用 戶同時存在時，對開通了IPv6功能的用戶的接入業務進行自動區分和自 動控制。

背景技術

隨著IPv6技術的不斷完善和IPv6網絡的擴大，互聯網世界已經不 可避免地進入一個新舊更替的時代。但是，IPv4網絡體系龐大，IPv6 網絡的建設運行必定是逐步替換的過程，因此，在今后相當長的時期內， 互聯網系統都一定會處于IPv4與IPv6雙協議棧共存的狀態，而使用網 絡的用戶也會因為自身所處環境或者設備條件的不同而對網絡接入有不 同的需求，這就使得運營商的接入網關必須能夠提供不同的服務類型供 用戶選擇，尤其是對新的IPv6接入業務必須有良好的控制方法。當前運 營商的接入認證管理系統絕大多數都只提供純IPv4用戶的認證接入，并 未考慮IPv6用戶接入控制的問題。基于這一問題，本發明提出了一種支 持IPv4環境下可擴展IPv6接入的業務控制方法，可以在IPv4網絡環境 中對IPv6用戶提供自動認證和自動控制的功能。

發明內容

本發明利用RADIUS協議的自定義屬性實現了一種支持IPv4環境下 可擴展IPv6接入的業務控制方法，能夠在IPv4/IPv6雙協議棧環境中對 不同類型用戶自動區分并設置提供不同服務。

根據本發明，提出了一種支持IPv4環境下可擴展IPv6接入的業務 控制方法，包括以下步驟：當用戶向NAS網關請求接入時，NAS網關將 用戶的標識信息以RADIUS協議的形式發送給RADIUS服務器進行身份驗 證；當RADIUS服務器根據RADIUS授權數據庫中所存儲的信息，驗證用 戶身份成功時，將與用戶的接入服務類型相對應的Configuration- Token屬性值以RADIUS協議的形式返回給NAS網關；以及NAS網關根據 RADIUS服務器返回的Configuration-Token屬性值，決定是否為此用戶 開放IPv6服務。

根據本發明的業務控制方法還可以包括以下訂閱步驟：在用戶向 NAS網關請求接入前，用戶使用服務訂閱裝置來訂閱接入服務，并指定 所需要的接入服務類型；以及服務訂閱裝置將用戶的標識信息和所訂閱 的接入服務類型存儲到RADIUS授權數據庫中。

接入服務類型至少可以包括：純IPv4類型接入服務類型、IPv4/IPv6 雙協議棧類型接入服務類型。

對于訂閱了純IPv4類型接入服務的用戶，NAS網關僅轉發IPv4協 議的數據包，而過濾IPv6協議的數據包。而對于訂閱了IPv4/IPv6雙協 議棧類型接入服務的用戶，NAS網關轉發IPv4協議的數據包和IPv6協 議的數據包。

RADIUS服務器可以是獨立的物理RADIUS服務器，也可以是邏輯 RADIUS服務器。

同樣地，RADIUS服務器的授權數據庫可以是獨立的物理存儲數據 庫，也可以是邏輯存儲數據庫。

用戶向NAS網關請求接入時，向NAS網關提供用戶名和密碼，作為 用戶標識信息。

當用戶未經登錄就發送數據包時，NAS網關跳轉到登錄頁面，要求 用戶提供用戶標識信息，進行身份驗證和接入服務類型確認。

根據本發明的具體實施例，可以通過以下技術方案來實現：

在用戶訂閱接入服務時，要求用戶標明所需要的接入服務類型。當 前接入服務主要有純IPv4類型和IPv4/IPv6雙協議棧類型這兩種。訂閱 成功后，將用戶信息寫入RADIUS的授權數據庫中。

在用戶用瀏覽器或者專用登錄客戶端登錄NAS網關時，NAS網關將 用戶標識信息提交給RADIUS服務器進行身份認證。

RADIUS服務器通過授權數據庫中的用戶信息對用戶進行驗證，并將 認證結果返回給NAS網關。若用戶身份合法，則將該用戶的服務類型以 RADIUS自定義屬性值的形式返回給NAS。RADIUS自定義屬性值 (Configuration-Token)的設置可以如表1所示：

表1