[發(fā)明專利]一種雙棧用戶管理方法及寬帶接入服務器

無效

• 申請?zhí)枺?/td>: 201010283605.8
• 申請日: 2010-09-15
• 公開（公告）號: CN102404293A
• 公開（公告）日: 2012-04-04
• 發(fā)明（設計）人: 范亮;袁博
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12;H04L12/46;H04L12/14
• 代理公司: 北京派特恩知識產(chǎn)權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;蔣雅潔

技術領域

本發(fā)明涉及寬帶網(wǎng)絡中的雙棧接入技術，尤指一種雙棧用戶管理方法及寬帶接入服務器。

背景技術

隨著互聯(lián)網(wǎng)的飛速發(fā)展，當前的互聯(lián)網(wǎng)協(xié)議版本4(IPv4)地址協(xié)議定義的地址空間正在面臨即將耗盡的危險。雖然當前已經(jīng)出現(xiàn)了一些延緩地址消耗速度的技術，比如地址轉(zhuǎn)換技術(NAT)等，但是，地址控制的不足必將妨礙互聯(lián)網(wǎng)的進一步發(fā)展。

互聯(lián)網(wǎng)協(xié)議版本6(IPv6)地址的出現(xiàn)，極大地增大了網(wǎng)絡地址空間，能夠很好地解決IPv4地址空間即將耗盡的問題；同時，IPv6技術還考慮了IPv4技術存在的其它一些問題，比如安全性、服務質(zhì)量、移動性等問題。因此，IPv6技術具有非常廣泛的應用場景，目前，全球各大運營商都提出了要向IPv6網(wǎng)絡演變的計劃。

從現(xiàn)有的純IPv4網(wǎng)絡向?qū)淼募僆Pv6網(wǎng)絡演進的過程中，雙棧接入技術是主流的演進手段之一。

在雙棧接入場景中，每個用戶擁有雙棧地址即一個IPv4地址和一個IPv6地址。用戶使用IPv4地址訪問IPv4網(wǎng)絡資源，使用IPv6地址訪問IPv6網(wǎng)絡資源，這樣，可以逐步將網(wǎng)絡資源從IPv4向IPv6遷移，同時用戶地址也逐漸從雙棧向IPv6單棧演變。

圖1為雙棧用戶管理方式應用的第一網(wǎng)絡拓撲示意圖，圖2為雙棧用戶管理方式應用的第二網(wǎng)絡拓撲示意圖，圖1與圖2的區(qū)別在于雙棧用戶(如主機)是否通過家庭網(wǎng)關接入，也就是說，圖1中所示的用戶是同一主機，圖2中所示的用戶是統(tǒng)一家庭內(nèi)的不同主機。目前，雙棧接入引入的雙棧用戶管理方式大致為：寬帶接入服務器，比如寬帶網(wǎng)絡網(wǎng)關(BNG)、寬帶遠程接入服務器(BRAS)或?qū)拵Ы尤敕掌髟O備(BAS)等，對于用戶的IPv4地址請求和IPv6地址請求是分別處理的，也就是說，對于用戶的IPv4地址請求和IPv6地址請求分別進行認證、授權和計費。這樣，不僅需要對同一個用戶進行兩次認證，認證方式復雜，而且只能針對IPv4地址、IPv6地址分別進行計費，計費策略也不夠靈活。

從現(xiàn)有技術可見，雙棧接入引入的雙棧用戶管理方式，降低了用戶業(yè)務質(zhì)量和用戶的業(yè)務體驗，進而影響到了運營商網(wǎng)絡向IPv6演進的發(fā)展。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的在于提供一種雙棧用戶管理方法及寬帶接入服務器，能夠提高用戶業(yè)務質(zhì)量和用戶的業(yè)務體驗，從而推進運營商網(wǎng)絡向IPv6演進的發(fā)展。

為達到上述目的，本發(fā)明的技術方案是這樣實現(xiàn)的：

一種雙棧用戶管理方法，包括：

寬帶接入服務器接收到用戶的接入請求，若當前請求接入的用戶已有一個或多個接入請求通過認證，直接向該用戶下發(fā)授權信息。

所述當前請求接入的用戶已有一個或多個接入請求通過認證包括：

比較所述接入請求中攜帶的關鍵信息與寬帶接入服務器在線用戶的關鍵信息，如果寬帶接入服務器自身存儲的已通過認證的用戶的關鍵信息中存在所述請求接入的用戶的關鍵信息，則所述寬帶接入服務器確定當前請求接入的用戶為已通過認證的用戶。

所述用戶已進行第一協(xié)議棧接入請求并已通過認證，所述寬帶接入服務器存儲該用戶的第一協(xié)議棧的授權信息和第二協(xié)議棧的授權信息；

所述直接向該用戶下發(fā)授權信息包括：所述寬帶接入服務器直接將自身存儲的第二協(xié)議棧的授權信息下發(fā)給該用戶。

所述用戶已進行第一協(xié)議棧接入請求并通過認證，所述寬帶接入服務器存儲第一協(xié)議棧的授權信息；

所述直接向該用戶下發(fā)授權信息包括：所述寬帶接入服務器從認證服務器中獲取第二協(xié)議棧的授權信息后直接下發(fā)給該用戶。

如果所述寬帶接入服務器在線用戶的關鍵信息中，不存在當前接入的用戶的關鍵信息，所述用戶本次接入為第一協(xié)議棧接入請求；該方法還包括：

所述寬帶接入服務器對該用戶請求進行認證。

所述關鍵信息為與用戶相關的信息；

所述與用戶相關的信息包括以下之一或任意組合：用戶媒體接入控制MAC地址、請求報文的VLAN信息、請求報文的QinQ?VLAN信息、用戶位置信息。

所述第一協(xié)議棧接入請求是同一雙棧用戶先進行的接入請求，為IPv4接入請求或IPv6接入請求；

所述第二協(xié)議棧接入請求是同一雙棧用戶后進行的接入請求，為IPv6接入請求或IPv4接入請求。

所述用戶的IPv4接入請求的接入方式是PPP方式，或DHCPv4方式；