[發(fā)明專利]接入MPLSVPN和互聯(lián)網(wǎng)的用戶側(cè)IPv6地址配置方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210583630.7
• 申請日: 2012-12-28
• 公開（公告）號: CN103905575B
• 公開（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: 史凡;閻璐
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/749
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所11038
• 代理人: 李浩

技術(shù)領(lǐng)域

本發(fā)明涉及屬于互聯(lián)網(wǎng)協(xié)議（IP）網(wǎng)絡(luò)通信技術(shù)，尤其是一種接入多協(xié)議標(biāo)記交換（Multi Protocol Label Switch，MPLS）虛擬專用網(wǎng)（Virtual Private Network，VPN）和互聯(lián)網(wǎng)的用戶側(cè)互聯(lián)網(wǎng)協(xié)議第6版（IPv6）地址配置方法和系統(tǒng)。

背景技術(shù)

在互聯(lián)網(wǎng)協(xié)議第4版（IPv4）網(wǎng)絡(luò)中，用戶側(cè)主機(jī)（PC）一般都采用私網(wǎng)地址，該私網(wǎng)地址在接入MPLS VPN時(shí)可直接進(jìn)行路由通告，在接入互聯(lián)網(wǎng)時(shí)通過網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，NAT）成公網(wǎng)地址后再進(jìn)行通告。所以，在IPv4網(wǎng)絡(luò)中，用戶同時(shí)使用VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)時(shí)，其主機(jī)在地址配置上沒有特殊要求。

在IPv6網(wǎng)絡(luò)中，用戶側(cè)主機(jī)一般都采用IPv6公網(wǎng)地址。少部分用戶擁有專屬于其的由地址分配機(jī)構(gòu)，例如，中國互聯(lián)網(wǎng)絡(luò)信息中心（China Internet Network Information Center，CNNIC），分配的IPv6地址段時(shí)，則該IPv6地址可直接配置在其主機(jī)上，并同時(shí)通告到互聯(lián)網(wǎng)和/或MPLS VPN中。但大部分用戶不具備從地址分配機(jī)構(gòu)獲得其專屬IPv6地址段的能力，為此往往由電信運(yùn)營商提供業(yè)務(wù)使用時(shí)的IPv6地址，如果用戶分別申請了MPLS VPN和互聯(lián)網(wǎng)兩種業(yè)務(wù)，將很可能獲得兩種業(yè)務(wù)分配給其的兩段不同的IPv6地址。此時(shí)，用戶將面臨選擇哪一段IPv6地址配置在其主機(jī)上的問題，同時(shí)還需要保證能夠順利對兩種業(yè)務(wù)不同的承載網(wǎng)進(jìn)行路由通告。

目前還沒有專門針對這一問題的解決辦法和技術(shù)標(biāo)準(zhǔn)，但存在采用私網(wǎng)地址和統(tǒng)一地址規(guī)劃兩種相觀點(diǎn)。

第一種觀點(diǎn)是沿襲IPv4網(wǎng)絡(luò)中的私網(wǎng)地址的概念，即給主機(jī)還是分配IPv6的私網(wǎng)地址，然后像IPv4那樣通過在網(wǎng)關(guān)路由器上進(jìn)行NAT后通告入互聯(lián)網(wǎng)，同時(shí)直接將該私網(wǎng)地址通告入VPN。但是這樣做，將強(qiáng)迫同時(shí)使用了這兩種業(yè)務(wù)的用戶必須使用私網(wǎng)地址，泯滅了IPv6網(wǎng)絡(luò)中地址足夠豐富的優(yōu)點(diǎn)。而且如果用戶在使用某一種業(yè)務(wù)已經(jīng)獲得運(yùn)營商分配的IPv6公網(wǎng)地址時(shí)需要改成使用IPv6私網(wǎng)地址，也難以得到用戶的認(rèn)可。

第二種觀點(diǎn)則要求對于同一個用戶，其IPv6地址段只有一段，即MPLS VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)給其分配的IPv6地址段是同一段。但這也存在很大的不確定性，一來如果用戶是使用不同運(yùn)營商提供的MPLS VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)，則要求兩個運(yùn)營商的IPv6地址統(tǒng)一規(guī)劃是不可能的。即使是同一個運(yùn)營商提供的MPLS VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)，由于互聯(lián)網(wǎng)業(yè)務(wù)的地址的分配和管理一般是用戶接入所在地的本地公司負(fù)責(zé)的，而MPLS VPN業(yè)務(wù)的地址的分配和管理一般是是由總公司負(fù)責(zé)的，要求兩者統(tǒng)一進(jìn)行針對地址的管理也是非常困難的。

所以，當(dāng)用戶同時(shí)使用基于IPv6的MPLS VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)時(shí)，必須提供一種能夠降低其主機(jī)上IPv6地址配置難度并靈活接入兩種業(yè)務(wù)的方法，實(shí)現(xiàn)用戶和運(yùn)營商的共贏。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的技術(shù)問題是：提供一種接入MPLS VPN和互聯(lián)網(wǎng)的用戶側(cè)IPv6地址配置方法和系統(tǒng)，以降低其主機(jī)上IPv6地址配置難度并靈活接入MPLS VPN與互聯(lián)網(wǎng)兩種業(yè)務(wù)。

本發(fā)明實(shí)施例提供的一種接入MPLS VPN和互聯(lián)網(wǎng)的用戶側(cè)IPv6地址配置方法，包括：

用戶側(cè)用于接入MPLS VPN和互聯(lián)網(wǎng)的網(wǎng)關(guān)路由器查詢地址表中是否配置有分別用于接入MPLS VPN和互聯(lián)網(wǎng)的兩個地址段，所述兩個地址段包括第一地址段和第二地址段；

若地址表中配置有兩個地址段，網(wǎng)關(guān)路由器從兩個地址段中選擇第 一地址段或第二地址段配置給用戶主機(jī)，并建立兩個地址段之間的映射關(guān)系；

響應(yīng)于接收到用戶主機(jī)發(fā)送給兩個地址段中未配置給用戶主機(jī)的第二地址段或第一地址段應(yīng)用的互聯(lián)網(wǎng)或MPLS VPN的第一數(shù)據(jù)報(bào)文，網(wǎng)關(guān)路由器根據(jù)所述映射關(guān)系，將第一數(shù)據(jù)報(bào)文中的源地址轉(zhuǎn)換為未配置給用戶主機(jī)的第二地址段或第一地址段后發(fā)送給互聯(lián)網(wǎng)或MPLS VPN；

響應(yīng)于接收到未配置給用戶主機(jī)的第二地址段或第一地址段應(yīng)用的互聯(lián)網(wǎng)或MPLS VPN發(fā)送給所述用戶主機(jī)的第二數(shù)據(jù)報(bào)文，網(wǎng)關(guān)路由器根據(jù)所述映射關(guān)系，將第二數(shù)據(jù)報(bào)文中的目的地址轉(zhuǎn)換為配置給用戶主機(jī)的第二地址段或第一地址段后發(fā)送給所述用戶主機(jī)。

上述方法的一個具體實(shí)施例中，網(wǎng)關(guān)路由器從兩個地址段中選擇第一地址段或第二地址段配置給用戶主機(jī)包括：

網(wǎng)關(guān)路由器比較第一地址段與第二地址段中掩碼的長度；