[發明專利]真實源IPv6地址的分配方法、系統、電子設備和介質

在審

• 申請號: 202011282441.7
• 申請日: 2020-11-16
• 公開（公告）號: CN112492058A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 宗烈烽;黃友俊;李星;吳建平
• 申請（專利權）人: 賽爾網絡有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周天宇

本公開提供一種基于Radius服務器的真實源IPv6地址分配方法、系統、電子設備及介質。所述方法包括：在身份認證通過后，利用Radius插件生成真實IPv6地址；通過Radius屬性將所述真實的IPv6地址返回交換機；其中，所述通過Radius屬性將所述真實的IPv6地址返回交換機包括：利用屬性Framed?IPv6?Prefix返回所述真實IPv6地址的前N位前綴；利用屬性Framed?Interface?Id返回所述真實IPv6地址的后128?N位接口標識；利用屬性Framed?IPv6?Address返回所述真實IPv6地址的全部128位地址。本公開所述分配方法通過部署Radius擴展，通過Radius屬性進行真實地址分配，替代目前已有的真實地址下發方式，即有狀態地址分配方式DHCPv6，使用戶不用安裝客戶端即可以真實IPv6地址上網。

技術領域

本公開涉及計算機網絡技術領域，具體涉及一種真實源IPv6地址的分配方法、系統、電子設備和介質。

背景技術

近年來，隨著中國互聯網產業高速發展，信息網絡已經成為社會發展的重要保證。教育網內部的真實源地址認證上網系統主要目的是保證上網者無法偽造IPv6地址進行聯網。學校里的用戶，例如學生，要想通過真實源地址系統上網，需要提供注冊的用戶名和密碼，該用戶名一般會和學號等身份信息綁定。用戶上網時，輸入自己的用戶名和密碼。認證通過后，系統給用戶分配IPv6地址，該IPv6地址后64位會含有用戶身份的信息。當用戶訪問IPv6網站時，用戶所有的對外通信都是通過這個分配的IPv6地址來進行的。網絡管理員可以通過這個IPv6地址追溯到用戶身份信息。真實源地址系統的地址分配過程需要DHCPv6的支持，而各種平臺對DHCPv6的支持程度各有不同，導致有的平臺不能順利獲得IPv6真實地址。在此種情況下，已有的解決方法是開發該平臺的上網客戶端，但部署運行成本太高，而且用戶需要自行安裝，而且使用起來不方便。

發明內容

(一)要解決的技術問題

針對以上技術問題，本公開的主要目的在于提供一種真實源IPv6地址的分配方法，用于解決以上技術問題的至少之一。

(二)技術方案

為解決上述目的，本公開一個方面提供了一種基于Radius服務器的真實源IPv6地址分配方法，包括：在身份認證通過后，利用Radius插件生成真實IPv6地址；通過Radius屬性將上述真實的IPv6地址返回交換機；其中，通過Radius屬性將上述真實的IPv6地址返回交換機包括：利用屬性Framed-IPv6-Prefix返回上述真實IPv6地址的前N位前綴；利用屬性Framed-Interface-Id返回上述真實IPv6地址的后128-N位接口標識；利用屬性Framed-IPv6-Address返回上述真實IPv6地址的全部128位地址。

可選地，通過Radius屬性將上述真實的IPv6地址返回交換機，包括：將Radius屬性封裝在第二接受報文中返回至交換機。

可選地，在身份認證通過后，利用Radius插件生成真實IPv6地址，還包括：接收交換機發送的第二請求報文，上述第二請求報文中封裝有用戶信息；根據上述用戶信息對用戶終端進行身份認證。

可選地，利用Radius插件生成真實IPv6地址包括：利用Radius插件根據用戶信息生成上述真實IPv6地址。

本公開的另一個方面提供了一種基于Radius服務器的真實源IPv6地址分配系統，上述系統包括：生成模塊，用于在身份認證通過后，利用Radius插件生成真實IPv6地址；響應模塊，用于通過Radius屬性將上述真實的IPv6地址返回交換機，其中，通過Radius屬性將上述真實的IPv6地址返回交換機包括：利用屬性Framed-IPv6-Prefix返回上述真實IPv6地址的前N位前綴；利用屬性Framed-Interface-Id返回上述真實IPv6地址的后128-N位接口標識；利用屬性Framed-IPv6-Address返回上述真實IPv6地址的全部128位地址。