CN102739809A - DNS64数据库、服务器、系统和IPv4/IPv6通信方法 - Google Patents
DNS64数据库、服务器、系统和IPv4/IPv6通信方法 Download PDFInfo
- Publication number
- CN102739809A CN102739809A CN201110085486XA CN201110085486A CN102739809A CN 102739809 A CN102739809 A CN 102739809A CN 201110085486X A CN201110085486X A CN 201110085486XA CN 201110085486 A CN201110085486 A CN 201110085486A CN 102739809 A CN102739809 A CN 102739809A
- Authority
- CN
- China
- Prior art keywords
- dns64
- ipv6
- ipv4
- prefix
- synthetic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
本发明提供一种DNS64数据库、服务器、系统和IPv4/IPv6通信方法，涉及互联网技术。其中，一种IPv6与IPv4应用的通信方法，包括：本地DNS64服务器接收IPv6客户端的DNS请求；本地DNS64服务器根据DNS请求查找AAAA记录；当未查找到AAAA记录时，本地DNS64服务器查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址；本地DNS64服务器根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；根据DNS64策略选择表，本地DNS64服务器生成IPv4地址对应的AAAA记录；本地DNS64服务器将IPv4地址对应的AAAA记录发送给IPv6客户端。本发明可以解决DNS64配合多个IPv6协议翻译网关实现IPv6网络演进的问题。
Description
技术领域
本发明涉及互联网技术，特别是涉及一种DNS64数据库、服务器、系统和IPv4/IPv6通信方法。
背景技术
随着IPv4地址告罄之日日益临近，下一代互联网的发展面临着严峻的挑战，地址资源的耗尽将会大大制约互联网的持续发展。IPv4向IPv6过渡已成为业界唯一有效的解决方案。IPv6可提供巨大的地址空间，可以逐步恢复下一代互联网的端对端特性，从而为互联网业务应用的持续发展奠定基础。
然而，由于IPv4和IPv6协议报头的不兼容，IPv4和IPv6过渡期间将会面临多样化的共存期过渡场景，主要包括同类协议应用(如IPv4之间、以及IPv6之间)的互通以及异类协议应用(IPv6与IPv4)的互访。其中，同类协议应用的互通可通过隧道等方式来实现，而异类协议应用的互访则只能通过协议翻译的方式才能得以实现。
协议翻译的实现是通过将IPv4网络层报头直接翻译为IPv6网络层的包头得以实现的，包括报头中的源地址、目的地址、业务流类别、净荷长度等各个域。其中，最为关键的就是确定IPv4和IPv6报头中源地址和目的地址的对应关系。由于IPv4地址空间大大小于IPv6地址空间，因此，每一个IPv4地址均能在IPv6地址空间中找到一个对应的位置，通常可以通过在IPv4地址前叠加一个IPv6前缀合成对应的IPv6地址。
DNS64是实现协议翻译的重要组成部分，目前已成为国际标准(RFC6147)。DNS64主要应用于由IPv6应用发起的、与IPv4应用通信的场景，可以向发起端返回对端IPv4地址所对应的IPv6地址(可称为合成IPv6地址AddrS6)。方法是通过在IPv6地址中内嵌对端IPv4地址(可称为AddrS4)和指定的IPv6合成前缀Pref6来实现。其中，DNS64中所配置的IPv6合成前缀Pref6与协议翻译器中的合成前缀是一致的，从而可以保证翻译过程的一致性。这样，IPv6主机在发起通信时通过查询DNS64就可以得到通信对端所对应的IPv6地址了。
但是，现有的DNS64协议中仅规定了对于主机IPv4地址如何合成IPv6地址的过程，并没有对IPv4地址的范围、IPv6合成前缀的选择做定义，也就是针对所有的IPv4地址均与一个统一的前缀合成IPv6地址。这种简单的DNS64方式在网络的实际运营、部署时会遇到多方面的问题。
比如，由于IPv6协议翻译器与DNS64是独立部署的，其部署的范围和数量均不存在严格的一一对应关系。例如，IPv6协议翻译器可能采用分布式部署的方式，如每个本地网均可部署一个甚至多个；而DNS64则可能内置在现网的DNS服务器中，采用集中式部署的方式。这样，一个DNS64就可能对应于多个IPv6协议翻译器，因此，也就对应于多个不同的IPv6合成前缀Pref6。
另外，由于IPv6的演进过程是一个渐进式的过程，应采用分阶段、分步骤的方式将IPv4服务器逐步迁移至IPv6，以简化处理的过程，确保迁移的过程平滑、可控。这样在迁移的过程中，会存在部分CP的IPv4地址合成IPv6地址，而部分CP的地址不用进行合成的情况。
发明内容
本发明的目的是提出一种DNS64数据库、服务器、系统和IPv4/IPv6通信方法，解决DNS64配合多个IPv6协议翻译网关实现IPv6网络演进的问题。
为实现上述目的，本发明提供了一种IPv6与IPv4应用的通信方法，包括：本地DNS64服务器接收IPv6客户端的DNS请求；本地DNS64服务器根据DNS请求查找AAAA记录；当未查找到AAAA记录时，本地DNS64服务器查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址；本地DNS64服务器根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；根据DNS64策略选择表，本地DNS64服务器生成IPv4地址对应的AAAA记录；本地DNS64服务器将IPv4地址对应的AAAA记录发送给IPv6客户端。
在一个实施例中，通信方法，还包括：协议翻译网关接收IPv6客户端发送的访问请求，访问请求为IPv6报文，访问请求包括IPv4地址对应的AAAA记录，访问请求是根据IPv4地址对应的AAAA记录被路由到协议翻译网关的；协议翻译网关将IPv6报文翻译为IPv4报文，并传输IPv4报文；协议翻译网关接收响应IPv4报文的IPv4数据包；协议翻译网关将IPv4数据包还原为相应的IPv6报文，并发送给IPv6客户端。
在一个实施例中，通信方法，还包括：DNS64数据库分别收集各协议翻译网关应用的IPv6合成前缀信息；DNS64数据库生成DNS64策略选择表各协议翻译网关应用的IPv6合成前缀；DNS64数据库将DNS64策略选择表下发给本地DNS64服务器。
在一个实施例中，通信方法，还包括：DNS64数据库接收对IPv4地址的选择输入。
为实现上述目的，本发明还提供了一种用于IPv6与IPv4通信的信息管理方法，包括：DNS64数据库分别收集各协议翻译网关应用的IPv6合成前缀信息；DNS64数据库生成DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；DNS64数据库将DNS64策略选择表下发给本地DNS64服务器。
在一个实施例中，信息管理方法，还包括：DNS64数据库接收对IPv4地址的选择输入。
为实现上述目的，本发明还提供了一种DNS64数据库，包括：前缀收集模块，用于分别收集各协议翻译网关应用的IPv6合成前缀信息；策略配置模块，用于生成DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；策略数据库，用于存储策略选择表；策略下发模块，用于将DNS64策略选择表下发给本地DNS64服务器。
在一个实施例中，策略配置模块，包括：接口单元，用于接收第三方对DNS64策略选择表的配置；辅助单元，用于为第三方提供配置界面和配置模板。
在一个实施例中，DNS64数据库以双机冗余备份的方式运行。
为实现上述目的，本发明还提供了一种包括上述DNS64数据库的DNS64系统，还包括：本地DNS64服务器，包括：AAAA记录处理模块，用于接收IPv6客户端的DNS请求，根据DNS请求查找AAAA记录，当未查找到AAAA记录，查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址；DNS64查询模块，用于根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；本地策略数据库，用于存储DNS64策略选择表；DNS合成模块，用于根据IPv4地址对应的DNS64策略，生成IPv4地址对应的AAAA记录，并将IPv4地址对应的AAAA记录发送给IPv6客户端。
在一个实施例中，协议翻译网关包括：IPv6报文接收模块，用于接收IPv6客户端发送的访问请求，访问请求为IPv6报文，访问请求包括IPv4地址对应的AAAA记录，访问请求是根据IPv4地址对应的AAAA记录被路由到协议翻译网关的；翻译模块，用于将IPv6报文翻译为IPv4报文，并传输IPv4报文；IPv4数据接收模块，用于接收响应IPv4报文的IPv4数据包；还原模块，用于将IPv4数据包还原为相应的IPv6报文，并发送给IPv6客户端。
在一个实施例中，DNS64系统，还包括DNS64数据库，包括：前缀收集模块，用于分别收集各协议翻译网关应用的IPv6合成前缀信息；策略配置模块，用于生成DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；策略数据库，用于存储策略选择表；策略下发模块，用于将DNS64策略选择表下发给本地DNS64服务器。
在一个实施例中，策略配置模块，包括：接口单元，用于接收第三方对DNS64策略选择表的配置；辅助单元，用于为第三方提供配置界面和配置模板。
基于上述技术方案，根据本发明的一方面，根据DNS64策略选择表，能够针对不同的IPv4地址使用相应的IPv6合成前缀，解决IPv6协议翻译网关与DNS64独立部署带来的问题。根据本发明的另一方面，可以通过DNS64数据库对可迁移IPv4地址等信息进行统一的管理，选择性的为IPv4服务器地址合成IPv6地址，以根据迁移策略对不同的IPv4服务器进行分阶段、分步骤的迁移，简化IPv6协议翻译中的多业务处理的过程，确保迁移的过程平滑和可控。
附图说明
此处所说明的附图用来提供对本发明的进一步解释，构成本发明的一部分。本发明的示意性实施例及其说明仅用于解释本发明，但并不构成对本发明的不当限定。在附图中：
图1为根据本发明实施例的应用场景的示意图。
图2为根据本发明实施例的IPv6与IPv4应用的通信方法的流程图。
图3为根据本发明另一实施例的IPv6与IPv4应用的通信方法的流程图。
图4为根据本发明实施例的用于IPv6与IPv4通信的信息管理方法的流程图。
图5为根据本发明实施例的本地DNS64服务器的结构示意图。
图6为根据本发明实施例的DNS64数据库的结构示意图。
图7为根据本发明实施例的DNS64系统的结构示意图。
具体实施方式
下面参照附图对本发明进行更详细的描述，其中说明本发明的示例性实施例。在附图中，相同的标号表示相同或者相似的组件或者元素。
图1为根据本发明实施例的应用场景100的示意图。应用场景100包括DNS64数据库102、本地DNS64服务器104和协议翻译网关106。
DNS64数据库102可以是全网统一部署的DNS64策略服务器。在一个实施例中，DNS64数据库102可以通过双机冗余备份的方式运行以提高可靠性。DNS64数据库102可以收集来自协议翻译网关106的IPv6合成前缀，记录可迁移的IPv4服务器地址(AddrS4)、IPv4地址对应的IPv6合成前缀(Pref6)、合成前缀的生命周期(Lifetime)、地理位置等相关信息，生成DNS64策略选择表。在一个实施例中，DNS64数据库102可以为全网各地开放公共的接口用于策略输入，并选择下发给对应的本地DNS64服务器104。
在一个实施例中，DNS64数据库102的策略选择表可以根据IPv4的迁移策略选择性的记录部分IPv4地址，以实现IPv4向IPv6的平滑过渡。不同业务应用的过渡难度和步骤通常是不一致的。平滑过渡的策略是指首先将便于迁移的业务(比如WEB类)应用向IPv6迁移，实现IPv6流量的提升和IPv6用户的发展，此后再逐步解决一些难以迁移的业务应用，例如，在IPv6和IPv4业务互访时，如FTP、SIP应用可能会出现的业务应用中的数据净荷内嵌IP地址的问题(即需要处理ALG相关问题)。因此，分阶段、分步骤的IPv6业务迁移和互通策略对于运营商而言是很重要的。
本地DNS64服务器104可以作为一个功能模块位于本地DNS缓存服务器(本地递归DNS服务器)中。本地DNS64服务器104可以根据DNS64数据库102下发的策略规则，选择性地为特定的IPv4服务器地址(AddrS4)合成IPv6地址，并返回给用户。
协议翻译网关106可以用于IPv4数据与IPv6数据之间的转换。一个本地DNS64服务器104可以对应一个或多个协议翻译网关106。在一个实施例中，协议翻译网关106可以按地域部署(例如，可按照本地网为单位进行部署)，协议翻译网关106能够覆盖的IPv4服务器范围也是与此相对应的。各协议翻译网关106有各自应用的IPv6合成前缀。本地DNS64服务器104所配置的IPv6合成前缀应与协议翻译网关106的IPv6合成前缀一致，才能保证翻译过程的一致性。
根据本发明的实施例，DNS64数据库102的DNS64策略选择表包括IPv4地址和所述IPv4地址对应的IPv6合成前缀。所述IPv6合成前缀包括所述本地DNS64服务器104对应的各协议翻译网关106应用的IPv6合成前缀。DNS64数据库102将DNS64策略选择表下发给本地DNS64服务器104。根据DNS64策略选择表，本地DNS64服务器104所配置的IPv6合成前缀能够与协议翻译网关106的IPv6合成前缀保持一致，以保证翻译过程的一致性。
图2为根据本发明实施例的IPv6与IPv4应用的通信方法200的流程图。
在步骤202中，本地DNS64服务器接收IPv6客户端的DNS请求。
在步骤204中，本地DNS64服务器根据DNS请求查找AAAA记录。在一个实施例中，本地DNS64服务器可以通过递归方式查找AAAA记录。
在步骤206中，当未查找到AAAA记录时，说明IPv6客户端要访问的对端为IPv4服务器，本地DNS64服务器查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址。
在步骤208中，本地DNS64服务器根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀。
在步骤210中，根据DNS64策略选择表，本地DNS64服务器生成IPv4地址对应的AAAA记录。本地DNS64服务器可以在IPv4地址前叠加对应的IPv6合成前缀，生成AAAA记录。
在步骤212中，本地DNS64服务器将IPv4地址对应的AAAA记录发送给IPv6客户端，使得IPv6客户端可以通过相应的协议翻译网关访问IPv4服务器。
根据DNS64策略选择表，能够针对不同的IPv4地址使用相应的IPv6合成前缀，解决IPv6协议翻译网关与DNS64独立部署带来的问题，进而解决DNS64的规模部署问题。
图3为根据本发明另一实施例的IPv6与IPv4应用的通信方法300的流程图。
在步骤302中，本地DNS64服务器接收IPv6客户端的DNS请求。
在步骤304中，本地DNS64服务器根据DNS请求查找AAAA记录。在一个实施例中，本地DNS64服务器可以通过递归方式查找AAAA记录。
在步骤306中，当未查找到AAAA记录时，说明IPv6客户端要访问的对端为IPv4服务器，本地DNS64服务器查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址。
在步骤308中，本地DNS64服务器根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀。本地DNS64服务器的DNS64策略选择表可以如表1的形式所示：
| CP/SPID | IPv4地址(AddrS4) | 合成前缀(Pref6) | 过期时间 |
| 1 | 210.11.2.78 | 2001:c68:300:1:1::/64 | 2011.10.1 |
| 2 | 210.11.2.32/28 | 2001:c68:300:1:1::/64 | 2011.10.1 |
| 3 | 210.11.2.16/28 | 2001:c68:300:1:2::/64 | 2011.10.1 |
| ... | ... | ... | ... |
表1
由于同一本地DNS64服务器可能对应于多个协议翻译网关，因此，可能对应于多个IPv6合成前缀Pref6。
在步骤310中，根据DNS64策略选择表，本地DNS64服务器生成IPv4地址对应的AAAA记录。本地DNS64服务器可以在IPv4地址前叠加对应的IPv6合成前缀，生成AAAA记录。
在步骤312中，本地DNS64服务器将IPv4地址对应的AAAA记录发送给IPv6客户端，使得IPv6客户端可以通过相应的协议翻译网关访问IPv4服务器。
在步骤314中，协议翻译网关接收IPv6客户端发送的访问请求，访问请求为IPv6报文。访问请求包括IPv4地址对应的AAAA记录，访问请求是根据IPv4地址对应的AAAA记录被路由到协议翻译网关的。即，IPv6客户端发起CP/SP访问请求，若采用合成IPv6地址AddrS6，则访问请求将会被路由至协议翻译网关。
在步骤316中，协议翻译网关将IPv6报文翻译为IPv4报文，并传输IPv4报文。
在步骤318中，协议翻译网关接收响应IPv4报文的IPv4数据包。
在步骤320中，协议翻译网关将IPv4数据包还原为相应的IPv6报文，并发送给IPv6客户端。
图4为根据本发明实施例的用于IPv6与IPv4通信的信息管理方法400的流程图。
在步骤402中，DNS64数据库分别收集各协议翻译网关应用的IPv6合成前缀信息。
在步骤404中，DNS64数据库生成DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀。DNS64数据库的DNS64策略选择表可以如表2所示：
| CP/SPID | IPv4地址(AddrS4) | 合成前缀(Pref6) | 过期时间 | 其他 |
| 1 | 210.11.2.78 | 2001:c68:300:1:1::/64 | 2011.10.1 | Hunan |
| 2 | 210.11.2.32/28 | 2001:c68:300:1:1::/64 | 2011.10.1 | Hunan |
| 3 | 210.11.2.16/28 | 2001:c68:300:1:2::/64 | 2011.10.1 | Hunan |
| 4 | 210.11.3.128 | 2001:c68:300:1:3::/64 | 2011.10.1 | Beijing |
| ... | ... | ... | ... | ... |
表2
在一个实施例中，DNS64数据库接收对IPv4地址的选择输入。DNS64数据库102的策略选择表可以根据IPv4的迁移策略选择性的记录部分IPv4地址，以实现IPv4向IPv6的平滑过渡。DNS64数据库可以开放接口，接收第三方对可迁移IPv4地址的输入。由于不同业务应用的过渡难度和步骤通常是不一致的，可以先将便于迁移的业务(比如WEB类)应用向IPv6迁移，实现IPv6流量的提升和IPv6用户的发展，此后再逐步解决一些难以迁移的业务应用。分阶段、分步骤的IPv6业务迁移和互通策略对于运营商而言是很重要的。
合成策略根据可升级的IPv4服务器类型以及一次性升级覆盖的范围可以包括几个类型，比如，合成策略中仅包含单个服务器的IPv4地址；合成策略中包含多个服务器的IPv4地址范围，通常可应用于同类业务应用的一次性迁移；针对某一特定的条件下，所有的服务器均可实现迁移等。
在步骤406中，DNS64数据库将DNS64策略选择表下发给本地DNS64服务器。DNS64数据库可以根据IPv6合成前缀对应的DNS64服务器，将DNS64策略选择表下发给相应的本地DNS64服务器。
图5为根据本发明实施例的本地DNS64服务器500的结构示意图。本地DNS64服务器500包括：AAAA记录处理模块502、DNS64查询模块504、本地策略数据库506和DNS合成模块508。
AAAA记录处理模块502，用于接收IPv6客户端的DNS请求，根据DNS请求查找AAAA记录。在一个实施例中，AAAA记录处理模块502可以通过递归方式查找AAAA记录。当未查找到AAAA记录时，说明该DNS请求中的地址是IPv4服务器地址，则查找DNS请求中的域名对应的A记录，以获取DNS请求中的域名对应的IPv4地址。
DNS64查询模块504，用于接收AAAA记录处理模块502的查找请求，根据IPv4地址，查询DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀。
本地策略数据库506，用于存储DNS64策略选择表，包括可迁移的IPv4服务器地址，对应的IPv6合成前缀以及其它相关测率。
DNS合成模块508，用于根据IPv4地址对应的DNS64策略，生成IPv4地址对应的AAAA记录，并将IPv4地址对应的AAAA记录发送给IPv6客户端。
在一个实施例中，本地DNS64服务器500可以作为本地DNS缓存服务器的一个功能模块。
图6为根据本发明实施例的DNS64数据库600的结构示意图。DNS64数据库600包括：前缀收集模块602、策略配置模块604、策略数据库606和策略下发模块608。
前缀收集模块602，用于分别收集各协议翻译网关应用的IPv6合成前缀信息。前缀收集模块602可以通过syslog的方式从不同的协议翻译网关收集IPv6合成前缀，并传递给策略数据库606。
策略配置模块604，用于生成DNS64策略选择表，DNS64策略选择表包括IPv4地址和IPv4地址对应的IPv6合成前缀，IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀。在一个实施例中，策略配置模块604可以包括接口单元和辅助单元。接口单元可以用于接收第三方对DNS64策略选择表的配置，比如根据地址迁移策略，对IPv4服务器地址的选择输入。辅助单元可以用于为第三方提供配置界面和配置模板。策略配置模块604可以通过整合再将数据传送给策略数据库606。
策略数据库606，用于存储策略选择表。
策略下发模块608，用于将DNS64策略选择表下发给本地DNS64服务器。
在一个实施例中，DNS64数据库600可以在全网统一部署。在一个实施例中，DNS64数据库600可以以双机冗余备份的方式运行，以保证运行的可靠性。
图7为根据本发明实施例的DNS64系统700的结构示意图。DNS64系统700包括DNS64数据库702、本地DNS64服务器704和协议翻译网关706。其中，图6所示的DNS64数据库600可以为DNS64服务器702的一个实施例，其技术细节已于上文详细描述，此处不再赘述。图5所示的本地DNS64服务器500可以为本地DNS64服务器704的一个实施例，其技术细节已于上文详细描述，此处不再赘述。
协议翻译网关706包括IPv6报文接收模块712、翻译模块714、IPv4数据接收模块716和还原模块718。
IPv6报文接收模块712，用于接收IPv6客户端发送的访问请求，访问请求为IPv6报文，访问请求包括IPv4地址对应的AAAA记录，访问请求是根据IPv4地址对应的AAAA记录被路由到协议翻译网关的。
翻译模块714，用于将IPv6报文翻译为IPv4报文，并传输IPv4报文。
IPv4数据接收模块716，用于接收响应IPv4报文的IPv4数据包。
还原模块718，用于将IPv4数据包还原为相应的IPv6报文，并发送给IPv6客户端。
在一个实施例中，协议翻译网关702的部署可以按地域部署，比如，可以按照本地网为单位进行部署。
根据本发明的一方面，根据DNS64策略选择表，能够针对不同的IPv4地址使用相应的IPv6合成前缀，解决IPv6协议翻译网关与DNS64独立部署带来的问题。根据本发明的另一方面，可以通过DNS64数据库对可迁移IPv4地址等信息进行统一的管理，选择性的为IPv4服务器地址合成IPv6地址，以根据迁移策略对不同的IPv4服务器进行分阶段、分步骤的迁移，简化IPv6协议翻译中的多业务处理的过程，确保迁移的过程平滑和可控。
本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。
Claims (13)
1.一种IPv6与IPv4应用的通信方法，其特征在于，包括：
本地域名系统(DNS)64服务器接收IPv6客户端的DNS请求；
所述本地DNS64服务器根据所述DNS请求查找AAAA记录；
当未查找到所述AAAA记录时，所述本地DNS64服务器查找所述DNS请求中的域名对应的A记录，以获取所述DNS请求中的域名对应的IPv4地址；
所述本地DNS64服务器根据所述IPv4地址，查询DNS64策略选择表，所述DNS64策略选择表包括IPv4地址和所述IPv4地址对应的IPv6合成前缀，所述IPv6合成前缀包括所述本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；
根据所述DNS64策略选择表，所述本地DNS64服务器生成所述IPv4地址对应的AAAA记录；
所述本地DNS64服务器将所述IPv4地址对应的AAAA记录发送给所述IPv6客户端。
2.根据权利要求1所述的通信方法，其特征在于，还包括：
所述协议翻译网关接收所述IPv6客户端发送的访问请求，所述访问请求为IPv6报文，所述访问请求包括所述IPv4地址对应的AAAA记录，所述访问请求是根据所述IPv4地址对应的AAAA记录被路由到所述协议翻译网关的；
所述协议翻译网关将所述IPv6报文翻译为IPv4报文，并传输所述IPv4报文；
所述协议翻译网关接收响应所述IPv4报文的IPv4数据包；
所述协议翻译网关将所述IPv4数据包还原为相应的IPv6报文，并发送给所述IPv6客户端。
3.根据权利要求1或2所述的通信方法，其特征在于，还包括：
DNS64数据库分别收集所述各协议翻译网关应用的IPv6合成前缀信息；
所述DNS64数据库生成所述DNS64策略选择表所述各协议翻译网关应用的IPv6合成前缀；
所述DNS64数据库将所述DNS64策略选择表下发给所述本地DNS64服务器。
4.根据权利要求3所述的通信方法，其特征在于，还包括：
所述DNS64数据库接收对所述IPv4地址的选择输入。
5.一种用于IPv6与IPv4通信的信息管理方法，其特征在于，包括：
DNS64数据库分别收集各协议翻译网关应用的IPv6合成前缀信息；
所述DNS64数据库生成DNS64策略选择表，所述DNS64策略选择表包括IPv4地址和所述IPv4地址对应的IPv6合成前缀，所述IPv6合成前缀包括本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；
所述DNS64数据库将所述DNS64策略选择表下发给所述本地DNS64服务器。
6.根据权利要求5所述的信息管理方法，其特征在于，还包括：
所述DNS64数据库接收对所述IPv4地址的选择输入。
7.一种DNS64数据库，包括：
前缀收集模块，用于分别收集各协议翻译网关应用的IPv6合成前缀信息；
策略配置模块，用于生成DNS64策略选择表，所述DNS64策略选择表包括IPv4地址和所述IPv4地址对应的IPv6合成前缀，所述IPv6合成前缀包括本地DNS64服务器对应的所述各协议翻译网关应用的IPv6合成前缀；
策略数据库，用于存储所述策略选择表；
策略下发模块，用于将所述DNS64策略选择表下发给所述本地DNS64服务器。
8.根据权利要求7所述的DNS64数据库，其特征在于，所述策略配置模块，包括：
接口单元，用于接收第三方对所述DNS64策略选择表的配置；
辅助单元，用于为第三方提供配置界面和配置模板。
9.根据权利要求8所述的DNS64数据库，其特征在于，所述DNS64数据库以双机冗余备份的方式运行。
10.一种本地DNS64服务器，其特征在于，包括：
AAAA记录处理模块，用于接收IPv6客户端的DNS请求，根据所述DNS请求查找AAAA记录，当未查找到所述AAAA记录，查找所述DNS请求中的域名对应的A记录，以获取所述DNS请求中的域名对应的IPv4地址；
DNS64查询模块，用于根据所述IPv4地址，查询DNS64策略选择表，所述DNS64策略选择表包括IPv4地址和所述IPv4对应的IPv6合成前缀，所述IPv6合成前缀包括所述本地DNS64服务器对应的各协议翻译网关应用的IPv6合成前缀；
本地策略数据库，用于存储DNS64策略选择表；
DNS合成模块，用于根据所述IPv4地址对应的DNS64策略，生成所述IPv4地址对应的AAAA记录，并将所述IPv4地址对应的AAAA记录发送给所述IPv6客户端。
11.一种包括权利要求10所述的本地DNS64服务器的DNS64系统，其特征在于，还包括：
所述协议翻译网关，包括：
IPv6报文接收模块，用于接收所述IPv6客户端发送的访问请求，所述访问请求为IPv6报文，所述访问请求包括所述IPv4地址对应的AAAA记录，所述访问请求是根据所述IPv4地址对应的AAAA记录被路由到所述协议翻译网关的；
翻译模块，用于将所述IPv6报文翻译为IPv4报文，并传输所述IPv4报文；
IPv4数据接收模块，用于接收响应所述IPv4报文的IPv4数据包；
还原模块，用于将所述IPv4数据包还原为相应的IPv6报文，并发送给所述IPv6客户端。
12.根据权利要求11所述的DNS64系统，其特征在于，还包括：DNS64数据库，所述DNS64数据库包括：
前缀收集模块，用于分别收集各协议翻译网关应用的IPv6合成前缀信息；
策略配置模块，用于生成DNS64策略选择表，所述DNS64策略选择表包括IPv4地址和所述IPv4地址对应的IPv6合成前缀，所述IPv6合成前缀包括本地DNS64服务器对应的所述各协议翻译网关应用的IPv6合成前缀；
策略数据库，用于存储所述策略选择表；
策略下发模块，用于将所述DNS64策略选择表下发给所述本地DNS64服务器。
13.根据权利要求12所述的DNS64系统，其特征在于，所述策略配置模块，包括：
接口单元，用于接收第三方对所述DNS64策略选择表的配置；
辅助单元，用于为第三方提供配置界面和配置模板。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110085486.XA CN102739809B (zh) | 2011-04-07 | 2011-04-07 | DNS64数据库、服务器、系统和IPv4/IPv6通信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110085486.XA CN102739809B (zh) | 2011-04-07 | 2011-04-07 | DNS64数据库、服务器、系统和IPv4/IPv6通信方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102739809A true CN102739809A (zh) | 2012-10-17 |
| CN102739809B CN102739809B (zh) | 2015-07-15 |
Family
ID=46994580
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201110085486.XA Active CN102739809B (zh) | 2011-04-07 | 2011-04-07 | DNS64数据库、服务器、系统和IPv4/IPv6通信方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102739809B (zh) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102904976A (zh) * | 2012-10-23 | 2013-01-30 | 清华大学 | 基于前缀分配的扩展双重无状态IPv4-IPv6翻译方法 |
| CN103905312A (zh) * | 2012-12-26 | 2014-07-02 | 中国电信股份有限公司 | IPv6/IPv4协议翻译网关及数据报文处理方法 |
| CN104170356A (zh) * | 2013-12-30 | 2014-11-26 | 华为技术有限公司 | 一种处理域名请求的方法及设备 |
| CN104883408A (zh) * | 2014-02-28 | 2015-09-02 | 中兴通讯股份有限公司 | 一种处理NAT64前缀的方法、网络设备及DHCPv6服务器 |
| CN104883407A (zh) * | 2014-02-28 | 2015-09-02 | 中兴通讯股份有限公司 | IPv6地址处理方法、装置及DHCPv6中继设备 |
| CN105208140A (zh) * | 2014-06-30 | 2015-12-30 | 中国电信股份有限公司 | 用于发送数据的方法、装置和系统 |
| CN106790098A (zh) * | 2016-12-26 | 2017-05-31 | 广东睿哲科技股份有限公司 | 一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统 |
| CN109451097A (zh) * | 2019-01-02 | 2019-03-08 | 北京宏图佳都通信设备有限公司 | IPv4/IPv6地址转换系统 |
| CN110300194A (zh) * | 2019-07-09 | 2019-10-01 | 凌云天博光电科技股份有限公司 | 一种网络设备的ip地址转换方法及装置 |
| CN111262958A (zh) * | 2020-01-09 | 2020-06-09 | 深信服科技股份有限公司 | 内外网站交互方法、装置、设备及计算机可读存储介质 |
| FR3096202A1 (fr) * | 2019-06-20 | 2020-11-20 | Orange | Procédé et dispositif d’obtention d’une adresse IP |
| CN115118700A (zh) * | 2022-06-27 | 2022-09-27 | 北京天融信网络安全技术有限公司 | 一种通信方法及通信系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1505792A2 (en) * | 2003-08-07 | 2005-02-09 | Sharp Kabushiki Kaisha | Apparatus and methods for providing communication between systems having different protocol versions |
| CN1859420A (zh) * | 2006-03-06 | 2006-11-08 | 华为技术有限公司 | 一种ipv6前缀获取装置及方法 |
| CN1933477A (zh) * | 2005-09-13 | 2007-03-21 | 华为技术有限公司 | 一种IPv6节点访问IPv4节点的方法 |
| CN101931658A (zh) * | 2009-06-26 | 2010-12-29 | 中国移动通信集团公司 | 具有IPv4应用的IPv6主机进行通信的方法与装置 |
-
2011
- 2011-04-07 CN CN201110085486.XA patent/CN102739809B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1505792A2 (en) * | 2003-08-07 | 2005-02-09 | Sharp Kabushiki Kaisha | Apparatus and methods for providing communication between systems having different protocol versions |
| CN1933477A (zh) * | 2005-09-13 | 2007-03-21 | 华为技术有限公司 | 一种IPv6节点访问IPv4节点的方法 |
| CN1859420A (zh) * | 2006-03-06 | 2006-11-08 | 华为技术有限公司 | 一种ipv6前缀获取装置及方法 |
| CN101931658A (zh) * | 2009-06-26 | 2010-12-29 | 中国移动通信集团公司 | 具有IPv4应用的IPv6主机进行通信的方法与装置 |
Non-Patent Citations (2)
| Title |
|---|
| 游俊婷 等: "主机侧IVI DNS64功能的研究与设计", 《中国通信学会第六届学术年会论文集》 * |
| 王相林 等: "IVI过渡方案中域名解析问题的研究", 《杭州电子科技大学学报》 * |
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102904976B (zh) * | 2012-10-23 | 2015-02-18 | 清华大学 | 基于前缀分配的扩展双重无状态IPv4-IPv6翻译方法 |
| CN102904976A (zh) * | 2012-10-23 | 2013-01-30 | 清华大学 | 基于前缀分配的扩展双重无状态IPv4-IPv6翻译方法 |
| CN103905312B (zh) * | 2012-12-26 | 2017-06-16 | 中国电信股份有限公司 | IPv6/IPv4协议翻译网关及数据报文处理方法 |
| CN103905312A (zh) * | 2012-12-26 | 2014-07-02 | 中国电信股份有限公司 | IPv6/IPv4协议翻译网关及数据报文处理方法 |
| CN104170356A (zh) * | 2013-12-30 | 2014-11-26 | 华为技术有限公司 | 一种处理域名请求的方法及设备 |
| WO2015100566A1 (zh) * | 2013-12-30 | 2015-07-09 | 华为技术有限公司 | 一种处理域名请求的方法及设备 |
| CN104170356B (zh) * | 2013-12-30 | 2017-11-24 | 华为技术有限公司 | 一种处理域名请求的方法及设备 |
| CN104883408A (zh) * | 2014-02-28 | 2015-09-02 | 中兴通讯股份有限公司 | 一种处理NAT64前缀的方法、网络设备及DHCPv6服务器 |
| WO2015127751A1 (zh) * | 2014-02-28 | 2015-09-03 | 中兴通讯股份有限公司 | 一种处理NAT64前缀的方法、网络设备及DHCPv6服务器 |
| CN104883407A (zh) * | 2014-02-28 | 2015-09-02 | 中兴通讯股份有限公司 | IPv6地址处理方法、装置及DHCPv6中继设备 |
| CN105208140A (zh) * | 2014-06-30 | 2015-12-30 | 中国电信股份有限公司 | 用于发送数据的方法、装置和系统 |
| CN105208140B (zh) * | 2014-06-30 | 2018-12-11 | 中国电信股份有限公司 | 用于发送数据的方法、装置和系统 |
| CN106790098A (zh) * | 2016-12-26 | 2017-05-31 | 广东睿哲科技股份有限公司 | 一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统 |
| CN106790098B (zh) * | 2016-12-26 | 2020-11-10 | 睿哲科技股份有限公司 | 一种基于HTTP ALG与NAT64技术的IPv4/IPv6互通系统 |
| CN109451097B (zh) * | 2019-01-02 | 2019-07-12 | 北京宏图佳都通信设备有限公司 | IPv4/IPv6地址转换系统 |
| WO2020140433A1 (zh) * | 2019-01-02 | 2020-07-09 | 北京宏图佳都通信设备有限公司 | IPv4/IPv6地址转换系统 |
| CN109451097A (zh) * | 2019-01-02 | 2019-03-08 | 北京宏图佳都通信设备有限公司 | IPv4/IPv6地址转换系统 |
| FR3096202A1 (fr) * | 2019-06-20 | 2020-11-20 | Orange | Procédé et dispositif d’obtention d’une adresse IP |
| WO2020254766A1 (fr) * | 2019-06-20 | 2020-12-24 | Orange | Procede et dispositif d'obtention d'une adresse ip |
| CN110300194A (zh) * | 2019-07-09 | 2019-10-01 | 凌云天博光电科技股份有限公司 | 一种网络设备的ip地址转换方法及装置 |
| CN111262958A (zh) * | 2020-01-09 | 2020-06-09 | 深信服科技股份有限公司 | 内外网站交互方法、装置、设备及计算机可读存储介质 |
| CN115118700A (zh) * | 2022-06-27 | 2022-09-27 | 北京天融信网络安全技术有限公司 | 一种通信方法及通信系统 |
| CN115118700B (zh) * | 2022-06-27 | 2024-03-15 | 北京天融信网络安全技术有限公司 | 一种通信方法及通信系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN102739809B (zh) | 2015-07-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102739809B (zh) | DNS64数据库、服务器、系统和IPv4/IPv6通信方法 | |
| US8942233B2 (en) | Method and apparatus for performing network address translation | |
| CN1965515B (zh) | 用于使IPv4私有网络中的节点经由IPv6接入网络到达IPv4公共网络节点的布置 | |
| CN104734963B (zh) | 一种基于SDN的IPv4和IPv6网络互连方法 | |
| CN100428719C (zh) | 一种基于身份与位置分离的互联网接入方法 | |
| CN102938735B (zh) | 使用路由通告携带选项下发nat64地址前缀的方法 | |
| CN100539587C (zh) | 基于临时名称标识符的在移动网络上的可达性维持 | |
| Ishaq et al. | Facilitating sensor deployment, discovery and resource access using embedded web services | |
| CN104427010A (zh) | 应用于动态虚拟专用网络的网络地址转换方法和装置 | |
| CN102934410A (zh) | 用私用ipv4可达性增强ds-lite | |
| CN101325580B (zh) | 基于nat-pt的ftp应用层网关的实现方法 | |
| CN102457586A (zh) | 一种实现二层网络的扩展方法及扩展的二层网络 | |
| US8990424B2 (en) | Network address translation based on recorded application state | |
| CN100518147C (zh) | 一种基于双向隧道的实现跨异构网络移动通信的方法 | |
| CN103118145B (zh) | 基于DNS的IPv4-over-IPv6多隧道自动建立方法 | |
| CN102572008A (zh) | 通信业务处理方法与系统、网关设备 | |
| CN110691150A (zh) | 一种基于SDN的IPv4与IPv6互联方法及系统 | |
| Chandra et al. | A comparative study on IPv4 and IPv6 | |
| KR100896438B1 (ko) | ＩＰｖ6를 ＩＰｖ4네트워크망으로 터널링하기 위한 시스템및 ＩＰｖ6패킷 변환방법 | |
| CN102594885A (zh) | 传感器网络解析互通平台、传感器网络互通方法及系统 | |
| Ziegler et al. | Evaluation and recommendations on IPv6 for the Internet of Things | |
| CN104717639A (zh) | 一种移动客户端访问互联网的方法和接入网关服务器 | |
| US20150032898A1 (en) | Method for establishing a virtual community network connection and a system for implementing said method | |
| CN100596106C (zh) | 一种实现移动节点从IPv4网络切换到IPv6网络的通信方法 | |
| CN102025604A (zh) | 一种承载网络及数据传输方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |