CN104780233A - 分配IPv6地址段的方法、宽带网络网关和系统 - Google Patents

Abstract

本发明公开了一种分配IPv6地址段的方法、宽带网络网关和系统，涉及通信领域。本发明通过宽带网络网关将用户信息发送给AAA服务器进行认证，AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段，并将判断结果通知宽带网络网关，宽带网络网关对于用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求，由于仅为认证通过的用户分配IPv6地址段，规避了非法用户申请很多IPv6地址段造成地址耗尽的风险。

Description

分配IPv6地址段的方法、宽带网络网关和系统

技术领域

本发明涉及通信领域，特别涉及一种分配IPv6地址段的方法、宽带网络网关和系统。

背景技术

在IPv4网络中，通过无线保真（Wireless Fidelity，简称WIFI）接入多台主机时，接入网关需要为其下联的每台主机分配私网IPv4地址，然后接入网关负责做网络地址转换（Network AddressTranslation，简称NAT），保证每台主机可以上网。

然而，在IPv6网络中没有私网地址的概念，因此IPv6网络无法使用IPv4网络的地址分配方法。在IPv6网络中，网关需要从网络侧获取一个IPv6地址段，然后再将IPv6地址段中的IPv6地址分配给主机。按照这种地址分配方法，如果接入设备申请很多的IPv6地址段，就有可能造成IPv6地址被耗尽。

发明内容

本发明实施例所要解决的一个技术问题是：解决现有的IPv6地址段分配方法可能造成的IPv6地址被耗尽的问题。

根据本发明实施例的一个方面，提出一种分配IPv6地址段的方法，包括：宽带网络网关获取用户输入的用户名和密码；宽带网络网关将用户名和密码封装在远程用户拨号认证系统RADIUS认证请求中发送给认证授权记账AAA服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段；宽带网络网关接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段；如果RADIUS扩展属性指示允许用户申请IPv6地址段，宽带网络网关通知用户允许其申请IPv6地址段；宽带网络网关接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

在一个实施例中，宽带网络网关通知用户允许其申请IPv6地址段包括：宽带网络网关向用户发送DHCPv6重配置消息，该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。

在一个实施例中，分配IPv6地址段的方法还包括：如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求；宽带网络网关接收用户发送的DHCPv6请求，为用户分配一个IPv6地址。

在一个实施例中，宽带网络网关获取用户输入的用户名和密码包括：宽带网络网关根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码；宽带网络网关接收认证门户转发的用户名和密码。

根据本发明实施例的再一个方面，提出一种分配IPv6地址段的宽带网络网关，包括：用户信息获取单元，用于获取用户输入的用户名和密码；认证单元，用于将用户名和密码封装在远程用户拨号认证系统RADIUS认证请求中发送给认证授权记账AAA服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段；接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段；通知单元，用于如果RADIUS扩展属性指示允许用户申请IPv6地址段，通知用户允许其申请IPv6地址段；地址段分配单元，用于接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

在一个实施例中，通知单元，具体用于向用户发送DHCPv6重配置消息，该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。

在一个实施例中，宽带网络网关还包括：地址分配单元，用于接收用户发送的DHCPv6请求，为用户分配一个IPv6地址；其中，如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求。

在一个实施例中，用户信息获取单元，具体用于根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码；接收认证门户转发的用户名和密码。

根据本发明实施例的又一个方面，提出一种分配IPv6地址段的系统包括：前述宽带网络网关和认证授权记账AAA服务器；AAA服务器用于根据该用户的开户属性判断是否允许用户申请IPv6地址段，并向宽带网络网关发送RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段。

在一个实施例中，该系统还包括用户设备，用于如果用户设备能够识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送申请IPv6地址段的请求，如果用户设备不能识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送DHCPv6请求。

本发明通过宽带网络网关将用户信息发送给AAA服务器进行认证，AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段，并将判断结果通知宽带网络网关，宽带网络网关对于用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求，由于仅为认证通过的用户分配IPv6地址段，规避了非法用户申请很多IPv6地址段造成地址耗尽的风险。

并且，宽带网络网关通过RADIUS扩展属性来控制用户能否获得IPv6地址段，如果宽带网络网关没有获得RADIUS扩展属性，即使用户发起申请IPv6地址段的请求也会被拒绝，从而保证用户获取地址段行为的可控性。

另外，用户在接入网络之前已经被分配了一个用于认证的IPv6地址，使用DHCPv6重配置消息通知用户允许其申请IPv6地址段，可以使用户知道需要重新申请地址，以便发起后续的IPv6地址段申请流程。

另外，具有良好的终端兼容性，对于不支持地址段申请的终端，即用户不能识别允许用户申请IPv6地址段的扩展选项，可以发起IPv6地址的重分配请求，获得一个IPv6地址，也不会影响用户上网。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明分配IPv6地址段的方法一个实施例的流程示意图。

图2为本发明分配IPv6地址段的方法再一个实施例的流程示意图。

图3为本发明分配IPv6地址段的方法又一个实施例的流程示意图。

图4为本发明宽带网络网关一个实施例的结构示意图。

图5为本发明宽带网络网关再一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明分配IPv6地址段的方法一个实施例的流程示意图。如图1所示，该实施例的方法包括以下步骤：

步骤S101，宽带网络网关（Broadband Network Gateway，简称BNG）获取用户输入的用户名和密码。

其中，宽带网络网关主要用在以太网承载IP协议（IP over Ethernet，简称IPoE）验证场景，主要用于用户和业务控制，如分配地址等。宽带网络网关例如可以为BRAS。

步骤S102，宽带网络网关将用户名和密码封装在远程用户拨号认证系统（Remote Authentication Dial In User Service，简称RADIUS）认证请求中发送给认证授权记账（Authentication AuthorizationAccounting，简称AAA）服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段。

其中，IPv6地址段也称为IPv6前缀。

步骤S103，宽带网络网关接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段。

步骤S104，如果RADIUS扩展属性指示允许用户申请IPv6地址段，宽带网络网关通知用户允许其申请IPv6地址段。

步骤S105，宽带网络网关接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

上述实施例，通过宽带网络网关将用户信息发送给AAA服务器进行认证，AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段，并将判断结果通知宽带网络网关，宽带网络网关对于用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求，由于仅为认证通过的用户分配IPv6地址段，规避了非法用户申请很多IPv6地址段造成地址耗尽的风险。

并且，宽带网络网关通过RADIUS扩展属性来控制用户能否获得IPv6地址段，如果宽带网络网关没有获得RADIUS扩展属性，即使用户发起申请IPv6地址段的请求也会被拒绝，从而保证用户获取地址段行为的可控性。

在步骤S101中，宽带网络网关获取用户输入的用户名和密码的一种实现方法包括：宽带网络网关根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码，认证门户将用户名和密码转发给宽带网络网关，宽带网络网关接收认证门户转发的用户名和密码。其中，认证门户例如可以是Portal，并且Portal可以通过Portal协议将用户名和密码转发给宽带网络网关。

在步骤S102中，AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段的一种实现方法包括：AAA服务器首先验证用户名和密码是否匹配，如果匹配，则查看该用户名所对应的开户属性，如果该用户名所对应的用户在开户时设置了“申请IPv6地址段”，则允许用户申请IPv6地址段，否则，不允许用户申请IPv6地址段。作为一种实现方法，用户可以通过在线计费系统（简称OCS）向AAA服务器开户。

在步骤S103中，RADIUS扩展属性可以是RADIUS私有属性，例如，第26号属性，属性值设置为1，表示允许用户申请IPv6地址段，属性值设置为0，表示禁止用户申请IPv6地址段。

在步骤S104中，宽带网络网关通知用户允许其申请IPv6地址段的一种实现方法包括：宽带网络网关向用户发送DHCPv6重配置消息（DHCPv6reconfigure），该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。其中，DHCPv6(Dynamic Host ConfigurationProtocol for IPv6，支持IPv6的动态主机配置协议)是针对IPv6编址方案设计，为主机分配IPv6前缀（即IPv6地址段）、IPv6地址和其他网络配置参数的协议。

用户在接入网络之前已经被分配了一个用于认证的IPv6地址，使用DHCPv6重配置消息通知用户允许其申请IPv6地址段，可以使用户知道需要重新申请地址，以便发起后续的IPv6地址段申请流程。

需要说明的是，如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求。因此，如图2所示，如果用户能够识别允许用户申请IPv6地址段的扩展选项，则执行步骤S105，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则执行步骤S206：

步骤S206，宽带网络网关接收用户发送的DHCPv6请求，为用户分配一个IPv6地址。

由此可见，本发明具有良好的终端兼容性，对于不支持地址段申请的终端，即用户不能识别允许用户申请IPv6地址段的扩展选项，可以发起IPv6地址的重分配请求，获得一个IPv6地址，虽然终端无法为下联主机分配地址，但是可以实现终端自身接入网络，不会影响用户上网。

前述实施例均通过用户名和密码以用户的开户属性验证用户是否具有申请IPv6地址段的资格，除此之外，作为替代方案，AAA服务器可以通过用户的MAC地址或者业务信息来验证用户是否具有申请IPv6地址段的资格，其中一种方法，MAC地址或者业务信息可以由宽带网络网关发送给AAA服务器。认证验证之后的操作同步骤S103～S105或步骤S103～S106，这里不再赘述执行相同的步骤。

图3为本发明分配IPv6地址段的方法又一个实施例的流程示意图。如图3所示，该实施例的方法包括以下步骤：

步骤S300，用户通过在线计费系统OCS向AAA服务器开户，在开户时可以设置“申请IPv6地址段”属性，以表示该用户具有申请IPv6地址段的资格。

步骤S301，用户通过其用户设备向宽带网络网关BNG发起DHCPv4/v6地址分配请求。

步骤S302，宽带网络网关BNG为用户分配双栈地址，即IPv4地址和IPv6地址，并向用户返回双栈地址。

步骤S303，用户使用双栈地址中的任一地址通过其用户设备发起Web访问，该Web访问被重定向到Portal，用户在Portal输入用户名和密码。

步骤S304，Portal通过Portal协议将用户名和密码发送给宽带网络网关BNG。

步骤S305，宽带网络网关BNG将用户名和密码封装到RADIUS认证请求中发送给AAA系统。

步骤S306，AAA系统根据该用户的开户属性判断是否允许用户申请IPv6地址段，如果允许，则认证通过，向宽带网络网关BNG返回允许用户申请IPv6地址段的RADIUS扩展属性。

步骤S307，宽带网络网关BNG向用户发送DHCPv6重配置消息（DHCPv6reconfigure），消息中携带允许用户申请IPv6地址段的扩展选项。

如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关BNG发送申请IPv6地址段的请求（步骤S308a），宽带网络网关BNG返回IPv6地址段给用户（步骤S309a）。如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求（步骤S308b），宽带网络网关BNG返回一个128位的IPv6地址给用户（步骤S309b）。

步骤S310，当用户上线后，宽带网络网关BNG通过RADIUS上线报文的方式将用户最终获取的IPv6地址或者IPv6地址段（前缀）发送给AAA系统。

本发明还提出一种分配IPv6地址段的系统，包括：宽带网络网关和AAA服务器，进一步还可以包括用户设备。

AAA服务器用于根据该用户的开户属性判断是否允许用户申请IPv6地址段，并向宽带网络网关发送RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段。

用户设备如果能够识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送申请IPv6地址段的请求，如果不能识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送DHCPv6请求。

下面重点说明分配IPv6地址段的宽带网络网关。图4为本发明宽带网络网关一个实施例的结构示意图。

如图4所示，本实施例的宽带网络网关包括：

用户信息获取单元401，用于获取用户输入的用户名和密码；

认证单元402，用于将用户名和密码封装在远程用户拨号认证系统RADIUS认证请求中发送给认证授权记账AAA服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段；接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段；

通知单元403，用于如果RADIUS扩展属性指示允许用户申请IPv6地址段，通知用户允许其申请IPv6地址段；以及

地址段分配单元404，用于接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

在一个实施例中，用户信息获取单元401，具体用于根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码；接收认证门户转发的用户名和密码。

在一个实施例中，通知单元403具体用于向用户发送DHCPv6重配置消息，该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。

在一个实施例中，如图5所示，宽带网络网关还包括：地址分配单元405，用于接收用户发送的DHCPv6请求，为用户分配一个IPv6地址；其中，如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种分配IPv6地址段的方法，包括：

宽带网络网关获取用户输入的用户名和密码；

宽带网络网关将用户名和密码封装在远程用户拨号认证系统RADIUS认证请求中发送给认证授权记账AAA服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段；

宽带网络网关接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段；

如果RADIUS扩展属性指示允许用户申请IPv6地址段，宽带网络网关通知用户允许其申请IPv6地址段；

宽带网络网关接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

2.根据权利要求1所述的方法，其特征在于，宽带网络网关通知用户允许其申请IPv6地址段包括：

宽带网络网关向用户发送DHCPv6重配置消息，该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。

3.根据权利要求2所述的方法，其特征在于，还包括：

如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求；

宽带网络网关接收用户发送的DHCPv6请求，为用户分配一个IPv6地址。

4.根据权利要求1所述的方法，其特征在于，宽带网络网关获取用户输入的用户名和密码包括：

宽带网络网关根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码；

宽带网络网关接收认证门户转发的用户名和密码。

5.一种分配IPv6地址段的宽带网络网关，包括：

用户信息获取单元，用于获取用户输入的用户名和密码；

认证单元，用于将用户名和密码封装在远程用户拨号认证系统RADIUS认证请求中发送给认证授权记账AAA服务器，以便AAA服务器根据该用户的开户属性判断是否允许用户申请IPv6地址段；接收AAA服务器返回的RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段；

通知单元，用于如果RADIUS扩展属性指示允许用户申请IPv6地址段，通知用户允许其申请IPv6地址段；

地址段分配单元，用于接收用户发送的申请IPv6地址段的请求，如果允许用户申请IPv6地址段，则为用户分配IPv6地址段，如果不允许用户申请IPv6地址段，则拒绝用户请求。

6.根据权利要求5所述的宽带网络网关，其特征在于，通知单元，具体用于向用户发送DHCPv6重配置消息，该DHCPv6重配置消息携带允许用户申请IPv6地址段的扩展选项。

7.根据权利要求6所述的宽带网络网关，其特征在于，还包括：

地址分配单元，用于接收用户发送的DHCPv6请求，为用户分配一个IPv6地址；

其中，如果用户能够识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送申请IPv6地址段的请求，如果用户不能识别允许用户申请IPv6地址段的扩展选项，则用户向宽带网络网关发送DHCPv6请求。

8.根据权利要求5所述的宽带网络网关，其特征在于，用户信息获取单元，具体用于

根据用户请求为用户分配双栈地址，以便用户使用双栈地址中的任一地址发起Web访问，该Web访问被重定向到认证门户，用户在认证门户输入用户名和密码；接收认证门户转发的用户名和密码。

9.一种分配IPv6地址段的系统，包括：权利要求5-8任一项所述的宽带网络网关和认证授权记账AAA服务器；

AAA服务器用于根据该用户的开户属性判断是否允许用户申请IPv6地址段，并向宽带网络网关发送RADIUS扩展属性，该RADIUS扩展属性用来表示是否允许用户申请IPv6地址段。

10.根据权利要求9所述的系统，其特征在于，还包括用户设备，用于如果用户设备能够识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送申请IPv6地址段的请求，如果用户设备不能识别允许用户申请IPv6地址段的扩展选项，则向宽带网络网关发送DHCPv6请求。