CN105939398A - 一种IPv6过渡方法及装置 - Google Patents

一种IPv6过渡方法及装置 Download PDF

Info

Publication number
CN105939398A
CN105939398A CN201510500555.7A CN201510500555A CN105939398A CN 105939398 A CN105939398 A CN 105939398A CN 201510500555 A CN201510500555 A CN 201510500555A CN 105939398 A CN105939398 A CN 105939398A
Authority
CN
China
Prior art keywords
address
ipv6
ipv4
request message
source
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510500555.7A
Other languages
English (en)
Other versions
CN105939398B (zh
Inventor
陈忠良
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou DPTech Technologies Co Ltd
Original Assignee
Hangzhou DPTech Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou DPTech Technologies Co Ltd filed Critical Hangzhou DPTech Technologies Co Ltd
Priority to CN201510500555.7A priority Critical patent/CN105939398B/zh
Publication of CN105939398A publication Critical patent/CN105939398A/zh
Application granted granted Critical
Publication of CN105939398B publication Critical patent/CN105939398B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/251Translation of Internet protocol [IP] addresses between different IP versions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/74Address processing for routing
    • H04L45/741Routing in networks with a plurality of addressing schemes, e.g. with both IPv4 and IPv6

Abstract

本发明提供一种IPv6过渡方法及装置,所述方法包括:当收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;若是,则将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;记录所述源IPv6地址和所述合成地址的地址转换关系;将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。因此可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。

Description

一种IPv6过渡方法及装置
技术领域
本发明涉及通信技术领域,尤其涉及一种IPv6过渡方法及装置。
背景技术
随着IPv4地址日益枯竭,更多的用户需要通过IPv6网络来访问IPv4网络。现有技术中,NAT64机制可以实现IPv6主机经CPE(IPv6路由器),接入到IPv6运营商网络,并通过NAT64网关来访问IPv4互联网服务器。
在NAT64机制中,通常客户主机为单一的IPv6主机,CPE为IPv6路由器,而所有的IPv4<->IPv6功能都在NAT64网关中实现。由于NAT64网关通常是基于每流的公网IPv4地址动态共享,造成NAT64网关中需要记录的NAT64地址转换的内容极大,占用大量的存储资源,降低转发效率。
发明内容
有鉴于此,本发明提供一种IPv6过渡方法及装置来解决NAT64网关中NAT64中表项占用较大存储资源,以致降低转发效率的问题。
具体地,本发明是通过如下技术方案实现的:
一种IPv6过渡方法,所述方法应用于CPE,所述CPE与NAT64网关相连,所述方法包括:
当收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
若是,则将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
记录所述源IPv6地址和所述合成地址的地址转换关系;
将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。
进一步的,所述将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址,包括:
根据预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系,查找该请求报文的源端口对应的端口范围,并获取一个空闲的端口号;
将所述源IPv6地址转换成合成地址,所述合成的IPv6地址包括所述IPv6前缀、所述IPv4地址及所述空闲的端口号。
进一步的,所述方法还包括:
当收到所述NAT64网关返回的应答报文时,判断所述应答报文的目的IPv6地址是否为合成地址;
若是,则根据所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址;
根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
进一步的,所述方法还包括:
当收到IPv6主机发送的请求报文不包含目的IPv4地址时,将所述报文路由到NAT64网关,以使所述NAT64网关将所述请求报文转发到IPv6服务器。
一种IPv6过渡方法,所述方法应用于NAT64网关,所述NAT64网关与CPE相连,所述方法包括:
接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
基于相同的构思,本发明还提供一种IPv6过渡装置,所述装置应用于CPE,所述CPE与NAT64网关相连,所述装置包括:
第一判断单元,用于在收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
第一转换单元,用于在所述请求报文的目的IPv6地址包含目的IPv4地址时,将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
地址记录单元,用于记录所述源IPv6地址和所述合成地址的地址转换关系;
第一发送单元,用于将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。
进一步的,所述第一转换单元,具体用于根据预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系,查找该请求报文的源端口对应的端口范围,并获取一个空闲的端口号;将所述源IPv6地址转换成合成地址,所述合成的IPv6地址包括所述IPv6前缀、所述IPv4地址及所述空闲的端口号。
进一步的,所述装置还包括:
第二判断单元,用于在收到所述NAT64网关返回的应答报文时,判断所述应答报文的目的IPv6地址是否为合成地址;
第二转换单元,用于在所述应答报文的目的IPv6地址为合成地址时,根据所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址;
第二发送单元,用于根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
进一步的,所述装置还包括:
第三发送单元,用于在收到IPv6主机发送的请求报文不包含目的IPv4地址时,将所述请求报文路由到NAT64网关,以使所述NAT64网关将所述请求报文转发到IPv6服务器。
一种IPv6过渡装置,所述装置应用于NAT64网关,所述NAT64网关与CPE相连,所述装置包括:
报文接收单元,用于接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
地址提取单元,用于分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
报文转发单元,用于根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
由此可见,本发明可以利用CPE代替NAT64网关将请求报文的源IPv6地址转换为含有IPv4地址的合成地址,并在CPE上记录地址转换关系,使得NAT64网关可以根据请求报文中的IPv4地址将所述请求报文发送到IPv4服务器,从而可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。
附图说明
图1是本发明一种示例性实施方式中的组网架构图;
图2是本发明一种示例性实施方式中的一种IPv6过渡方法的处理流程图;
图3是本发明一种示例性实施方式中的另一种IPv6过渡方法的处理流程图;
图4是本发明一种示例性实施方式中的IPv6过渡装置所在的CPE的硬件结构图;
图5是本发明一种示例性实施方式中的一种IPv6过渡装置的逻辑结构图;
图6是本发明一种示例性实施方式中的IPv6过渡装置所在的NAT64网关的硬件结构图;
图7是本发明一种示例性实施方式中的另一种IPv6过渡装置的逻辑结构图。
具体实施方式
请参见图1,是本发明一种示例性实施方式中组网架构图,其中客户网络为IPv6网络,包含有众多IPv6主机;CPE是客户网络和IPv6运营商网络的边界,由于CPE两侧都是IPv6网络,则CPE可以作为IPv6客户网络接入IPv6运营商网络的缺省路由器。IPv6运营商网络中包含NAT64网关和DNS64服务器,其中DNS64服务器可以响应IPv6主机对IPv4服务器的DNS查询,并返回合成的IPv6地址,NAT64网关是IPv6网络和IPv4网络的边界,用于IPv6与IPv4报文头的相互翻译。IPv4互联网中包含DNS服务器和IPv4服务器,其中DNS服务器用于响应DNS64服务器对IPv4服务器域名或公开域名的DNS查询;IPv4服务器响应经NAT64网关翻译的IPv4访问请求。
现有技术中,由于NAT64网关在进行IPv6与IPv4地址相互转换时通常基于每流的动态共享公网IPv4地址,因此导致每流记录的NAT64地址转换表项较大,并且NAT64网关需要记录大量的回溯日志,以便于从回溯日志中在指定时间内找到源IPv4地址与源IPv6地址的对应关系,再依据源IPv6回溯到相应的IPv6主机。大量的地址转换表项及回溯日志会占用NAT64网关中大量的存储空间,并使得转发效率低下。
为了解决上述问题,本发明提供一种IPv6过渡方法及装置,可以利用CPE代替NAT64网关将请求报文的源IPv6地址转换为含有IPv4地址的合成地址,并在CPE上记录地址转换关系,使得NAT64网关可以根据请求报文中的IPv4地址将所述请求报文发送到IPv4服务器,从而可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。
请参考图2,是本发明一种示例性实施方式中的一种IPv6过渡方法的处理流程图,所述方法应用于CPE,所述CPE与NAT64网关相连,所述方法包括:
步骤201、当收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
在本实施例中,当CPE收到IPv6主机发送的请求报文时,可以解析该请求报文,并判断该请求报文的目的IPv6地址中是否包含目的IPv4地址。
需要说明的是,IPv6网络中包含的DNS64服务器可以用于IPv6主机的对IPv4服务器的域名查询。具体来讲,当IPv6主机已知IPv4服务器的域名时,IPv6主机使用该域名向DNS64服务器发起域名查询;然后DNS64服务器根据该域名查询再向IPv4网络的DNS服务器发起查询,获得与该域名相对应的IPv4地址;之后DNS64服务器可以使用预先设置的IPv6前缀与所述IPv4地址合成一个IPv6地址作为域名查询的应答。当IPv6主机不知道IPv4服务器的域名或者已知其IPv4地址时,IPv6主机可以基于NAT64网关公开域名及IPv4地址的对应关系,使用已知IPv4地址对应的公开域名向DNS64服务器发起查询,获得公开域名的IPv6地址=IPv6前缀+公开的IPv4地址,再用已知的IPv4地址替换公开的IPv4地址,得到IPv4服务器的合成IPv6地址。因此当IPv6主机访问该IPv4服务器时,可以将通过域名查询获取的合成IPv6地址作为请求报文的目的IPv6地址。
步骤202、若包含,则将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
当CPE判断出该请求报文的目的IPv6地址包含目的IPv4地址时,可以确认该请求报文是要访问IPv4服务器,因此可以将该请求报文的源IPv6地址转换成包含源IPv4地址的合成地址。
在本发明可选的实施例中,CPE可以预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系。当CPE确认该请求报文要访问IPv4服务器时,可获取该请求报文的源端口对应的端口范围,并获取一个空闲的端口号作为合成地址的端口号,也可以使用该源端口号作为合成地址的端口号。CPE还可以根据上述IPv6前缀、IPv4地址和端口范围的对应关系,获取对应的IPv6前缀以及IPv4地址,之后将所述源IPv6地址转换成合成地址,所述合成的IPv6地址=所述IPv6前缀+所述IPv4地址+所述空闲的端口号。相对于现有技术中,基于每流动态共享公网IPv4地址的转换方法,本发明的转换方法可以基于每个主机的静态共享,从而可以减少地址转换表项的数量,节省存储资源。
另外,若CPE确认收到的请求报文不包含目的IPv4地址时,可以将所述报文路由到NAT64网关,以使NAT64网关将其转发到IPv6服务器。
步骤203、记录所述源IPv6地址和所述合成地址的地址转换关系;
地址转换后,CPE可以记录所述源IPv6地址和所述合成地址的地址转换关系,以便于对后续应答报文的地址转换。
步骤204、将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述报文转发至IPv4服务器。
在本实施例中,CPE可以将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述报文转发至IPv4服务器。
由此可见,本发明可以利用CPE代替NAT64网关将请求报文的源IPv6地址转换为含有IPv4地址的合成地址,并在CPE上记录地址转换关系,使得NAT64网关可以根据请求报文中的IPv4地址将所述请求报文发送到IPv4服务器,从而可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。
此外,当CPE收到由所述NAT64网关返回的应答报文时,可以判断所述应答报文的目的IPv6地址是否为合成地址。由于上述请求报文的源IPv6地址为合成地址,那么所述请求报文对应的应答报文的目的IPv6地址则是合成地址。之后,CPE可以则根据本地记录的所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址,转换后的目的IPv6地址相当于所述请求报文中的源IPv6地址。然后CPE根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
请参考图3,是本发明一种示例性实施方式中的另一种IPv6过渡方法的处理流程图,所述方法应用于NAT64网关,所述NAT64网关与CPE相连,所述方法包括:
步骤301、接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
在本实施中,当CPE判断出请求报文中的目的IPv6地址中包含目的IPv4地址时,会将该请求报文的源IPv6地址转换为含有IPv4地址的合成地址。因此NAT64网关收到的请求报文中,源IPv6地址中包含源IPv4地址,目的IPv6地址中包含目的IPv4地址。
步骤302、分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
NAT64网关可以从收到的请求报文的源IPv6地址中提取所述源IPv4地址,从目的IPv6地址中提取所述目的IPv4地址。
步骤303、根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
NAT64网关可以按照传统的NAT64翻译机制,将提取出的所述源IPv4地址和所述目的IPv4地址,进行地址翻译,之后使用翻译后的源IPv4地址和目的IPv4地址替换该请求报文的源IPv6地址和目的IPv6,将该请求报文转发到IPv4服务器。相对于现有技术,NAT64网关上的IPv6与IPv4的地址转换工作由CPE代替完成,因此可以减少NAT64网关上的表项。
由此可见,本发明可以利用CPE代替NAT64网关将请求报文的源IPv6地址转换为含有IPv4地址的合成地址,并在CPE上记录地址转换关系,使得NAT64网关可以根据请求报文中的IPv4地址将所述请求报文发送到IPv4服务器,从而可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。
为使本发明的目的、技术方案及优点更加清楚明白,以下基于图1的组网架构图,对本发明所述方案作进一步地详细说明。
当IPv6主机欲访问IPv4服务器时,可以通过向DNS64服务器发送域名查询,获得IPv4服务器的地址,该地址是由IPv4服务器对应的IPv4地址和DNS64服务器上预设的IPv6前缀组合而成,例如“64:ff9b::cb00:710a(80)”,其中“cb00:710a”为IPv4服务器的IPv4地址。
CPE接收IPv6主机发起的IPv6报文,假设其中的源IPv6地址为“2001:db8:1::100”,目的IPv6地址为“64:ff9b::cb00:710a(80)”。经判断,该IPv6报文的目的IPv6地址由IPv4地址“cb00:710a”组合而成。由于CPE可以预先从NAT64网关处获取的IPv6前缀“2001:db8”、IPv4地址“ab00:0a1b”以及端口号范围50000~55000之间等信息,因此CPE可以将所述目的IPv6地址翻译成IPv6主机对应的合成IPv6地址,即IPv6前缀+IPv4地址+端口号,假设CPE在端口号范围50000~55000内,选择了“54321”,则源端口“80”翻译成当前选用的端口为“54321”,翻译后的合成IPv6地址为“2001:db8::ab00:0a1b(54321)”,并记录IPv6翻译表项。之后,CPE可以将源IPv6地址为“2001:db8::ab00:0a1b(54321)”,目的IPv6地址为“64:ff9b::cb00:710a(80)”的IPv6报文路由到任意的NAT64网关。
NAT64网关收到所述IPv6报文时,可以从该IPv6报文的源IPv6地址和目的IPv6地址中分别提取IPv4地址及端口号,即源IPv4地址+端口号为“ab00:0a1b(54321)”和目的IPv4地址+端口号为“cb00:710a(80)”,然后进行NAT转换,将源IPv4地址+端口号转换为“171.0.10.27(54321)”,目的IPv4地址+端口号转换为“203.0.113.10(80)”。根据转换后的源IPv4地址和目的IPv4地址将所述IPv6报文发送到IPv4服务器。
当NAT 64网关收到IPv4服务器响应的IPv4报文时,获取其中的源IPv4地址“203.0.113.10(80)”,目的IPv4地址“171.0.10.27(54321)”。NAT64网关可将源IPv4地址“203.0.113.10(80)”翻译成源IPv6地址“64:ff9b::cb00:710a(80)”;将目的IPv4地址“171.0.10.27(54321)”翻译成目的IPv6地址“2001:db8::ab00:0a1b(54321)”,之后将IPv6报文路由到CPE。
CPE根据该IPv6报文对应的翻译表项,将该IPv6报文的目的IPv6地址“2001:db8::ab00:0a1b(54321)”翻译成IPv6主机的IP地址“2001:db8:1::100”,然后将翻译后的IPv6报文路由给IPv6主机。
由于CPE处基于每客户的IPv4地址+端口静态共享,并代替NAT64网关进行IPv6<->IPv4翻译,可以使NAT64网关无需记录回溯日志及翻译表项,减少内存占用。而且即使CPE连接多个NAT64网关,只要网关配置一致,CPE发送的报文无论路由到哪一个NAT64网关,NAT64网关都能够处理,因而使得NAT64网关更适于负载均衡或高可靠性部署。
基于相同的构思,本发明还提供一种IPv6过渡装置,所述装置可以通过软件实现,也可以通过硬件或者软硬件结合的方式实现。以软件实现为例,本发明的IPv6过渡装置作为一个逻辑意义上的装置,是通过其所在CPE的CPU将存储器中对应的计算机程序指令读取后运行而成。
请参考图4及图5,是本发明一种示例性实施方式中的一种IPv6过渡装置500,所述装置应用于CPE,所述CPE与NAT64网关相连,所述装置基本运行环境包括CPU,存储器以及其他硬件,从逻辑层面上来看,所述装置500包括:
第一判断单元501,用于在收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
第一转换单元502,用于在所述请求报文的目的IPv6地址包含目的IPv4地址时,将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
地址记录单元503,用于记录所述源IPv6地址和所述合成地址的地址转换关系;
第一发送单元504,用于将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。
可选的,所述第一转换单元502,具体用于根据预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系,查找该请求报文的源端口对应的端口范围,并获取一个空闲的端口号;将所述源IPv6地址转换成合成地址,所述合成的IPv6地址包括所述IPv6前缀、所述IPv4地址及所述空闲的端口号。
可选的,所述装置500还包括:
第二判断单元505,用于在收到所述NAT64网关返回的应答报文时,判断所述应答报文的目的IPv6地址是否为合成地址;
第二转换单元506,用于在所述应答报文的目的IPv6地址为合成地址时,根据所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址;
第二发送单元507,用于根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
可选的,所述装置500还包括:
第三发送单元508,用于在收到IPv6主机发送的请求报文不包含目的IPv4地址时,将所述请求报文路由到NAT64网关,以使所述NAT64网关将所述请求报文转发到IPv6服务器。
基于相同的构思,本发明还提供一种IPv6过渡装置,所述装置可以通过软件实现,也可以通过硬件或者软硬件结合的方式实现。以软件实现为例,本发明的IPv6过渡装置作为一个逻辑意义上的装置,是通过其所在NAT64网关的CPU将存储器中对应的计算机程序指令读取后运行而成。
请参考图6及图7,是本发明一种示例性实施方式中的另一种IPv6过渡装置700,所述装置应用于NAT64网关,所述NAT64网关与CPE相连,所述装置基本运行环境包括CPU,存储器以及其他硬件,从逻辑层面上来看,所述装置700包括:
报文接收单元701,用于接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
地址提取单元702,用于分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
报文转发单元703,用于根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
综上所述,本发明可以利用CPE代替NAT64网关将请求报文的源IPv6地址转换为含有IPv4地址的合成地址,并在CPE上记录地址转换关系,使得NAT64网关可以根据请求报文中的IPv4地址将所述请求报文发送到IPv4服务器,从而可以减少NAT64网关上的表项数量及回溯日志的数量,进而提高NAT64网关的转发效率。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明保护的范围之内。

Claims (10)

1.一种IPv6过渡方法,其特征在于,所述方法应用于CPE,所述CPE与NAT64网关相连,所述方法包括:
当收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
若是,则将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
记录所述源IPv6地址和所述合成地址的地址转换关系;
将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。
2.根据权利要求1所述的方法,其特征在于,所述将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址,包括:
根据预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系,查找该请求报文的源端口对应的端口范围,并获取一个空闲的端口号;
将所述源IPv6地址转换成合成地址,所述合成的IPv6地址包括所述IPv6前缀、所述IPv4地址及所述空闲的端口号。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
当收到所述NAT64网关返回的应答报文时,判断所述应答报文的目的IPv6地址是否为合成地址;
若是,则根据所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址;
根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
当收到IPv6主机发送的请求报文不包含目的IPv4地址时,将所述报文路由到NAT64网关,以使所述NAT64网关将所述请求报文转发到IPv6服务器。
5.一种IPv6过渡方法,其特征在于,所述方法应用于NAT64网关,所述NAT64网关与CPE相连,所述方法包括:
接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
6.一种IPv6过渡装置,其特征在于,所述装置应用于CPE,所述CPE与NAT64网关相连,所述装置包括:
第一判断单元,用于在收到IPv6主机发送的请求报文时,判断所述请求报文的目的IPv6地址是否包含目的IPv4地址;
第一转换单元,用于在所述请求报文的目的IPv6地址包含目的IPv4地址时,将所述请求报文的源IPv6地址转换成包含源IPv4地址的合成地址;
地址记录单元,用于记录所述源IPv6地址和所述合成地址的地址转换关系;
第一发送单元,用于将所述请求报文发送到NAT64网关,以使NAT64网关根据所述请求报文中的源IPv4地址及目的IPv4地址将所述请求报文转发至IPv4服务器。
7.根据权利要求6所述的装置,其特征在于,
所述第一转换单元,具体用于根据预先从NAT64网关获取的IPv6前缀、IPv4地址和端口范围的对应关系,查找该请求报文的源端口对应的端口范围,并获取一个空闲的端口号;将所述源IPv6地址转换成合成地址,所述合成的IPv6地址包括所述IPv6前缀、所述IPv4地址及所述空闲的端口号。
8.根据权利要求6所述的装置,其特征在于,所述装置还包括:
第二判断单元,用于在收到所述NAT64网关返回的应答报文时,判断所述应答报文的目的IPv6地址是否为合成地址;
第二转换单元,用于在所述应答报文的目的IPv6地址为合成地址时,根据所述地址转换关系将所述应答报文中的合成地址转换成IPv6地址;
第二发送单元,用于根据转换后的目的IPv6地址将所述应答报文发送至IPv6主机。
9.根据权利要求6所述的装置,其特征在于,所述装置还包括:
第三发送单元,用于在收到IPv6主机发送的请求报文不包含目的IPv4地址时,将所述请求报文路由到NAT64网关,以使所述NAT64网关将所述请求报文转发到IPv6服务器。
10.一种IPv6过渡装置,其特征在于,所述装置应用于NAT64网关,所述NAT64网关与CPE相连,所述装置包括:
报文接收单元,用于接收CPE发送的请求报文,所述请求报文的源IPv6地址中包含源IPv4地址,所述请求报文的目的IPv6地址中包含目的IPv4地址;
地址提取单元,用于分别提取所述源IPv6地址和目的IPv6中的源IPv4地址和目的IPv4地址;
报文转发单元,用于根据所述源IPv4地址和目的IPv4地址转发所述请求报文至IPv4服务器。
CN201510500555.7A 2015-08-14 2015-08-14 一种IPv6过渡方法及装置 Active CN105939398B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510500555.7A CN105939398B (zh) 2015-08-14 2015-08-14 一种IPv6过渡方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510500555.7A CN105939398B (zh) 2015-08-14 2015-08-14 一种IPv6过渡方法及装置

Publications (2)

Publication Number Publication Date
CN105939398A true CN105939398A (zh) 2016-09-14
CN105939398B CN105939398B (zh) 2020-07-07

Family

ID=57152839

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510500555.7A Active CN105939398B (zh) 2015-08-14 2015-08-14 一种IPv6过渡方法及装置

Country Status (1)

Country Link
CN (1) CN105939398B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106713528A (zh) * 2017-03-15 2017-05-24 烽火通信科技股份有限公司 一种家庭网关及IPv6主机访问网络服务器的方法
CN115118700A (zh) * 2022-06-27 2022-09-27 北京天融信网络安全技术有限公司 一种通信方法及通信系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102209121A (zh) * 2010-03-29 2011-10-05 杭州华三通信技术有限公司 IPv6网络和IPv4网络之间互通的方法和装置
CN102957754A (zh) * 2011-08-22 2013-03-06 中国电信股份有限公司 运营级网络地址转换方法、设备及网络系统
US20130301650A1 (en) * 2012-05-14 2013-11-14 Futurewei Technologies, Inc. Stateless NAT44

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102209121A (zh) * 2010-03-29 2011-10-05 杭州华三通信技术有限公司 IPv6网络和IPv4网络之间互通的方法和装置
CN102957754A (zh) * 2011-08-22 2013-03-06 中国电信股份有限公司 运营级网络地址转换方法、设备及网络系统
US20130301650A1 (en) * 2012-05-14 2013-11-14 Futurewei Technologies, Inc. Stateless NAT44

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106713528A (zh) * 2017-03-15 2017-05-24 烽火通信科技股份有限公司 一种家庭网关及IPv6主机访问网络服务器的方法
CN106713528B (zh) * 2017-03-15 2019-08-13 烽火通信科技股份有限公司 一种家庭网关及IPv6主机访问网络服务器的方法
CN115118700A (zh) * 2022-06-27 2022-09-27 北京天融信网络安全技术有限公司 一种通信方法及通信系统
CN115118700B (zh) * 2022-06-27 2024-03-15 北京天融信网络安全技术有限公司 一种通信方法及通信系统

Also Published As

Publication number Publication date
CN105939398B (zh) 2020-07-07

Similar Documents

Publication Publication Date Title
CN102934410B (zh) 用私用ipv4可达性增强ds-lite
JP5551247B2 (ja) マルチnat64環境のための方法及びホストノード
WO2021078281A1 (zh) 报文转发及域名地址查询
AU2015267341B2 (en) Network packet encapsulation and routing
CN101873358B (zh) 一种基于域名解析的链路负载均衡方法和设备
Feldmann et al. HAIR: Hierarchical architecture for Internet routing
US9699094B2 (en) Providing differentiated service to traffic flows obscured by content distribution systems
CN101656765A (zh) 身份位置分离网络的名址映射系统及数据传输方法
CN103618801B (zh) 一种p2p资源共享的方法、设备及系统
CN110225144A (zh) 获取及提供服务的方法、用户设备和管理服务器
CN102664811B (zh) 报文转发方法和装置
CN109413224B (zh) 报文转发方法和装置
Goel et al. A case for faster mobile web in cellular ipv6 networks
CN105939398A (zh) 一种IPv6过渡方法及装置
CN106713528B (zh) 一种家庭网关及IPv6主机访问网络服务器的方法
CN101707573B (zh) 一种实现ipv4和ipv6网互通的过渡体系架构
EP2719118B1 (en) Routing by resolution
US7788407B1 (en) Apparatus and methods for providing an application level gateway for use in networks
US9553907B2 (en) Methods circuits devices systems and associated computer executable code for conveying information between network elements over an open dataflow
US20230216825A1 (en) Gateway based ip address translation in communication networks
CN105939316A (zh) 报文转发方法以及装置
CN103701955B (zh) 域名查询请求的方法及其系统
CN106254576A (zh) 一种报文转发方法及装置
CN102694880B (zh) 远程对象外网ip地址的获取方法、装置及系统
CN106302833A (zh) 一种用户接入控制方法及dhcp中继

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Binjiang District and Hangzhou city in Zhejiang Province Road 310051 No. 68 in the 6 storey building

Applicant after: Hangzhou Dipu Polytron Technologies Inc

Address before: Binjiang District and Hangzhou city in Zhejiang Province Road 310051 No. 68 in the 6 storey building

Applicant before: Hangzhou Dipu Technology Co., Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant