CN113489811B - IPv6流量处理方法、装置、电子设备及计算机可读存储介质 - Google Patents
IPv6流量处理方法、装置、电子设备及计算机可读存储介质 Download PDFInfo
- Publication number
- CN113489811B CN113489811B CN202110872194.4A CN202110872194A CN113489811B CN 113489811 B CN113489811 B CN 113489811B CN 202110872194 A CN202110872194 A CN 202110872194A CN 113489811 B CN113489811 B CN 113489811B
- Authority
- CN
- China
- Prior art keywords
- branch node
- dvpn
- address
- node
- ipv4
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2592—Translation of Internet protocol [IP] addresses using tunnelling or encapsulation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/686—Types of network addresses using dual-stack hosts, e.g. in Internet protocol version 4 [IPv4]/Internet protocol version 6 [IPv6] networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请提供一种IPv6流量处理方法、装置、电子设备及计算机可读存储介质,涉及通信技术领域。应用于分支节点的方法包括:根据需发送至目的分支节点的第一报文的目的地址查询下一跳地址,该下一跳地址为目的分支节点的IPv6协议地址;基于目的分支节点的IPv6协议地址获得目的分支节点的DVPN表项,DVPN表项包括目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于目的分支节点的DVPN表项中目的分支节点的IPv4公网地址,对第一报文进行IPv4封装,并传输至目的分支节点。该方法通过DVPN实现IPv6协议地址至IPv4公网地址的转换,既可以封装IPv4流量,也支持封装IPv6流量。
Description
技术领域
本申请涉及通信技术领域,具体而言,涉及一种IPv6流量处理方法、装置、电子设备及计算机可读存储介质。
背景技术
传统的VPN(Virtual Private Network,虚拟专用网络)技术基于端到端进行加密传输,前提是加密传输的两端必须有一端先知道对端的地址,传统VPN通过配置解决该问题,但在实际应用中存在配置繁琐的问题,为了解决配置过于繁琐的问题,业界提出了DVPN(Dynamic Virtual Private Network,动态虚拟专用网络)的解决方案,DVPN的核心思想通过NHRP(Next Hop Resolution Protocol,下一跳解析协议)进行地址学习,从而达到简化配置的目的,但是NHRP主要实现IPv4地址到IPv4地址的转换,就导致DVPN实现的都是IPv4封装IPv4流量,但是在IPV4向IPV6演进的过程中,存在着IPv6流量通过IPv4封装后传输的需求。但当前并未存在使用DVPN支持IPv6流量传输的方式。
发明内容
有鉴于此,本申请实施例的目的在于提供一种IPv6流量处理方法、装置、电子设备及计算机可读存储介质,以改善现有技术中存在的DVPN无法支持IPv6流量传输的问题。
本申请实施例提供了一种IPv6流量处理方法,应用于分支节点,所述方法包括:在接收到需发送至目的分支节点的第一报文后,根据所述第一报文的目的地址查询下一跳地址,所述第一报文的目的地址对应的下一跳地址为所述目的分支节点的IPv6协议地址;基于所述目的分支节点的IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,所述DVPN表项包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对所述第一报文进行IPv4封装,并传输至所述目的分支节点。
在上述实现方式中,分支节点在需要和其他分支节点进行IPv6流量传输时,通过查询其他目的分支节点的DVPN表项获取目的分支节点的IPv4公网地址对第一报文进行IPv4封装,从而能够通过DVPN的IPv4隧道实现IPv6流量封装传输,提高了传输灵活性。
可选地,所述基于所述IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,包括:基于所述目的分支节点的IPv6协议地址本地查询所述目的分支节点的DVPN表项;在本地查询到所述目的分支节点的DVPN表项时,从本地获取所述目的分支节点的DVPN表项。
在上述实现方式中,对目的分支节点的DVPN表项先在本地进行查询,若本地存储有则直接使用,不需要再次从中心节点获取,提高了传输处理效率。
可选地,所述基于所述IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,还包括:在本地未查询到所述目的分支节点的DVPN表项时,向中心节点发送NHRP解析请求,所述NHRP解析请求的地址为所述目的分支节点的IPv6协议地址;从所述中心节点获取NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP解析应答生成所述目的分支节点的DVPN表项。
在上述实现方式中,在本地为存储目的分支节点的DVPN表项时基于目的分支节点的IPv6协议地址从中心节点准确获取该目的分支节点的相关数据生成对应的DVPN表项,从而为当前及后续与目的分支节点的通信提供基础。
可选地,在所述根据所述第一报文的目的地址查询下一跳地址之前,所述方法还包括:向中心节点发送NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述中心节点基于所述NHRP注册请求生成所述分支节点的DVPN表项,并基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP注册应答生成或更新所述中心节点的DVPN表项。
在上述实现方式中,通过NHRP协议实现了分支节点在中心节点的注册,从而基于注册信息生成分支节点的DVPN表项,能够实现IPv6协议地址到IPv4公网地址的转换,从而解决DVPN的IPv4隧道封装IPb6流量的问题。
可选地,所述方法还包括:在接收到需发送至所述中心节点的第二报文后,根据所述第二报文的目的地址查询下一跳地址,所述第二报文的目的地址对应的下一跳地址为所述中心节点的IPv6协议地址;基于所述中心节点的IPv6协议地址获得所述中心节点的DVPN表项;基于所述中心节点的DVPN表项中所述中心节点的IPv4公网地址,对所述第二报文进行IPv4封装后传输至所述中心节点。
在上述实现方式中,分支节点和中心节点之间通过DVPN表项也能实现IPv6流量通信,提高了通信灵活度。
本申请实施例提供了一种IPv6流量处理方法,应用于中心节点,所述方法包括:从分支节点接收NHRP解析请求,所述NHRP解析请求包括目的分支节点的IPv6协议地址;基于所述目的分支节点的IPv6协议地址查询所述目的分支节点的DVPN表项;基于所述目的分支节点的DVPN表项向所述分支节点发送NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述分支节点基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至所述目的分支节点。
在上述实现方式中,分支节点在需要和其他分支节点进行IPv6流量传输时,中心节点响应分支节点的DVPN表项查询请求将目的分支节点的IPv4公网地址等发送至该分支节点,以使分支节点对第一报文进行IPv4封装,从而能够通过DVPN的IPv4隧道实现IPv6流量封装传输,提高了传输灵活性。
可选地,所述方法还包括:从所述分支节点接收NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP注册请求生成所述分支节点的DVPN表项;基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址。
在上述实现方式中,通过NHRP协议实现了分支节点在中心节点的注册,从而基于注册信息生成分支节点的DVPN表项,能够实现IPv6协议地址到IPv4公网地址的转换,从而解决DVPN的IPv4隧道封装IPb6流量的问题。
可选地,所述分支节点和所述中心节点通过DVPN隧道进行DVPN表项查询和IPv4封装。
在上述实现方式中,通过DVPN隧道实现了DVPN中对IPv6流量进行IPv4封装以在DVPN隧道中传输。
本申请实施例提供了一种IPv6流量处理装置,应用于分支节点,所述装置包括:目的地址设置模块,用于在接收到需发送至目的分支节点的第一报文后,根据所述第一报文的目的地址查询下一跳地址,所述第一报文的目的地址对应的下一跳地址为所述目的分支节点的IPv6协议地址;DVPN表项获取模块,用于基于所述目的分支节点的IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,所述DVPN表项包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;封装传输模块,用于基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对所述第一报文进行IPv4封装后传输至所述目的分支节点。
在上述实现方式中,分支节点在需要和其他分支节点进行IPv6流量传输时,通过查询其他目的分支节点的DVPN表项获取目的分支节点的IPv4公网地址对第一报文进行IPv4封装,从而能够通过DVPN的IPv4隧道实现IPv6流量封装传输,提高了传输灵活性。
可选地,所述DVPN表项获取模块具体用于:基于所述目的分支节点的IPv6协议地址本地查询所述目的分支节点的DVPN表项;在本地查询到所述目的分支节点的DVPN表项时,从本地获取所述目的分支节点的DVPN表项。
在上述实现方式中,对目的分支节点的DVPN表项先在本地进行查询,若本地存储有则直接使用,不需要再次从中心节点获取,提高了传输处理效率。
可选地,所述DVPN表项获取模块具体用于:在本地未查询到所述目的分支节点的DVPN表项时,向中心节点发送NHRP解析请求,所述NHRP解析请求的地址为所述目的分支节点的IPv6协议地址;从所述中心节点获取NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP解析应答生成所述目的分支节点的DVPN表项。
在上述实现方式中,在本地为存储目的分支节点的DVPN表项时基于目的分支节点的IPv6协议地址从中心节点准确获取该目的分支节点的相关数据生成对应的DVPN表项,从而为当前及后续与目的分支节点的通信提供基础。
可选地,所述IPV6流量处理装置还包括:注册发送模块,用于向中心节点发送NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述中心节点基于所述NHRP注册请求生成所述分支节点的DVPN表项,并基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP注册应答生成或更新所述中心节点的DVPN表项。
在上述实现方式中,通过NHRP协议实现了分支节点在中心节点的注册,从而基于注册信息生成分支节点的DVPN表项,能够实现IPv6协议地址到IPv4公网地址的转换,从而解决DVPN的IPv4隧道封装IPb6流量的问题。
可选地,所述封装传输模块还用于:在接收到需发送至所述中心节点的第二报文后,根据所述第二报文的目的地址查询下一跳地址,所述第二报文的目的地址对应的下一跳地址为所述中心节点的IPv6协议地址;基于所述中心节点的IPv6协议地址获得所述中心节点的DVPN表项;基于所述中心节点的DVPN表项中所述中心节点的IPv4公网地址,对所述第二报文进行IPv4封装后传输至所述中心节点。
在上述实现方式中,分支节点和中心节点之间通过DVPN表项也能实现IPv6流量通信,提高了通信灵活度。
本申请实施例还提供了一种IPv6流量处理装置,应用于中心节点,所述装置包括:解析请求获取模块,用于从分支节点接收NHRP解析请求,所述NHRP解析请求包括目的分支节点的IPv6协议地址;DVPN表项查询模块,用于基于所述目的分支节点的IPv6协议地址查询所述目的分支节点的DVPN表项;应答模块,用于基于所述目的分支节点的DVPN表项向所述分支节点发送NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述分支节点基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至所述目的分支节点。
在上述实现方式中,分支节点在需要和其他分支节点进行IPv6流量传输时,中心节点响应分支节点的DVPN表项查询请求将目的分支节点的IPv4公网地址等发送至该分支节点,以使分支节点对第一报文进行IPv4封装,从而能够通过DVPN的IPv4隧道实现IPv6流量封装传输,提高了传输灵活性。
可选地,所述IPv6流量处理装置还包括:注册接收模块,用于从所述分支节点接收NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述NHRP注册请求生成所述分支节点的DVPN表项;基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址。
在上述实现方式中,通过NHRP协议实现了分支节点在中心节点的注册,从而基于注册信息生成分支节点的DVPN表项,能够实现IPv6协议地址到IPv4公网地址的转换,从而解决DVPN的IPV4隧道封装IPv6流量的问题。
可选地,所述分支节点和所述中心节点通过DVPN隧道进行DVPN表项查询和IPv4封装。
在上述实现方式中,通过DVPN隧道实现了DVPN中对IPv6流量进行IPv4封装以在DVPN隧道中传输。
本申请实施例还提供了一种电子设备,所述电子设备包括存储器和处理器,所述存储器中存储有程序指令,所述处理器读取并运行所述程序指令时,执行上述任一实现方式中的步骤。
本申请实施例还提供了一种可读计算机可读存储介质,所述计算机可读存储介质中存储有计算机程序指令,所述计算机程序指令被一处理器读取并运行时,执行上述任一实现方式中的步骤。
附图说明
为了更清楚地说明本申请实施例的技术方案,下面将对本申请实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本申请的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1为本申请实施例提供的一种分支节点注册步骤的流程示意图。
图2为本申请实施例提供的一种分支节点间的IPv6流量处理方法的流程示意图。
图3为本申请实施例提供的一种应用于分支节点的IPv6流量处理装置的模块示意图。
图4为本申请实施例提供的一种应用于中心节点的IPv6流量处理装置的模块示意图。
图标:10-IPv6流量处理装置;11-目的地址设置模块;12-DVPN表项获取模块;13-封装传输模块;20-IPv6流量处理装置;21-解析请求获取模块;22-DVPN表项查询模块;23-应答模块。
具体实施方式
下面将结合本申请实施例中附图,对本申请实施例中的技术方案进行描述。
经本申请人研究发现,当前部分企业从IPv4切换到IPv6,但是核心网目前还是IPv4,在使用DVPN的过程中就产生了IPv6流量使用DVPN隧道封装后传输的需求,但是因为NHRP协议主要针对的IPv4地址,就必须要对NHRP协议进行扩展已支持IPv6,因此本实施例提供了一种IPv6流量处理方法,其可以包括如下所示的分支节点注册步骤、分支节点与中心节点的通信步骤等。
首先分支节点需要在中心节点完成注册,请参考图1,图1为本申请实施例提供的一种分支节点注册步骤的流程示意图。
分支节点上要配置中心节点的DVPN表项,中心节点的DVPN表项中包括中心节点的IPv4协议地址。
分支节点向中心节点发送NHRP注册请求,该NHRP注册请求携带分支节点的IPv4协议地址、IPv6协议地址和IPv4公网地址。
中心节点基于NHRP注册请求生成该分支节点的DVPN表项,该分支节点的DVPN表项中包括分支节点的IPv4协议地址、IPv6协议地址和IPv4公网地址,然后向分支节点发送NHRP注册应答,该NHRP注册应答携带有中心节点的IPv4协议地址、IPv6协议地址和IPV4公网地址。
分支节点接收到NHRP注册应答后更新中心节点对应的DVPN表项,从而完成分支节点在中心节点的注册以及表项更新。
接下来说明分支节点和其他分支节点的通信方式,例如分支节点对应的子网需要访问另一分支节点(本发明称为目的分支节点)对应的子网,由于分支节点与目的分支节点均在中心节点进行过注册,中心节点存储有分支节点与目的分支节点的DVPN表项,分支节点与目的分支节点中都存储有中心节点的DVPN表项。
请参考图2,图2为本申请实施例提供的一种分支节点间的IPv6流量处理方法的流程示意图。
分支节点接收到IPv6流量报文如第一报文后,分支节点先根据第一报文的目的地址查询下一跳地址,该下一跳地址即目的分支节点的IPv6协议地址。
然后该接收第一报文的分支节点基于目的分支节点的IPv6协议地址获得目的分支节点的DVPN表项,目的分支节点的DVPN表项包括目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址。
若该接收第一报文的分支节点之前与目的分支节点通信过,则本地存储有目的分支节点的DVPN表项,可以基于目的分支节点的IPv6协议地址在本地查询目的分支节点的DVPN表项,从本地获取目的分支节点的DVPN表项。
若该接收第一报文的分支节点之前未与目的分支节点通信过,则基于目的分支节点的IPv6协议地址在本地无法查询到目的分支节点的DVPN表项,向中心节点发送NHRP解析请求,该NHRP解析请求的地址为目的分支节点的IPv6协议地址。
中心节点接收到分支节点发送的NHRP解析请求后,根据NHRP解析请求中的目的分支节点的IPv6协议地址查找到目的分支节点对应的DVPN表项,然后向分支节点回复NHRP解析应答,NHRP解析应答的报文中携带目的分支节点的IPv4协议地址、IPv6协议地址和IPv4公网地址。
分支节点接收到NHRP解析应答后基于目的分支节点的IPv4协议地址、IPv6协议地址和IPv4公网地址生成目的分支节点的DVPN表项,然后基于目的分支节点的DVPN表项中目的分支节点的IPv4公网地址,对第一报文进行IPv4封装,并传输至目的分支节点。
此外,本实施例中的分支节点还可以通过DVPN向中心节点发送IPv6流量。
分支节点在接收到需发送至中心节点的第二报文后,根据第二报文的目的地址查询下一跳地址,该下一跳地址为中心节点的IPv6协议地址。
分支节点基于中心节点的IPv6协议地址查询获得中心节点的DVPN表项,获得中心节点的DVPN表项中中心节点的IPv4公网地址。
分支节点基于中心节点的IPv4公网地址,对第二报文进行IPv4封装后传输至中心节点,从而达到通过IPv4封装IPv6流量的目的。
下面通过示例对上述IPv6流量处理方法的整体流程进行说明,首先在分支节点1上配置DVPN隧道,DVPN隧道的IPv4协议地址为10.10.10.2,IPv6协议地址为10::2,封装报文用的源地址(IPV4公网地址)为220.1.1.2。
中心节点上配置DVPN隧道,DVPN隧道IPv4协议地址为10.10.10.1,隧道IPv6协议地址为10::1,封装报文用的源地址(IPv4公网)为220.1.1.1。
分支节点1上配置中心节点的静态DVPN表项(10.10.10.1,::,220.1.1.1),此时分支节点1还没有中心节点DVPN隧道的IPv6协议地址;DVPN表项的格式为(IPv4协议地址,IPv6协议地址,IPv4公网地址)。
分支节点1配置完成后,基于NHRP协议向中心节点发送NHRP注册请求,NHRP注册请求中携带分支节点1的DVPN隧道的IPv4地址作为IPv4协议地址,分支节点1的DVPN隧道源地址作为IPv4公网地址。
NHRP协议中没有规定IPv6协议地址,但是为了携带DVPN隧道的IPv6协议地址,本实施例中使用了NHRP协议中的子网地址字段,该字段长度可变,且是可选的,在DVPN隧道中没有使用,因此本实施例中选用该字段表示IPv6协议地址。
NHRP注册请求到达中心节点后,中心节点解析NHRP注册请求,可以获得分支节点1的DVPN表项(10.10.10.2,10::2,220.1.1.2),并且会回复一个NHRP注册应答给分支节点1,分支节点1解析NHRP注册应答,可以获取到中心节点的IPv6地址,从而更新中心节点对应DVPN表项(10.10.10.1,10::1,220.1.1.1)。
至此,分支节点1最终生成的中心节点对应的DVPN表项为(10.10.10.1,10::1,220.1.1.1),中心节点最终生成的中心节点对应的DVPN表项为(10.10.10.2,10::2,220.1.1.2)。
分支节点1和中心节点间IPv6子网的路由可以静态配置或者通过其他路由协议打通,最后生成分支节点1的路由信息为ipv6 route 2::0 10::1,中心节点的路由信息为ipv6 route 1::0 10::2。
当分支节点1访问中心节点的IPv6流量到达分支节点1后,查找路由后流量会进入到DVPN隧道处理,DVPN隧道根据中心节点的IPv6协议地址查找中心节点的DVPN表项,获取中心节点的IPv4公网地址,然后封装报文进行传输。
可选地,当出现新增的分支节点2后,在分支节点2上配置DVPN隧道,DVPN隧道IPv4协议地址为10.10.10.3,IPv6协议地址为10::3,封装报文用的源地址(IPv4公网地址)为220.1.1.3。
配置中心节点的静态DVPN表项为(10.10.10.1,::,220.1.1.1),此时分支节点2还没有中心节点DVPN隧道的IPv6地址。
配置完成后,分支节点2也会和中心节点进行NHRP协议交互,交互完成后中心节点的DVPN表项如下:(10.10.10.2,10::2,220.1.1.2),(10.10.10.3,10::3,220.1.1.3)。对应的路由信息为:ipv6 route 1::0 10::2,ipv6 route 3::0 10::3。
分支节点1的DVPN表项为(10.10.10.1,10::1,220.1.1.1),对应的路由信息为:ipv6 route 2::0 10::1,ipv6 route 3::0 10::3。
分支节点2的DVPN表项为(10.10.10.1,10::1,220.1.1.1),对应的路由信息为:ipv6 route 2::0 10::1,ipv6 route 1::0 10::2。
分支节点1的IPv6子网1::0访问分支节点2的IPv6子网3::0时,查找不到分支节点2对应的表项,于是会向中心节点发送一个NHRP解析请求,NHRP解析请求依然使用上面提到的子网字段携带分支节点2的IPv6协议地址,中心节点收到NHRP解析请求后,根据子网字段携带的IPv6协议地址查找DVPN表项,然后回复NHRP解析应答,该NHRP解析应答包含分支节点2的IPv4协议地址,IPv4公网地址,子网字段依然表示分支节点2的IPv6协议地址,收到该NHRP解析应答后,分支节点1会生成分支节点2的DVPN表项(10.10.10.3,10::3,220.1.1.3)。
后续分支节点1的IPv6子网1::0访问分支节点2的IPv6子网3::0时,可以直接通过该DVPN表项进行封装,实现IPv6报文封装传输。
为了配合上述IPv6流量处理方法,本申请实施例还分别提供了应用于分支节点以及中心节点的IPv6流量处理装置。
请参考图3,图3为本申请实施例提供的一种应用于分支节点的IPv6流量处理装置的模块示意图。
IPv6流量处理装置10包括:
目的地址设置模块11,用于在接收到需发送至目的分支节点的第一报文后,根据第一报文的目的地址将查询下一跳地址,该下一跳地址为目的分支节点的IPv6协议地址;
DVPN表项获取模块12,用于基于目的分支节点的IPv6协议地址获得目的分支节点的动态虚拟私有网络DVPN表项,DVPN表项包括目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
封装传输模块13,用于基于目的分支节点的DVPN表项中目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至目的分支节点。
可选地,DVPN表项获取模块12具体用于:基于目的分支节点的IPv6协议地址本地查询目的分支节点的DVPN表项;在本地查询到目的分支节点的DVPN表项时,从本地获取目的分支节点的DVPN表项。
可选地,DVPN表项获取模块12具体用于:在本地未查询到目的分支节点的DVPN表项时,向中心节点发送NHRP解析请求,NHRP解析请求的地址为目的分支节点的IPv6协议地址;从中心节点获取NHRP解析应答,NHRP解析应答包括目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于NHRP解析应答生成目的分支节点的DVPN表项。
可选地,IPv6流量处理装置10还包括:注册发送模块,用于向中心节点发送NHRP注册请求,NHRP注册请求包括分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使中心节点基于NHRP注册请求生成分支节点的DVPN表项,并基于分支节点的DVPN表项向分支节点发送NHRP注册应答,NHRP注册应答包括中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于NHRP注册应答生成或更新中心节点的DVPN表项。
可选地,封装传输模块13还用于:在接收到需发送至中心节点的第二报文后,根据第二报文的目的地址查询下一跳地址,该下一跳地址为中心节点的IPv6协议地址;基于中心节点的IPv6协议地址获得中心节点的DVPN表项;基于中心节点的DVPN表项中中心节点的IPv4公网地址,对第二报文进行IPv4封装后传输至中心节点。
请参考图4,图4为本申请实施例提供的一种应用于中心节点的IPv6流量处理装置的模块示意图。
IPv6流量处理装置20包括:
解析请求获取模块21,用于从分支节点接收NHRP解析请求,NHRP解析请求包括目的分支节点的IPv6协议地址;
DVPN表项查询模块22,用于基于目的分支节点的IPv6协议地址查询目的分支节点的DVPN表项;
应答模块23,用于基于目的分支节点的DVPN表项向分支节点发送NHRP解析应答,NHRP解析应答包括目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使分支节点基于目的分支节点的DVPN表项中目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至目的分支节点。
可选地,IPv6流量处理装置20还包括:注册接收模块,用于从分支节点接收NHRP注册请求,NHRP注册请求包括分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于NHRP注册请求生成分支节点的DVPN表项;基于分支节点的DVPN表项向分支节点发送NHRP注册应答,NHRP注册应答包括中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址。
可选地,分支节点和中心节点通过DVPN隧道进行DVPN表项查询和IPv4封装。
本申请实施例还提供了一种电子设备,该电子设备包括存储器和处理器,所述存储器中存储有程序指令,所述处理器读取并运行所述程序指令时,执行本实施例提供的IPv6流量处理方法中任一项所述方法中的步骤,例如该电子设备可以是任意通信设备。
本申请实施例还提供了一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机程序指令,所述计算机程序指令被一处理器读取并运行时,执行IPv6流量处理方法中的步骤。
综上所述,本申请实施例提供了一种IPv流量处理方法、装置、电子设备及计算机可读存储介质,其中应用于分支节点的方法包括:在接收到需发送至目的分支节点的第一报文后,根据所述第一报文的目的地址查询下一跳地址,所述第一报文的目的地址对应的下一跳地址为所述目的分支节点的IPv6协议地址;基于所述目的分支节点的IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,所述DVPN表项包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对所述第一报文进行IPv4封装,并传输至所述目的分支节点。
在上述实现方式中,分支节点在需要和其他分支节点进行IPv6流量传输时,通过查询其他目的分支节点的DVPN表项获取目的分支节点的IPv4公网地址对第一报文进行IPv4封装,从而能够通过DVPN的IPv4隧道实现IPv6流量封装传输,提高了传输灵活性。
在本申请所提供的几个实施例中,应该理解到,所揭露的设备,也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,附图中的框图显示了根据本申请的多个实施例的设备的可能实现的体系架构、功能和操作。在这点上,框图中的每个方框可以代表一个模块、程序段或代码的一部分,所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现方式中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个连续的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图中的每个方框、以及框图的组合,可以用执行规定的功能或动作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
另外,在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分,也可以是各个模块单独存在,也可以两个或两个以上模块集成形成一个独立的部分。
所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读存储介质中。因此本实施例还提供了一种计算机可读存储介质中存储有计算机程序指令,所述计算机程序指令被一处理器读取并运行时,执行区块数据存储方法中任一项所述方法中的步骤。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的计算机可读存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,RanDom Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅为本申请的实施例而已,并不用于限制本申请的保护范围,对于本领域的技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本申请的保护范围之内。应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。
以上所述,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。
需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
Claims (12)
1.一种IPv6流量处理方法,其特征在于,应用于分支节点,所述方法包括:
在接收到需发送至目的分支节点的第一报文后,根据所述第一报文的目的地址查询下一跳地址,所述第一报文的目的地址对应的下一跳地址为所述目的分支节点的IPv6协议地址;
基于所述目的分支节点的IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,所述DVPN表项包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对所述第一报文进行IPv4封装,并传输至所述目的分支节点。
2.根据权利要求1所述的方法,其特征在于,所述基于所述IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,包括:
基于所述目的分支节点的IPv6协议地址在本地查询所述目的分支节点的DVPN表项;
在本地查询到所述目的分支节点的DVPN表项时,从本地获取所述目的分支节点的DVPN表项。
3.根据权利要求2所述的方法,其特征在于,所述基于所述IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,还包括:
在本地未查询到所述目的分支节点的DVPN表项时,向中心节点发送下一跳解析协议NHRP解析请求,所述NHRP解析请求的地址为所述目的分支节点的IPv6协议地址;
从所述中心节点获取NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
基于所述NHRP解析应答生成所述目的分支节点的DVPN表项。
4.根据权利要求1所述的方法,其特征在于,在所述根据所述第一报文的目的地址查询下一跳地址之前,所述方法还包括:
向中心节点发送NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述中心节点基于所述NHRP注册请求生成所述分支节点的DVPN表项,并基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
基于所述NHRP注册应答生成或更新所述中心节点的DVPN表项。
5.根据权利要求4所述的方法,其特征在于,所述方法还包括:
在接收到需发送至所述中心节点的第二报文后,根据所述第二报文的目的地址查询下一跳地址,所述第二报文的目的地址对应的下一跳地址为所述中心节点的IPv6协议地址;
基于所述中心节点的IPv6协议地址获得所述中心节点的DVPN表项;
基于所述中心节点的DVPN表项中所述中心节点的IPv4公网地址,对所述第二报文进行IPv4封装后传输至所述中心节点。
6.一种IPv6流量处理方法,其特征在于,应用于中心节点,所述方法包括:
从分支节点接收NHRP解析请求,所述NHRP解析请求包括目的分支节点的IPv6协议地址;
基于所述目的分支节点的IPv6协议地址查询所述目的分支节点的DVPN表项;
基于所述目的分支节点的DVPN表项向所述分支节点发送NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述分支节点基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至所述目的分支节点。
7.根据权利要求6所述的方法,其特征在于,所述方法还包括:
从所述分支节点接收NHRP注册请求,所述NHRP注册请求包括所述分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
基于所述NHRP注册请求生成所述分支节点的DVPN表项;
基于所述分支节点的DVPN表项向所述分支节点发送NHRP注册应答,所述NHRP注册应答包括所述中心节点的IPv6协议地址、IPv4协议地址和IPv4公网地址。
8.根据权利要求1-7中任一项所述的方法,其特征在于,所述分支节点和中心节点通过DVPN隧道进行DVPN表项查询和IPv4封装。
9.一种IPv6流量处理装置,其特征在于,应用于分支节点,所述装置包括:
目的地址设置模块,用于在接收到需发送至目的分支节点的第一报文后,根据所述第一报文的目的地址查询下一跳地址,所述第一报文的目的地址对应的下一跳地址为所述目的分支节点的IPv6协议地址;
DVPN表项获取模块,用于基于所述目的分支节点的IPv6协议地址获得所述目的分支节点的动态虚拟私有网络DVPN表项,所述DVPN表项包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址;
封装传输模块,用于基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对所述第一报文进行IPv4封装后传输至所述目的分支节点。
10.一种IPv6流量处理装置,其特征在于,应用于中心节点,所述装置包括:
解析请求获取模块,用于从分支节点接收NHRP解析请求,所述NHRP解析请求包括目的分支节点的IPv6协议地址;
DVPN表项查询模块,用于基于所述目的分支节点的IPv6协议地址查询所述目的分支节点的DVPN表项;
应答模块,用于基于所述目的分支节点的DVPN表项向所述分支节点发送NHRP解析应答,所述NHRP解析应答包括所述目的分支节点的IPv6协议地址、IPv4协议地址和IPv4公网地址,以使所述分支节点基于所述目的分支节点的DVPN表项中所述目的分支节点的IPv4公网地址,对第一报文进行IPv4封装后传输至所述目的分支节点。
11.一种电子设备,其特征在于,所述电子设备包括存储器和处理器,所述存储器中存储有程序指令,所述处理器运行所述程序指令时,执行权利要求1-8中任一项所述方法中的步骤。
12.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机程序指令,所述计算机程序指令被一处理器运行时,执行权利要求1-8任一项所述方法中的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110872194.4A CN113489811B (zh) | 2021-07-30 | 2021-07-30 | IPv6流量处理方法、装置、电子设备及计算机可读存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110872194.4A CN113489811B (zh) | 2021-07-30 | 2021-07-30 | IPv6流量处理方法、装置、电子设备及计算机可读存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113489811A CN113489811A (zh) | 2021-10-08 |
CN113489811B true CN113489811B (zh) | 2023-05-23 |
Family
ID=77944775
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110872194.4A Active CN113489811B (zh) | 2021-07-30 | 2021-07-30 | IPv6流量处理方法、装置、电子设备及计算机可读存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113489811B (zh) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114143283B (zh) * | 2021-11-26 | 2023-10-24 | 迈普通信技术股份有限公司 | 一种隧道自适应配置方法、装置,中心端设备及通信系统 |
CN114928589B (zh) * | 2022-03-17 | 2024-04-12 | 京东科技信息技术有限公司 | 数据传输方法、数据传输装置、计算机可读介质及设备 |
CN114978600B (zh) * | 2022-04-25 | 2023-06-23 | 中国联合网络通信集团有限公司 | 异常流量处理方法、系统、设备及存储介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102316605A (zh) * | 2011-10-31 | 2012-01-11 | 华为技术有限公司 | 建立通信连接的方法和装置 |
CN102739497A (zh) * | 2012-06-07 | 2012-10-17 | 杭州华三通信技术有限公司 | 一种路由自动生成方法及其装置 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6230012B1 (en) * | 1998-08-07 | 2001-05-08 | Qualcomm Incorporated | IP mobility support using proxy mobile node registration |
US8204082B2 (en) * | 2000-06-23 | 2012-06-19 | Cloudshield Technologies, Inc. | Transparent provisioning of services over a network |
CN1223159C (zh) * | 2002-08-13 | 2005-10-12 | 华为技术有限公司 | 一种支持地址转换应用网关的方法 |
CN102594678B (zh) * | 2012-02-15 | 2015-01-14 | 杭州华三通信技术有限公司 | 一种dvpn大规模组网的方法和客户端 |
CN104426737B (zh) * | 2013-08-30 | 2018-01-12 | 新华三技术有限公司 | 一种实现动态虚拟专用网络链路层通信的方法和装置 |
CN104427010B (zh) * | 2013-08-30 | 2018-02-09 | 新华三技术有限公司 | 应用于动态虚拟专用网络的网络地址转换方法和装置 |
-
2021
- 2021-07-30 CN CN202110872194.4A patent/CN113489811B/zh active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102316605A (zh) * | 2011-10-31 | 2012-01-11 | 华为技术有限公司 | 建立通信连接的方法和装置 |
CN102739497A (zh) * | 2012-06-07 | 2012-10-17 | 杭州华三通信技术有限公司 | 一种路由自动生成方法及其装置 |
Also Published As
Publication number | Publication date |
---|---|
CN113489811A (zh) | 2021-10-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN113489811B (zh) | IPv6流量处理方法、装置、电子设备及计算机可读存储介质 | |
US7149225B2 (en) | Arrangement for traversing an IPv4 network by IPv6 mobile nodes via a mobility anchor point | |
CN100555965C (zh) | 路由器中的基于接收到的分组的样式来生成路由的配置 | |
US7305480B2 (en) | Method and system for persistent translation between protocols | |
EP1627503B1 (en) | Arrangement for retrieving routing information for establishing a bidirectional tunnel between a mobile router and a correspondent router | |
CN101917707B (zh) | 无线传感器网络的ip寻址方法及系统 | |
EP1263171A1 (en) | Packet communication control device and packet communication control method | |
CN102075420B (zh) | 基于位置标识和主机标识分离的系统及其移动性管理方法 | |
KR20070068873A (ko) | 패킷 터널링하는 isatap 라우터 및 그 방법 | |
EP2869511A1 (en) | Hash-based forwarding of packets with hierarchically structured variable-length identifiers over ethernet | |
KR100825758B1 (ko) | 듀얼 스택 단말을 위한 망 기반 이동성 지원 장치 및 그방법 | |
JP2004507976A (ja) | アドレスの移動局への割り当て | |
CN103618801A (zh) | 一种p2p资源共享的方法、设备及系统 | |
CN105450585A (zh) | 一种信息传输方法及装置 | |
CN114500453B (zh) | 一种标识解析方法和装置 | |
WO2005043828A1 (en) | System for providing tunnel service capable of data communication between different types of networks | |
US20040019664A1 (en) | Method and system for discovering a network element in a network such as an agent in an IP network | |
EP2600572A2 (en) | Network system | |
CN103986637A (zh) | 一种差错报文处理方法及隧道设备 | |
CN104518966A (zh) | IPv6 直连链路无效地址的处理方法和装置 | |
CN103051541B (zh) | 一种标识网内的报文转发方法、asr及isr | |
Nam et al. | An identifier locator separation protocol for the shared prefix model over IEEE WAVE IPv6 networks | |
JP2006114946A (ja) | モバイルネットワークシステム | |
CN115334035B (zh) | 一种报文转发方法、装置、电子设备及存储介质 | |
CN113872844B (zh) | 建立vxlan隧道的方法及相关设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |