CN115460175B - 一种IPv6地址生成方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请提供了一种IPv6地址生成方法、装置、电子设备及存储介质，该方法包括：获取目标网元的网元标识信息；基于网元标识信息，从宽带接入服务器获取目标网元的第一IPv6地址前缀，并基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息；利用前缀填充信息填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；在接收到终端发送的目标报文时，获取终端的宽带账号和mac地址；基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址。通过本申请实施例提供的技术方案，可以实现一个网元上，只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

Description

一种IPv6地址生成方法、装置、电子设备及存储介质

技术领域

本申请涉及互联网技术领域，特别是涉及一种IPv6地址生成方法、装置、电子设备及存储介质。

背景技术

随着互联网技术的发展，IPv4(Internet Protocol Version 4，互联网协议第4版)存在网络地址资源不足的问题。而IPv6(Internet Protocol Version 6，互联网协议第6版)有着广泛的地址空间，因此，IPv6是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。

DHCPv6是一个用来配置工作在IPv6网络上的IPv6主机所需的IP地址、IP前缀和/或其他配置的网络协议。相关技术中，可以通过DHCPv6来实现IPv6地址分配。

在宽带拨号应用场景中，相关技术中，BRAS(Broadband Remote Access Server，宽带接入服务器)侧在为用户账号分配IPv6地址时，通常根据用户宽带账号为每个宽带账号分配IPv6地址前缀，且为不同宽带账号分配的IPv6地址前缀不同，带来了BRAS的IPv6地址前缀的大量消耗，导致了IPv6地址前缀的资源消耗较高。

发明内容

为解决上述技术问题，本申请提供了一种IPv6地址生成方法、装置、电子设备及存储介质。

第一方面，本申请实施例提供了一种IPv6地址生成方法，包括：

获取目标网元的网元标识信息；

基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，并基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息；

利用所述前缀填充信息填充所述第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；

在接收到终端发送的目标报文时，获取所述终端的宽带账号和mac地址；所述目标报文用于请求获取IPv6地址；

基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址。

可选的，所述基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，包括：

将所述网元标识信息转化为所述目标网元的唯一标识符；

向宽带接入服务器发送IPv6地址前缀获取请求；所述IPv6地址前缀地址获取请求携带所述唯一标识符；

接收所述宽带接入服务器发送的第一IPv6地址前缀；所述第一IPv6地址前缀是基于所述唯一标识符为所述目标网元分配的IPv6地址前缀。

可选的，所述基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息，包括：

将所述网元标识信息转化成所述目标网元的填充位信息；所述填充位信息用于唯一标识所述目标网元；

将所述填充位信息确定为所述第一IPv6地址前缀的前缀填充信息。

可选的，所述获取所述终端的宽带账号和mac地址，包括：

解析所述终端发送的目标报文；所述目标报文携带目标字段和所述终端的终端标识；所述目标字段用于标识所述终端的链路特征；

通过目标哈希算法生成所述目标字段对应的目标关键字；

基于预先存储的关键字与宽带账号的对应关系，确定所述目标关键字对应的目标宽带账号，作为所述终端的宽带账号；

对所述终端标识进行解析，得到所述终端的mac地址。

可选的，所述基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址，包括：

确定所述mac地址包括的唯一标识信息和扩展标识信息；

将所述唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息；

将所述宽带账号和所述扩展标识信息进行加密，得到加密后的接口信息；

将所述第二IPv6地址前缀和所述加密后的接口信息进行拼接，得到所述终端的IPv6地址。

可选的，所述方法还包括：

获取目标IPv6地址；

对所述目标IPv6地址进行解析，得到所述目标IPv6地址包括的目标接口信息；

对所述目标接口信息进行解密，得到所述目标接口信息包括的宽带账号和mac地址；

通过所述目标接口信息所包括的宽带账号和mac地址，确定所述目标IPv6地址对应的终端。

第二方面，本申请实施例提供了一种IPv6地址生成装置，包括：

第一信息获取模块，用于获取目标网元的网元标识信息；

信息生成模块，用于基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，并基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息；

前缀填充模块，用于利用所述前缀填充信息填充所述第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；

第二信息获取模块，用于在接收到终端发送的目标报文时，获取所述终端的宽带账号和mac地址；所述目标报文用于请求获取IPv6地址；

IPv6地址生成模块，用于基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址。

可选的，所述信息生成模块，具体用于：

将所述网元标识信息转化为所述目标网元的唯一标识符；

向宽带接入服务器发送IPv6地址前缀获取请求；所述IPv6地址前缀地址获取请求携带所述唯一标识符；

接收所述宽带接入服务器发送的第一IPv6地址前缀；所述第一IPv6地址前缀是基于所述唯一标识符为所述目标网元分配的IPv6地址前缀。

可选的，所述信息生成模块，具体用于：

将所述网元标识信息转化成所述目标网元的填充位信息；所述填充位信息用于唯一标识所述目标网元；

将所述填充位信息确定为所述第一IPv6地址前缀的前缀填充信息。

可选的，所述第二信息获取模块，具体用于：

解析所述终端发送的目标报文；所述目标报文携带目标字段和所述终端的终端标识；所述目标字段用于标识所述终端的链路特征；

通过目标哈希算法生成所述目标字段对应的目标关键字；

基于预先存储的关键字与宽带账号的对应关系，确定所述目标关键字对应的目标宽带账号，作为所述终端的宽带账号；

对所述终端标识进行解析，得到所述终端的mac地址。

可选的，所述IPv6地址生成模块，具体用于：

确定所述mac地址包括的唯一标识信息和扩展标识信息；

将所述唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息；

将所述宽带账号和所述扩展标识信息进行加密，得到加密后的接口信息；

将所述第二IPv6地址前缀和所述加密后的接口信息进行拼接，得到所述终端的IPv6地址。

可选的，所述装置还包括：

IPv6地址获取模块，用于获取目标IPv6地址；

IPv6地址解析模块，用于对所述目标IPv6地址进行解析，得到所述目标IPv6地址包括的目标接口信息；

接口信息解密模块，用于对所述目标接口信息进行解密，得到所述目标接口信息包括的宽带账号和mac地址；

终端确定模块，用于通过所述目标接口信息所包括的宽带账号和mac地址，确定所述目标IPv6地址对应的终端。

第三方面，本申请实施例提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的IPv6地址生成方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的IPv6地址生成方法的步骤。

本申请实施例提供的技术方案，获取目标网元的网元标识信息；基于网元标识信息，从宽带接入服务器获取目标网元的第一IPv6地址前缀，并基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息；将第一IPv6地址前缀和前缀填充信息进行拼接，得到目标位数的第二IPv6地址前缀；在接收到终端发送的目标报文时，获取终端的宽带账号和mac地址；目标报文用于获取请求IPv6地址；基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址。

可见，通过向宽带接入服务器请求第一IPv6地址前缀，并通过网元标识信息来生成前缀填充信息，并通过前缀填充信息来填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀，网元作为DHCPv6服务端时，通过该目标位数的第二IPv6地址前缀来生成IPv6地址池，实现将一个网元上，对宽带接入服务器分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过第二IPv6地址前缀、宽带账号和mac地址，生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元标识信息、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

附图说明

图1是相关技术中DHCPv6客户端向DHCPv6服务器请求分配IPv6地址或者IPv6地址的前缀时的交互流程图；

图2是本申请实施例的完整技术方案的示意图；

图3是本申请实施例提供的一种IPv6地址生成方法的流程图；

图4是图3中S320的一种实施方式的流程图；

图5是图3中S340的一种实施方式的流程图；

图6是基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址的示意图；

图7本申请实施例提供的IPv6地址回溯方法的流程图；

图8是本申请实施例提供的一种IPv6地址生成装置的结构框图；

图9是本申请实施例提供的一种电子设备的结构框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

随着互联网技术的发展，IPv4(Internet Protocol Version 4，互联网协议第4版)存在网络地址资源不足的问题。而IPv6(Internet Protocol Version 6，互联网协议第6版)有着广泛的地址空间，因此，IPv6是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。

相关技术中，IPv6地址分配的方式可以包括手工配置、无状态分配、通过EUI-64来自动生成IPv6地址，以及，通过DHCPv6来分配IPv6地址。

相对于其他IPv6地址的分配方式而言，通过DHCPv6来分配IPv6地址，具备以下优势：

1、更好控制IPv6地址的分配，DHCPv6方式不仅可以记录为IPv6主机分配的地址，还可以为特定的IPv6主机分配特定的地址，以便于网络管理。

2、DHCPv6支持为网络设备分配IPv6前缀，便于全网络的自动配置和网络层次性管理。

3、除了为IPv6主机分配IPv6地址和前缀外，还可以分配DNS服务器IPv6地址等网络配置参数。

由于通过DHCPv6来分配IPv6地址具备上述优势，因此，可以通过DHCPv6来实现IPv6地址分配。

如图1所示，用户终端即图1中的DHCPv6客户端，向DHCPv6服务器请求分配IPv6地址，或者，请求分配IPv6地址的前缀时，其交互过程如下：

1、DHCPv6客户端发送IPv6组播报文Solicit报文，请求DHCPv6服务器为其分配IPv6地址和网络配置参数。

2、如果Solicit报文中没有携带快速分配Rapid Commit选项，或Solicit报文中携带快速分配Rapid Commit选项，但DHCPv6服务器不支持快速分配过程，则DHCPv6服务器回复Advertise报文，通知DHCPv6客户端可以为其分配的地址和网络配置参数。

3、如果DHCPv6客户端接收到多个DHCPv6服务器回复的Advertise报文，则根据Advertise报文中的DHCPv6服务器优先级等参数，选择优先级最高的一台DHCPv6服务器，并向所有的DHCPv6服务器发送Request组播报文，该报文中携带已选择的DHCPv6服务器的设备标识符DUID。

4、已选择的DHCPv6服务器回复Reply报文，确认将地址和网络配置参数分配给DHCPv6客户端使用。

再经过上述4次握手之后，即正常完成了交互过程，DHCPv6服务器为私网侧的用户终端即DHCPv6客户端分配IPv6地址资源或者IPv6前缀信息。

在宽带拨号应用场景中，相关技术中，通常在BRAS(Broadband Remote AccessServer，宽带接入服务器)侧根据用户宽带账号为每个宽带账号分配IPv6地址前缀，带来了BRAS的IPv6地址前缀的大量消耗，导致了IPv6地址前缀的资源消耗较高。

而且在PPPoE(Point-to-Point Protocol Over Ethernet，以太网上的点对点协议)拨号会话老化更新之后，或者BRAS分配的IPv6地址前缀到达生成时间之后会重新分配IPv6全球地址。因此，分配的IPv6地址也不具有回溯的功能。

为了解决相关技术中的上述技术问题，本申请实施例提供了一种IPv6地址生成方法、装置、电子设备及存储介质。

为了方案描述清楚，首先从整体上对本申请实施例的技术方案进行详细阐述。

如图2所示，本申请实施例的技术方案可以包括如下步骤：

步骤1：获取控制器、网管系统、运维和RFID(Radio Frequency Identification，射频识别)资产编号等用于描述vCPE网元唯一性的ID，并输入到vCPE网元，其中，vCPE网元为虚拟客户端设备；

步骤2：vCPE网元使用步骤1中的ID，使用可拓展hash算法生成6个字节的字符串，该字符串为网元唯一标识符描述；

步骤3：vCPE网元通过LL或者LLT算法，将步骤2中的网元唯一标识符描述转化为网元唯一标识符DUID，其中，LL或者LLT算法为RFC标准算法，LL或者LLT算法作用是：生成客户端的唯一标识符DUID。

步骤4：vCPE网元充当DHCPv6 PD(Prefix Delegation，前缀分配)客户端角色，使用步骤3生成的DUID，向BRAS请求IPv6地址前缀，DHCPv6PD客户端和BRAS按照RFC协议标准进行交互。

步骤5：vCPE网元获取步骤4中BRAS分配的IPv6地址前缀，其中，该IPv6地址前缀可以为ISP前缀，即该IPv6地址前缀由运营商进行配置，通常为48位或者60位。

可以通过可拓展hash算法将步骤1输入参数生成网元唯一标识符，来填充ISP前缀至64位，得到64位的IPv6地址前缀，该填充值可以是可拓展hash值，或者是hash索引值等。

然后，将64位的IPv6地址前缀提供给DHCPv6服务端(vCPE网元作为DHCPv6服务端)，这样，DHCPv6服务端将通过64位的IPv6地址前缀来生成IPv6地址池，来给私网侧终端即图中的客户端分配IPv6地址。

步骤6：客户端按照RFC协议标准，向DHCPv6服务端请求IPv6地址分配，具体的，客户端可以向DHCPv6服务端发送solicit报文，DHCPv6服务端在接收到solicit报文后，通过solicit报文中的字段option 1携带的DUID，通过步骤3的方法，解析得到客户端的mac地址(Media Access Control Address，局域网地址)；

步骤7：vCPE网元作为DHCPv6服务端，维护vni+QinQ和宽带账号映射表项，即DHCPv6服务端通过vni+QinQ可以查找到对应的宽带账号，其中，vni+QinQ为用于标识用户链路特征的报文字段，通过上述步骤6中solicit报文中携带的对应字段(vni+QinQ)来生成hash key，并通过key与宽带账号的对应关系，查找到对应的宽带账号。例如，key0对应的宽带账号为0571123456，key1对应的宽带账号为0571123457，key2对应的宽带账号为0571123458。假如通过solicit报文中携带的对应字段(vni+QinQ)，所生成的hash key为key0，那么，通过key0查找到的宽带账号为0571123456。

步骤8：vCPE网元作为DHCPv6服务端，通过步骤6所得的mac地址以及步骤7所得的宽带账号，生成加密的64位接口ID。

步骤9：将步骤8生成的64位接口ID，以及，步骤5生成的64位的IPv6地址前缀进行拼接，生成128位的IPv6地址，并将所生成的128位的IPv6地址分配给客户端。IPv6地址生成描述可以为：64位的IPv6地址前缀(包括ISP分配的IPv6地址前缀和网元标识)+64位接口ID(包括宽带账号和mac地址)。

步骤10：vCPE网元作为DHCPv6服务端，以vni+QinQ+mac地址作为key，通过查找Key与IPv6地址之间的对应关系，来管理IPv6地址分配和状态管理。DHCPv6服务端的IPv6地址的有效时间需要和步骤4的有效时间一致，并且在BRAS更新前缀后更新地址池；

步骤11：在需要对某一IPv6地址进行地址回溯时，由于该IPv6地址是由64位的IPv6地址前缀(包括网元ID字段和ISP前缀)和64位的接口ID信息组成(由宽带账号和mac地址加密得到)，因此，通过分析该IPv6地址，可以得到网元ID字段和接口ID，通过对接口ID进行解密，可以得到宽带账号和mac地址，进而能够精准到用户终端。

本公开所涉及的用户信息(包括但不限于用户的设备信息、用户个人信息等)、相关数据等均为经用户授权或经各方授权后的信息。

由上述描述可知，本申请实施例提供的技术方案，通过向BARS请求ISP分配的IPv6地址前缀，并通过网元唯一标识特征来填充该IPv6地址前缀，得到64位的IPv6地址前缀，网元作为DHCPv6服务端时，通过该64位的IPv6地址前缀来生成IPv6地址池，实现将一个vCPE网元上，对ISP分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过宽带账号和mac地址生成接口ID，并通过64位的IPv6地址前缀和接口ID生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元ID、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

在对本申请实施例的整体技术方案进行详细阐述后，下面将对本申请实施例提供的一种IPv6地址生成方法进行详细阐述。

本申请实施例的IPv6地址生成方法的执行主体可以为vCPE网元。

如图3所示，本申请实施例提供的一种IPv6地址生成方法，可以包括如下步骤：

S310，获取目标网元的网元标识信息。

其中，目标网元可以为vCPE网元，网元标识信息可以为控制器、网管系统、运维和RFID(Radio Frequency Identification，射频识别)资产编号等用于描述vCPE网元唯一性的ID。

S320，基于网元标识信息，从宽带接入服务器获取目标网元的第一IPv6地址前缀，并基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息。

具体的，在获取到网元标识信息后，可以向宽带接入服务器BRAS发送IPv6地址前缀获取请求，宽带接入服务器BRAS接收到IPv6地址前缀获取请求后，对IPv6地址前缀获取请求进行解析，得到目标网元即vCPE网元的网元标识信息，并向vCPE网元发送IPv6地址前缀，为了方案描述清楚，将该IPv6地址前缀称为第一IPv6地址前缀。

并且，由于第一IPv6地址前缀为ISP分配的地址前缀，通常为48位或者60位，因此，可以基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息，以通过前缀填充信息将第一IPv6地址前缀填充为64位的IPv6地址前缀。

在一种实施方式中，如图4所示，基于网元标识信息，从宽带接入服务器获取目标网元的第一IPv6地址前缀，可以包括如下步骤：

S410，将网元标识信息转化为目标网元的唯一标识符。

具体的，vCPE网元获取到网元标识信息后，可以使用可拓展hash算法生成6个字节的字符串，该字符串为网元唯一标识符描述；并通过LL或者LLT算法，将网元唯一标识符描述转化为网元唯一标识符DUID，其中，LL或者LLT算法为RFC标准算法，LL或者LLT算法作用是：生成客户端的唯一标识符DUID。

S420，向宽带接入服务器发送IPv6地址前缀获取请求。

其中，IPv6地址前缀地址获取请求携带唯一标识符。

具体的，vCPE网元充当DHCPv6 PD(Prefix Delegation，前缀分配)客户端角色，使用S410生成的DUID，向宽带接入服务器BRAS请求IPv6地址前缀，DHCPv6 PD客户端和BRAS按照RFC协议标准进行交互。

S430，接收宽带接入服务器发送的第一IPv6地址前缀。

其中，第一IPv6地址前缀是基于唯一标识符为目标网元分配的IPv6地址前缀。

具体的，vCPE网元获取S420中BRAS分配的IPv6地址前缀，其中，该IPv6地址前缀可以为ISP前缀，即该IPv6地址前缀由运营商进行配置，通常为48位或者60位。

并且，在一种实施方式中，基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息，可以包括如下步骤：

将网元标识信息转化成目标网元的填充位信息，填充位信息用于唯一标识目标网元；

将填充位信息确定为第一IPv6地址前缀的前缀填充信息；

具体的，vCPE网元获取S420中BRAS分配的IPv6地址前缀后，可以将网元标识信息通过hash算法转化成填充位信息，并通过填充位信息来充第一IPv6地址前缀至64位。其中，填充位信息可能是可拓展hash值，或者是hash索引值进行填充，这都是合理的。

S330，利用前缀填充信息填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀。

具体的，在得到第一IPv6地址前缀和前缀填充信息后，可以利用前缀填充信息填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀。其中，目标位数可以为64位。例如，第二IPv6地址前缀可以为第一IPv6地址前缀+前缀填充信息。

然后，将64位的第二IPv6地址前缀提供给DHCPv6服务端(vCPE网元作为DHCPv6服务端)，这样，DHCPv6服务端将通过64位的第二IPv6地址前缀来生成IPv6地址池，来给私网侧终端分配IPv6地址。

S340，在接收到终端发送的目标报文时，获取终端的宽带账号和mac地址。

其中，目标报文用于请求获取IPv6地址。

具体的，客户端按照RFC协议标准，向DHCPv6服务端请求IPv6地址分配，具体的，客户端可以向DHCPv6服务端发送目标报文，该目标报文可以是solicit报文，DHCPv6服务端在接收到solicit报文后，通过solicit报文中的字段option 1携带的DUID，解析得到客户端的mac地址(Media Access Control Address，局域网地址)。

并且，vCPE网元作为DHCPv6服务端维护vni+QinQ和宽带账号映射表项，即DHCPv6服务端通过vni+QinQ可以查找到对应的宽带账号，其中，vni+QinQ为用于标识用户链路特征的报文字段，通过solicit报文携带的对应字段(vni+QinQ)来生成哈希关键字hash key，并通过key与宽带账号的对应关系，查找到对应的宽带账号。

在一种实施方式中，S340，获取终端的宽带账号和mac地址，如图5所示，可以包括如下步骤：

S341，解析终端发送的目标报文。

其中，目标报文携带目标字段和终端的终端标识，目标字段用于标识终端的链路特征。

具体的，DHCPv6服务端在接收到目标报文如solicit报文后，可以得到通过solicit报文中的字段option 1携带的DUID，即得到终端的终端标识。并得到solicit报文携带的目标字段(vni+QinQ)，其中，vni+QinQ为用于标识用户链路特征的报文字段。

S342，通过目标哈希算法生成目标字段对应的目标关键字。

具体的，通过目标哈希算法来生成目标字段(vni+QinQ)对应的hash key。

S343，基于预先存储的关键字与宽带账号的对应关系，确定目标关键字对应的目标宽带账号，作为终端的宽带账号。

具体的，通过预先存储的key与宽带账号的对应关系，查找到对应的宽带账号。例如，key0对应的宽带账号为0571123456，key1对应的宽带账号为0571123457，key2对应的宽带账号为0571123458。假如通过solicit报文中携带的对应字段(vni+QinQ)，所生成的hashkey为key0，那么，通过key0查找到的宽带账号为0571123456。

S344，对终端标识进行解析，得到终端的mac地址。

具体的，通过对终端标识进行解析，得到客户端的mac地址。本领域技术人员应该可以理解，对终端标识进行解析，得到终端的mac地址的具体实施方式，在此不再赘述。

可见，通过本实施例提供的技术方案，通过对solicit报文进行解析，可以准确地得到终端的宽带账号和mac地址。

S350，基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址。

具体的，第二IPv6地址前缀为64位的IPv6地址前缀；通过将宽带账号和mac地址进行加密，可以得到64位的接口ID，生成的终端的IPv6地址可以为第二IPv6地址前缀+64位的接口ID。

在一种实施方式中，基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址，可以包括如下步骤，分别为步骤b1至步骤b4：

步骤b1，确定mac地址包括的唯一标识信息和扩展标识信息。

步骤b2，将唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息。

步骤b3，将宽带账号和扩展标识信息进行加密，得到加密后的接口信息。

步骤b4，将第二IPv6地址前缀和加密后的接口信息进行拼接，得到终端的IPv6地址。

具体的，mac地址通常是制造厂商为网络硬件分配的唯一代码，mac地址通常有48位，如图6所示，48位的mac地址可以包括24位组织唯一标识信息和24位扩展标识信息。接下来，将24位组织唯一标识信息的第7位进行反转处理，得到反转后的24位组织唯一标识信息；并将16位的宽带账号与24位扩展标识信息，经过加密算法，得到40位长度数据。将反转后的24位厂商ID与40位长度数据进行拼接，得到宽带账号与mac地址生成的接口ID信息，该接口ID信息的长度位64位。然后将长度位64位的第二IPv6地址前缀(包括ISP前缀和网元ID)与64位的接口ID信息进行拼接，生成用户终端的IPv6地址。

本申请实施例提供的技术方案，获取目标网元的网元标识信息；基于网元标识信息，从宽带接入服务器获取目标网元的第一IPv6地址前缀，并基于网元标识信息生成针对第一IPv6地址前缀的前缀填充信息；将第一IPv6地址前缀和前缀填充信息进行拼接，得到目标位数的第二IPv6地址前缀；在接收到终端发送的目标报文时，获取终端的宽带账号和mac地址；目标报文用于获取请求IPv6地址；基于第二IPv6地址前缀、宽带账号和mac地址，生成终端的IPv6地址。

可见，通过向宽带接入服务器请求第一IPv6地址前缀，并通过网元标识信息来生成前缀填充信息，并通过前缀填充信息来填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀，网元作为DHCPv6服务端时，通过该目标位数的第二IPv6地址前缀来生成IPv6地址池，实现将一个网元上，对宽带接入服务器分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过第二IPv6地址前缀、宽带账号和mac地址，生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元标识信息、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

在上述实施例的基础上，在一种实施方式中，如图7所示，该IPv6地址生成方法还包括如下步骤：

S710，获取目标IPv6地址。

具体的，目标IPv6地址位为需要进行地址回溯的任一IPv6地址，本申请实施例对此不做具体限定。

S720，对目标IPv6地址进行解析，得到目标IPv6地址包括的目标接口信息。

S730，对目标接口信息进行解密，得到目标接口信息包括的宽带账号和mac地址。

S740，通过目标接口信息所包括的宽带账号和mac地址，确定目标IPv6地址对应的终端。

具体的，由于目标IPv6地址是由64位的IPv6地址前缀(包括网元ID字段和ISP前缀)和64位的接口ID信息组成(由宽带账号和mac地址加密得到)，因此，通过分析该目标IPv6地址，可以得到网元ID字段和加密的接口ID信息，通过对接口ID信息进行解密，可以得到宽带账号和mac地址，进而能够精准到用户终端。

可见，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元ID、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作并不一定是本申请所必须的。

第二方面，本申请实施例提供了一种IPv6地址生成装置，如图8所示，包括：

第一信息获取模块810，用于获取目标网元的网元标识信息；

信息生成模块820，用于基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，并基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息；

前缀填充模块830，用于利用所述前缀填充信息填充所述第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；

第二信息获取模块840，用于在接收到终端发送的目标报文时，获取所述终端的宽带账号和mac地址；所述目标报文用于获取请求IPv6地址；

IPv6地址生成模块850，用于基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址。

可见，通过向宽带接入服务器请求第一IPv6地址前缀，并通过网元标识信息来生成前缀填充信息，并通过前缀填充信息来填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀，网元作为DHCPv6服务端时，通过该目标位数的第二IPv6地址前缀来生成IPv6地址池，实现将一个网元上，对宽带接入服务器分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过第二IPv6地址前缀、宽带账号和mac地址，生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元标识信息、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

可选的，所述信息生成模块，具体用于：

将所述网元标识信息转化为所述目标网元的唯一标识符；

向所述宽带接入服务器发送IPv6地址前缀获取请求；所述IPv6地址前缀地址获取请求携带所述唯一标识符；

接收所述宽带接入服务器发送的第一IPv6地址前缀；所述第一IPv6地址前缀是基于所述唯一标识符为所述目标网元分配的IPv6地址前缀。

可选的，所述信息生成模块，具体用于：

将所述网元标识信息转化成所述目标网元的填充位信息；所述填充位信息用于唯一标识所述目标网元；

将所述填充位信息确定为所述第一IPv6地址前缀的前缀填充信息。

可选的，所述第二信息获取模块，具体用于：

解析所述终端发送的目标报文；所述目标报文携带目标字段和所述终端的终端标识；所述目标字段用于标识所述终端的链路特征；

通过目标哈希算法生成所述目标字段对应的目标关键字；

基于预先存储的关键字与宽带账号的对应关系，确定所述目标关键字对应的目标宽带账号，作为所述终端的宽带账号；

对所述终端标识进行解析，得到所述终端的mac地址。

可选的，所述IPv6地址生成模块，具体用于：

确定所述mac地址包括的唯一标识信息和扩展标识信息；

将所述唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息；

将所述宽带账号和所述扩展标识信息进行加密，得到加密后的接口信息；

将所述第二IPv6地址前缀和所述加密后的接口信息进行拼接，得到所述终端的IPv6地址。

可选的，所述装置还包括：

IPv6地址获取模块，用于获取目标IPv6地址；

IPv6地址解析模块，用于对所述目标IPv6地址进行解析，得到所述目标IPv6地址包括的目标接口信息；

接口信息解密模块，用于对所述目标接口信息进行解密，得到所述目标接口信息包括的宽带账号和mac地址；

终端确定模块，用于通过所述目标接口信息所包括的宽带账号和mac地址，确定所述目标IPv6地址对应的终端。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

第三方面，本申请实施例提供了一种电子设备，如图9所示，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的IPv6地址生成方法的步骤。

通过向宽带接入服务器请求第一IPv6地址前缀，并通过网元标识信息来生成前缀填充信息，并通过前缀填充信息来填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀，网元作为DHCPv6服务端时，通过该目标位数的第二IPv6地址前缀来生成IPv6地址池，实现将一个网元上，对宽带接入服务器分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过第二IPv6地址前缀、宽带账号和mac地址，生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元标识信息、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的IPv6地址生成方法的步骤。

通过向宽带接入服务器请求第一IPv6地址前缀，并通过网元标识信息来生成前缀填充信息，并通过前缀填充信息来填充第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀，网元作为DHCPv6服务端时，通过该目标位数的第二IPv6地址前缀来生成IPv6地址池，实现将一个网元上，对宽带接入服务器分配的IPv6地址前缀的消耗从数千个下降至1个，即一个网元上只需要消耗一个IPv6地址前缀，从而减少了IPv6地址前缀的资源消耗。

并且，通过第二IPv6地址前缀、宽带账号和mac地址，生成IPv6地址，在一定场景下需要对某一IPv6地址回溯时，可按照该IPv6地址对应字段反向解密出网元标识信息、宽带账号和用户终端mac地址，从而能够精准到用户终端，具备一定的回溯功能。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本申请的实施例可提供为方法、装置、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种IPv6地址生成方法、装置、电子设备及存储介质，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (14)

1.一种IPv6地址生成方法，其特征在于，包括：

获取目标网元的网元标识信息；

基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，并基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息；

利用所述前缀填充信息填充所述第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；

在接收到终端发送的目标报文时，获取所述终端的宽带账号和mac地址；所述目标报文用于请求获取IPv6地址；

基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址。

2.根据权利要求1所述的方法，其特征在于，所述基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，包括：

将所述网元标识信息转化为所述目标网元的唯一标识符；

向宽带接入服务器发送IPv6地址前缀获取请求；所述IPv6地址前缀地址获取请求携带所述唯一标识符；

接收所述宽带接入服务器发送的第一IPv6地址前缀；所述第一IPv6地址前缀是基于所述唯一标识符为所述目标网元分配的IPv6地址前缀。

3.根据权利要求1所述的方法，其特征在于，所述基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息，包括：

将所述网元标识信息转化成所述目标网元的填充位信息；所述填充位信息用于唯一标识所述目标网元；

将所述填充位信息确定为所述第一IPv6地址前缀的前缀填充信息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述获取所述终端的宽带账号和mac地址，包括：

解析所述终端发送的目标报文；所述目标报文携带目标字段和所述终端的终端标识；所述目标字段用于标识所述终端的链路特征；

通过目标哈希算法生成所述目标字段对应的目标关键字；

基于预先存储的关键字与宽带账号的对应关系，确定所述目标关键字对应的目标宽带账号，作为所述终端的宽带账号；

对所述终端标识进行解析，得到所述终端的mac地址。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址，包括：

确定所述mac地址包括的唯一标识信息和扩展标识信息；

将所述唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息；

将所述宽带账号和所述扩展标识信息进行加密，得到加密后的接口信息；

将所述第二IPv6地址前缀和所述加密后的接口信息进行拼接，得到所述终端的IPv6地址。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

获取目标IPv6地址；

对所述目标IPv6地址进行解析，得到所述目标IPv6地址包括的目标接口信息；

对所述目标接口信息进行解密，得到所述目标接口信息包括的宽带账号和mac地址；

通过所述目标接口信息所包括的宽带账号和mac地址，确定所述目标IPv6地址对应的终端。

7.一种IPv6地址生成装置，其特征在于，包括：

第一信息获取模块，用于获取目标网元的网元标识信息；

信息生成模块，用于基于所述网元标识信息，从宽带接入服务器获取所述目标网元的第一IPv6地址前缀，并基于所述网元标识信息生成针对所述第一IPv6地址前缀的前缀填充信息；

前缀填充模块，用于利用所述前缀填充信息填充所述第一IPv6地址前缀，得到目标位数的第二IPv6地址前缀；

第二信息获取模块，用于在接收到终端发送的目标报文时，获取所述终端的宽带账号和mac地址；所述目标报文用于请求获取IPv6地址；

IPv6地址生成模块，用于基于所述第二IPv6地址前缀、所述宽带账号和所述mac地址，生成所述终端的IPv6地址。

8.根据权利要求7所述的装置，其特征在于，所述信息生成模块，具体用于：

将所述网元标识信息转化为所述目标网元的唯一标识符；

向宽带接入服务器发送IPv6地址前缀获取请求；所述IPv6地址前缀地址获取请求携带所述唯一标识符；

接收所述宽带接入服务器发送的第一IPv6地址前缀；所述第一IPv6地址前缀是基于所述唯一标识符为所述目标网元分配的IPv6地址前缀。

9.根据权利要求8所述的装置，其特征在于，所述信息生成模块，具体用于：

将所述网元标识信息转化成所述目标网元的填充位信息；所述填充位信息用于唯一标识所述目标网元；

将所述填充位信息确定为所述第一IPv6地址前缀的前缀填充信息。

10.根据权利要求7至9任一项所述的装置，其特征在于，所述第二信息获取模块，具体用于：

解析所述终端发送的目标报文；所述目标报文携带目标字段和所述终端的终端标识；所述目标字段用于标识所述终端的链路特征；

通过目标哈希算法生成所述目标字段对应的目标关键字；

基于预先存储的关键字与宽带账号的对应关系，确定所述目标关键字对应的目标宽带账号，作为所述终端的宽带账号；

对所述终端标识进行解析，得到所述终端的mac地址。

11.根据权利要求7至9任一项所述的装置，其特征在于，所述IPv6地址生成模块，具体用于：

确定所述mac地址包括的唯一标识信息和扩展标识信息；

将所述唯一标识信息中预设位置的字符进行处理，得到处理后的唯一标识信息；

将所述宽带账号和所述扩展标识信息进行加密，得到加密后的接口信息；

将所述第二IPv6地址前缀和所述加密后的接口信息进行拼接，得到所述终端的IPv6地址。

12.根据权利要求7至9任一项所述的装置，其特征在于，所述装置还包括：

IPv6地址获取模块，用于获取目标IPv6地址；

IPv6地址解析模块，用于对所述目标IPv6地址进行解析，得到所述目标IPv6地址包括的目标接口信息；

接口信息解密模块，用于对所述目标接口信息进行解密，得到所述目标接口信息包括的宽带账号和mac地址；

终端确定模块，用于通过所述目标接口信息所包括的宽带账号和mac地址，确定所述目标IPv6地址对应的终端。

13.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6中任一项所述的IPv6地址生成方法的步骤。

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的IPv6地址生成方法的步骤。