KR20080033938A

KR20080033938A - 통신 네트워크에서 비상태 어드레스 구성을 지원하는액세스 장치 라우팅 장치 및 방법

Info

Publication number: KR20080033938A
Application number: KR20087000894A
Authority: KR
Inventors: 계야오 주; 하이보 웬; 렌시앙 얀; 잉란 지앙; 판시앙 빈; 킹산 장
Original assignee: 알까뗄 루슨트
Priority date: 2005-07-13
Filing date: 2006-05-19
Publication date: 2008-04-17
Also published as: JP2009500970A; BRPI0613012A2; EP1909452A1; CN1897589A; US20080244090A1; EP1909452A4; KR100997075B1; CN1897589B; EP1909452B1; JP4801153B2; WO2007006195A1; US8655990B2

Abstract

본 발명은 이더넷 액세스 네트워크에서 IPv6 사용자 장비에 대한 비상태 어드레스 구성을 위한 IPv6 기반 액세스 장치, 에지 라우터 및 방법에 관한 것이며, 상기 액세스 장치는, 액세스 장치 자체를 나타내는 릴레이 에이전트 ID 및 사용자 장치를 나타내는 관련 포트 식별자를 새롭게 규정된 옵션의 방식으로 사용자 장치에 의해 전송된 라우터 요구 메시지에 부가하고, 상기 메시지를 관련 에지 라우터에 전송하고, 상기 에지 라우터는 릴레이 에이전트 ID 및 포트 식별자에 따라 사용자 장치에 대한 전용 어드레스 프리픽스를 구성하고, 어드레스 프리픽스, 릴레이 에이전트 ID 및 포트 식별자를 라우터 응답 메시지에 결합하고 릴레이 에이전트 ID에 의해 표시되는 관련 액세스 장비에 상기 응답 메시지를 전송하고; 액세스 장치는 포트 식별자에 의해 표시된 라인 포트를 통하여 어드레스 프리픽스만을 포함하는 라우터 광고 메시지를 사용자 장비에 전송한다. 본 발명은 IPv6 서비스를 위해 모든 데이터 가입자 라인에 전용 어드레스 프리픽스를 할당함으로써 IPv6 비상태 어드레스 구성이 성취되며, 종래 기술의 보안 및 스케일러빌러티 문제를 해결한다.

비상태 어드레스 구성, IPv6 프로토콜, 액세스 장치, 사용자 장비, 보안 및 스케일러빌러티, 에지 라우터

Description

통신 네트워크에서 비상태 어드레스 구성을 지원하는 액세스 장치 라우팅 장치 및 방법{An access device routing device and method thereof supporting stateless address configuration in communication network}

본 발명은 액세스 네트워크에 관한 것이며, 특히, 액세스 네트워크에서 어드레스 구성을 구현하는 장치 및 방법에 관한 것이다.

IPv6 비상태 구성(stateless configuration)은 IPv6 프로토콜에서 새롭게 규정된 구성 방식으로 고려되며, 이에 의해 터미널의 유연한 구성이 달성되고, 터미널 장치의 플러그&플레이는 가능하게 된다.

도 1은 IPv6 사용자 장비를 지원하는 액세스 네트워크 아키텍쳐의 개략도를 도시하고, 여기서 다수의 사용자 장비(간략화를 위하여 사용자 장비(3)만이 도시됨), 액세스 장치(또는 액세스 노드)(1) 및 라우터(2)가 포함된다. 이들 중에서, 액세스 장치(1)는 몇몇 층 3 기능들을 가진 층 2 장치일 수 있다. 통상적인 상기 장치는 IPDSLAM(IP 디지털 가입자 라인 액세스 멀티플렉서)이다. 라우터(2)는 IPv6 프로토콜 기반 에지 라우터(IPv6 BRAS/Edge Router)이다.

표준 IPv6 비상태 구성에서, 사용자 장비(3)는 자체적으로 우선 로컬 링크 전달 어드레스를 생성하고, 그 다음 소스 어드레스와 같은 어드레스를 얻음으로써 액세스 장치(1)를 통하여 라우터 요구(Router Solicitation; RS)라 불리는 어드레스 구성 정보를 로컬 링크 상의 모든 라우터들(2)에 멀티캐스팅한다. 라우터(2)는, 집합 글로벌 유니캐스트 전달 어드레스 프리픽스(aggregate global unicast transfer address prefix) 및 다른 관련 구성 정보를 포함하는 라우터 광고(Router Advertisement; RA) 메시지를 가진 상기 요구에 응답한다. 사용자 장비(3)는, 라우터(2)로부터 액세스 장치(1)를 통하여 얻은 글로벌 어드레스 프리픽스 및 글로벌 어드레스를 자동으로 생성하기 위하여 자체적으로 생성된 인터페이스 식별자를 결합한다. 반복된 어드레스 검출을 통하여, 사용자 장비(3)는 인터넷상 다른 사용자 장비와 통신할 수 있다. 비상태 구성을 이용하여, 네트워크 내의 모든 호스트들의 IP 어드레스들이 상호 중재 없이 변화될 수 있다.

그러나, 개방 네트워크 애플리케이션들에서 생성된 IPv6 비상태 구성은, 이웃 노드들이 서로를 신뢰한다는 전제에 의거한다. 액세스 네트워크에서 이런 메커니즘을 직접 적용하는 것은, 특히 층 2 액세스 장치 또는 일부 층 3 기능을 갖는 개선된 층 2 액세스 장치에 대한 액세스 네트워크의 보안 및 스케일러빌러티(scalability) 문제들을 유발할 것이다. 상세한 설명은 하기에 제공될 것이다.

액세스 네트워크에서 표준 IPv6 비상태 구성 메카니즘을 적용하는 것은 다음과 같은 문제를 야기할 것이다.

1. 잠재적 보안 문제: 비상태 구성에서, 다중 DSL 라인들이 동일한 프리픽스를 공유할 때, 부당 사용자 장비는, 광고된 프리픽스를 직접 얻음으로써 IP 어드레스들을 쉽게 위조할 수 있다. 어드레스 없는 상태 정보가 액세스 장치(1)에서 유 지되었기 때문에, 액세스 장치(1)가 위조 방지 필터를 지원하는 것은 거의 불가능하다.

2. 잠재적 스케일러빌러티 문제: 액세스 장치(1)가 에지 라우터(2)로부터 RA를 수신할 때, 액세스 장치는 RA 메시지를 모든 DSL 라인 사용자들에게 릴레이해야 한다. 이것은, RA 메시지가 어느 DSL 라인을 목표로 하는지에 대한 지식을 액세스 장치(1)가 알지 못하기 때문이다. 광대역 사용자들의 수가 증가함에 따라, 모든 DSL 라인 포트들에 RA 메시지를 릴레이하는 것은, 액세스 장치(1)의 스케일러빌러티에 궁극적으로 부작용을 가질 수 있는 특정 성능 문제를 유발할 수 있다.

보안 및 스케일러빌러티를 개선하기 위하여, 에지 라우터(2)가 각각의 DSL 라인에 전용 어드레스 프리픽스를 광고하는 것이 바람직하다. 따라서, 1) 액세스 장치(1)는 패킷 소스의 프리픽스를 조사함으로써 IP 어드레스 위조 방지 필터를 쉽게 실현할 수 있고, 2) 액세스 장치(1)는 에지 라우터(2)로부터 특정 DSL 라인으로 RA 메시지를 릴레이함으로써 스케일러빌러티 문제를 회피할 수 있다.

종래 기술에서 해결될 기술적 문제는, 몇몇 층 3 기능들을 가진 층 2 액세스 장치를 채용하여 광대역 액세스 네트워크에서 각각의 DSL 라인 구성에 하나의 어드레스 프리픽스를 할당하는 구성을 지원하는 방법이다.

기존의 층 2 액세스 네트워크에서, VLAN 기반 교차-접속 모드 및 MAC 어드레스 기반 브리지 모드 모두는 데이터 전송시 채용될 수 있다. 상술된 기술적 문제에 대해, 하나의 종래 해결책은, 액세스 장치(1)가 교차-접속 모드에서 동작할 수 있고, VLAN(가상 로컬 영역 네트워크)이 상이한 DSL 라인들로부터 트래픽 또는 정 보(예를 들어, RS 메시지)를 식별 및 분리하도록 구성되는 것이다. IPv6 기반 에지 라우터(2)에서, 특정 어드레스 프리픽스를 포함하는 RA 메시지는 특정 VLAN에 의해 식별된 DSL 라인에만 전송될 것이다. 교차-접속 모드에서, 액세스 장치(1)의 변형은 요구되지 않는다. 여기서, 교차-접속 모드는 사용자의 VLAN 정보가 네트워크 측에서 유지될 수 있고 다른 고객들이 동일한 VLAN 식별자를 공유하지 않는 것을 의미한다.

VLAN 식별자들의 수가 제한(<=1024 VLAN들)(액세스 네트워크는 기껏 1024 VLAN들을 지원할 수 있다) 되기 때문에, 액세스 네트워크에 매우 많은 수의 DSL 라인들이 있을 때, 액세스 네트워크가 DSL 라인 당 하나의 VLAN 식별자를 지원하는 것은 불가능하다. VLAN 적층(stacking)은 표준 VLAN 해결책의 스케일러빌러티 문제를 해결하기 위한 다른 해결책이다. VLAN 적층을 dl용하여, 별개의 1024*1024 VLAN들을 지원하기 위하여 스케일링 업(scale up)하는 것은 가능하다. 불행히도, VLAN 적층은 표준화되지 않았으며, 따라서 모든 액세스 장치들 및 이더넷들에 의해 지원되지 않는다.

액세스 장치(1)가 브리지 모드에서 동작할 때, DLS 라인 식별자들이 네트워크 측에 전달될 수 없기 때문에, 에지 라우터(2)는 각각의 DSL 라인에 특정 어드레스 프리픽스를 올바르게 할당할 수 없다. 여기서, 브리지 모드는, 사용자 장비의 DSL 라인 정보가 네트워크 측에서 유지될 수 없기 때문에, 다른 사용자 장비를 효과적으로 구별하는 것이 불가능하다는 것을 의미한다.

본 발명은 종래 기술의 상기 문제들을 해결하기 위하여 제안된다.

본 발명의 목적은, 브리지 모드의 액세스 노드가 액세스 네트워크에서 라인 당 하나의 어드레스 프리픽스 IPv6 비상태 구성을 지원할 수 있게 하는 기술적 해결책을 제공하는 것이다. RS 및 RA 메시지들에서 릴레이 에이전트 포트 식별자 옵션을 부가함으로써, IPv6 에지 라우터는 DSL 라인의 ID 정보를 얻을 수 있고, 각각의 DSL 사용자에 대해 적당한 IPv6 어드레스 프리픽스를 할당하기 위한 정보를 이용할 수 있다.

VLAN(또는 VLAN-적층) 방법은 이더넷 기술을 사용하여 라인 당 하나의 어드레스 프리픽스를 실현한다. 이것은, 사용자 장비와 에지 라우터 간의 모든 이더넷 장치들이 VLAN 메카니즘을 지원한다는 것을 요구하며, 액세스 노드가 교차-접속 모드에서 동작할 필요가 있다.

본 발명은 IP 기술을 사용하여, 즉 RA 및 RS 메시지들에 DSL 라인 ID 정보를 캡슐화함으로써 라인 당 하나의 어드레스 프리픽스를 실현한다. 이런 해결책은, 상이한 사용자들 사이에 공유될 브리지 모드 또는 하나의 VLAN에서 액세스 노드가 동작하게 한다. 그러나, 이런 해결책은 액세스 노드 및 에지 라우터 모두가 이러한 RS/RA 확장을 지원하여야 하는 것을 요구한다.

본 발명의 제 1 특징에 따라, IPv6 프로토콜 지원 통신 네트워크에서 액세스 장치의 어드레스 구성 방법이 제공되고, 상기 방법은: 사용자 장비로부터 사용자 요구 메시지를 수신하는 단계; 사용자 식별 정보가 부가되는 요구 메시지를 생성하기 위하여 사용자 장비를 식별하는 사용자 식별 정보를 사용자 요구 메시지에 부가하는 단계; 및 사용자 식별 정보가 라우터에 부가되는 요구 메시지를 전송하는 단계를 포함한다.

바람직하게, 상기 방법은: 라우터로부터 라우터 응답 메시지를 수신하는 단계; 라우터 응답 메시지로부터 어드레스 프리픽스 정보 및 사용자 식별 정보를 분리하는 단계; 및 사용자 식별 정보에 따라 어드레스 프리픽스 정보를 대응 사용자 장비에 전송하는 단계를 더 포함한다.

본 발명의 제 2 특징에 따라, IPv6 프로토콜 지원 통신 네트워크의 사용자 장비에 대한 어드레스 구성을 위한 액세스 장치가 제공되고, 상기 액세스 장치는 사용자 장비로부터 사용자 요구 메시지를 수신하기 위한 제 1 수신 수단; 사용자 식별 정보가 부가되는 요구 메시지를 생성하기 위하여 사용자 장비를 식별하는 사용자 식별 정보를 사용자 요구 메시지에 부가하기 위한 메시지 결합 수단; 및 사용자 식별 정보가 에지 라우터에 부가되는 요구 메시지를 전송하기 위한 제 1 전송 수단을 포함한다.

바람직하게, 액세스 장치는 라우터로부터 라우터 응답 메시지를 수신하기 위한 제 2 수신 수단; 라우터 응답 메시지로부터 어드레스 프리픽스 정보 및 사용자 식별 정보를 분리하기 위한 메시지 분리 수단; 및 사용자 식별 정보에 따라 어드레스 프리픽스 정보를 대응 사용자 장비에 전송하기 위한 제 2 전송 수단을 더 포함한다.

본 발명의 제 3 특징에 따라, IPv6 프로토콜 지원 통신 네트워크의 라우팅 장치에서 어드레스 구성을 위한 방법이 제공되고, 상기 방법은: 액세스 장치로부터 사용자 요구 메시지를 수신하는 단계; 사용자 요구 메시지로부터 사용자 식별 정보를 분리하는 단계; 사용자 식별 정보에 기초하여 사용자 지정 어드레스 프리픽스를 할당하는 단계; 사용자 지정 어드레스 프리픽스 및 사용자 식별 정보를 라우터 응답 메시지에 부가하는 단계; 및 사용자 식별 정보 및 지정 어드레스 프리픽스가 액세스 장치에 부가되는 라우터 응답 메시지를 전송하는 단계를 포함한다.

본 발명의 제 4 특징에 따라, IPv6 프로토콜 지원 통신 네트워크에서 사용자 장비에 대한 어드레스 구성을 위한 라우팅 장치가 제공되고, 상기 라우팅 장치는 액세스 장치로부터 사용자 요구 메시지를 수신하기 위한 수신 수단; 사용자 요구 메시지로부터 사용자 식별 정보를 분리하기 위한 메시지 분리 수단; 릴레이 에이전트 식별(ID) 및 포트 식별자에 기초하여 사용자 지정 어드레스 프리픽스를 할당하기 위한 할당 수단; 사용자 지정 어드레스 프리픽스, 릴레이 에이전트 식별 및 포트 식별자를 라우터 응답 메시지에 부가하기 위한 메시지 결합 수단; 및 사용자 식별 정보 및 상기 지정 어드레스 프리픽스가 부가된 라우터 응답 메시지를 액세스 장치에 전송하기 위한 전송 수단을 포함한다.

종래 기술과 비교하여, 본 발명은 각각의 데이터 가입자 라인에 전용 어드레스 프리픽스를 할당함으로써 IPv6 서비스에 대한 비상태 어드레스 구성을 달성하며, 이로써 액세스 네트워크에 직접적으로 종래 기술의 해결책을 적용함으로써 발생되는 보안 및 스케일러빌러티 문제를 해결한다. 이는, VLAN(VLAN 적층)이 액세스 장치 및 EMAN 네트워크에 의해 지원되지 않거나 다중 라인들이 동일한 VLAN을 공유할 때 액세스 장치가 브리지 모드에서 동작하도록 한다. 또한, 본 발명은 사용자 장비에 대한 어떠한 변형도 하지 않는다. 사용자 장비는 표준 IPv6 프로토콜 적층을 직접 채용할 수 있다.

이후, 동일하거나 유사한 참조 번호들이 동일한 구성요소들을 나타내는 첨부 도면들을 참조하여 본 발명에 대한 상세한 설명이 제공될 것이다.

도 1은 종래 기술의 IPv6 표준 기반 층 2 액세스 네트워크 아키텍쳐의 개략도.

도 2A-C는 종래 기술의 라우터 요구 메시지 포맷, 라우터 광고 메시지 포맷 및 메시지 부가 옵션 포맷의 개략도.

도 3은 본 발명의 실시예에 따라 라우터 요구 및 광고 메시지들이 부가될 수 있는 옵션 포맷의 개략도.

도 4는 본 발명의 실시예에 따라 IPv6 표준 기반 층 2 액세스 네트워크 아키텍쳐에서 사용자 장비에 대한 비상태 어드레스 구성의 개략도.

도 5는 본 발명의 실시예에 따라 액세스 네트워크에서 사용자 장비에 대한 어드레스 구성을 구현하는 액세스 장치의 블록도.

도 6은 본 발명의 실시예에 따른 액세스 네트워크의 액세스 장치에서 사용자 장비에 대한 어드레스 구성을 구현하는 방법의 흐름도.

도 7은 본 발명의 실시예에 따른 액세스 네트워크에서 사용자 장비에 대한 어드레스 구성을 구현하는 라우팅 장치의 블록도.

도 8은 본 발명의 실시예에 따른 액세스 네트워크의 라우팅 장치에서 사용자 장비에 대한 어드레스 구성을 구현하는 방법의 흐름도.

본 발명은 첨부 도면들 및 상세한 실시예들을 참조하여 보다 상세히 기술될 것이다. 본 발명이 이들 상세한 실시예들로 제한되지 않는다는 것이 이해된다.

도 2A-2B는 도 1에 도시된 사용자 장비(3)로부터의 사용자 요구 메시지(예를 들어, 라우터 요구(RS) 메시지) 및 도 1에 도시된 라우터(2)로부터의 라우터 응답 메시지(예를 들어, 라우터 광고(RA) 메시지)의 메시지 포맷들의 개략도를 도시한다. 이들 두 개의 메시지들 모두는 IPv6 이웃 발견 프로토콜에 속하고 ICMPv6 패킷에 캡슐화된다.

도 2A에 도시된 바와 같이, RS 메시지에서, 제 1 바이트는 타입을 나타내기 위하여 사용되고; 제 2 바이트는 코드를 나타내기 위하여 사용되고; 제 3 및 제 4 바이트들은 체크섬(checksum)이고; 제 5 내지 제 8 바이트들은 예비 바이트들이고; 후속 바이트들은 옵션들이다.

도 2B에 도시된 바와 같이, RA 메시지에서, 제 1 바이트는 타입을 나타내기 위하여 사용되고; 제 2 바이트는 코드를 나타내기 위하여 사용되고; 제 3 및 제 4 바이트들은 체크섬이고; 제 5 바이트는 쿠어 호프 리미트(Cur Hop Limit)이고; 제 6 바이트에서, 제 1 비트는 M을 나타내고, 제 2 비트는 0을 나타내고, 제 3 내지 제 8 비트들은 예비를 위하여 사용되고; 제 7 및 제 8 바이트들은 라우터 수명을 나타내고; 제 9 내지 제 12 바이트들은 도달 가능한 시간을 나타내고; 제 13 내지 제 16 바이트들은 재전송 타이머를 나타내고; 후속 바이트들은 옵션들이다.

RS/RA 메시지 옵션들의 포맷들은 다음과 같다:

IPv6 이웃 발견 메시지들(RS 및 RA 메시지들을 포함)은 영 또는 그 이상의 옵션들을 포함하고, 그중 일부는 동일한 메시지에서 여러 번 나타날 수 있다. 모든 옵션들은 도 2C에 도시된 형태이다.

여기서,

타입: 타입은 8 비트 식별자이다. RFC 2461 표준은 표 1에 도시된 바와 같은 옵션 형태를 규정한다.

옵션 이름	타입
소스 링크 층 어드레스	1
타켓 링크 층 어드레스	2
프리픽스 정보	3
재지향 헤더	4
MTU(최대 전송 단위)	5

길이: 8 비트 부호없는 정수. 옵션(타입 및 길이의 필드들 포함)의 길이는 8 바이트 단위이다. 값 0은 무효이다. 액세스 장치(1)는, 0의 길이 값을 가진 옵션을 포함하는 ND 패킷을 버려야 한다.

상술된 바와 같이, RFC 2461 표준에서 규정된 5 옵션 타입들이 있다. 본 발명을 구현하기 위하여, 우리는 새로운 옵션 타입을 제안하고, 새로운 옵션 타입의 포맷은 표 2에 도시된다.

옵션 이름	타입
릴레이 에이전트 옵션	6

실제 메시지 포맷은 도 3에 도시되고, 여기서,

타입: 6

길이: 3(8 바이트의 단위)

링크 식별자: 이 필드는 액세스 장치 하에서 라인(포트)을 고유하게 식별한다. DSL 액세스 네트워크에서, 각각의 DSL 라인 포트의 MAC 어드레스는 식별자로서 사용될 수 있다. DSL 라인 포트가 MAC 어드레스를 갖지 않는다면, 임의의 다른 로컬 고유층 2 식별자는 식별자로서 액세스 노드에 의해 사용될 수 있다.

릴레이 에이전트 ID: 이 필드는 고유하게 RS/RA 메시지 릴레이 에이전트(즉, 액세스 장치)를 식별한다. IPv6 액세스 네트워크에서, 이 필드는 네트워크 관리를 위하여 서비스 제공자에 의해 사용된 액세스 노드의 IPv6 액세스(또는 임의의 다른 층 2 또는 3 식별자)를 채용할 수 있다.

도 4는, 몇몇 IP 층 기능들을 가진 이더넷 액세스 장치(액세스 노드)를 채용하는 IPv6 기반 통신 네트워크에서 IPv6 비상태 구성에 대한 RS/RA 해결책들의 개략도이다.

도 4는, IPv6 비상태 구성을 지원하기 위하여 몇몇 층 3(IP 층) 기능을 가진 층 2 이더넷 액세스 장치(액세스 노드)에 대한 RS/RA 에이전트 해결책들을 도시한다.

특히, 도 4는 하나의 (IPv6 프로토콜 지원됨) 사용자 장비(3), 하나의 액세스 장치(몇몇 IP 층 기능들을 가진 이더넷 액세스 장치)(1) 및 하나의 라우팅 장치(예를 들어, IPv6 에지 라우터)(2)를 도시한다.

첫째, 사용자 장비(3)는 사용자 요구 메시지(예를 들어, RFC 2461에서 규정된 라우터 요구(RS) 메시지)를 액세스 장치(1)에 전송한다.

그 다음, 액세스 장치(1)는 사용자를 식별하기 위한 사용자 식별 정보를 RS 메시지에 부가하며, 사용자 식별 정보는 액세스 장치(1)를 나타내는 릴레이 에이전트 ID 및 사용자 장비(3)에 대응하는 포트 식별자를 포함한다. 액세스 장치(1)는 사용자 식별 정보가 부가되는 RS 메시지를 라우팅 장치(2)에 전송한다.

라우팅 장치(2)는 사용자 식별 메시지(액세스 장치 1의 릴레이 에이전트 ID 및 사용자 장비 3에 해당하는 포트 식별자 포함)를 수신된 RS 메시지로부터 분리하고, 릴레이 에이전트 ID 및 포트 식별자에 기초하여 특정 어드레스 프리픽스(예를 들어, IPv6 어드레스 프리픽스)를 할당하고, 라우터 응답(예를 들어, RFC 2461에서 규정된 라우터 광고 (RA) 메시지)에 정보(릴레이 에이전트 ID, 포트 식별자 및 대응 특정 어드레스 프리픽스)를 포함한다. 도 2 및 3에 도시된 바와 같이, RFC 2461에서 규정된 RS 및 RA 메시지에서, 옵션 3은 어드레스 프리픽스 정보를 포함하고, 옵션 6은 릴레이 에이전트 ID 및 포트 식별자를 포함한다. 후속으로, 라우팅 장치(2)는 릴레이 에이전트 ID에 대응하는 액세스 장치(1)에 RA 메시지를 전송한다.

액세스 장치(1)는 어드레스 프리픽스 정보를 포함하는 옵션 3 및, 릴레이 에이전트 ID 및 포트 식별자를 포함하는 옵션 6을 RA 메시지로부터 분리한다. 릴레이 에이전트 ID 및 포트 식별자를 나타내는 라인 포트에 기초하여, 옵션 6이 RA 메시지로부터 제거된 후에, 옵션 6이 제거된 RA 메시지는 포트 식별자가 나타내는 라인 포트를 통해 사용자 장비(3)에 전송된다.

도 2, 3 및 4에 도시된 바와 같이, 액세스 장치(1)의 릴레이 에이전트 ID 및 DSL 라인에 대응하는 포트 정보를 RS/RA에 부가함으로써(예를 들어, 도 2-3에 도시된 바와 같이, 새로운 옵션 6은 RS/RA 메시지에 부가됨), 라우팅 장치(2)(예를 들어, 에지 라우터)는 각각의 사용자 장비(3)(또는 DSL)에 전용 어드레스 프리픽스를 할당할 수 있고, 액세스 장치(2)는 모든 DSL 라인들에 RA 메시지를 넘치게 함(flooding)으로써 발생될 수 있는 스케일러빌러티 문제를 회피할 수 있고, 사전 프리픽스 IP 어드레스 기반 위조 방지 필터(보안성)를 구현할 수 있다.

도 5는 제 1 수신 수단(11), 메시지 결합 수단(12), 제 1 전송 수단(13), 제 2 수신 수단(14), 메시지 분리 수단(15), 및 제 2 전송 수단(16)을 포함하는, 본 발명의 실시예에 따른 IPv6 프로토콜 기반 통신 네트워크에서 사용자 장비에 대한 어드레스 구성을 구현하는 액세스 장치(1)를 도시한다.

제 1 수신 수단(11)은 사용자 장비로부터 사용자 요구 메시지(예를 들어, RFC 2461에서 규정된 라우터 요구 (RS) 메시지)를 수신한다.

메시지 결합 수단(12)은 사용자 요구 메시지에 사용자 식별 정보를 부가하기 위한 것이고, 사용자 식별 정보는 액세스 장치(1)를 나타내는 릴레이 에이전트 ID 및 사용자 장비(또는 DSL)에 대응하는 포트 식별자를 포함할 수 있다.

제 1 전송 수단(13)은, 사용자 식별 정보가 부가된 사용자 요구 메시지를 라우팅 장치(예를 들어, 에지 라우터)에 전송하기 위한 것이다.

제 2 수신 수단(14)은 라우터 응답 메시지(예를 들어, RFC 2461에서 규정된 라우터 광고 (RA) 메시지)를 라우팅 장치로부터 수신하기 위한 것이며, RA 메시지는 사용자 식별 정보(포트 식별자만 또는 릴레이 에이전트 ID 및 포트 식별자를 포함할 수 있다) 및 사용자 장비에 대응하는 특정 어드레스 프리픽스(예를 들어, IPv6 어드레스 프리픽스)를 포함한다.

메시지 분리 수단(15)은 라우터 응답 메시지로부터 사용자 식별 정보 및 특정 어드레스 프리픽스 정보를 분리하기 위한 것이다. 이전에 기술된 바와 같이, 사용자 식별 정보는 적어도 사용자 장비(또는 DSL)를 식별하기 위한 포트 식별자를 포함한다.

제 2 전송 수단(16)은, 사용자 식별 정보에 기초하여 포트 식별자에 의해 표시된 포트를 통하여 대응 사용자 장비로 특정 어드레스 프리픽스 정보를 전송하기 위한 것이다.

바람직하게, 액세스 장치(1)는 몇몇 층 3 기능들을 가진 층 2 액세스 장치이고, 보다 바람직하게 이더넷 액세스 장치이다.

바람직하게, 메시지 결합 수단(12) 및 메시지 분리 수단(13)(라우터 요구 메시지로부터 사용자 식별 메시지 분리 및 라우터 요구 메시지 및 사용자 식별 메시지 결합)은, 도 2A-2C에 도시된 바와 같이 RFC 2461에 규정된 IP 이웃 발견 메시지(RS/RA 메시지)에 도 3에 도시된 옵션(6)의 해결책을 부가하거나 IP 이웃 발견 메시지로부터 옵션(6)의 해결책을 분리함으로써 구현될 수 있다.

도 6은 본 발명의 실시예에 따라 IPv6 프로토콜 기반 통신 네트워크에서 액세스 장치(2)의 사용자 장비에 대한 어드레스 구성을 구현하는 방법의 흐름도를 도시한다.

단계(S101)에서, 사용자 요구 메시지(예를 들어, RFC 2461에서 규정된 라우터 요구(RS) 메시지)는 사용자 장비로부터 수신된다.

단계(S102)에서, 사용자 식별 정보는 사용자 요구 메시지에 부가된다. 사용자 식별 정보는, 액세스 장치(1)를 나타내는 릴레이 에이전트 ID 및 사용자 장비(또는 DSL)에 대응하는 포트 식별자를 포함할 수 있다.

단계(S103)에서, 사용자 식별 정보가 부가된 사용자 요구 메시지는 라우팅 장치(예를 들어, 에지 라우터)에 전송된다.

단계(S104)에서, 라우터 응답 메시지(예를 들어, RFC 2461에서 규정된 라우터 광고 (RA) 메시지)는 라우팅 장치로부터 수신되고, RA 메시지는 사용자 식별 정보(포트 식별자만 또는 릴레이 에이전트 ID 및 포트 식별자를 포함할 수 있다) 및 사용자 장비에 대응하는 특정 어드레스 프리픽스를 포함한다.

단계(S105)에서, 사용자 식별 정보 및 대응하는 특정 어드레스 프리픽스 정보는 라우터 응답 메시지로부터 분리된다. 이전에 기술된 바와 같이, 사용자 식별 정보는 적어도 사용자 장비(또는 DSL)를 식별하기 위한 포트 식별자를 포함한다.

단계(S106)에서, 특정 어드레스 프리픽스 정보는 사용자 식별 메시지에 따라 포트 식별자에 의해 표시된 포트를 통하여 대응 사용자 장비로 전송된다.

바람직하게, 액세스 장치(1)는 몇몇 층 3 기능들을 가진 층 2 액세스 장치이고, 보다 바람직하게, 이더넷 액세스 장치이다.

바람직하게, 라우터 요구 메시지와 사용자 식별 메시지를 결합하고 라우터 요구 메시지로부터 사용자 식별 메시지를 분리하는 단계들은, 도 2A-2C에 도시된 바와 같이 RFC 2461에서 규정된 IP 이웃 발견 메시지(RS/RA 메시지)에 도 3에 도시된 옵션 6의 해결책을 부가하거나 IP 이웃 발견 메시지에서 옵션 6의 해결책을 분리함으로써 구현될 수 있다.

도 7은 본 발명의 실시예에 따른 IPv6 프로토콜 기반 통신 네트워크에서 사용자 장비(3)에 대한 어드레스 구성을 구현하는 라우팅 장치(2)를 도시하며, 라우팅 장치는 수신 수단(21), 메시지 분리 수단(22), 할당 수단(23), 메시지 결합 수단(24) 및 전송 수단(25)을 포함한다.

수신 수단(21)은 액세스 장치(2)로부터 사용자 요구 메시지(예를 들어, RFC 2461에서 규정된 라우터 요구(RS) 메시지)를 수신하기 위한 것이고, RS 메시지는 액세스 장치(1)를 나타내는 릴레이 에이전트 ID 및 사용자 장비(또는 DSL)에 해당하는 포트 식별자를 포함한다.

메시지 분리 수단(22)은 사용자 요구 메시지로부터 사용자 식별 정보를 분리하기 위한 것이다.

할당 수단(23)은 사용자 식별 정보(릴레이 에이전트 ID 및 포트 식별자)에 기초하여 대응 특정 어드레스 프리픽스(예를 들어, IPv6 어드레스 프리픽스)를 할당하기 위한 것이다.

메시지 결합 수단(24)은 사용자 식별 정보(포트 식별자만 또는 릴레이 에이전트 ID 및 포트 식별자 포함) 및 대응 특정 어드레스 프리픽스를 라우터 응답 메시지(예를 들어, RFC 2461에서 규정된 라우터 광고 (RA) 메시지)에 부가하기 위한 것이다.

전송 수단(25)은 릴레이 에이전트 ID에 기초하여 대응 액세스 장치에 라우터 응답 메시지를 전송하기 위한 것이다.

바람직하게, 사용자 요구 메시지로부터 사용자 식별 메시지를 분리하는 메시지 분리 수단(22) 및 어드레스 프리픽스를 라우터 응답 메시지에 부가하는 메시지 결합 수단(24)은, 도 3에 도시된 옵션 6의 해결책들을 도 2A-2C에 도시된 바와 같이 RFC 2461에서 규정된 IP 이웃 발견 메시지(RS/RA 메시지)에 부가하거나 IP 이웃 발견 메시지에서 옵션 6의 해결책을 분리함으로써 구현될 수 있다.

도 8은 본 발명의 실시예에 따른 IPv6 프로토콜 기반 통신 네트워크에서 라우팅 장치(2)의 사용자 장비(3)에 대한 어드레스 구성을 실행하는 방법의 흐름도를 도시한다.

단계(S201)에서, 사용자 요구 메시지(예를 들어, RFC 2461에서 규정된 라우터 요구 (RS) 메시지)는 액세스 장치(2)로부터 수신되고, RS 메시지는 액세스 장치(1)를 나타내는 릴레이 에이전트 ID 및 사용자 장비(또는 DSL)에 대응하는 포트 식별자를 포함할 수 있는 사용자 식별 정보를 포함한다.

단계(S202)에서, 사용자 식별 정보는 사용자 요구 메시지로부터 분리된다.

단계(S203)에서, 대응 특정 어드레스 프리픽스(예를 들어, IPv6 어드레스 프리픽스)는 사용자 식별 정보(릴레이 에이전트 ID 및 포트 식별자)에 기초하여 할당된다.

단계(S204)에서, 사용자 식별 정보(포트 식별자만 또는 릴레이 에이전트 ID 및 포트 식별자를 포함할 수 있다) 및 특정 어드레스 프리픽스는 라우터 응답 메시지(예를 들어, RFC 2461에서 규정된 라우터 광고 (RA) 메시지)에 부가된다.

단계(S205)에서, 라우터 응답 메시지는 릴레이 에이전트 ID에 기초하여 대응 액세스 장치에 전송된다.

바람직하게, 사용자 요구 메시지로부터 사용자 식별 메시지를 분리하는 단계(S202) 및 라우터 응답 메시지에 어드레스 프리픽스를 부가하는 단계(S204)는, 도 3에 도시된 옵션 6의 해결책을 도 2A-2C에서 도시된 바와 같이 RFC 2461에 규정된 IP 이웃 발견 메시지(RS/RA 메시지)에 부가하거나 IP 이웃 발견 메시지로부터 옵션 6의 해결책을 분리함으로써 실행될 수 있다.

종래 기술과 비교하여, 본 발명은 사용자 장비를 나타내는 사용자 식별 정보를 RS/RA 메시지에 부가함으로써 각각의 사용자 장비(또는 DSL)에 전용 어드레스 프리픽스를 할당하며, 이로써 IPv6 서비스에서 비상태 어드레스 구성을 달성하고 액세스 네트워크에 직접적으로 종래 기술의 해결책들을 적용함으로써 발생되는 보안 및 스케일러빌러티 문제를 해결한다.

본 발명의 실제 실시예들은 상기에서 기술되었다. 본 발명이 특정 실시예들로 제한되지 않는 것이 이해된다. 대조하여, 다양한 변화들 또는 변형들은 첨부된 청구항들의 범위내에서 당업자에 의해 이루어진다.

Claims

IPv6 프로토콜 지원 통신 네트워크에서 액세스 장치의 어드레스 구성을 위한 방법에 있어서:

사용자 장비로부터 사용자 요구 메시지(user solicitation message)를 수신하는 단계;

사용자 식별 정보가 부가된 요구 메시지를 생성하기 위해, 상기 사용자 장비를 식별하는 상기 사용자 식별 정보를 상기 사용자 요구 메시지에 부가하는 단계; 및

상기 사용자 식별 정보가 부가된 상기 요구 메시지를 라우터(router)에 전송하는 단계를 포함하는, 어드레스 구성 방법.
제 1 항에 있어서,

상기 라우터로부터 라우터 응답 메시지를 수신하는 단계;

상기 라우터 응답 메시지로부터 어드레스 프리픽스 정보(address prefix information) 및 상기 사용자 식별 정보를 분리하는 단계; 및

상기 사용자 식별 정보에 따라 상기 어드레스 프리픽스 정보를 대응 사용자 장비에 전송하는 단계를 더 포함하는, 어드레스 구성 방법.
제 1 항 또는 제 2 항에 있어서, 상기 액세스 장치는 이더넷 액세스 장 치(Ethernet access device)인, 어드레스 구성 방법.
제 1 항 내지 제 3 항 중 어느 한 항에 있어서, 상기 사용자 식별 정보는 상기 액세스 장치의 릴레이 에이전트 식별(relay agent identification) 및 상기 사용자 장비에 대응하는 논리 포트 식별자(logic port identifier)를 포함하는, 어드레스 구성 방법.
IPv6 프로토콜 지원 통신 네트워크에서 사용자 장비에 대한 액세스 구성을 위한 액세스 장치에 있어서:

사용자 장비로부터 사용자 요구 메시지를 수신하기 위한 제 1 수신 수단;

사용자 식별 정보가 부가된 요구 메시지를 생성하기 위해, 상기 사용자 장비를 식별하는 상기 사용자 식별 정보를 상기 사용자 요구 메시지에 부가하기 위한 메시지 결합 수단; 및

상기 사용자 식별 정보가 부가된 상기 요구 메시지를 에지 라우터(edge router)에 전송하기 위한 제 1 전송 수단을 포함하는, 액세스 장치.
제 5 항에 있어서,

상기 라우터로부터 라우터 응답 메시지를 수신하기 위한 제 2 수신 수단;

상기 라우터 응답 메시지로부터 어드레스 프리픽스 정보 및 상기 사용자 식별 정보를 분리하기 위한 메시지 분리 수단; 및

상기 사용자 식별 정보에 따라 상기 어드레스 프리픽스 정보를 대응 사용자 장비에 전송하기 위한 제 2 전송 수단을 더 포함하는, 액세스 장치.
제 5 항 또는 제 6 항에 있어서, 상기 액세스 장치는 이더넷 액세스 장치인, 액세스 장치.
제 5 항 내지 제 7 항 중 어느 한 항에 있어서, 상기 사용자 식별 정보는 상기 액세스 장치의 릴레이 에이전트 식별 및 상기 사용자 장비에 대응하는 논리 포트 식별자를 포함하는, 액세스 장치.
IPv6 프로토콜 지원 통신 네트워크의 라우팅 장치에서 어드레스 구성을 위한 방법에 있어서:

액세스 장치로부터 사용자 요구 메시지를 수신하는 단계;

상기 사용자 요구 메시지로부터 사용자 식별 정보를 분리하는 단계;

상기 사용자 식별 정보에 기초하여 사용자 지정 어드레스 프리픽스를 할당하는 단계;

상기 사용자 지정 어드레스 프리픽스 및 상기 사용자 식별 정보를 라우터 응답 메시지에 부가하는 단계; 및

상기 사용자 식별 정보 및 상기 지정 어드레스 프리픽스가 부가된 상기 라우터 응답 메시지를 상기 액세스 장치에 전송하는 단계를 포함하는, 어드레스 구성 방법.
제 9 항에 있어서, 상기 액세스 장치는 이더넷 액세스 장치인, 어드레스 구성 방법.
제 8 항에 있어서, 상기 사용자 식별 정보는 상기 액세스 장치의 릴레이 에이전트 식별 및 상기 사용자 장비에 대응하는 논리 포트 식별자를 포함하는, 어드레스 구성 방법.
IPv6 프로토콜 지원 통신 네트워크에서 사용자 장비에 대한 액세스 구성을 위한 라우팅 장치에 있어서:

액세스 장치로부터 사용자 요구 메시지를 수신하기 위한 수신 수단;

상기 사용자 요구 메시지로부터 사용자 식별 정보를 분리하기 위한 메시지 분리 수단;

릴레이 에이전트 식별 및 포트 식별자에 기초하여 사용자 지정 어드레스 프리픽스를 할당하기 위한 할당 수단;

상기 사용자 지정 어드레스 프리픽스, 상기 릴레이 에이전트 식별 및 상기 포트 식별자를 라우터 응답 메시지에 부가하기 위한 메시지 결합 수단; 및

상기 사용자 식별 정보 및 상기 지정 어드레스 프리픽스가 부가된 상기 라우터 응답 메시지를 상기 액세스 장치에 전송하기 위한 전송 수단을 포함하는, 라우 팅 장치.
제 12 항에 있어서, 상기 액세스 장치는 이더넷 액세스 장치인, 라우팅 장치.
제 12 항 또는 제 13 항에 있어서, 상기 사용자 식별 정보는 상기 액세스 장치의 릴레이 에이전트 식별 및 상기 사용자 장비에 대응하는 논리 포트 식별자를 포함하는, 라우팅 장치.