WO2010078809A1 - 获取IPv6地址信息的方法、网关、服务器及系统 - Google Patents

获取IPv6地址信息的方法、网关、服务器及系统 Download PDF

Info

Publication number
WO2010078809A1
WO2010078809A1 PCT/CN2009/076112 CN2009076112W WO2010078809A1 WO 2010078809 A1 WO2010078809 A1 WO 2010078809A1 CN 2009076112 W CN2009076112 W CN 2009076112W WO 2010078809 A1 WO2010078809 A1 WO 2010078809A1
Authority
WO
WIPO (PCT)
Prior art keywords
ipv6 address
address information
user terminal
authentication
ipv6
Prior art date
Application number
PCT/CN2009/076112
Other languages
English (en)
French (fr)
Inventor
郑若滨
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2010078809A1 publication Critical patent/WO2010078809A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Definitions

  • an IP session represents a network access connection session associated with the IP address of a subscriber (Subscriber/user).
  • the existing IPv4 session uses a unique BFD/ARP (Bidirectional Forwarding Detection)/Address Resolution Protocol.
  • IP sessions are usually terminated on an IP Edge Node, such as BNG/BRAS (Broadband Network Gateway/Broadband Remote Access Server), and the other side of the IP session is usually in a user equipment, such as a home.
  • the gateway terminates on the Home Gateway, that is, the IP session is a tongue connection established between the Subscriber device and the IP edge node, which is a single hop.
  • the IP ⁇ tongue is used for the management of the user access network by the network, such as billing, status, and so on.
  • the IP session uses the IP address/prefix as the IP session identifier.
  • IPv4 session for the single-hop session, IPv4-based home gateway usually does not support network address translation (Network Address Translation, NAT) 0
  • the IPv6-based home gateway is a router, and the network address translation (NAT) is also not supported.
  • the device is not necessarily a home gateway, and may be a user equipment (UE) behind the home gateway.
  • UE user equipment
  • the IPv6 address of the user terminal/ The prefix is often assigned by the home gateway.
  • the IP edge node usually does not know the IPv6 address/prefix of the user terminal.
  • the IPv6 tongue faces the problem that the user behind the home gateway traverses the home gateway to realize that the user's IPv6 address/prefix is perceived by the IP edge node.
  • the embodiments of the present invention provide a method, a gateway, a server, and a system for acquiring IPv6 address information, which are used to solve the problem that a user behind a home gateway traverses a home gateway in an IPv6 session, and implements a user.
  • the IPv6 address/prefix is perceived by the IP edge node.
  • the embodiment of the present invention provides a method for acquiring IPv6 address information, where the method includes: listening for an authentication interaction between a user terminal and an authentication server; and assigning an IPv6 address for data communication to the user terminal in the authentication process. And sending the IPv6 address information to the IP edge node by using the authentication message, so that the edge node obtains the IPv6 address information of the user terminal.
  • an embodiment of the present invention provides a gateway for acquiring IPv6 address information, where the gateway includes: an authentication interaction unit, configured to monitor an authentication interaction between a user terminal and an authentication server; and an IPv6 address information allocation unit in the authentication process.
  • the IPv6 address information is allocated to the user terminal for the data communication, and the IPv6 address information sending unit sends the IPv6 address information to the IP edge node through the authentication message, so that the edge node acquires the IPv6 address information of the user terminal.
  • the embodiment of the present invention provides a server for acquiring IPv6 address information
  • the server includes: an IPv6 address information receiving unit, configured to receive IPv6 address information used by the home gateway for data communication for the user terminal;
  • the binding unit is configured to bind the IPv6 session to the user terminal according to the IPv6 address information; the binding includes: binding the IPv6 address information to the IPv6 session port or binding the IPv6 address information to the MAC address.
  • the embodiment of the present invention provides a network system, where the system includes a gateway and a server for acquiring IPv6 address information, where the gateway is used to monitor an authentication interaction between a user terminal and an authentication server, in the authentication process. , assigning an IPv6 address letter for data communication to the user terminal And sending the IPv6 address information to the IP edge node by using an authentication message, so that the edge node acquires IPv6 address information of the user terminal; the server is configured to receive, by the home gateway, the user terminal for data communication. IPv6 address information, and binding an IPv6 session with the user terminal according to the IPv6 address information.
  • the technical solution of the embodiment of the present invention is to enable the IP edge node to obtain the IPv6 address information of the user terminal through the home gateway according to the technical solution of the embodiment of the present invention.
  • FIG. 1 is a flowchart of a method for obtaining IPv6 address information according to an embodiment of the present invention
  • FIG. 2 is a schematic structural diagram of a gateway for obtaining IPv6 address information according to an embodiment of the present invention
  • FIG. 3 is a schematic diagram of obtaining an IPv6 address according to an embodiment of the present invention
  • FIG. 4 is a structural block diagram of a network system for acquiring IPv6 address information according to an embodiment of the present invention
  • FIG. 5 is a schematic structural diagram of a network system for acquiring IPv6 address information according to an embodiment of the present invention
  • FIG. 7 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 2 of the present invention
  • FIG. 8 is a flowchart for obtaining an IPv6 address according to Embodiment 3 of the present invention
  • FIG. 9 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 4 of the present invention
  • FIG. 10 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 5 of the present invention
  • FIG. 12 is a flowchart for obtaining IPv6 according to Embodiment 7 of the present invention; The method of flowchart information; FIG.
  • FIG. 13 is a flowchart of a method acquiring an IPv6 address according to information provided by the eight embodiment of the invention
  • FIG. 14 is a flowchart of acquiring IPv6 address provided a method according to a ninth embodiment of the invention.
  • . 1 is a flowchart of a method for obtaining IPv6 address information according to an embodiment of the present invention. The method includes: S101: Listening for an authentication interaction between a user terminal and an authentication server; S102: In the authentication process, allocating IPv6 address information for data communication to the user terminal; S103 sending the IPv6 address information by using an authentication message The IP edge node is configured to obtain the IPv6 address information of the user terminal.
  • the method provided by the embodiment of the present invention includes: in addition to the steps in FIG. 1, the user terminal is allocated authentication IPv6 address information for authentication before the user terminal authenticates to the authentication server; and the authentication interaction between the user terminal and the authentication server is monitored. And the authentication message between the transit user terminal and the authentication server. After receiving the authentication success message, the user terminal that successfully authenticates allocates IPv6 for data communication through DHCP mode, router advertisement mode or DHCP PD (Prefix Delegation). Address information.
  • the authentication message includes an authentication end response message.
  • the authentication protocol used by the authentication interaction includes a network access information bearer protocol.
  • the IPv6 address information includes: an IPv6 address prefix or an IPv6 address.
  • the method further includes: after obtaining the IPv6 address information of the user terminal, the edge node establishes an IPv6 session between the edge node and the user terminal according to the IPv6 address information, and binds the IPv6 address information to the IPv6 session. Deleting an IPv6 session between the edge node and the user terminal according to the IPv6 address information. Binding an IPv6 address between the edge node and the user terminal according to the IPv6 address information includes: binding the IPv6 address information to the IPv6 session port, or binding the IPv6 address information to the MAC address.
  • FIG. 2 it is a schematic structural diagram of a gateway for obtaining IPv6 address information according to an embodiment of the present invention.
  • the gateway includes: an authentication interaction unit 201, configured to monitor an authentication interaction between the user terminal and the authentication server; and an IPv6 address information distribution unit 202, configured to allocate, for the user terminal, IPv6 address information for data communication in the authentication process.
  • the IPv6 address information sending unit 203 is configured to send the IPv6 address information to the IP edge node by using an authentication message, so that the edge node acquires IPv6 address information of the user terminal.
  • an authentication interaction unit 201 configured to monitor an authentication interaction between the user terminal and the authentication server
  • IPv6 address information distribution unit 202 configured to allocate, for the user terminal, IPv6 address information for data communication in the authentication process.
  • the IPv6 address information sending unit 203 is configured to send the IPv6 address information to the IP edge node by using an authentication message, so that the edge node acquires IPv6 address information of the user terminal.
  • the gateway provided by the embodiment of the present invention further includes: an authentication address allocation unit, configured to allocate authentication IPv6 address information to the user terminal before the user terminal authenticates to the authentication server; the authentication interaction unit 201 It is also used to authenticate the authentication message between the user terminal and the authentication server.
  • the IPv6 address allocation unit allocates the IPv6 address information for the data communication to the user terminal, including: after receiving the authentication success message, the user terminal successfully authenticated by using the DHCP mode, the router advertisement mode, or the DHCP PD mode. IPv6 address information for data communication.
  • the authentication message includes an authentication end response message.
  • the authentication protocol used by the authentication interaction includes a network access information bearer protocol.
  • the IPv6 address information includes: an IPv6 address prefix or an IPv6 address.
  • FIG. 3 it is a schematic structural diagram of a server for obtaining IPv6 address information according to an embodiment of the present invention.
  • the server includes: an IPv6 address information receiving unit 301, configured to receive IPv6 address information used by the home gateway for the user terminal for data communication, and a session binding unit 302, configured to bind and user according to the IPv6 address information. IPv6 session between terminals.
  • the server further includes a session release unit, configured to release an IPv6 session with the user terminal according to the IPv6 address information after the session ends.
  • the embodiment of the invention provides a network system for acquiring IPv6 address information.
  • FIG. 4 it is a structural block diagram of a network system for obtaining IPv6 address information provided by an embodiment of the present invention.
  • the network system includes: a gateway 404 for obtaining IPv6 address information, and a server 401, wherein the gateway 404 includes: an authentication interaction unit 201, configured to monitor an authentication interaction between the user terminal and the authentication server; and the IPv6 address information allocating unit 202
  • the IPv6 address information sending unit 203 is configured to send the IPv6 address information to the IP edge node by using an authentication message, so that the edge is used in the authentication process.
  • the node obtains IPv6 address information of the user terminal.
  • the server 401 includes: an IPv6 address information receiving unit 301, configured to receive IPv6 address information for data communication allocated by the home gateway for the user terminal, and a session binding unit 302, configured to bind according to the IPv6 address information. An IPv6 session between user terminals.
  • FIG. 5 the structure of a network system for obtaining IPv6 address information proposed by the present invention is shown in FIG. Schematic diagram, wherein the home gateway is a three-layer router, and the home gateway can integrate a dynamic host allocation protocol.
  • DHCP Dynamic Host Configuration Protocol
  • SAC StateLess Address AutoConfiguration
  • IP session 1 is a single-hop session, that is, the home gateway is an IPv6 session established between the user and the IP edge node;
  • IP session 2 is a user terminal (especially a nomadic user) established between the user and the IP edge node.
  • the IP session 2 is a multi-hop session, the user terminal is the first hop to the home gateway, and the home gateway is the second hop to the IP edge node.
  • the user terminal uses the Link Local Address (LLA/Unique Local Address, ULA) for user authentication.
  • LSA Link Local Address
  • ULA Uniform Local Address
  • the home gateway allocates the user terminal for user authentication.
  • IPv6 address/prefix of data communication during the authentication process, although the IPv6 address of the user terminal changes, the authentication ID or transaction ID remains unchanged.
  • FIG. 6 is a flow chart of a method for obtaining IPv6 address information according to Embodiment 1 of the present invention.
  • the process of establishing an IPv6 session is as shown in Figure 6.
  • the home gateway supports authentication relay and authentication monitoring functions, and the IP edge node performs DHCP PD snooping and authenticated Authenticator functions.
  • the method includes the following steps:
  • S602 The IP edge node performs DHCP PD interception, and binds the IPv6 address prefix assigned to the home gateway to the IP session 1; for example, binding the prefix Z to the port where the IP session 1 is located, or Prefix Z is bound to the MAC address of the IP session 1 (the MAC address of the home gateway);
  • S603 The user terminal automatically configures the LLA/ULA;
  • the user terminal performs the authentication interaction with the authentication server by using the LLA/ULA as the source IPv6 address in the step S603, where the home gateway implements the authentication relay and the authentication monitoring function, and the IP edge node implements the authenticated authenticator function.
  • the authentication succeeds, and the IP edge node and the home gateway forward the authentication end notification from the authentication server, for example, an EAP Success message;
  • IPv6 address prefix Y2 The prefix IPv2 address prefix is used as the source IPv6 address prefix, or the source IPv6 may be carried in the authentication end response message.
  • the IP edge node obtains the longest prefix matching by using the source IPv6 address of the authentication end response message, or obtains the source IPv6 address/prefix Prefix Y2 allocated to the user terminal directly from the content carried in the authentication end response message, and then allocates Bind the IPv6 address/prefix of the user terminal to IP session 2; for example, bind IP @2/Prefix Y2 to the port where IP Session 1 is located, or communicate IP with IP @2/Prefix Y2 and IP session 1 Binding of the address (the MAC address of the user terminal or the home gateway);
  • the user terminal performs a session end interaction with the IP edge node or the authentication server.
  • the user terminal uses the IPv6 address (IP@2) in step 607 as the source IPv6 address, that is, the prefix Y2 is used as the source IPv6 address prefix, and the session ends. Interaction; or optionally carrying the source IPv6 address prefix Prefix Y2 in the session end interaction message;
  • the IP edge node performs the longest prefix by using the source IPv6 address of the Session End message. Match, or directly obtain the source IPv6 address/prefix Prefix Y2 assigned to the user terminal from the content carried in the end of the tongue, and then unbind the IPv6 address/prefix assigned to the user terminal with the IP session 2; for example, the IP @2/Prefix Y2 Unbind the port where IP Session 1 is located, or unbind IP @2/Prefix Y2 with the MAC address of the IP session 1 communication peer (the MAC address of the user terminal or home gateway).
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the user terminal uses the link local address/unique local address (LLA/ULA) for user authentication.
  • the home gateway allocates an IPv6 address/prefix for the user terminal for data communication after the user authentication;
  • the IPv6 address of the user terminal changes, the authentication ID or transaction ID remains unchanged.
  • FIG. 7 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 2 of the present invention.
  • the home gateway supports the PANA authentication relay and the PANA authentication monitoring function, the IP edge node performs the DHCP PD monitoring and the PANA authentication Authenticator function, and the user terminal (the nomad user) is the PANA client.
  • PANA Protocol for Carrying Authentication and Network Access
  • S703 The nomadic user terminal automatically configures the LLA/ULA;
  • the nomadic user terminal initiates a PANA-Client-Initiation (PANA client start message) to trigger PANA authentication by using the LLA/ULA as the source IPv6 address in step S703;
  • the home gateway implements the PANA authentication relay and the PANA authentication monitoring function, and the IP edge node implements the PANA authentication certifier function;
  • S706-S707 The user terminal performs authentication and interaction with the authentication server by using the LLA/ULA as the source IPv6 address in step S703, and adopts PANA-Auth-Request/Answer (PANA authentication request/reply) for authenticating the communication message;
  • PANA-Auth-Request/Answer PANA authentication request/reply
  • the authentication succeeds, the IP Edge node and the home gateway forward an EAP Success message from the authentication server, where the EAP Success message is carried in the PANA authentication request message; wherein, the PANA authentication request message is " ⁇ (IP heavy)
  • the configuration bit is set to indicate that the PANA client is notified to perform IPv6 address reallocation, and the "C" (end) bit is set to indicate that the PANA client authentication is ended;
  • S710 The user terminal receives the PANA authentication request message, and the user terminal sends a Router Solicitation (RS) message to request the delivery of a new IPv6 address prefix for data communication.
  • RS Router Solicitation
  • the home gateway monitors the PANA authentication success and the " ⁇ location bit.
  • the user terminal responds to the PANA authentication reply (PANA-Auth- Answer) message by using the IPv6 address (IP@2) in step S712 as the source IPv6 address, that is, using the prefix Y2 as the source IPv6 address prefix; wherein, "C" The location bit indicates that the PANA client authentication is ended.
  • the source IPv6 address prefix Prefix Y2 may be carried in the PANA-Auth- Answer message.
  • S714 The home gateway transits the PANA-Auth- Answer message
  • the IP edge node performs the most the source IPv6 address of the PANA-Auth- Answer message. Long prefix matching, or directly obtain the source IPv6 address/prefix Prefix Y2 allocated to the user terminal from the content carried by the PANA-Auth-Answer message, and then bind the IPv6 address/prefix assigned to the user terminal to the IP session 2; For example, bind IP @2/PrefixY2 to the port where IP session 1 is located, or bind IP @2/Prefix Y2 to the MAC address of the IP session 1 communication peer (the MAC address of the user terminal or home gateway);
  • PANA-Termination-Request/Answer PANA Termination Request/Answer interaction between the user terminal and the IP edge node or the authentication server to terminate the PANA session;
  • the PANA termination request may be initiated by the PANA client, and the IP edge node replies PANA-Termination- Answer; or
  • PANA termination request may be initiated by the IP Edge node, and the PANA client replies to PANA-Termination- Answer;
  • the user terminal performs the PANA session end interaction by using the IPv6 address (IP@2) in the step S612 as the source IPv6 address, that is, using the prefix Y2 as the source IPv6 address prefix.
  • IP@2 IPv6 address
  • prefix Y2 the source IPv6 address prefix
  • the PANA session end interaction message sent by the user terminal carries the source IPv6 address prefix Prefix Y2;
  • the IP edge node obtains the longest prefix matching by using the source IPv6 address of the PANA termination request/reply message, or obtains the source IPv6 address prefix Prefix Y2 allocated to the user terminal directly from the content carried by the PANA-Termination-Request/Answer. , then unbind the IPv6 address/prefix assigned to the user terminal with IP session 2; for example, unbind IP @2/Prefix Y2 from the port where IP session 1 is located, or IP @2/PrefixY2 with IP session 1
  • the MAC address of the communication peer (the MAC address of the user terminal or the home gateway) is unbound.
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the user terminal adopts a link local address/a unique local address (LLA/ULA).
  • the home gateway allocates an IPv6 address/prefix for the user terminal for data communication after the user authentication.
  • the IPv6 address of the user terminal changes, the authentication session ID or the transaction ID remains unchanged.
  • FIG. 8 Another embodiment of the IPv6 multi-hop session establishment process using PANA as shown in FIG. 8 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 3 of the present invention.
  • the home gateway supports the PANA authentication relay and the PANA authentication monitoring function
  • the IP Edge node performs the DHCP PD listening and PANA authentication Authenticator functions
  • the user terminal (nomadic user) is the PANA client, and the user terminal.
  • the home gateway acts as a prefix delegation router.
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the user terminal uses the link local address/unique local address (LLA/ULA) for user authentication.
  • the home gateway allocates an IPv6 address/prefix for the user terminal for data communication after the user authentication;
  • the authentication ID or transaction ID remains unchanged.
  • FIG. 9 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 4 of the present invention.
  • the IP Edge node does DHCP PD monitoring and PANA certified Authenticator function
  • the user terminal is a PANA client
  • the home gateway acts as a DHCP server.
  • the user terminal receives the PANA authentication request message, and the user terminal initiates a DHCP process by the "location bit".
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the home gateway performs authentication monitoring, and assigns different IPv6 addresses/prefixes through router advertisement (RA) or DHCP prefix assignment according to the status of the authentication.
  • RA router advertisement
  • the home gateway allocates a dedicated user terminal for the subsequent user terminal.
  • User-authenticated IPv6 address/prefix After successful authentication, the home gateway allocates an IPv6 address/prefix specifically for data communication to its subsequent users; an IPv6 address/prefix for user authentication and data communication for user authentication.
  • the IPv6 address/prefix is different.
  • the authentication session ID or transaction ID remains unchanged.
  • FIG. 10 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 5 of the present invention.
  • the process of establishing an IPv6 session 2 is as shown in FIG. 10.
  • the home gateway supports the authentication relay and the authentication monitoring function, and the IP edge node performs the DHCP PD monitoring and authentication authenticator function.
  • SI 004 The user terminal performs the authentication interaction with the authentication server by using the IPv6 address (IP @1) in the step S1003 as the source IPv6 address, wherein the home gateway implements the authentication relay and the authentication monitoring function, and the IP edge node implements the authentication authentication.
  • IPv6 address IP @1
  • the home gateway implements the authentication relay and the authentication monitoring function
  • the IP edge node implements the authentication authentication.
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the home gateway performs authentication monitoring, and assigns different IPv6 addresses/prefixes through router advertisement (RA) or DHCP prefix assignment according to the status of the authentication.
  • RA router advertisement
  • the home gateway allocates a dedicated user terminal for the subsequent user terminal.
  • User-authenticated IPv6 address/prefix After successful authentication, the home gateway allocates an IPv6 address/prefix specifically for data communication to its subsequent users; an IPv6 address/prefix for user authentication and data communication for user authentication.
  • the IPv6 address/prefix is different.
  • the authentication session ID or transaction ID remains unchanged.
  • FIG. 11 is a flow chart of a method for obtaining IPv6 address information according to Embodiment 6 of the present invention.
  • PANA is still used as an example. As shown in Figure 11, the IPv6 multi-hop session establishment process is further refined.
  • the home gateway supports the PANA authentication relay and the PANA authentication monitoring function, the IP edge node performs the DHCP PD monitoring and the PANA authentication Authenticator function, and the user terminal (the nomad user) is the PANA client.
  • S1105-S1106 The user terminal initiates a PANA client start message (PANA-Client-Initiation) to trigger PANA authentication by using the IPv6 address (IP @1) in step S1104 as the source IPv6 address; or optionally in PANA-client-
  • the initiation message carries the source IPv6 address prefix Prefix Y1;
  • the IP edge node obtains the longest prefix match by the source IPv6 address of the PANA client start message message, or directly obtains the source IPv6 address/prefix Prefix Y1 allocated to the user terminal from the content carried in the PANA client start message message. And then bind the IPv6 address/prefix assigned to the user terminal to IP session 2;
  • the user terminal performs the authentication interaction with the authentication server by using the IPv6 address (IP @1) in the step S1104 as the source IPv6 address, and the authentication interaction message uses the PANA authentication request/reply;
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • the home gateway performs authentication monitoring, and assigns different IPv6 addresses/prefixes through router advertisement (RA) or DHCP prefix assignment according to the status of the authentication.
  • RA router advertisement
  • the home gateway allocates a dedicated user terminal for the subsequent user terminal.
  • User-authenticated IPv6 address/prefix After successful authentication, the home gateway allocates an IPv6 address/prefix specifically for data communication to its subsequent users; an IPv6 address/prefix for user authentication and data communication for user authentication. Different IPv6 addresses/prefixes;
  • the authentication session ID or transaction ID remains unchanged.
  • FIG. 12 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 7 of the present invention.
  • the home gateway supports the PANA authentication relay and the PANA authentication monitoring function, the IP Edge node performs the DHCP PD monitoring and the PANA authentication (authenticator) function, and the user terminal (nomadic user) is the PANA client, and the user terminal serves as the prefix requesting router. (requesting router), the home gateway acts as a prefix delegation router.
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.
  • Example eight
  • the home gateway performs authentication monitoring, and advertises through the router according to the status of the authentication.
  • the (RA) or DHCP prefix is assigned to assign a different IPv6 address/prefix.
  • the home gateway allocates an IPv6 address/prefix specifically for user authentication to the subsequent user terminal.
  • the home gateway is followed by The user allocates an IPv6 address/prefix specifically for data communication; the IPv6 address/prefix used for user authentication is different from the IPv6 address/prefix used for data communication after user authentication; in the authentication process, although the IPv6 address of the user terminal changes, the authentication The session ID or transaction ID remains the same.
  • FIG. 13 is a flowchart of a method for obtaining IPv6 address information according to Embodiment 8 of the present invention.
  • FIG. 13 Another IPv6 multi-hop session establishment process using PANA is shown in Figure 13. Among them, except the home gateway supports PANA authentication relay and PANA authentication monitoring function, the IP edge node performs the DHCP PD monitoring and PANA authentication Authenticator function, and the user terminal (nomad user) is the PANA client, the home gateway. As a DHCP server.
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the home as a router.
  • the IPv6 address information of the user behind the gateway further, the IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to the multi-hop IPv6 session.
  • FIG. 14 is a flow chart of a method for obtaining IPv6 address information according to Embodiment 9 of the present invention.
  • FIG. 14 Another IPv6 session establishment process is shown in Figure 14, where the home gateway supports authentication relay and authentication monitoring functions, and the IP edge node performs DHCP PD snooping and authenticated Authenticator functions.
  • the method includes the following steps:
  • S1404 The user terminal performs the authentication interaction with the authentication server by using the LLA/ULA as the source IPv6 address in step 1403 until the authentication ends.
  • the home gateway implements the authentication transfer function, and the IP edge node implements the authenticated authenticator function.
  • the user terminal sends the PANA-Notification-Request message by using the IPv6 address (IP@2) in step S1405 as the source IPv6 address, that is, using the prefix Y2 as the source IPv6 address prefix; or
  • the PANA advertisement request message carries the source IPv6 address prefix, where the "P" bit of the PANA advertisement request message indicates that the PANA Peer (peer) ping (used to determine network connectivity) function is performed;
  • S1407 The home gateway transits the PANA advertisement request message to the IP edge node.
  • the IP edge node obtains the longest prefix matching by using the source IPv6 address of the PANA advertisement request message, or obtains the source IPv6 address/prefix Prefix Y2 allocated to the user terminal directly from the content carried in the PANA advertisement request message, and then allocates Binding the IPv6 address/prefix of the user terminal to IP session 2; for example, binding IP @2/PrefixY2 to the port where IP Session 1 is located, Or bind IP @2/PrefixY2 to the MAC address of the IP session 1 communication peer (the MAC address of the user terminal or the home gateway);
  • the IP edge node can obtain the IPv6 address information of the user terminal through the home gateway, that is, the IP edge node can sense the IPv6 address information of the user after the home gateway as the router; further, An IPv6 session between the edge node and the user terminal is implemented, and accordingly, the single-hop IPv6 session is extended to a multi-hop IPv6 session.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

获取 IPv6地址信息的方法、 网关、 服务器及系统 本申请要求于 2008 年 12 月 29 日提交中国专利局， 申请号为 200810240877.2, 发明名称为"获取 IPv6地址信息的方法、 网关、 服务器及系 统"的中国专利申请的优先权， 其全部内容通过引用结合在本申请中。
技术领域 本发明涉及通信技术， 尤其涉及一种获取 IPv6地址信息的方法、 网关、 服务器及系统。 背景技术 在接入网中， IP会话 ( session )代表了与一个用户 （ Subscriber/user ) 的 IP地址关联的网络接入连接会话。 现有的 IPv4会话采用特有的 BFD/ARP ( Bidirectional Forwarding Detection， 双向转发检测 /Address Resolution Protocol地址解析协议 )存活检测机制。
IP会话通常在 IP边缘节点（ IP Edge Node )，例如 BNG/BRAS ( Broadband Network Gateway宽带网络网关 /Broadband Remote Access Server宽带接入服 务器） 上终结， IP 会话的另一侧通常在用户设备， 例如家庭网关 （Home Gateway )上终结， 即 IP会话是在用户（Subscriber)设备与 IP边缘节点建立的 一条^舌连接， 为单跳（single hop ) ^舌。 IP ^舌用于网络对用户接入网络 的管理， 如计费、 状态等。 IP会话以 IP地址 /前缀作为 IP会话标识。 IPv4会 话为单跳会话， 基于 IPv4 的家庭网关通常不支持网络地址转换 （Network Address Translation, NAT)0
在实现本发明过程中， 发明人发现现有技术中至少存在如下问题： 当应 用 IPv6技术时，基于 IPv6的家庭网关为路由器， 同样不支持网络地址转换器 (Network Address Translation, NAT), 然而用户设备不一定是家庭网关，可能是 家庭网关之后的用户终端 (User Equipment, UE), 此时用户终端的 IPv6地址 / 前缀往往由家庭网关分配， IP边缘节点通常不知用户终端的 IPv6地址 /前缀， IPv6 ^舌面临家庭网关后面的用户如何穿越家庭网关实现用户的 IPv6地址 / 前缀被 IP边缘节点感知的问题。 也就是说， 现有技术中， IPv6会话仅为单跳 会话， 家庭网关之后的用户终端与 IP边缘节点之间无法建立 IPv6会话。 发明内容 为了克服现有技术中的缺陷， 本发明实施例提出一种获取 IPv6地址信息 的方法、 网关、 服务器及系统， 用于解决 IPv6会话中家庭网关后面的用户穿 越家庭网关的问题， 实现用户的 IPv6地址 /前缀为 IP边缘节点所感知。
一方面， 本发明实施例提供一种获取 IPv6地址信息的方法， 所述方法包 括： 监听用户终端与认证服务器之间的认证交互； 在认证过程中， 为用户终 端分配用于数据通信的 IPv6地址信息；将所述 IPv6地址信息通过认证消息发 送给 IP边缘节点， 使所述的边缘节点获取用户终端的 IPv6地址信息。
另一方面， 本发明实施例提供一种获取 IPv6地址信息的网关， 所述网关 包括： 认证交互单元， 用于监听用户终端与认证服务器之间的认证交互； IPv6 地址信息分配单元， 在认证过程中， 为用户终端分配用于数据通信的 IPv6地 址信息； IPv6地址信息发送单元， 将所述 IPv6地址信息通过认证消息发送给 IP边缘节点， 使所述的边缘节点获取用户终端的 IPv6地址信息。
再一方面， 本发明实施例提供一种获取 IPv6地址信息的服务器， 所述服 务器包括： IPv6地址信息接收单元， 用于接收家庭网关为用户终端分配的用 于数据通信的 IPv6地址信息； 会话绑定单元， 用于根据所述的 IPv6地址信息 绑定与用户终端之间的 IPv6会话； 所述绑定包括： IPv6地址信息与 IPv6会 话端口绑定或 IPv6地址信息与 MAC地址绑定。
又一方面， 本发明实施例提供一种网络系统， 所述系统包括获取 IPv6地 址信息的网关及服务器， 其中， 所述网关用于监听用户终端与认证服务器之 间的认证交互， 在认证过程中， 为用户终端分配用于数据通信的 IPv6地址信 息， 并将所述 IPv6地址信息通过认证消息发送给 IP边缘节点，使所述的边缘 节点获取用户终端的 IPv6地址信息； 所述服务器用于接收家庭网关为用户终 端分配的用于数据通信的 IPv6地址信息，并根据所述的 IPv6地址信息绑定与 用户终端之间的 IPv6会话。
本发明实施例的有益效果在于， 根据本发明实施例的技术方案， 使得 IP 边缘节点能够穿越家庭网关获取到用户终端的 IPv6地址信息。 附图说明 为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面 描述中的附图仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动性的前提下， 还可以根据这些附图获得其他的附图。
图 1为本发明实施例提供的获取 IPv6地址信息的方法的流程图； 图 2为本发明实施例提供的获取 IPv6地址信息的网关的结构示意图； 图 3为本发明实施例提供的获取 IPv6地址信息的服务器的结构示意图； 图 4为本发明实施例提供的获取 IPv6地址信息的网络系统的结构框图； 图 5为本发明实施例提供的获取 IPv6地址信息的网络系统的结构示意图； 图 6为本发明实施例一提供的获取 IPv6地址信息的方法的流程图； 图 7为本发明实施例二提供的获取 IPv6地址信息的方法的流程图； 图 8为本发明实施例三提供的获取 IPv6地址信息的方法的流程图； 图 9为本发明实施例四提供的获取 IPv6地址信息的方法的流程图； 图 10为本发明实施例五提供的获取 IPv6地址信息的方法的流程图； 图 11为本发明实施例六提供的获取 IPv6地址信息的方法的流程图； 图 12为本发明实施例七提供的获取 IPv6地址信息的方法的流程图； 图 13为本发明实施例八提供的获取 IPv6地址信息的方法的流程图； 图 14为本发明实施例九提供的获取 IPv6地址信息的方法的流程图。。 具体实施方式 如图 1所示，为本发明实施例提供的获取 IPv6地址信息的方法的流程图。 所述方法包括： S101、 监听用户终端与认证服务器之间的认证交互； S102、 在认证过程中， 为用户终端分配用于数据通信的 IPv6地址信息； S103将所述 IPv6地址信息通过认证消息发送给 IP边缘节点， 使所述的边缘节点获取用户 终端的 IPv6地址信息。
本发明实施例提供的方法除图 1 中的步骤外， 还包括： 在用户终端向认 证服务器认证前， 为用户终端分配用于认证的认证 IPv6地址信息； 监听用户 终端与认证服务器间的认证交互及中转用户终端与认证服务器间的认证消 息； 收到认证成功消息后， 对认证成功的用户终端通过 DHCP方式、 路由器 通告方式或 DHCP PD(Prefix Delegation, 前缀委派)方式分配用于数据通信的 IPv6地址信息。 其中， 所述的认证消息包括认证结束应答消息。 所述认证交 互使用的认证协议包括网络接入信息承载协议。 所述的 IPv6地址信息包括： IPv6地址前缀或 IPv6地址。 所述方法还包括： 所述的边缘节点获取用户终端 的 IPv6地址信息后，根据所述的 IPv6地址信息建立所述的边缘节点与用户终 端之间的 IPv6会话， 将 IPv6地址信息与 IPv6会话绑定； 根据所述的 IPv6地 址信息解除所述的边缘节点与用户终端之间的 IPv6会话。根据所述的 IPv6地 址信息绑定边缘节点与用户终端之间的 IPv6会话包括： 将 IPv6地址信息与 IPv6会话端口绑定， 或将 IPv6地址信息与 MAC地址绑定。
如图 2所示， 为本发明实施例提供的获取 IPv6地址信息的网关的结构示 意图。 所述网关包括： 认证交互单元 201， 用于监听用户终端与认证服务器之 间的认证交互； IPv6地址信息分配单元 202， 用于在认证过程中， 为用户终端 分配用于数据通信的 IPv6地址信息； IPv6地址信息发送单元 203， 用于将所 述 IPv6地址信息通过认证消息发送给 IP边缘节点，使所述的边缘节点获取用 户终端的 IPv6地址信息。 本发明实施例提供的网关除包括图 2 中的单元外， 还包括： 认证地址分 配单元， 用于在用户终端向认证服务器认证前， 为用户终端分配认证 IPv6地 址信息； 所述认证交互单元 201 还用于中转用户终端与认证服务器间的认证 消息。 其中， 所述的 IPv6地址分配单元为用户终端分配用于数据通信的 IPv6 地址信息包括： 收到认证成功消息后， 对认证成功的用户终端通过 DHCP方 式、路由器通告方式或过 DHCP PD方式分配用于数据通信的 IPv6地址信息。 所述的认证消息包括认证结束应答消息。 所述的认证交互使用的认证协议包 括网络接入信息承载协议。 所述的 IPv6地址信息包括： IPv6地址前缀或 IPv6 地址。
如图 3所示， 为本发明实施例提供的获取 IPv6地址信息的服务器的结构 示意图。 所述服务器包括： IPv6地址信息接收单元 301， 用于接收家庭网关为 用户终端分配的用于数据通信的 IPv6地址信息； 会话绑定单元 302， 用于根 据所述的 IPv6地址信息绑定与用户终端之间的 IPv6会话。所述服务器还包括 会话解除单元， 用于在会话结束后， 根据所述的 IPv6地址信息解除与用户终 端之间的 IPv6会话。
本发明实施例提供一种获取 IPv6地址信息的网络系统。 如图 4所示， 为 本发明实施例提供的获取 IPv6地址信息的网络系统的结构框图。 所述网络系 统包括： 获取 IPv6地址信息的网关 404及服务器 401， 其中， 所述网关 404 包括： 认证交互单元 201， 用于监听用户终端与认证服务器之间的认证交互； IPv6地址信息分配单元 202，用于在认证过程中，为用户终端分配用于数据通 信的 IPv6地址信息； IPv6地址信息发送单元 203， 用于将所述 IPv6地址信息 通过认证消息发送给 IP边缘节点，使所述的边缘节点获取用户终端的 IPv6地 址信息。 所述服务器 401包括： IPv6地址信息接收单元 301， 用于接收家庭网 关为用户终端分配的用于数据通信的 IPv6地址信息； 会话绑定单元 302， 用 于根据所述的 IPv6地址信息绑定与用户终端之间的 IPv6会话。
如图 5所示， 为本发明提出的一种获取 IPv6地址信息的网络系统的结构 示意图， 其中， 家庭网关为三层路由器， 家庭网关可集成动态主机分配协议
(Dynamic Host Configuration Protocol, DHCP)服务器或无状态地址自动分配 (StateLess Address AutoConfiguration, SLAC)路由器。 其中， "P"标识会话的端 点。
如图 5所示， IP会话 1为单跳会话， 即家庭网关作为用户和 IP边缘节点 间建立的 IPv6会话； IP会话 2为用户终端 （特别是游牧用户）作为用户和 IP边缘节点间建立的 IPv6会话， IP会话 2为多跳会话， 用户终端到家庭网 关为第一跳， 家庭网关再到 IP边缘节点为第二跳。
以下结合附图和具体实施例对本发明做进一步说明， 但本发明但不局限 于以下实施例。
实施例一
在本实施例中， 用户终端采用链路局部地址 /唯一局部地址（Link Local Address, LLA/Unique Local Address, ULA )进行用户认证， 用户认证成功后， 家庭网关为用户终端分配用于用户认证后数据通信的 IPv6地址 /前缀；认证过 程中， 虽然用户终端 IPv6地址发生变化， 认证^舌 ID或 transaction ID保持 不变。
如图 6所示， 为本发明实施例一提供的获取 IPv6地址信息的方法的流程 图。
IPv6会话建立的流程， 如图 6所示， 其中家庭网关支持认证中转 (Relay) 和认证监听功能， IP 边缘节点做 DHCP PD 监听（Snooping)和认证的 Authenticator (认证者)功能。 所述方法包括以下步骤：
S601： 家庭网关通过 DHCP PD从 IP边缘节点申请 IPv6地址前缀， 例如 得到一个 56位的 IPv6地址前缀， Prefix Z=2002:db8:200:100， 该前缀主要用 于家庭网关的 LAN口， 但也可用于家庭网关的 WAN口；
S602: IP边缘节点做 DHCP PD监听， 将分配给家庭网关的 IPv6地址前 缀与 IP会话 1绑定； 例如， 将 Prefix Z与 IP Session 1所在的端口绑定， 或将 Prefix Z与 IP会话 1通信对端的 MAC地址（家庭网关的 MAC地址）绑定； S603: 用户终端自动配置 LLA/ULA;
S604: 用户终端以步骤 S603中所述 LLA/ULA作为源 IPv6地址， 与认证 服务器进行认证交互， 其中， 家庭网关实现认证中转和认证监听功能， IP边 缘节点实现认证的认证者功能；
S605-S606, 认证成功， IP 边缘节点和家庭网关转发来自认证服务器的 认证结束通知， 例如 EAP成功 （EAP Success ) 消息；
S607: 家庭网关监听到认证成功， 向用户终端分配用于数据通信的 IPv6 地址（IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 )， 或向用户终端先分配用于 数据通信的 IPv6地址前缀（ Prefix Y2=2002:db8:200:122::/64 )再得到 IPv6地 址（ IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 );
S608: 用户终端以步骤 S607中所述 IPv6地址（ IP @2 )作为源 IPv6地 址， 即以 Prefix Y2作为源 IPv6地址前缀， 回应认证结束应答消息； 或者可选 在认证结束应答消息中携带源 IPv6地址前缀 Prefix Y2;
S609: 家庭网关中转认证结束应答消息；
S610: IP边缘节点通过对认证结束应答消息的源 IPv6地址进行最长前缀 匹配， 或者直接从认证结束应答消息携带的内容中， 获得分配给用户终端的 源 IPv6地址 /前缀 Prefix Y2, 然后将分配给用户终端的 IPv6地址 /前缀与 IP 会话 2绑定； 例如， 将 IP @2/Prefix Y2与 IP Session 1所在的端口绑定， 或将 IP @2/Prefix Y2与 IP会话 1通信对端的 MAC地址（用户终端或家庭网关的 MAC地址）绑定；
S611 : 用户终端与 IP边缘节点或认证服务器间进行 Session结束交互； 用户终端以步骤 607中所述 IPv6地址（ IP @2 )作为源 IPv6地址， 即以 Prefix Y2作为源 IPv6地址前缀，进行会话结束交互；或者可选在进行会话结束交互 消息中携带源 IPv6地址前缀 Prefix Y2;
S612: IP边缘节点通过对 Session结束消息的源 IPv6地址进行最长前缀 匹配， 或者直接从 ^舌结束携带的内容中， 获得分配给用户终端的源 IPv6地 址 /前缀 Prefix Y2，然后将分配给用户终端的 IPv6地址 /前缀与 IP会话 2解绑 定； 例如， 将 IP @2/Prefix Y2与 IP Session 1 所在的端口解绑定， 或将 IP @2/Prefix Y2与 IP会话 1通信对端的 MAC地址（用户终端或家庭网关的 MAC地址）解绑定。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例二
在本实施例中， 用户终端采用链路局部地址 /唯一局部地址（ LLA/ULA ) 进行用户认证， 用户认证成功后， 家庭网关为用户终端分配用于用户认证后 数据通信的 IPv6地址 /前缀；认证过程中， 虽然用户终端 IPv6地址发生变化， 认证^舌 ID或 transaction ID保持不变。
如图 7所示， 为本发明实施例二提供的获取 IPv6地址信息的方法的流程 图。
以 PANA(Protocol for Carrying Authentication and Network Access ,网 ^矣 入认证信息承载协议)为例，如图 7所示，进一步细化 IPv6多跳会话建立过程。 其中家庭网关支持 PANA认证中转 (Relay)和 PANA认证监听功能， IP边缘节 点做 DHCP PD监听和 PANA认证的 Authenticator (认证者)功能，用户终端（游 牧用户 ) 为 PANA客户端。
S701-S702: 同图 6步骤 S601~S602;
当有新的用户终端接入时，
S703: 游牧用户终端自动配置 LLA/ULA;
S704-S705: 游牧用户终端以步骤 S703中所述 LLA/ULA作为源 IPv6地 址， 发起 PANA-Client-Initiation ( PANA客户启动报文） 以触发 PANA认证； 其中， 家庭网关实现 PANA认证 Relay和 PANA认证监听功能， IP边缘节点 实现 PANA认证的认证者功能；
S706-S707: 用户终端以步骤 S703中所述 LLA/ULA作为源 IPv6地址， 与 认证 服 务 器 间 进行认证 交 互 ， 认证 交 互 消 息 采 用 PANA-Auth-Request/Answer(PANA认证请求 /答复)；
S708~S709、 认证成功， IP Edge节点和家庭网关转发来自认证服务器的 EAP成功 （EAP Success ) 消息， 所述 EAP Success消息承载于 PANA认证请 求消息； 其中， PANA认证请求消息的" Γ ( IP重配置）位置位， 表明通知 PANA客户端进行 IPv6地址重新分配， "C" (结束 )位置位， 表明通知 PANA 客户端认证结束；
S710: 用户终端收到 PANA认证请求消息， 由 "Γ位置位触发用户终端发 起路由器请求（Router Solicitation, RS )消息， 请求下发用于数据通信用的新 IPv6地址前缀；
S711: 家庭网关监听到 PANA认证成功和" Γ位置位， 在收到 RS消息后， 通过路由器通告（ Router Advertisement, RA ) 消息向游牧用户终端分配用于 数据通信的 IPv6地址前缀（ Prefix Y2=2002:db8:200:122::/64 );
S712: 游牧用户终端根据 RA得到的用于数据通信的 IPv6地址前缀 Prefix Y2 , 自 动 配 置 生 成 全 局 IPv6 地 址 （ IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 );
S713: 用户终端以步骤 S712中所述 IPv6地址（ IP @2 )作为源 IPv6地址， 即以 Prefix Y2 作为源 IPv6 地址前缀， 回应 PANA 认证答复 ( PANA-Auth- Answer )消息； 其中， "C"位置位， 表明通知 PANA客户端认 证结束； 或者可选在 PANA-Auth- Answer消息中携带源 IPv6地址前缀 Prefix Y2;
S714: 家庭网关中转 PANA-Auth- Answer消息；
S715: IP边缘节点通过对 PANA-Auth- Answer消息的源 IPv6地址进行最 长前缀匹配，或者直接从 PANA-Auth-Answer消息携带的内容中，获得分配给 用户终端的源 IPv6地址 /前缀 Prefix Y2， 然后将分配给用户终端的 IPv6地址 / 前缀与 IP会话 2绑定；例如，将 IP @2/PrefixY2与 IP会话 1所在的端口绑 定，或将 IP @2/Prefix Y2与 IP会话 1通信对端的 MAC地址（用户终端或家 庭网关的 MAC地址 )绑定；
S716： 用 户 终端 与 IP 边缘节 点或认证服务器 间 进行 PANA-Termination-Request/Answer(PANA终止请求 /答复） 4艮文交互， 以终止 PANA会话； PANA 终止请求可由 PANA客户端发起， IP 边缘节点回复 PANA-Termination- Answer;或者 PANA终止请求可由 IP Edge节点发起， PANA 客户端回复 PANA-Termination- Answer;
用户终端以步骤 S612中所述 IPv6地址（ IP @2 )作为源 IPv6地址， 即以 Prefix Y2作为源 IPv6地址前缀， 进行 PANA会话结束交互；
或者可选在用户终端发送的 PANA会话结束交互消息中携带源 IPv6地址 前缀 Prefix Y2;
S717: IP边缘节点通过对 PANA终止请求 /答复消息的源 IPv6地址进行 最长前缀匹配，或者直接从 PANA-Termination-Request/Answer携带的内容中， 获得分配给用户终端的源 IPv6地址前缀 Prefix Y2， 然后将分配给用户终端的 IPv6地址 /前缀与 IP会话 2解绑定； 例如， 将 IP @2/Prefix Y2与 IP会话 1 所在的端口解绑定，或将 IP @2/PrefixY2与 IP会话 1通信对端的 MAC地址 (用户终端或家庭网关的 MAC地址）解绑定。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例三
在本实施例中， 用户终端采用链路局部地址 /唯一局部地址（ LLA/ULA ) 进行用户认证， 用户认证成功后， 家庭网关为用户终端分配用于用户认证后 数据通信的 IPv6地址 /前缀；认证过程中， 虽然用户终端 IPv6地址发生变化， 认证会话 ID或 transaction ID保持不变。
另一种以 PANA为例的 IPv6 多跳会话建立过程， 如图 8所示， 为本发明 实施例三提供的获取 IPv6地址信息的方法的流程图。 其中， 除家庭网关支持 PANA认证中转 (Relay)和 PANA认证监听功能， IP Edge节点做 DHCP PD监 听和 PANA认证的 Authenticator (认证者)功能，用户终端（游牧用户）为 PANA 客户端外， 用户终端作为前缀请求路由器 (requesting router), 家庭网关作为前 缀委派路由器 (delegating router)。
S801-S809: 同图 7步骤 S701-S709;
S810: 用户终端收到 PANA认证请求消息， 由" Γ位置位触发用户终端发 起 DHCP PD过程， 家庭网关通过 DHCP PD向用户终端下发用于数据通信用 的新 IPv6地址前缀（ Prefix Y2=2002:db8:200:122::/64 );
S811-S816: 同图 7步骤 S712~S717。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例四
在本实施例中， 用户终端采用链路局部地址 /唯一局部地址（ LLA/ULA ) 进行用户认证， 用户认证成功后， 家庭网关为用户终端分配用于用户认证后 数据通信的 IPv6地址 /前缀； 认证过程中， 虽然用户 IPv6地址发生变化， 认 证^舌 ID或 transaction ID保持不变。
另一种以 PANA为例的 IPv6多跳会话建立过程， 如图 9所示， 为本发明 实施例四提供的获取 IPv6地址信息的方法的流程图。 其中， 除家庭网关支持 PANA认证中转和 PANA认证监听功能， IP Edge节点做 DHCP PD监听和 PANA认证的认证者功能，用户终端为 PANA客户端外，家庭网关作为 DHCP 服务器。
S901-S909: 同图 7步骤 S701~S709;
S910~S911 : 用户终端收到 PANA认证请求消息， 由 "Γ位置位触发用户 终端发起 DHCP过程， 家庭网关通过 DHCP向用户终端下发用于数据通信用 的新 IPv6地址（ IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 );
S912-S916: 同图 7步骤 S713~S717。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例五
在本实施例中， 家庭网关做认证监听， 根据认证的状态通过路由器通告 ( RA )或 DHCP前缀委派分配不同的 IPv6地址 /前缀， 在认证之前， 家庭网 关为其后的用户终端分配专门用于用户认证的 IPv6地址 /前缀， 在认证成功 后， 家庭网关为其后的用户分配专门用于数据通信的 IPv6地址 /前缀； 用于用 户认证的 IPv6地址 /前缀与用于用户认证后数据通信的 IPv6地址 /前缀不同； 认证过程中，虽然用户终端 IPv6地址发生变化，认证会话 ID或 transaction ID 保持不变。
如图 10所示，为本发明实施例五提供的获取 IPv6地址信息的方法的流程 图。
IPv6会话建立的流程 2， 如图 10所示， 同样， 其中家庭网关支持认证中 转和认证监听功能， IP边缘节点做 DHCP PD监听和认证的认证者功能。
S1001-S1002: 同图 6步骤 S601~S602;
S1003 : 家庭网关向用户终端分配专门用于认证的 IPv6 地址 （IP @1 =2002:db8:200:118:2fc:e0:fe99:3234 )， 或向用户终端先分配专门用于认证的 IPv6地址前缀（Prefix Yl=2002:db8:200:118::/64 )再得到 IPv6地址 ( IP @1 =2002:db8:200:118:2fc:e0:fe99:3234 );
SI 004: 用户终端以步骤 S1003中所述 IPv6地址（ IP @1 )作为源 IPv6 地址， 与认证服务器间进行认证交互， 其中， 家庭网关实现认证中转和认证 监听功能， IP边缘节点实现认证的认证者功能；
S1005-S1012: 同图 6步骤 S605~S612。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例六
在本实施例中， 家庭网关做认证监听， 根据认证的状态通过路由器通告 ( RA )或 DHCP前缀委派分配不同的 IPv6地址 /前缀， 在认证之前， 家庭网 关为其后的用户终端分配专门用于用户认证的 IPv6地址 /前缀， 在认证成功 后， 家庭网关为其后的用户分配专门用于数据通信的 IPv6地址 /前缀； 用于用 户认证的 IPv6地址 /前缀与用于用户认证后数据通信的 IPv6地址 /前缀不同； 认证过程中，虽然用户终端 IPv6地址发生变化，认证会话 ID或 transaction ID 保持不变。
如图 11所示，为本发明实施例六提供的获取 IPv6地址信息的方法的流程 图。
仍以 PANA为例， 如图 11所示， 进一步细化 IPv6 多跳会话建立过程。 其中家庭网关支持 PANA认证中转 (Relay)和 PANA认证监听功能， IP边缘节 点做 DHCP PD监听和 PANA认证的 Authenticator (认证者)功能，用户终端（游 牧用户 ) 为 PANA客户端。
S1101-S1102: 同图 7步骤 S701~S702;
当有新的用户终端接入时， S1103、家庭网关通过 RA向用户终端分配专门用于认证的 IPv6地址前缀 ( Prefix Y1 =2002 :db8 :200: 118::/64 );
SI 104:用户终端根据 RA得到的专门用于认证的 IPv6地址前缀 Prefix Y1， 自动配置生成全局 IPv6地址（IP @1 =2002:db8:200:118:2fc:e0:fe99:3234 );
S1105-S1106: 用户终端以步骤 S1104中所述 IPv6地址（IP @1 )作为源 IPv6地址，发起 PANA客户启动报文 ( PANA- Client -Initiation )以触发 PANA 认证； 或者可选在 PANA-client-Initiation消息中携带源 IPv6地址前缀 Prefix Y1 ;
S1107: IP边缘节点通过对 PANA客户启动报文消息的源 IPv6地址进行 最长前缀匹配， 或者直接从 PANA客户启动报文消息携带的内容中， 获得分 配给用户终端的源 IPv6地址 /前缀 Prefix Y1， 然后将分配给用户终端的 IPv6 地址 /前缀与 IP会话 2绑定；
S1108-S1109: 用户终端以步骤 S1104中所述 IPv6地址（IP @1 )作为源 IPv6地址， 与认证服务器间进行认证交互， 认证交互消息采用 PANA认证请 求 /答复；
S1110~S1119: 同图 7步骤 S708~S717。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例七
在本实施例中， 家庭网关做认证监听， 根据认证的状态通过路由器通告 ( RA )或 DHCP前缀委派分配不同的 IPv6地址 /前缀， 在认证之前， 家庭网 关为其后的用户终端分配专门用于用户认证的 IPv6地址 /前缀， 在认证成功 后， 家庭网关为其后的用户分配专门用于数据通信的 IPv6地址 /前缀； 用于用 户认证的 IPv6地址 /前缀与用于用户认证后数据通信的 IPv6地址 /前缀不同； 认证过程中，虽然用户终端 IPv6地址发生变化，认证会话 ID或 transaction ID 保持不变。
如图 12所示，为本发明实施例七提供的获取 IPv6地址信息的方法的流程 图。
另一种以 PANA为例的 IPv6 多跳会话 建立过程， 如图 12所示。其中， 除家庭网关支持 PANA认证中转和 PANA认证监听功能， IP Edge节点做 DHCP PD监听和 PANA认证的 （认证者)功能， 用户终端 （游牧用户 )为 PANA客 户端外， 用户终端作为前缀请求路由器 (requesting router), 家庭网关作为前缀 委派路由器 (delegating router)。
S1201-S1202: 同图 7步骤 S701~S702;
当有新的用户终端接入时，
S1203: 用户终端发起 DHCP PD过程， 家庭网关通过 DHCP PD向用户终 端下发向用户 终端分配专 门用 于认证的 IPv6 地址前缀（Prefix Yl=2002:db8:200:118::/64 );
S 1204: 用户终端 ^居从 DHCP PD得到的专门用于认证的 IPv6地址前缀
Prefix Yl ， 自 动 配 置 生 成 全 局 IPv6 地 址 （IP @1 =2002:db8:200:118:2fc:e0:fe99:3234 );
S1205-S1210, 实现与图 11步骤 S1105~S1111相同的功能。
S 1211、用户终端收到 PANA认证请求消息， 由 "Γ位置位触发用户终端发 起 DHCP PD过程， 家庭网关通过 DHCP PD向用户终端下发用于数据通信用 的新 IPv6地址前缀（ Prefix Y2=2002:db8:200:122::/64 );
S1212-S1217: 同图 11步骤 S1114~S1119。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。 实施例八
在本实施例中， 家庭网关做认证监听， 根据认证的状态通过路由器通告
( RA )或 DHCP前缀委派分配不同的 IPv6地址 /前缀， 在认证之前， 家庭网 关为其后的用户终端分配专门用于用户认证的 IPv6地址 /前缀， 在认证成功 后， 家庭网关为其后的用户分配专门用于数据通信的 IPv6地址 /前缀； 用于用 户认证的 IPv6地址 /前缀与用于用户认证后数据通信的 IPv6地址 /前缀不同； 认证过程中，虽然用户终端 IPv6地址发生变化，认证会话 ID或 transaction ID 保持不变。
如图 13所示，为本发明实施例八提供的获取 IPv6地址信息的方法的流程 图。
另一种以 PANA为例的 IPv6多跳会话建立过程， 如图 13所示。 其中， 除家庭网关支持 PANA认证中转 (Relay)和 PANA认证监听功能， IP边缘节点 做 DHCP PD监听和 PANA认证的 Authenticator (认证者)功能， 用户终端 （游 牧用户 ) 为 PANA客户端外， 家庭网关作为 DHCP服务器。
S1301-S1302: 同图 7步骤 S701~S702;
当有新的用户终端接入时，
S1303-S1304: 用户终端发起 DHCP过程， 家庭网关通过 DHCP向用户 终端下发向用 户 终端分配专 门用 于认证的 IPv6 地址（IP @1 =2002:db8:200:118:2fc:e0:fe99:3234 );
S1305-S1310: 实现与图 11步骤 S1105~S1111相同的功能。
S1311-S1312: 用户终端收到 PANA认证请求消息， 由" Γ位置位触发用 户终端发起 DHCP过程， 家庭网关通过 DHCP向用户终端下发用于数据通信 用的新 IPv6地址（ IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 );
S1313-S1317: 同图 11步骤 S1115~S1119。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
实施例九
如图 14所示，为本发明实施例九提供的获取 IPv6地址信息的方法的流程 图。
另一种 IPv6会话建立的流程， 如图 14所示， 其中家庭网关支持认证中 转 (Relay)和认证监听功能， IP边缘节点做 DHCP PD监听 (Snooping)和认证的 Authenticator (认证者)功能。 所述方法包括以下步骤：
S1401-S1403: 同图 6步骤 S601~S603。
S1404: 用户终端以步骤 1403中所述 LLA/ULA作为源 IPv6地址， 与认 证服务器间进行认证交互直至认证结束， 其中， 家庭网关实现认证中转功能， IP边缘节点实现认证的认证者功能；
S1405: 家庭网关向用户终端分配用于数据通信的 IPv6 地址 （IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 )， 或向用户终端先分配用于数据通信的 IPv6地址前缀（Prefix Y2=2002:db8:200:122::/64 )再得到 IPv6地址 ( IP @2 =2002:db8:200:122:2fc:e0:fe99:3234 );
SI 406: 用户终端以步骤 S1405中所述 IPv6地址（ IP @2 )作为源 IPv6 地址， 即以 Prefix Y2作为源 IPv6地址前缀， 发送 PANA-Notification-Request ( PANA通告请求 ) 消息； 或者可选在 PANA通告请求消息中携带源 IPv6地 址前缀， 其中， PANA通告请求消息的" P"位置位， 表明做 PANA Peer (对端） 间的 Ping (用于确定网络的连通性)功能；
S1407: 家庭网关中转 PANA通告请求消息给 IP边缘节点；
S1408: IP边缘节点通过对 PANA通告请求消息的源 IPv6地址进行最长 前缀匹配， 或者直接从 PANA通告请求消息携带的内容中， 获得分配给用户 终端的源 IPv6地址 /前缀 Prefix Y2， 然后将分配给用户终端的 IPv6地址 /前缀 与 IP会话 2绑定； 例如， 将 IP @2/PrefixY2与 IP Session 1所在的端口绑定， 或将 IP @2/PrefixY2与 IP会话 1通信对端的 MAC地址（用户终端或家庭网 关的 MAC地址）绑定；
S1409-S1410: 同图 6步骤 S611~S612。
根据本发明实施例的技术方案， 使得 IP边缘节点能够穿越家庭网关获取 到用户终端的 IPv6地址信息，也就是说 IP边缘节点能感知作为路由器的家庭 网关之后的用户的 IPv6地址信息； 进一步地， 实现了绑定所述的边缘节点与 用户终端之间的 IPv6会话， 相应地， 将单跳 IPv6会话扩展为多跳 IPv6会话。
以上实施例， 只是本发明优选的具体实施方式， 所属领域的技术人员在 本发明的技术方案内进行的通常变化、 更改或者替换都应包含在本发明的保 护范围之内。

Claims

权利要求
1.一种获取 IPv6地址信息的方法，其特征在于，所述方法包括以下步骤： 监听用户终端与认证服务器之间的认证交互；
在认证过程中， 为用户终端分配用于数据通信的 IPv6地址信息； 将所述 IPv6地址信息通过认证消息发送给 IP边缘节点， 使所述的 IP边 缘节点获取用户终端的 IPv6地址信息。
2.根据权利要求 1所述的获取 IPv6地址信息的方法， 其特征在于， 所述 方法还包括： 在用户终端向认证服务器认证前， 为用户终端分配用于认证的 认证 IPv6地址信息。
3.根据权利要求 1所述的获取 IPv6地址信息的方法， 其特征在于， 所述 方法还包括： 中转用户终端与认证服务器间的认证消息。
4.根据权利要求 1所述的获取 IPv6地址信息的方法， 其特征在于， 所述 的为用户终端分配用于数据通信的 IPv6地址信息包括：收到认证成功消息后， 对认证成功的用户终端通过动态主机配置协议 DHCP方式、 路由器通告方式 或 DHCP前缀委派 PD方式分配用于数据通信的 IPv6地址信息。
5.根据权利要求 1所述的获取 IPv6地址信息的方法， 其特征在于， 所述 方法还包括：
所述的边缘节点获取用户终端的 IPv6地址信息后，根据所述的 IPv6地址 信息建立所述的边缘节点与用户终端之间的 IPv6会话， 将 IPv6地址信息与 IPv6会话绑定。
6.根据权利要求 5所述的获取 IPv6地址信息的方法， 其特征在于， 根据 所述的 IPv6地址信息绑定边缘节点与用户终端之间的 IPv6会话包括： IPv6 地址信息与 IPv6会话端口绑定， 或 IPv6地址信息与 MAC地址绑定。
7.一种获取 IPv6地址信息的网关， 其特征在于， 所述网关包括： 认证交互单元， 用于监听用户终端与认证服务器之间的认证交互；
IPv6地址信息分配单元， 用于在认证过程中， 为用户终端分配用于数据 通信的 IPv6地址信息；
IPv6地址信息发送单元， 用于将所述 IPv6地址信息通过认证消息发送给 IP边缘节点， 使所述的边缘节点获取用户终端的 IPv6地址信息。
8.根据权利要求 7所述的获取 IPv6地址信息的网关， 其特征在于， 所述 的网关还包括： 认证地址分配单元， 用于在用户终端向认证服务器认证前， 为用户终端分配用于认证的认证 IPv6地址信息。
9.根据权利要求 7所述的获取 IPv6地址信息的网关， 其特征在于， 所述 的 IPv6地址分配单元为用户终端分配用于数据通信的 IPv6地址信息包括：收 到认证成功消息后， 对认证成功的用户终端通过 DHCP方式、 路由器通告方 式分配或 DHCP PD方式分配用于数据通信的 IPv6地址信息。
10.一种获取 IPv6地址信息的服务器， 其特征在于， 所述服务器包括： IPv6地址信息接收单元， 用于接收家庭网关为用户终端分配的用于数据 通信的 IPv6地址信息；
会话绑定单元， 用于根据所述的 IPv6 地址信息绑定与用户终端之间的 IPv6会话；
所述绑定包括： IPv6地址信息与 IPv6会话端口绑定或 IPv6地址信息与 MAC地址绑定。
11.根据权利要求 10所述的获取 IPv6地址信息的服务器， 其特征在于， 所述的服务器还包括：
会话解除单元， 用于在会话结束后， 根据所述的 IPv6地址信息解除与用 户终端之间的 IPv6会话。
12.—种网络系统， 其特征在于， 所述系统包括： 获取 IPv6地址信息的 网关及服务器， 其中，
所述网关用于监听用户终端与认证服务器之间的认证交互， 在认证过程 中， 为用户终端分配用于数据通信的 IPv6地址信息， 并将所述 IPv6地址信息 通过认证消息发送给 IP边缘节点，使所述的边缘节点获取用户终端的 IPv6地 址信息；
所述服务器用于接收家庭网关为用户终端分配的用于数据通信的所述
IPv6地址信息， 并根据所述的 IPv6地址信息绑定与用户终端之间的 IPv6会 话。
13.根据权利要求 12所述的网络系统， 其特征在于， 所述的为用户终端 分配用于数据通信的 IPv6地址信息包括： 收到认证成功消息后， 对认证成功 的用户终端通过 DHCP方式、路由器通告方式或 DHCP PD方式分配用于数据 通信的 IPv6地址信息。
14、 一种获取 IPv6地址信息的方法， 其特征在于， 所述方法包括以下步 骤：
监听用户终端与认证服务器之间的认证交互；
在认证过程结束后， 为用户终端分配用于数据通信的 IPv6地址信息； 将所述 IPv6地址信息通过网络接入认证信息承载协议 PANA通告请求消 息发送给 IP边缘节点，使所述的 IP边缘节点获取用户终端的 IPv6地址信息。
PCT/CN2009/076112 2008-12-29 2009-12-28 获取IPv6地址信息的方法、网关、服务器及系统 WO2010078809A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200810240877.2A CN101771668B (zh) 2008-12-29 2008-12-29 获取IPv6地址信息的方法、网关、服务器及系统
CN200810240877.2 2008-12-29

Publications (1)

Publication Number Publication Date
WO2010078809A1 true WO2010078809A1 (zh) 2010-07-15

Family

ID=42316244

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/076112 WO2010078809A1 (zh) 2008-12-29 2009-12-28 获取IPv6地址信息的方法、网关、服务器及系统

Country Status (2)

Country Link
CN (1) CN101771668B (zh)
WO (1) WO2010078809A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102340452B (zh) * 2011-10-14 2018-03-02 中兴通讯股份有限公司 一种基于单个IPv6地址前缀实现路由传输的方法和无线设备
CN112995103B (zh) * 2019-12-17 2022-08-02 中国电信股份有限公司 数据验证方法、装置及计算机可读存储介质
CN111866212B (zh) * 2020-07-17 2023-08-15 芯河半导体科技(无锡)有限公司 一种网关为下挂路由器自动分配ipv6 pd前缀的方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1744597A (zh) * 2004-09-01 2006-03-08 华为技术有限公司 IPv6网络中主机用户获取IP地址参数的方法
CN101309197A (zh) * 2007-05-18 2008-11-19 华为技术有限公司 网络系统及接入节点设备、ip边缘设备和接入控制方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1744597A (zh) * 2004-09-01 2006-03-08 华为技术有限公司 IPv6网络中主机用户获取IP地址参数的方法
CN101309197A (zh) * 2007-05-18 2008-11-19 华为技术有限公司 网络系统及接入节点设备、ip边缘设备和接入控制方法

Also Published As

Publication number Publication date
CN101771668A (zh) 2010-07-07
CN101771668B (zh) 2016-01-13

Similar Documents

Publication Publication Date Title
JP4938834B2 (ja) アドレス取得
WO2000079765A1 (en) Reverse tunneling methods and apparatus for use with private computer networks
EP2241091B1 (en) Combining locally addressed devices and wide area network (wan) addressed devices on a single network
CN101562807B (zh) 移动虚拟专用网通信的方法、装置及系统
JP2007520970A (ja) トンネリングサービス方法及びシステム
WO2009117960A1 (zh) 一种接入网络的方法、认证方法、通讯系统以及相关设备
JP5816293B2 (ja) パブリックネットワークにおけるプライベート装置の識別
WO2010048874A1 (zh) 一种ip会话标识方法、装置和系统
WO2017166936A1 (zh) 一种实现地址管理的方法、装置、aaa服务器及sdn控制器
WO2007000120A1 (fr) Systeme, procede et serveur d'acces pour authentification
WO2013071765A1 (zh) 为用户终端分配ip地址的方法、装置和系统
WO2009129707A1 (zh) 局域网之间发送、接收信息的方法和装置以及通信的系统
WO2008138274A1 (fr) Procédé et dispositif correspondant et système servant à accéder à un service distant
WO2011144138A1 (zh) 实现路由聚合的方法、装置和系统
WO2008011776A1 (fr) Procédé d'affectation d'adresse, ainsi que système, agent relais et serveur correspondants
WO2010078809A1 (zh) 获取IPv6地址信息的方法、网关、服务器及系统
WO2008024226A1 (en) Method and system for inter working a point-to-point link and a lan service
JP5261432B2 (ja) 通信システム、パケット転送方法、ネットワーク交換装置、アクセス制御装置、及びプログラム
KR20060091555A (ko) ＩＰｖ4/ＩＰｖ6 상호 연동이 가능한 ＩＰｖ6 인터넷 게이트웨이 및 그 통신 방법
CN102577299B (zh) 简化的接入网认证信息承载协议
KR100908245B1 (ko) 이종망 통신 설정 장치 및 방법
KR100470071B1 (ko) 무선랜 망간 연동 시스템의 통합정보 관리기능을 가지는인증 서버 장치
Cisco Concepts
JPWO2017164132A1 (ja) 管理装置、ｌ３ｃｐｅ、及びこれらの制御方法
WO2009018774A1 (fr) Procédé, appareil et système de connexion de session dans un système de communication

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09837366

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09837366

Country of ref document: EP

Kind code of ref document: A1