WO2012088911A1

WO2012088911A1 - Ip终端接入网络的方法和装置

Info

Publication number: WO2012088911A1
Application number: PCT/CN2011/078994
Authority: WO
Inventors: 牛乐宏; 邱劲; 邢涛; 叶宇煦
Original assignee: 华为技术有限公司
Priority date: 2010-12-31
Filing date: 2011-08-26
Publication date: 2012-07-05
Also published as: CN102546568A; CN102546568B

Description

IP终端接入网络的方法和装置本申请要求于 2010年 12月 31 日提交中国专利局、申请号为 201010617543. X、发明名称为 " IP终端接入网络的方法和装置"的中国专利申请的优先权，其全部内容通过引用结合在本申请中。技术领域本发明涉及网络领域，尤其涉及一种 IP终端接入网络的方法和装置。背景技术目前，宽带用户使用 IP终端（IP Terminal) 通过接入网络（access network) 连接到 BRAS (Broadband Remote Access Server 宽带接入服务器）。 BRAS为 IP终端配置 IP 地址及其他 IP 网络参数，实现 IP 终端接入 IP 网络的功能。 AAA (Authentication, Authorization, and Accounting)服务器部署在 IP网络中，用于实现 IP终端接入网络的认证、授权、计费功能。 BRAS与 AAA服务器通过 RADIUS ( Remote Authentication Dial In User Service, 远程用户拨号认证系统）协议或者 DIAMETER协议通信。具体网络结构如图 1所示。

IP终端是具有 IP通信能力设备的总称，具体可以是 PC (Personal Computer, 个人计算机），也可以是家庭网关 CPE (customer premises equipment, 用户边缘设备），或者其他支持 IP协议桟的终端。

IP终端内部实现 IP协议桟。 IP终端实现的 IP协议可以是 IPv4协议（Internet Protocol Version 4), 也可以是 IPv6 (Internet Protocol Version 6) 协议，或者是同时支持 IPv4和 IPv6协议。 IP终端接入 BRAS的链路层协议可以是 PPPOE (PPP over Ethernet), 称为 PPPOE接入方式；或者是 Ethernet接入，称为 IPOE接入方式。不同的接入方式，不同的 IP协议版本， BRAS为 IP终端配置 IP地址的协议方式也不同。

现有技术方案中，区分支持不同 IP协议类型 IP终端的方法是为不同 IP协议类型 IP终端划分不同的域（domain), 用户 IP终端认证的用户名中携带 domain信息。例如， IPv4 终端的用户名命名规则为 usemame@ipv4domain; IPv6 终端的用户命名规则为 username@ipv6domain；同时支持 IPv4 与 IPv6 类型终端的用户命名规则为 usemame@dualstackdomain。 BRAS根据用户域（domain)信息决定 IP终端的 IP协议类型，例如 BRAS判断如果认证用户名域为 ipv4domain，说明 IP终端支持 IPv4协议，需要为该 IP终端配置 IPv4地址；如果认证用户名域为 ipv6domain，说明 IP终端支持 IPv6 协议，需要为该 IP终端配置 IPv6地址，如果 IP终端是 CPE，还需要通过 DHCP-PD方式配置委派的 IPv6地址前缀。

然而，现有实现方式，如果用户更改或者增加 IP终端支持的 IP协议类型，需要更改用户名中的域类型， BRAS才能为 IP终端配置正确 IP协议版本的 IP地址，操作方式不灵活，不易于网络维护。发明内容

本发明实施例提供一种 IP终端接入网络的方法和装置，以解决现有技术中用户更改或者增加 IP终端支持的 IP协议类型时，需要更改用户名中的域类型， BRAS才能为 IP终端配置正确的 IP协议版本的 IP地址的问题。

本发明实施例的上述目的是通过如下技术方案实现的：

一种 IP终端接入网络的方法，所述方法应用于 AAA服务器，所述方法包括：根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系；

接收 BRAS发送的 IP终端的认证请求，所述认证请求包含所述 IP终端的用户标识；根据所述用户标识对所述 IP终端进行认证，如果认证通过，则根据所述用户标识从所述绑定关系中查找所述 IP终端支持的 IP协议信息；

将查找到的该 IP终端支持的 IP协议信息返回给所述 BRAS，以便所述 BRAS根据所述 IP协议信息，为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

一种 IP终端接入网络的方法，所述方法应用于 BRAS，所述方法包括：在接收到 IP终端发送的接入请求后向 AAA服务器发送所述 IP终端的认证请求；接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；

根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。一种 AAA服务器，所述 AAA服务器包括：

绑定单元，用于根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系；

接收单元，用于接收 BRAS发送的 IP终端的认证请求，所述认证请求包含所述 IP 终端的用户标识；

认证单元，用于根据所述接收单元接收到的所述 IP终端的用户标识对所述 IP终端进行认证；

查找单元，用于在所述认证单元的认证通过时，根据所述 IP终端的用户标识从所述绑定单元保存的绑定关系中查找所述 IP终端支持的 IP协议信息；

发送单元，用于将所述查找单元查找到的所述 IP终端支持的 IP协议信息返回给所述 BRAS，以便所述 BRAS根据所述 IP协议信息，为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

一种 BRAS，所述 BRAS包括：

发送单元，用于在接收到 IP终端发送的接入请求后向 AAA服务器发送所述 IP终端的认证请求；

接收单元，用于接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；分配单元，用于根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

一种 IP终端网络接入系统，所述系统包括：

AAA服务器，用于根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系，在接收到 BRAS发送的包含 IP终端的用户标识的 IP终端的认证请求时，根据所述用户标识对所述 IP终端进行认证，在认证通过时，根据所述用户标识从所述绑定关系中查找所述 IP终端支持的 IP协议信息，将查找到的所述 IP终端支持的 IP协议信息返回给所述 BRAS ;

BRAS , 用于在接收到 IP终端发送的接入请求后向所述 AAA服务器发送所述 IP 终端的认证请求，在接收到所述 AAA服务器返回的所述 IP终端支持的 IP协议信息后，根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

通过本发明实施例提供的方法和装置，当用户签约或者更改业务时，将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS，以便该 BRAS为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。附图说明此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图 1为宽带业务组网结构示意图；图 2为本发明实施例的方法流程图；

图 3为本发明另一实施例的方法流程图；

图 4为应用本实施例的方法的一个实施方式的流程图；

图 5为应用本实施例的方法的另外一个实施方式的流程图；

图 6为应用本实施例的方法的第三个实施方式的流程图；

图 7为本发明实施例的 AAA服务器的组成框图；

图 8为本发明实施例的 BRAS的组成框图；

图 9为本发明实施例提供的 IP终端网络接入系统的组成框图。具体实施方式为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

图 2为本发明实施例提供的一种 IP终端接入网络的方法，该方法应用于 AAA服务器，请参照图 2，该方法包括：

步骤 201 : 根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系；

步骤 202: 接收 BRAS发送的 IP终端的认证请求，该认证请求包含该 IP终端的用户标识；

步骤 203 : 根据该 IP终端的用户标识对该 IP终端进行认证，如果认证通过，则根据该用户标识从该绑定关系中查找该 IP终端支持的 IP协议信息；

步骤 204: 将查找到的该 IP终端支持的 IP协议信息返回给 BRAS，以便该 BRAS 根据该 IP协议信息，为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

在本实施例中，用户标识可以是用户名，则本实施例的步骤 201 是将用户名与 IP 终端支持的 IP协议信息绑定，并保存绑定关系；本实施例的步骤 203是根据用户名从该绑定关系中查找 IP终端支持的 IP协议信息。

在本实施例中，用户标识也可以是 IP终端在 BRAS上接入的逻辑端口号信息，这里的逻辑端口号信息例如为框、槽、端口或虚拟局域网信息。

本实施例的 IP协议信息可以为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP 地址及前缀所用的协议类型。这里的 IP协议版本包括： IPv4版本、和 /或 IPv6版本；这里的为 IP终端配置 IP地址及前缀所用的协议类型包括： IPCP协议、 IPv6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD协议。

在本实施例中， BRAS为不同接入方式，不同 IP协议版本的 IP终端采用不同的方式配置 IP地址。例如： BRAS为 PPPOE方式接入的 IPv4终端通过 IPCP(The PPP Internet Protocol Control Protocol RFC 1332定义)协议配置地址及网络层参数； BRAS为 PPPOE 方式接入的 IPv6终端通过 IPv6CP(The PPP Internet Protocol version 6 Control Protocol, RFC5072定义)协议配置 IPv6 link-local地址，通过 DHCPv6 (Dynamic Host configuration protocol version 6, RFC3315定义）配置 IPv6 global地址及网络层参数； BRAS为 IPOE 方式接入的 IPv4终端通过 DHCPv4(Dynamic Host configuration protocol version)协议配置 IPv4地址及网络层参数； BRAS为 IPOE方式接入的 IPv6终端通过 DHCPv6协议配置 IPv6 global地址及网络层参数，称为有状态 DHCPv6机制；或者通过 ND(Neighbor Discovery, RFC4861定义)配置 IPv6 global地址，通过 DHCPv6协议配置网络层参数，称为无状态 DHCPv6 机制；特别的，当 IP 终端设备为 CPE 时， BRAS 支持通过 DHCP-PD(DHCP prefix delegation前缀委派 RFC3633定义)方式配置 IPv6地址前缀到 CPE, 再由 CPE通过 ND协议将 IPv6地址前缀配置到家庭内部的 IP设备。

在本实施例中， IP协议信息可以通过 RADIUS协议的 IP协议版本属性传递，也可以通过 RADIUS协议的 IP地址及前缀配置模式属性传递，还可以根据 diameter协议的规范，通过扩展的属性价值对传递。以下将通过不同的实施例加以说明。

通过本发明实施例提供的方法，当用户签约或者更改业务时，将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS，以便该 BRAS为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

图 3为本发明实施例提供的一种 IP终端接入网络的方法的流程图，该方法与图 2 所示实施例的方法相对应，应用于 BRAS，请参照图 3，该方法包括：

步骤 301：在接收到 IP终端的接入请求后向 AAA服务器发送所述 IP终端的认证请求；

步骤 302: 接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；步骤 303: 根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6 地址前缀。

在本实施例中，同样的， IP协议信息可以为 IP终端支持的 IP协议版本和 /或为 IP 终端配置 IP地址及前缀所用的协议类型。这里的 IP协议版本可以包括： IPv4版本、和 /或 IPv6版本；这里的为 IP终端配置 IP地址及前缀所用的协议类型可以包括： IPCP协议、 IPv6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD协议。

在本实施例中，该 IP协议信息可以通过 RADIUS协议的 IP协议版本属性传递；也可以通过 RADIUS协议的 IP地址及前缀配置模式属性传递；还可以根据 diameter协议的规范，通过扩展的属性价值对传递。以下将通过不同的实施例加以说明。

通过本发明实施例提供的方法，当用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给本实施例的 BRAS，本实施例的 BRAS接收到该 IP协议信息后，根据该 IP协议信息为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

为了使图 2和图 3所示实施例的方法更加清楚易懂，以下将通过不同的实施例对本实施例的方法进行详细说明。

图 4为应用本实施例的方法， IP终端通过 BRAS接入 AAA服务器的流程图，请参照图 4，该流程包括：

步骤 401 : 用户签约或者更改业务时， AAA服务器根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系，至此，该绑定关系配置到 AAA server上；

步骤 402: IP终端向 BRAS发起网络接入请求，在网络接入请求消息中携带用户标识；

步骤 403: BRAS接收到 IP终端的网络接入请求消息，携带用户标识向 AAA服务器发起认证请求；

步骤 404: AAA server根据认证请求中的用户标识对 IP终端进行认证，如果认证通过，则根据用户标识在保存的绑定关系中查找该 IP终端支持的 IP协议信息；

步骤 405: AAA server通知 BRAS认证通过，并在认证通过消息中携带 IP终端支持的 IP协议信息；

步骤 406: BRAS根据 IP终端支持的 IP协议信息，为 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀；

步骤 407: BRAS向 IP终端发送网络接入响应消息，携带分配的 IP地址和 /或 IPv6 地址前缀及其他 IP层参数，以便 IP终端根据该网络接入响应消息配置本身的 IP地址及其他 IP层参数。

至此， IP终端可以开始与 IP网络的通信。

在本实施例中，在 BRAS与 AAA server通过 RADIUS协议通信的情况下， IP协议信息可以通过 RADIUS协议新定义的 IP协议版本（Framed-IP-Protocol-Version)属性传递，该属性传递的是 IP终端支持的 IP协议版本。在接入方式固定的情况下， BRAS根据该 IP协议版本信息就可以为 IP终端配置正确的 IP地址。

其中， Framed-IP-Protocol-Version属性格式定义如下：

0 1 2 3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+

I Type I Length | Value

+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+

Value (cont) |

+—+—+— +—+—+— +—+—+— +—+—+— +—+—+— +—+

Type

Value for Framed—工 P— Protocol—Version . Length 6

Value

The Value field is four octets, used to indicate the IP version of the host .

1 ipv4 version

2 ipv6 version

3 both ip 4 and ip 6 version

其中， type为类型字段，表示该 IP协议版本属性的值； length为该 IP协议版本属性以字节计量的长度，值为 6; value为值字段，长度为 4个字节，用不同的值表示主机支持的 IP版本，例如：值为 1表示 IPv4版本、值为 2表示 IPv6版本、值为 3表示同时支持 IPv4版本和 IPv6版本。

在本实施例中，在 BRAS与 AAA server通过 RADIUS协议通信的情况下， IP协议信息可以通过 RADIUS 协议新定义的 IP 地址及前缀配置模式 ( Framed-IP-AddressPrefix-Config-Mode ) 属性传递，该属性传递的是为 IP终端配置 IP 地址及前缀所用的协议类型，例如 IPCP， DHCPv6等。 AAA server通过传递 IP地址及前缀配置所用的协议类型信息到 BRAS，更进一步精确的指导 BRAS如何为 IP终端配置正确版本的 IP地址及前缀。

其中， Framed-IP-AddressPrefix-Config-Mode属性格式定义如下：

0 1 2 3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+ -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

I Type I Length | Value

+-+ -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Value (cont) |

+-+ -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Type

Value for Framed- I P-Address Pre fix-Config-Mode . Length

6

Value

The Value field is four octets, used bit mask to indicate the IP address or prefix configuration protocol . multiple configuration protocol can be combined in the same attribute .

0x1 PPP IPCP

0x2 DHCPv4

0x4 PPP IPv6CP

0x8 stateful DHCPv6

0x10 ND with stateless DHCPv6

0x20 DHCPv6 PD

其中， type为类型字段，表示该 IP地址及前缀配置模式属性的值； length为该 IP 地址及前缀配置模式属性以字节计量的长度，值为 6; value为值字段，长度为 4个字节，使用位掩码表示 IP地址或者前缀配置模式，多种配置协议能被结合到同一属性值中。例如 0x1表示 PPP IPCP; 0x2表示 DHCPv4_; 0x4表示 PPP IPv6CP; 0x8表示 stateful DHCPv6; 0x10表示 ND with stateless DHCPv6; 0x20表示 DHCPv6 PD。在本实施例中，在 BRAS与 AAA server通过 DIAMETER协议通信的情况下， IP 协议信息可以根据 diameter协议的规范，通过扩展的 AVP (attribute value pairs属性价值对）实现。

通过图 4所示实施例提供的方法，当用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS, BRAS接收到该 IP协议信息后，根据该 IP协议信息为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

图 5为图 4所示实施例的方法中， BRAS与 AAA server通过 RADIUS协议通信，用户标识是用户名，同时支持 IPv4与 IPv6的 IP终端通过 PPPOE方式接入的流程图，请参照图 5，该流程包括：

步骤 501 : 用户签约或者更改业务时， AAA服务器将用户名与 IP终端支持的 IP协议信息绑定，并保存该绑定关系，至此，该绑定关系配置到了 AAA server上；

在本实施例中， IP协议信息通过 Framed-IP-Protocol- Version属性表示的值为 3，表示同时支持 IPv4与 IPv6，并且通过 Framed-IP-AddressPrefix-Config-Mode属性表示的值为 0x13，表示通过 IPCP、 IPv6CP stateful DHCPv6协议为 IP终端配置 IP地址。

步骤 502: IP终端在 PPP CHAP阶段的响应（Response) 消息中携带用户名及密码 (username& password) 向 BRAS请求接入认证；

在本实施例中， IP终端与 BRAS在 PPPOE discovery阶段及 PPP LCP阶段协商链路层参数后，在 PPP CHAP阶段， IP终端通过 response消息携带用户名及密码向 BRAS 认证。这里的密码可以为通过单向哈希计算后的值。

步骤 503: BRAS通过 RADIUS协议的认证请求（Access-Request)消息，携带用户名及密码向 AAA服务器发起认证请求；

步骤 504： AAA server根据认证请求消息中的用户名及密码，对 IP终端进行认证，如果认证通过，根据该用户名从之前的绑定关系中查找该 IP终端对应的 IP协议信息；步骤 505: AAA server通过 RADIUS协议的认证通过 (Access- Accept) 消息通知

BRAS IP终端认证通过，并在该消息中携带 IP协议信息；

在本实施例中， IP协议信息通过 Framed-IP-Protocol- Version属性表示的值为 3，表示同时支持 IPv4与 IPv6，并通过 Framed-IP-AddressPrefix-Config-Mode属性表示的值为 0x13, 表示通过 IPCP、 IPv6CP stateM DHCPv6协议为 IP终端配置 IP地址。

步骤 506: BRAS根据 IP协议信息的指示，通过 PPP IPCP协议，为 IP终端配置 IPv4 地址及网络参数；

步骤 507: BRAS根据 IP协议信息的指示，通过 PPP HV6CP协议，为 IP终端配置 IPv6 link local地址；

步骤 508: BRAS根据 IP协议信息的指示，通过 DHCPv6协议，为 IP终端配置 IPv6 global地址及网络参数。

其中，步骤 506-508为 BRAS根据 IP协议信息，为 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀的步骤，其中，步骤 506-508在 BRAS上执行的顺序可以任意，无时间上的先后顺序。

至此， IP终端可以开始与 IP网络的通信。

通过图 5所示实施例提供的方法，当用户签约或者更改业务时， AAA服务器将用户名与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS, BRAS接收到该 IP协议信息后，根据该 IP协议信息为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

图 6为图 4所示实施例的方法中， IP终端为 CPE，通过 IPOE方式接入， BRAS实现 DHCPv6 server功能，支持通过 DHCPv6方式为 CPE配置 IPv6 地址， DHCPv6 PD 方式为 CEP配置委派前缀（delegated prefix), BRAS与 AAA server通过 RADIUS协议，通过 Framed-IP-AddressPrefix-Config-Mode属性传递 IP协议信息。在本实施例中， DHCP 协议接入方式中，用户可以通过 IP终端在 BRAS上接入的逻辑端口号信息进行标识，例如通过 IP终端在 BRAS上接入的框 /槽 /端口 /vlan信息进行标识，因此本实施例中的用户标识为 IP终端在 BRAS上接入的逻辑端口号信息。请参照图 6，该流程包括：步骤 601 : 用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP 协议信息绑定，并保存该绑定关系，至此，该绑定关系配置到 AAA server上；

在本实施例中， IP协议信息通过 Framed-IP-AddressPrefix-Config-Mode属性表示的值为 0x28，表示通过 stateful DHCPv6、 DHCPv6 PD协议为 IP终端配置 IP地址及委派前缀。

步骤 602: IP终端通过 DHCPv6 solicit消息向 BRAS请求接入认证；

步骤 603: BRAS通过 RADIUS协议的认证请求（Access-Request)消息，携带用户标识（user identify) 向 AAA服务器发起认证请求；

在本实施例中，用户标识为 IP终端在 BRAS上接入的逻辑端口号信息。

步骤 604: AAA server根据认证请求消息中的用户标识对 IP终端进行认证，如果认证通过，根据该用户标识从之前保存的绑定关系中查找该 IP终端对应的 IP协议信息；步骤 605: AAA server通过 RADIUS协议的认证通过（Access- Accept) 消息通知

BRAS IP终端认证通过，并在消息中携带 IP协议信息。

在本实施例中，该 IP协议信息通过 Framed-IP-AddressPrefix-Config-Mode属性表示的值为 0x28，表示通过 stateful DHCPv6、 DHCPv6 PD协议为 IP终端配置 IP地址及委派前缀。

步骤 606: BRAS通过 DHCPv6 Advertise消息通知 IP终端认证通过；

步骤 607: IP终端通过 DHCPv6 Request消息请求 IPv6地址及委派前缀；步骤 608: BRAS通过 DHCPv6 Reply消息，携带 IPv6地址、委派前缀及网络参数配置 IP终端。

至此， IP终端可以开始与 IP网络的通信。

通过图 6所示实施例提供的方法，当用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS, BRAS接收到该 IP协议信息后，根据 IP终端的请求以及该 IP协议信息，为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

图 7为本发明实施例提供的一种 AAA服务器的组成框图，请参照图 7，该 AAA服务器包括：

绑定单元 71，用于根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系；

接收单元 72，用于接收 BRAS发送的 IP终端的认证请求，该认证请求包含该 IP终端的用户标识；

认证单元 73，用于根据接收单元 72接收到的该 IP终端的用户标识对该 IP终端进行认证；

查找单元 74，用于在认证单元 73的认证通过时，根据该 IP终端的用户标识从绑定单元 71保存的绑定关系中查找该 IP终端支持的 IP协议信息；

发送单元 75，用于将查找单元 74查找到的该 IP终端支持的 IP协议信息返回给 BRAS,以便该 BRAS根据该 IP协议信息，为该 IP终端分配相应版本的 IP地址和 /或 IPv6 地址前缀。

在一个实施例中，用户标识为用户名，则绑定单元 71具体用于将用户名与 IP终端支持的 IP协议信息绑定；查找单元 74具体用于根据该用户名从该绑定关系中查找该 IP 终端支持的 IP协议信息。

在一个实施例中，用户标识为 IP终端在 BRAS上接入的逻辑端口号信息，这里的逻辑端口号信息可以为框、槽、端口或虚拟局域网信息。

在一个实施例中， IP协议信息为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP 地址及前缀所用的协议类型。这里的 IP协议版本可以包括： IPv4版本、和 /或 IPv6版本；这里的为 IP终端配置 IP地址及前缀所用的协议类型可以包括： IPCP协议、 HV6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾或 DHCP-PD协议。发送单元 75具体用于通过 RADIUS协议的 IP协议版本属于传递所述 IP协议信息；或者，通过 RADIUS 协议的 IP地址及前缀配置模式属性传递所述 IP协议信息；或者，根据 diameter协议的规范，通过扩展的属性价值对传递所述 IP协议信息。

本实施例的 AAA服务器的各组成部分分别用于实现图 2所示实施例的方法的各步骤，由于在图 2所示的实施例中，已经对各步骤进行了详细说明，在此不再赘述。

通过本发明实施例的 AAA服务器，当用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS, 以便该 BRAS为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP 终端可以正确接入 IP网络，方便网络运营维护。

图 8为本发明实施例提供的一种 BRAS的组成框图，请参照图 8，该 BRAS包括：发送单元 81，用于在接收到 IP终端的接入请求后，向 AAA服务器发送所述 IP终端的认证请求；

接收单元 82，用于接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；分配单元 83，用于根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 / 或 IPv6地址前缀。

在一个实施例中，接收单元 82接收到的认证通过消息中，通过 RADIUS协议的 IP 协议版本属于传递所述 IP协议信息；或者，通过 RADIUS协议的 IP地址及前缀配置模式属性传递所述 IP协议信息；或者，根据 diameter协议的规范，通过扩展的属性价值对传递所述 IP协议信息。

本实施例的 BRAS的各组成部分分别用于实现图 3所示实施例的方法的各步骤，由于在图 3所示的实施例中，已经对各步骤进行了详细说明，在此不再赘述。

通过本发明实施例提供的 BRAS，当用户签约或者更改业务时， AAA服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给本实施例的 BRAS，本实施例的 BRAS接收到该 IP协议信息后，根据该 IP协议信息为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

图 9为本发明实施例提供的一种 IP终端网络接入系统的组成框图，请参照图 9，该

IP终端网络接入系统包括：

AAA服务器 91，用于根据用户签约信息或者用户业务更改信息，将用户标识与 IP 终端支持的 IP协议信息绑定，并保存该绑定关系，在接收到 BRAS发送的包含 IP终端的用户标识的 IP终端的认证请求时，根据所述用户标识对所述 IP终端进行认证，在认证通过时，根据所述用户标识从所述绑定关系中查找所述 IP终端支持的 IP协议信息，将查找到的所述 IP终端支持的 IP协议信息返回给所述 BRAS;

BRAS 92，用于在接收到 IP终端发送的接入请求后向所述 AAA服务器发送所述 IP 终端的认证请求，在接收到所述 AAA服务器返回的所述 IP终端支持的 IP协议信息后，根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

其中，本实施例的 AAA服务器 91可以通过图 7所示实施例的 AAA服务器来实现，本实施例的 BRAS 92可以通过图 8所示实施例的 BRAS来实现，由于在图 7和图 8所示的实施例中，已经对 AAA服务器和 BRAS进行了详细说明，在此不再赘述。

通过本发明实施例提供的 IP终端网络接入系统，当用户签约或者更改业务时， AAA 服务器将用户标识与 IP终端支持的 IP协议信息绑定，后续将该 IP终端支持的 IP协议信息下发给 BRAS， BRAS接收到该 IP协议信息后，根据该 IP协议信息为该 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀，使得 IP终端可以正确接入 IP网络，方便网络运营维护。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器（RAM)、内存、只读存储器（ROM)、电可编程 ROM、电可擦除可编程 ROM、寄存器、硬盘、可移动磁盘、 CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

权利要求书

1、一种 IP终端接入网络的方法，所述方法应用于 AAA服务器，其特征在于，所述方法包括：

根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系；

2、根据权利要求 1所述的方法，其特征在于：所述用户标识为用户名，贝 U:

将用户标识与 IP终端支持的 IP协议信息绑定具体为：将用户名与 IP终端支持的

IP协议信息绑定；

根据所述用户标识从所述绑定关系中查找所述 IP终端支持的 IP协议信息，具体为：根据所述用户名从所述绑定关系中查找所述 IP终端支持的 IP协议信息。

3、根据权利要求 1所述的方法，其特征在于：所述用户标识为 IP终端在 BRAS 上接入的逻辑端口号信息，所述的逻辑端口号信息为框、槽、端口或虚拟局域网信息。

4、根据权利要求 1所述的方法，其特征在于：所述 IP协议信息为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP地址及前缀所用的协议类型；所述 IP协议版本包括: IPv4版本、和 /或 IPv6版本；所述为 IP终端配置 IP地址及前缀所用的协议类型包括： IPCP协议、 HV6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD 协议。

5、根据权利要求 1或 2所述的方法，其特征在于：所述 IP协议信息通过 RADIUS 协议的 IP协议版本属性传递；或者通过 RADIUS协议的 IP地址及前缀配置模式属性传递；或者根据 diameter协议的规范，通过扩展的属性价值对传递。

6、一种 IP终端接入网络的方法，所述方法应用于 BRAS，其特征在于，所述方法包括：

在接收到 IP终端发送的接入请求后向 AAA服务器发送所述 IP终端的认证请求；接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；

根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。

7、根据权利要求 6所述的方法，其特征在于：所述 IP协议信息为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP地址及前缀所用的协议类型；所述 IP协议版本包括： IPv4版本、和 /或 IPv6版本；所述为 IP终端配置 IP地址及前缀所用的协议类型包括： IPCP协议、 HV6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD 协议。

8、根据权利要求 6或 7所述的方法，其特征在于，所述 IP协议信息通过 RADIUS 协议的 IP协议版本属性传递；或者，通过 RADIUS协议的 IP地址及前缀配置模式属性传递；或者，根据 diameter协议的规范，通过扩展的属性价值对传递。

9、一种 AAA服务器，其特征在于，所述 AAA服务器包括：

10、根据权利要求 9所述的 AAA服务器，其特征在于：所述用户标识为用户名，所述绑定单元具体用于将用户名与 IP终端支持的 IP协议信息绑定；所述查找单元具体用于根据所述用户名从所述绑定关系中查找所述 IP终端支持的 IP协议信息。

11、根据权利要求 9所述的 AAA服务器，其特征在于：所述用户标识为 IP终端在 BRAS上接入的逻辑端口号信息，所述的逻辑端口号信息为框、槽、端口或虚拟局域网信息。

12、根据权利要求 9所述的 AAA服务器，其特征在于：所述 IP协议信息为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP地址及前缀所用的协议类型；所述 IP协议版本包括： IPv4版本、和 /或 IPv6版本；所述为 IP终端配置 IP地址及前缀所用的协议类型包括： IPCP协议、 IPv6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD协议。

13、根据权利要求 9或 10所述的 AAA服务器，其特征在于，所述发送单元具体用于：通过 RADIUS协议的 IP协议版本属性传递所述 IP协议信息；或者，通过 RADIUS 协议的 IP地址及前缀配置模式属性传递所述 IP协议信息；或者，根据 diameter协议的规范，通过扩展的属性价值对传递所述 IP协议信息。

14、一种 BRAS，其特征在于，所述 BRAS包括：

接收单元，用于接收所述 AAA服务器返回的所述 IP终端支持的 IP协议信息；分配单元，用于根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或

IPv6地址前缀。

15、根据权利要求 14所述的 BRAS，其特征在于：所述接收单元接收到的 IP协议信息为 IP终端支持的 IP协议版本和 /或为 IP终端配置 IP地址及前缀所用的协议类型；所述 IP协议版本包括： IPv4版本、和 /或 IPv6版本；所述为 IP终端配置 IP地址及前缀所用的协议类型包括： IPCP协议、 IPv6CP协议、 DHCPv6协议、 DHCPv4协议、 ND协议、禾口 /或 DHCP-PD协议。

16、根据权利要求 14或 15所述的 BRAS，其特征在于，所述接收单元接收到的认证通过消息中，通过 RADIUS协议 IP协议版本属性传递所述 IP协议信息；或者，通过 RADIUS协议 IP地址及前缀配置模式属性传递所述 IP协议信息；或者，根据 diameter 协议的规范，通过扩展的属性价值对传递所述 IP协议信息。

17、一种 IP终端网络接入系统，其特征在于，所述系统包括：

AAA服务器，用于根据用户签约信息或者用户业务更改信息，将用户标识与 IP终端支持的 IP协议信息绑定，并保存该绑定关系，在接收到 BRAS发送的包含 IP终端的用户标识的 IP终端的认证请求时，根据所述用户标识对所述 IP终端进行认证，在认证通过时，根据所述用户标识从所述绑定关系中查找所述 IP终端支持的 IP协议信息，将查找到的所述 IP终端支持的 IP协议信息返回给所述 BRAS;

BRAS, 用于在接收到 IP终端发送的接入请求后向所述 AAA服务器发送所述 IP 终端的认证请求，在接收到所述 AAA服务器返回的所述 IP终端支持的 IP协议信息后，根据所述 IP协议信息为所述 IP终端分配相应版本的 IP地址和 /或 IPv6地址前缀。