專利名稱：IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及一種IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法。
背景技術(shù)：
在IPv6(第六版互聯(lián)網(wǎng)協(xié)議)中，接入IPv6網(wǎng)絡(luò)的主機(jī)用戶獲取IP地址的方法有兩種一種是無狀態(tài)地址分配，主要采用ND(鄰居發(fā)現(xiàn))協(xié)議并通過RS(路由請求)和RA(路由宣告)報文獲取IP地址信息；另外一種是有狀態(tài)地址分配，目前是通過DHCPv6(第六版動態(tài)主機(jī)配置協(xié)議)協(xié)議獲取IP地址。其中無狀態(tài)地址分配一般應(yīng)用于較小的網(wǎng)絡(luò)中，可以達(dá)到簡化網(wǎng)絡(luò)配置和拓?fù)涞男Ч?，同時還可以節(jié)省如DHCP Server(動態(tài)主機(jī)配置協(xié)議服務(wù)器)等的投資，因此，無狀態(tài)地址分配在較小的網(wǎng)絡(luò)中具有比較廣泛的應(yīng)用前景。
目前，在無狀態(tài)地址分配過程中，首先由接入IPv6的主機(jī)用戶向路由器發(fā)送RS報文，以便于從路由器獲取相應(yīng)的IP地址Prefix和Prefix的相關(guān)參數(shù)；路由器(即Router)收到所述的RS報文后，路由器通過RA報文根據(jù)本地保存的配置信息將相應(yīng)的IP地址Prefix和Prefix的相關(guān)參數(shù)發(fā)送給主機(jī)。IPv6主機(jī)用戶是從路由器發(fā)送的RA報文獲取IP地址的Prefix(前綴)，同時獲取同Prefix相關(guān)的Valid Lifetime(有效時間)、Preferred Lifetime(首選時間)等參數(shù)信息。
通過上述的描述可以看出，在目前相關(guān)的RFC(請求注釋)協(xié)議中，為保證IPv6主機(jī)用戶可以通過無狀態(tài)地址分配過程從路由器獲取IP地址Prefix及其Valid Lifetime、Preferred Lifetime等參數(shù)，就必需在路由器中進(jìn)行所述各參數(shù)的配置。
雖然，在路由器中進(jìn)行IP地址Prefix及其Valid Lifetime、PreferredLifetime等參數(shù)的配置解決了IPv6主機(jī)在無狀態(tài)地址分配過程中所述各參數(shù)的獲取問題，但是，同時引出的問題是整個網(wǎng)絡(luò)需要多點維護(hù)管理，使得維護(hù)管理過程變得極為不便。也就是說，網(wǎng)管既需要對路由器上配置的IP地址Prefix及其Valid Lifetime、Preferred Lifetime等參數(shù)進(jìn)行管理維護(hù)，同時還需要對獨(dú)立于路由器設(shè)置的RADIUS(遠(yuǎn)程用戶撥號認(rèn)證)服務(wù)器上配置的IPv6主機(jī)用戶的認(rèn)證、計費(fèi)等信息進(jìn)行維護(hù)；而無法實現(xiàn)在同一網(wǎng)絡(luò)設(shè)備點上實現(xiàn)對整個網(wǎng)絡(luò)的運(yùn)營信息、網(wǎng)絡(luò)參數(shù)等進(jìn)行管理維護(hù)，這顯然不符合網(wǎng)絡(luò)運(yùn)營過程中的可運(yùn)營、可管理要求。

發(fā)明內(nèi)容
鑒于上述現(xiàn)有技術(shù)所存在的問題，本發(fā)明的目的是提供一種IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，從而本發(fā)明的目的是通過以下技術(shù)方案實現(xiàn)的本發(fā)明提供了一種IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，包括A、主機(jī)用戶接入IPv6網(wǎng)絡(luò)并認(rèn)證成功后，由遠(yuǎn)程用戶撥號認(rèn)證RADIUS服務(wù)器為該主機(jī)用戶確定IP地址參數(shù)信息；B、將所述的IP地址參數(shù)信息通過可擴(kuò)展字段內(nèi)容的RADIUS協(xié)議報文發(fā)送給所述的主機(jī)用戶。
本發(fā)明中，步驟A所述的IP地址參數(shù)信息為IP地址信息、IP地址前綴及IP地址前綴的相關(guān)參數(shù)信息。
所述的IP地址前綴的相關(guān)參數(shù)信息包括
前綴有效時間和前綴首選時間信息。
所述的步驟A還包括在RADIUS服務(wù)器中保存各IPv6主機(jī)用戶需要的IP地址參數(shù)信息。
所述的步驟B包括將所述的IP地址參數(shù)信息承載于基于RADIUS協(xié)議的接入確認(rèn)報文中發(fā)送給所述的主機(jī)用戶。
所述的IP地址參數(shù)信息的格式為參數(shù)信息的類型值、參數(shù)信息的長度值及參數(shù)信息的內(nèi)容。
所述的步驟B包括將所述的IP地址前綴的有效時間和IP地址前綴的首選時間共同承載于基于RADIUS協(xié)議的同一接入確認(rèn)報文中發(fā)送給所述的主機(jī)用戶。
所述的步驟B還包括IPv6主機(jī)用戶接入的網(wǎng)絡(luò)接入服務(wù)器收到RADIUS服務(wù)器發(fā)來的接入確認(rèn)報文時，獲取接入確認(rèn)報文中的IP地址參數(shù)信息，并保存；所述的主機(jī)用戶向網(wǎng)絡(luò)接入服務(wù)器發(fā)起無狀態(tài)地址分配過程，網(wǎng)絡(luò)接入服務(wù)器將所述的IP地址參數(shù)信息承載于發(fā)送給IPv6主機(jī)用戶的基于鄰居發(fā)現(xiàn)ND協(xié)議的報文發(fā)送給所述主機(jī)用戶。
所述的基于ND協(xié)議的報文可以為路由宣告RA報文。
所述的步驟B還包括所述的網(wǎng)絡(luò)接入服務(wù)器收到的接入確認(rèn)報文中未包含所述的IP地址參數(shù)信息，則由網(wǎng)絡(luò)接入服務(wù)器為所述的IPv6主機(jī)用戶配置所述的IP地址參數(shù)信息。
由上述本發(fā)明提供的技術(shù)方案可以看出，本發(fā)明是在RADIUS Server統(tǒng)一配置了IPv6主機(jī)用戶的IP地址Prefix及其相關(guān)參數(shù)，并可以通過RADIUS過程將所述的各參數(shù)發(fā)送給主機(jī)用戶。因此，本發(fā)明使得IPv6網(wǎng)絡(luò)的管理維護(hù)更為方便，也即實現(xiàn)在同一網(wǎng)絡(luò)設(shè)備點上對網(wǎng)絡(luò)內(nèi)所有設(shè)備的配置、管理、維護(hù)，以極大簡化整個網(wǎng)絡(luò)的配置和維護(hù)過程。


圖1為本發(fā)明應(yīng)用的網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)示意圖；圖2為本發(fā)明所述的方法的流程圖。
具體實施例方式
本發(fā)明的目的是在IPv6網(wǎng)絡(luò)下，令I(lǐng)Pv6主機(jī)用戶能夠通過RADIUS協(xié)議獲取IPv6地址的Prefix(前綴)的相關(guān)參數(shù)信息。所采用的方式主要包括首先將IPv6主機(jī)用戶需要的IP地址參數(shù)信息，即IP地址前綴的相關(guān)參數(shù)信息保存于RADIUS服務(wù)器中，然后，通過RADIUS過程中發(fā)送給主機(jī)用戶的報文將相應(yīng)的IP地址前綴的相關(guān)參數(shù)信息發(fā)送給主機(jī)用戶，且為通過主機(jī)用戶接入的網(wǎng)絡(luò)接入服務(wù)器間接將所述的相關(guān)參數(shù)信息發(fā)送給主機(jī)用戶。
下面將結(jié)合附圖對本發(fā)明所述的方法作進(jìn)一步的說明。
如圖1所示，IPv6主機(jī)用戶通過交換機(jī)及網(wǎng)絡(luò)接入服務(wù)器接入IP網(wǎng)絡(luò)，所述的網(wǎng)絡(luò)接入服務(wù)器還通過IP網(wǎng)絡(luò)與RADIUS服務(wù)器互通。
本發(fā)明所述的方法的處理過程如圖2所示，包括步驟21主機(jī)用戶接入IP網(wǎng)絡(luò)后，需要通過網(wǎng)絡(luò)接入服務(wù)器向RADIUS服務(wù)器發(fā)起認(rèn)證處理過程，即向RADIUS服務(wù)器發(fā)送認(rèn)證請求報文，認(rèn)證請求報文中攜帶著主機(jī)用戶的身份信息；所述的網(wǎng)絡(luò)接入服務(wù)器包括但不限于BRAS(寬帶遠(yuǎn)程接入服務(wù)器)、路由器等等；步驟22所述的RADIUS服務(wù)器收到所述的認(rèn)證請求報文后，根據(jù)報文中承載的主機(jī)用戶的身份信息對該主機(jī)用戶進(jìn)行身份認(rèn)證，在完成如PPP(點對點協(xié)議)、802.1X等認(rèn)證后向所述的網(wǎng)絡(luò)接入服務(wù)器返回認(rèn)證通過報文，報文中攜帶著為該用戶配置的IP地址前綴的相關(guān)參數(shù)信息等IP地址參數(shù)信息；所述的IP地址參數(shù)信息具體可以包括主機(jī)用戶的IPv6 Address(IPv6地址)、IPv4 Address(IPv4地址)、IPv6 Address Prefix(IPv6地址前綴)、IPv6 Address Valid Lifetime(IPv6地址前綴有效時間)、IPv6Address Preferred Lifetime(IPv6地址前綴首選時間)等，所述的認(rèn)證通過報文(接入確認(rèn)報文)中還包括ACL(Access Control List，訪問控制列表)屬性等授權(quán)信息；在RADIUS服務(wù)器上，可以對一類IP地址的Valid Lifetime、PreferredLifetime等參數(shù)進(jìn)行手工配置，比如說按照地址加掩碼的方式進(jìn)行配置，并保存，之后，對于認(rèn)證通過的主機(jī)用戶便可以根據(jù)分其分配的IP地址進(jìn)行IP地址參數(shù)的分配；步驟23網(wǎng)絡(luò)接入服務(wù)器收到所述的認(rèn)證通過報文后，將報文中的IP地址前綴的相關(guān)參數(shù)信息暫存起來，并通知主機(jī)用戶認(rèn)證通過；即在網(wǎng)絡(luò)接入服務(wù)器中，需要將上述接入確認(rèn)報文中承載的各參數(shù)及屬性信息暫時存儲起來，以備后用；步驟24認(rèn)證通過的主機(jī)用戶將向網(wǎng)絡(luò)接入服務(wù)器發(fā)起無狀態(tài)地址分配過程，即首先向網(wǎng)絡(luò)接入服務(wù)器發(fā)送路由請求報文，以獲取相應(yīng)的IP地址Prefix和Prefix的相關(guān)參數(shù)；步驟25在無狀態(tài)地址分配過程中，網(wǎng)絡(luò)接入服務(wù)器收到所述的路由請求報文后，則向主機(jī)用戶返回路由宣告報文，在路由宣告報文中承載著暫存于本地的IP地址前綴的相關(guān)參數(shù)信息，以及相應(yīng)的IP地址前綴，這樣，在RADIUS服務(wù)器中為主機(jī)用戶配置的IP地址前綴的相關(guān)參數(shù)信息等IP地址參數(shù)信息便可以可靠地發(fā)送到相應(yīng)的主機(jī)用戶，保證了主機(jī)用戶可以順利地獲得訪問網(wǎng)絡(luò)所需要的IP地址參數(shù)信息。
為了保證由RADIUS服務(wù)器發(fā)給網(wǎng)絡(luò)接入服務(wù)器的報文中可以承載ValidLifetime(有效時間)、Preferred Lifetime(首選時間)等IP地址前綴的相關(guān)參數(shù)信息，本發(fā)明中需要對RFC3162協(xié)議規(guī)定的RADIUS過程報文進(jìn)行相應(yīng)的擴(kuò)展。
本發(fā)明中，可以將所述的IP地址前綴的相關(guān)參數(shù)信息通過RADIUS服務(wù)器發(fā)送給網(wǎng)絡(luò)接入服務(wù)器的Access-Accept(接入確認(rèn))報文發(fā)送給網(wǎng)絡(luò)接入服務(wù)器，為此需要對所述的接入確認(rèn)報文進(jìn)行擴(kuò)展，增加相關(guān)的屬性，所述增加的屬性的結(jié)構(gòu)如表1所示表10 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Type | Length | Value...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+其中對所述的Prefix_Valid_Lifetime參數(shù)定義如下Type(類型)該值可以為101，當(dāng)然也不一定只是101，還可以根據(jù)實際情況進(jìn)行調(diào)整，只要不與現(xiàn)有的屬性值沖突即可；Length(長度)表示該參數(shù)屬性的總長度，單位為字節(jié)數(shù)。值為6；Value(值)Prefix的有效時間值，單位秒；對所述的Prefix_Preferred_Lifetime定義如下Type(類型)該值可以為102，當(dāng)然也不一定只是102，還可以根據(jù)實際情況進(jìn)行調(diào)整，只要不與現(xiàn)有的屬性值沖突即可；Length(長度)表示該參數(shù)屬性的總長度，單位為字節(jié)數(shù)。值為6；Value(值)Prefix的首選時間值，單位秒。
根據(jù)ND(鄰居發(fā)現(xiàn))協(xié)議的規(guī)定，以上兩個屬性只能出現(xiàn)在Access-Accept報文中，如果在Access-Accept報文中出現(xiàn)，就必須同時出現(xiàn)，BRAS必須使用該參數(shù)配置用戶的Prefix，如果在Access-Accept中不出現(xiàn)BRAS可以使用自己配置的參數(shù)。
以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求書的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
1.一種IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，包括A、主機(jī)用戶接入IPv6網(wǎng)絡(luò)并認(rèn)證成功后，由遠(yuǎn)程用戶撥號認(rèn)證RADIUS服務(wù)器為該主機(jī)用戶確定IP地址參數(shù)信息；B、將所述的IP地址參數(shù)信息通過可擴(kuò)展字段內(nèi)容的RADIUS協(xié)議報文發(fā)送給所述的主機(jī)用戶。
2.根據(jù)權(quán)利要求1所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，步驟A所述的IP地址參數(shù)信息為IP地址信息、IP地址前綴及IP地址前綴的相關(guān)參數(shù)信息。
3.根據(jù)權(quán)利要求2所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的IP地址前綴的相關(guān)參數(shù)信息包括前綴有效時間和前綴首選時間信息。
4.根據(jù)權(quán)利要求1、2或3所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的步驟A還包括在RADIUS服務(wù)器中保存各IPv6主機(jī)用戶需要的IP地址參數(shù)信息。
5.根據(jù)權(quán)利要求4所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的步驟B包括將所述的IP地址參數(shù)信息承載于基于RADIUS協(xié)議的接入確認(rèn)報文中發(fā)送給所述的主機(jī)用戶。
6.根據(jù)權(quán)利要求5所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的IP地址參數(shù)信息的格式為參數(shù)信息的類型值、參數(shù)信息的長度值及參數(shù)信息的內(nèi)容。
7.根據(jù)權(quán)利要求4所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的步驟B包括將所述的IP地址前綴的有效時間和IP地址前綴的首選時間共同承載于基于RADIUS協(xié)議的同一接入確認(rèn)報文中發(fā)送給所述的主機(jī)用戶。
8.根據(jù)權(quán)利要求4所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的步驟B還包括IPv6主機(jī)用戶接入的網(wǎng)絡(luò)接入服務(wù)器收到RADIUS服務(wù)器發(fā)來的接入確認(rèn)報文時，獲取接入確認(rèn)報文中的IP地址參數(shù)信息，并保存；所述的主機(jī)用戶向網(wǎng)絡(luò)接入服務(wù)器發(fā)起無狀態(tài)地址分配過程，網(wǎng)絡(luò)接入服務(wù)器將所述的IP地址參數(shù)信息承載于發(fā)送給IPv6主機(jī)用戶的基于ND(鄰居發(fā)現(xiàn))？協(xié)議的報文發(fā)送給所述主機(jī)用戶。
9.根據(jù)權(quán)利要求8所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的基于ND協(xié)議的報文可以為路由宣告RA報文。
10.根據(jù)權(quán)利要求8所述的IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法，其特征在于，所述的步驟B還包括所述的網(wǎng)絡(luò)接入服務(wù)器收到的接入確認(rèn)報文中未包含所述的IP地址參數(shù)信息，則由網(wǎng)絡(luò)接入服務(wù)器為所述的IPv6主機(jī)用戶配置所述的IP地址參數(shù)信息。
全文摘要
本發(fā)明涉及一種IPv6網(wǎng)絡(luò)中主機(jī)用戶獲取IP地址參數(shù)的方法。該方法包括主機(jī)接入網(wǎng)絡(luò)并認(rèn)證成功后，由遠(yuǎn)程用戶撥號認(rèn)證RADIUS服務(wù)器為該主機(jī)用戶IP地址前綴的相關(guān)參數(shù)通過RADIUS協(xié)議報文發(fā)送給所述的主機(jī)用戶。本發(fā)明使得IPv6網(wǎng)絡(luò)的管理維護(hù)更為方便，即實現(xiàn)了在同一個網(wǎng)絡(luò)設(shè)備點上對網(wǎng)絡(luò)內(nèi)所有設(shè)備的管理維護(hù)，以極大簡化整個網(wǎng)絡(luò)的配置和維護(hù)過程。
文檔編號H04L12/28GK1744597SQ20041007534
公開日2006年3月8日 申請日期2004年9月1日 優(yōu)先權(quán)日2004年9月1日
發(fā)明者管紅光, 楊驍翀, 邵官閣 申請人:華為技術(shù)有限公司