專利名稱：數(shù)據(jù)的傳輸方法及網(wǎng)絡(luò)設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及一種數(shù)據(jù)的傳輸方法及網(wǎng)絡(luò)設(shè)備。
背景技術(shù)：
目前，網(wǎng)際協(xié)議版本4anternet Protocol version 4，簡稱為IPv4)向網(wǎng)際協(xié)議版本eanternetfrotocol version 6，簡稱為IPv6)演進技術(shù)是通信標準領(lǐng)域的一個熱點研究課題。隨著互聯(lián)網(wǎng)編號分配機構(gòu)(Internet Assigned Numbers Authority，簡稱為 IANA)/區(qū)域互聯(lián)網(wǎng)注冊管理機構(gòu)(Regional Internet Registry，簡稱為RIR)未分配公有 IPv4地址日益耗盡，網(wǎng)絡(luò)IPv6演進迫在眉睫，各運營商積極探討低成本IPv6部署方案。然而，長久以來，網(wǎng)絡(luò)IPv6演進并不成功，且進展也不大。圖1是根據(jù)相關(guān)技術(shù)的DS-Lite的技術(shù)機制的示意圖，如圖1所示，輕量級雙棧 (DS-Lite)技術(shù)是 IPv4 網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translation，簡稱為 NAT)和 IPv4 over IPv6隧道(Tunnel，或稱軟線Softwire)技術(shù)的結(jié)合。其中，基本橋接寬帶模塊(Basic Bridging Broadbandelement，簡稱為B4)的主要功能為集成IPv4動態(tài)主機配置協(xié)議 (Dynamic Host ConfigureProtocol for IPv4，簡稱為 DHCPv4)服務(wù)器(Server)功能為內(nèi)部終端分配私有IPv4地址和IPv6動態(tài)主機配置協(xié)議(Dynamic Host Configure Protocol for IPv6，簡稱為DHCPv6)krver功能，根據(jù)獲取IPv6前綴信息為內(nèi)部雙棧終端分配全球唯一 IPv6地址，并發(fā)起建立至地址族翻譯路由(Address Family Transition Router element，簡稱為AFTR)的IPv4 over IPv6隧道，對出向IPv4流量執(zhí)行IPv4 over IPv6隧道封裝、入向IPv4 over IPv6流量執(zhí)行IPv4 over IPv6隧道解封裝、本地的(Native) IPv6 流量執(zhí)行IPv6轉(zhuǎn)發(fā)功能。AFTR集成隧道和IPv4 NAT功能，包括2種接口 一種叫IPv4 over IPv6軟線接口 (SofiwireInterface)，連接至 B4 的 Softwire, 一種是網(wǎng)絡(luò)接口，連接互聯(lián)網(wǎng)(Internet)。 例如，AFTR解封裝從軟線接口接收IPv6報文，并提取內(nèi)部IPv4報文，然后執(zhí)行NAT44轉(zhuǎn)換； 運營級NAT (Carrier-Grade NAT,簡稱為CGN)從網(wǎng)絡(luò)接口接收來自hternet的IPv4報文， 發(fā)現(xiàn)出接口為軟線接口，則執(zhí)行NAT44轉(zhuǎn)換，然后封裝為IPv6報文，通過Sofiwire發(fā)送到 B4設(shè)備。由于IPv4地址由B4分配，且不同用戶終端的IPv4地址可能相同，所以，AFTR內(nèi)部NAT條目實現(xiàn)增加IPv6地址(例如，B4廣域網(wǎng)(Wide Area Network，簡稱為WAN)接口 IPv6地址)，以避免沖突。DS-Lite技術(shù)實現(xiàn)了 IPv4業(yè)務(wù)的延續(xù)，且促進了 IPv6的演進，得到越來越多運營商的青睞，并逐步開始試點部署。但是，由于B4功能需要集成在家庭網(wǎng)關(guān)，甚至用戶終端，所以， 需要大規(guī)模升級，改造成本比較大，甚至部分家庭網(wǎng)關(guān)和終端由于硬件原因無法進行軟件升級?？梢?，在相關(guān)技術(shù)中，由于用戶側(cè)的網(wǎng)絡(luò)升級成本較大導致了 DS-Lite技術(shù)的部署受限。

發(fā)明內(nèi)容
本發(fā)明的主要目的在于提供一種DS-Lite B4功能的實現(xiàn)方案，以至少解決上述由于相關(guān)技術(shù)中用戶側(cè)的網(wǎng)絡(luò)升級成本較大而導致DS-Lite技術(shù)的部署受限的問題。為了實現(xiàn)上述目的，根據(jù)本發(fā)明的一個方面，提供了一種數(shù)據(jù)的傳輸方法。根據(jù)本發(fā)明的數(shù)據(jù)的傳輸方法，包括以下步驟處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備建立用戶側(cè)至AFTR的基于IPv6的IPv4隧道；網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6 數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)，以實現(xiàn)DS-Lite B4功能。優(yōu)選地，網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4 網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)包括網(wǎng)絡(luò)設(shè)備將接收到的來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包封裝在IPv6數(shù)據(jù)包中發(fā)給AFTR，進入IPv4網(wǎng)絡(luò)；網(wǎng)絡(luò)設(shè)備將接收到的來自IPv6網(wǎng)絡(luò)的AFTR的IPv6數(shù)據(jù)包解封裝，并將解封裝后得到的IPv4 數(shù)據(jù)包轉(zhuǎn)發(fā)給對應(yīng)的合法用戶。優(yōu)選地，網(wǎng)絡(luò)設(shè)備在接收到來自用戶接入網(wǎng)的DHCPve請求后，進行DHCPve/ NDsnooping功能，以及根據(jù)DHCPv6/ND snooping功能獲得并保存與DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，標識信息包括以下至少之一用戶名稱、VLAN標識、MAC地址。優(yōu)選地，網(wǎng)絡(luò)設(shè)備進行DHCPv6/ND snooping功能之前，該方法還包括網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv6鑒權(quán)請求通過接入?yún)R聚網(wǎng)發(fā)送給BRAS或BSR，并在BRAS或BSR 對IPv6鑒權(quán)請求進行IPv6認證后，接收到IPv6鑒權(quán)請求的鑒權(quán)成功信息。優(yōu)選地，網(wǎng)絡(luò)設(shè)備在接收到來自用戶接入網(wǎng)的DHCPv4請求后，根據(jù)DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配IPv4地址。為了實現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種網(wǎng)絡(luò)設(shè)備。根據(jù)本發(fā)明的網(wǎng)絡(luò)設(shè)備處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間，且該網(wǎng)絡(luò)設(shè)備包括建立模塊，用于建立用戶側(cè)至AFTR的基于IPv6的IPv4隧道；B4功能模塊，用于將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)，以實現(xiàn)DS-Lite B4功能。優(yōu)選地，B4功能模塊包括DHCPv6功能單元，用于在接收到來自用戶接入網(wǎng)的 DHCPv6請求后，進行DHCPv6/ND snooping功能，以及根據(jù)DHCPv6/ND snooping功能獲得并保存與DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，標識信息包括以下至少之一用戶名稱、VLAN標識、MAC地址。優(yōu)選地，B4功能模塊包括DHCPv4功能單元，用于在接收到來自用戶接入網(wǎng)的 DHCPv4請求后，根據(jù)DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配IPv4地址。優(yōu)選地，網(wǎng)絡(luò)設(shè)備為運營商側(cè)的交換機。優(yōu)選地，網(wǎng)絡(luò)設(shè)備為DS-Lite B4代理網(wǎng)元。通過本發(fā)明，采用處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備實現(xiàn) DS-LiteB4功能，解決了由于相關(guān)技術(shù)中用戶側(cè)的網(wǎng)絡(luò)升級成本較大而導致DS-Lite技術(shù)的部署受限的問題，避免了家庭網(wǎng)關(guān)或用戶終端的大規(guī)模升級，降低了運營商部署DS-Lite 技術(shù)的成本，提高了 IPv6網(wǎng)絡(luò)的演進速率。


此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當限定。在附圖中圖1是根據(jù)相關(guān)技術(shù)的DS-Lite的技術(shù)機制的示意圖；圖2是根據(jù)本發(fā)明實施例的數(shù)據(jù)的傳輸方法的流程圖；圖3是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)框圖；圖4是根據(jù)本發(fā)明優(yōu)選實施例的網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)框圖；圖5是根據(jù)本發(fā)明實施例一的DS-Lite B4 Proxy的結(jié)構(gòu)示意圖；圖6是根據(jù)本發(fā)明實施例二的DS-Lite B4 ftOxy (橋接型)的結(jié)構(gòu)示意圖；圖7是根據(jù)本發(fā)明實施例二的DS-Lite B4 ftOxy (橋接型)的流程示意圖；圖8是根據(jù)本發(fā)明實施例三的DS-Lite B4 ftOxy (路由型)的結(jié)構(gòu)示意圖；以及圖9是根據(jù)本發(fā)明實施例三的DS-Lite B4 ftOxy (路由型)的流程示意圖。
具體實施例方式下文中將參考附圖并結(jié)合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。根據(jù)本發(fā)明實施例，提供了一種數(shù)據(jù)的傳輸方法。圖2是根據(jù)本發(fā)明實施例的數(shù)據(jù)的傳輸方法的流程圖，如圖2所示，該方法包括以下步驟步驟S202，處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備建立用戶側(cè)至AFTR的基于IPv6的IPv4隧道；步驟S204，網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)，以實現(xiàn) DS-Lite B4 功能。通過上述步驟，采用處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備實現(xiàn)DS-Lite B4功能，解決了由于相關(guān)技術(shù)中用戶側(cè)的網(wǎng)絡(luò)升級成本較大而導致DS-Lite技術(shù)的部署受限的問題，降低了運營商部署DS-Lite技術(shù)的成本，提高了 IPv6網(wǎng)絡(luò)的演進速率。優(yōu)選地，在步驟S204中，網(wǎng)絡(luò)設(shè)備可以將接收到的來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包封裝在IPv6數(shù)據(jù)包中發(fā)給AFTR，進入IPv4網(wǎng)絡(luò)；網(wǎng)絡(luò)設(shè)備還可以將接收到的來自IPv6網(wǎng)絡(luò)的AFTR的IPv6數(shù)據(jù)包解封裝，并將解封裝后得到的IPv4數(shù)據(jù)包轉(zhuǎn)發(fā)給對應(yīng)的合法用戶。該方法可以使網(wǎng)絡(luò)側(cè)的網(wǎng)元(即，網(wǎng)絡(luò)設(shè)備)實現(xiàn)隧道封裝和解封裝的B4功能，避免了家庭網(wǎng)關(guān)或用戶終端的大規(guī)模升級，從而降低了運營DS-Lite技術(shù)的成本。優(yōu)選地，網(wǎng)絡(luò)設(shè)備在接收到來自用戶接入網(wǎng)的DHCPv6請求后，可以進行DHCPv6/ 鄰居發(fā)現(xiàn)(Neighbor Discovery，簡稱為ND)監(jiān)聽(snooping)功能，以及根據(jù)DHCPv6/ND snooping功能獲得并保存與DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，標識信息可以包括以下至少之一用戶名稱、VLAN標識、MAC地址。該方法可以使網(wǎng)絡(luò)側(cè)網(wǎng)元實現(xiàn)DHCPv6/ NDsnooping功能，提高了系統(tǒng)的有效性。優(yōu)選地，網(wǎng)絡(luò)設(shè)備進行DHCPv6/ND snooping功能之前，網(wǎng)絡(luò)設(shè)備可以將來自用戶接入網(wǎng)的IPv6鑒權(quán)請求通過接入?yún)R聚網(wǎng)發(fā)送給寬帶接入服務(wù)器(Broadband Remote Access Server，簡稱為 BRAS)或?qū)拵I(yè)務(wù)路由器(Broadband Services Router，簡稱為BSR)，并在BRAS或BSR對IPv6鑒權(quán)請求進行IPv6認證后，接收到IPv6鑒權(quán)請求的鑒權(quán)成功信息。該方法提高了系統(tǒng)的安全性。優(yōu)選地，網(wǎng)絡(luò)設(shè)備在接收到來自用戶接入網(wǎng)的DHCPv4請求后，根據(jù)DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配IPv4地址。該方法可以使網(wǎng)絡(luò)側(cè)網(wǎng)元實現(xiàn)DHCPv4服務(wù)器功能，增加了網(wǎng)絡(luò)部署的靈活性。需要說明的是，在實施過程中，處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備可以為設(shè)置在網(wǎng)絡(luò)側(cè)的DS-Lite B4代理(Proxy)網(wǎng)元，或者可以在位于DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的現(xiàn)有網(wǎng)絡(luò)設(shè)備中增加DS-Lite B4 Proxy功能。根據(jù)本發(fā)明實施例，還提供了一種網(wǎng)絡(luò)設(shè)備，圖3是根據(jù)本發(fā)明實施例的網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)框圖，如圖3所示，該網(wǎng)絡(luò)設(shè)備30處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間， 且包括建立模塊32，用于建立用戶側(cè)至AFTR的基于IPv6的IPv4隧道；B4功能模塊34， 耦合至建立模塊32，用于將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)，以實現(xiàn)DS-Lite B4 功能。通過采用處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的上述網(wǎng)絡(luò)設(shè)備30來實現(xiàn)DS-Lite B4功能，解決了由于相關(guān)技術(shù)中用戶側(cè)的網(wǎng)絡(luò)升級成本較大而導致DS-Lite 技術(shù)的部署受限的問題，避免了家庭網(wǎng)關(guān)或用戶終端的大規(guī)模升級，降低了運營商部署 DS-Lite技術(shù)的成本，提高了 IPv6網(wǎng)絡(luò)的演進速率。圖4是根據(jù)本發(fā)明優(yōu)選實施例的網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)框圖，如圖4所示，B4功能模塊；34包括DHCPv6功能單元342，用于在接收到來自用戶接入網(wǎng)的DHCPv6請求后，進行 DHCPv6/NDsnooping功能，以及根據(jù)DHCPv6/ND snooping功能獲得并保存與DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，標識信息包括以下至少之一用戶名稱、VLAN標識、MAC地址。優(yōu)選地，B4功能模塊34還包括DHCPv4功能單元344，用于在接收到來自用戶接入網(wǎng)的DHCPv4請求后，根據(jù)DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配IPv4地址。優(yōu)選地，網(wǎng)絡(luò)設(shè)備30可以為運營商側(cè)的交換機。優(yōu)選地，網(wǎng)絡(luò)設(shè)備30可以為DS-Lite B4代理網(wǎng)元。下面結(jié)合優(yōu)選實施例和附圖對上述實施例的實現(xiàn)過程進行詳細說明。實施例一本實施例提供了一種DS-Lite B4 Proxy的實現(xiàn)方案，解決了現(xiàn)有技術(shù)中家庭網(wǎng)關(guān)或者用戶終端無法升級問題，可以實現(xiàn)DS-Lite技術(shù)的規(guī)模部署。圖5是根據(jù)本發(fā)明實施例一的DS-Lite B4 Proxy的結(jié)構(gòu)示意圖，如圖5所示，將 DS-Lite B4ft~0Xy (可以通過某一網(wǎng)絡(luò)設(shè)備來實現(xiàn))部署于用戶家庭網(wǎng)關(guān)或終端與DS-Lite AFTR之間，該DS-Lite B4 Proxy可以包括如下功能B4功能建立至AFTR的IPv4 over IPv6隧道，執(zhí)行隧道封裝和解封裝；DHCPv6/ND Snooping功能當用戶提出DHCPv6請求時，B4 Proxy將監(jiān)聽相關(guān)數(shù)據(jù)包，并記錄合法用戶的VLAN標識和MAC地址；合法用戶記錄表的創(chuàng)建/管理功能對通過IPv6鑒權(quán)的用戶，創(chuàng)建合法用戶記錄表表項，內(nèi)容包括用戶名，VLAN標識，和MAC地址；DHCPv4服務(wù)器功能當用戶提出DHCPv4請求時，B4 Proxy將行使DHCPv4服務(wù)器的職責，對于合法用戶，也就是在合法用戶記錄表有記錄的用戶，分配唯一的IPv4地址。在實施過程中，DS-Lite B4 Proxy的工作流程可以包括如下步驟步驟1，用戶IPv6登錄，發(fā)起IPv6認證/鑒權(quán)，和DHCPv6請求；步驟2，認證/鑒權(quán)請求經(jīng)由用戶接入網(wǎng)，到達B4 ftOxy，再經(jīng)過接入?yún)R聚網(wǎng)，到達寬帶接入服務(wù)器(Broadband Remote Access Server，簡稱為BRAQ/寬帶業(yè)務(wù)路由器 (BroadbandServices Router,簡禾爾為 BSR)；步驟3，BRAS/BSR進行認證/鑒權(quán)，并返回認證鑒權(quán)信息；步驟4，B4 Proxy全程進行DHCPv6/ND snooping (即相關(guān)數(shù)據(jù)包的監(jiān)聽)，并記錄合法用戶的VLAN標識和MAC地址；步驟5，B4 Proxy根據(jù)監(jiān)聽相關(guān)數(shù)據(jù)包獲得的合法用戶的用戶名，虛擬局域網(wǎng)(Virtual LocalArea Network，簡稱為 VLAN)標識和媒介接入控制(Media Access Control，簡稱為MAC)地址，建立合法用戶記錄表。步驟6，當用戶使用IPv4應(yīng)用程序，向B4 Proxy發(fā)起IPv4的DHCP請求；步驟7，B4 Proxy根據(jù)用戶的VLAN標識和MAC地址，查找合法用戶記錄表；如果用戶信息匹配，則無須二次認證/鑒權(quán)，直接從B4 Proxy的IPv4地址池中，分配地址給該用戶；并將IPv4地址信息加入合法用戶記錄表；步驟8，用戶通過獲得的IPv4地址進行IPv4通訊。步驟9，用戶的出向IPv4數(shù)據(jù)包，到達B4 Proxy,B4 Proxy將其封裝在IPv6數(shù)據(jù)包中，發(fā)給AFTR，進入IPv4網(wǎng)絡(luò)；用戶的入向IPv4數(shù)據(jù)包，在AFTR進行IPv6封裝，在IPv6 網(wǎng)絡(luò)中傳輸，最后在B4 Proxy解封裝，根據(jù)合法用戶記錄表，將其轉(zhuǎn)發(fā)到對應(yīng)的VLAN，和 MAC地址。實施例二圖6是根據(jù)本發(fā)明實施例二的DS-Lite B4 ftOxy (橋接型)的結(jié)構(gòu)示意圖，如圖6所示，用戶家庭網(wǎng)關(guān)為橋接型，不具備三層功能，例如，二層用戶端設(shè)備(Customer I^remisesEquipment，簡稱為CPE)設(shè)備，用戶終端可以通過IPoEv6進行認證并獲取IPv6地址前綴，也可以通過DHCPv4從B4 Proxy獲取IPv4地址。圖7是根據(jù)本發(fā)明實施例二的DS-Lite B4 ftOxy(橋接型)的流程示意圖，如圖 7所示，該DS-Lite B4 Proxy的工作流程如下步驟S701，用戶主機(Host)進行IPv6登錄，發(fā)起IPv6認證/鑒權(quán)和DHCPv6請求，該認證/鑒權(quán)請求經(jīng)由用戶接入網(wǎng)到達B4 ftOxy，再經(jīng)過接入?yún)R聚網(wǎng)到達BRAS/BSR。步驟S702，BRAS/BSR進行認證/鑒權(quán)，并返回用戶主機認證鑒權(quán)信息，以及為用戶分配IPv6地址等配置信息。步驟S703，B4 Proxy全程進行DHCPv6/ND snooping (即相關(guān)數(shù)據(jù)包的監(jiān)聽)，并記錄合法用戶的VLAN標識和MAC地址。步驟S704，B4 Proxy根據(jù)監(jiān)聽相關(guān)數(shù)據(jù)包獲得的合法用戶的用戶名、VLAN標識和 MAC地址，建立合法用戶記錄表。步驟S705，當用戶主機使用IPv4應(yīng)用程序，向B4 Proxy發(fā)起IPv4的DHCP請求。B4 Proxy根據(jù)用戶的VLAN標識和MAC地址查找合法用戶記錄表；如果用戶信息匹配，則無須二次認證/鑒權(quán)，直接從B4 Proxy的IPv4地址池中分配地址給該用戶，并將IPv4地址信息加入合法用戶記錄表。步驟S706，用戶主機通過獲得的IPv4地址進行IPv4通訊。步驟S707，用戶的出向IPv4數(shù)據(jù)包到達B4 Proxy,B4 Proxy將其封裝在IPv6數(shù)據(jù)包中，發(fā)給AFTR，進入IPv4網(wǎng)絡(luò)；步驟S708，用戶的入向IPv4數(shù)據(jù)包在AFTR進行IPv6封裝，在IPv6網(wǎng)絡(luò)中傳輸， 最后在B4 Proxy解封裝，根據(jù)合法用戶記錄表，將其轉(zhuǎn)發(fā)到對應(yīng)的VLAN和MAC地址。實施例三圖8是根據(jù)本發(fā)明實施例三的DS-Lite B4 ftOxy(路由型)的結(jié)構(gòu)示意圖，如圖 8所示，用戶家庭網(wǎng)關(guān)為路由型，具備三層功能，例如，三層CPE設(shè)備(即，家庭網(wǎng)關(guān)HGW)， 家庭網(wǎng)關(guān)可以通過IPoEv6進行認證并獲取IPv6地址前綴信息，也可以通過DHCPv4從B4 Proxy獲取私有IPv4地址，用戶終端通過DHCPv4從家庭網(wǎng)關(guān)獲取IPv4地址，家庭網(wǎng)關(guān)執(zhí)行 IPv4NAT0圖9是根據(jù)本發(fā)明實施例三的DS-Lite B4 ftOxy(路由型)的流程示意圖，如圖 9所示，該DS-Lite B4 Proxy的工作流程如下步驟S901，路由型家庭網(wǎng)關(guān)(Home Gateway,簡稱為HGW)進行IPv6登錄，發(fā)起 IPv6認證/鑒權(quán)和DHCPv6請求，用戶主機(Host)向HGW進行地址申請。步驟S902，認證/鑒權(quán)請求經(jīng)由用戶接入網(wǎng)到達B4 ftOxy，再經(jīng)過接入?yún)R聚網(wǎng)到達BRAS/BSR，BRAS/BSR進行認證/鑒權(quán)，并返回路由型HGW認證鑒權(quán)信息，以及為HGW分配 IPv6地址和前綴等配置信息。步驟S903，B4 Proxy全程進行DHCPv6/ND snooping，即相關(guān)數(shù)據(jù)包的監(jiān)聽，并記錄合法用戶的VLAN標識和MAC地址。步驟S904，B4 Proxy根據(jù)監(jiān)聽相關(guān)數(shù)據(jù)包獲得的合法用戶的用戶名、VLAN標識和 MAC地址，建立合法用戶記錄表。步驟S905，當用戶主機使用IPv4應(yīng)用程序，向HGW發(fā)起IPv4的DHCP請求，HGW向 B4-proxy申請IPv4地址。B4 Proxy根據(jù)用戶的路由型家庭網(wǎng)關(guān)HGW的VLAN標識和MAC 地址，查找合法用戶記錄表；如果用戶信息匹配，則無須二次認證/鑒權(quán)，直接從B4 Proxy 的IPv4地址池中，分配地址給該用戶，并將IPv4地址信息加入合法用戶記錄表。步驟S906，用戶主機通過路由型家庭網(wǎng)關(guān)HGW獲得的IPv4地址進行IPv4通訊。步驟S907，用戶的出向IPv4數(shù)據(jù)包到達B4 Proxy,B4 Proxy將其封裝在IPv6數(shù)據(jù)包中發(fā)給AFTR，進入IPv4網(wǎng)絡(luò)。步驟S908，用戶的入向IPv4數(shù)據(jù)包在AFTR進行IPv6封裝，在IPv6網(wǎng)絡(luò)中傳輸， 最后在B4 Proxy解封裝，根據(jù)合法用戶記錄表，將其轉(zhuǎn)發(fā)到對應(yīng)的VLAN和MAC地址。綜上所述，為了推動DS-Lite部署、降低成本、促進網(wǎng)絡(luò)演進，本發(fā)明實施例利用處在DS-Lite AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備作為DS-Lite B4 proxy，從而實現(xiàn)DS-LiteB4功能，避免了家庭網(wǎng)關(guān)的大規(guī)模升級以及同一用戶的多次認證/鑒權(quán)，降低了運營商部署DS-Lite技術(shù)的成本，提高了 IPv6網(wǎng)絡(luò)的演進速率。顯然，本領(lǐng)域的技術(shù)人員應(yīng)該明白，上述的本發(fā)明的各模塊或各步驟可以用通用的計算裝置來實現(xiàn)，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成的網(wǎng)絡(luò)上，可選地，它們可以用計算裝置可執(zhí)行的程序代碼來實現(xiàn)，從而可以將它們存儲在存儲裝置中由計算裝置來執(zhí)行，或者將它們分別制作成各個集成電路模塊，或者將它們中的多個模塊或步驟制作成單個集成電路模塊來實現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。 以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領(lǐng)域的技術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。
權(quán)利要求
1.一種數(shù)據(jù)的傳輸方法，其特征在于，包括以下步驟處在輕量級雙棧DS-Lite地址族翻譯路由AFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備建立用戶側(cè)至所述AFTR的基于IPv6的IPv4隧道；所述網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給所述用戶側(cè)，以實現(xiàn)DS-Lite基本橋接寬帶模塊B4功能。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備將來自所述用戶接入網(wǎng)的 IPv4數(shù)據(jù)包進行隧道封裝后傳遞給所述IPv4網(wǎng)絡(luò)，以及將來自所述IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給所述用戶側(cè)包括所述網(wǎng)絡(luò)設(shè)備將接收到的來自所述用戶接入網(wǎng)的IPv4數(shù)據(jù)包封裝在IPv6數(shù)據(jù)包中發(fā)給所述AFTR，進入所述IPv4網(wǎng)絡(luò)；所述網(wǎng)絡(luò)設(shè)備將接收到的來自所述IPv6網(wǎng)絡(luò)的所述AFTR的IPv6數(shù)據(jù)包解封裝，并將解封裝后得到的IPv4數(shù)據(jù)包轉(zhuǎn)發(fā)給對應(yīng)的合法用戶。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備在接收到來自所述用戶接入網(wǎng)的DHCPv6請求后，進行DHCPv6/鄰居發(fā)現(xiàn) ND監(jiān)聽功能，以及根據(jù)所述DHCPv6/ND監(jiān)聽功能獲得并保存與所述DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，所述標識信息包括以下至少之一用戶名稱、虛擬局域網(wǎng)VLAN標識、媒介接入控制MAC地址。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備進行所述DHCPv6/ND監(jiān)聽功能之前，所述方法還包括所述網(wǎng)絡(luò)設(shè)備將來自所述用戶接入網(wǎng)的IPv6鑒權(quán)請求通過接入?yún)R聚網(wǎng)發(fā)送給寬帶接入服務(wù)器BRAS或?qū)拵I(yè)務(wù)路由器BSR，并在所述BRAS或所述BSR對所述IPv6鑒權(quán)請求進行IPv6認證后，接收到所述IPv6鑒權(quán)請求的鑒權(quán)成功信息。
5.根據(jù)權(quán)利要求1至4中任一項所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備在接收到來自所述用戶接入網(wǎng)的DHCPv4請求后，根據(jù)所述DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配IPv4地址。
6.一種網(wǎng)絡(luò)設(shè)備，其特征在于，處在輕量級雙棧DS-Lite地址族翻譯路由AFTR與家庭網(wǎng)關(guān)或用戶終端之間，且所述網(wǎng)絡(luò)設(shè)備包括建立模塊，用于建立用戶側(cè)至所述AFTR的基于IPv6的IPv4隧道；B4功能模塊，用于將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)， 以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給所述用戶側(cè)，以實現(xiàn)DS-Lite基本橋接寬帶模塊B4功能。
7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述B4功能模塊包括DHCPV6功能單元，用于在接收到來自所述用戶接入網(wǎng)的DHCPV6請求后，進行DHCPv6/ 鄰居發(fā)現(xiàn)ND監(jiān)聽功能，以及根據(jù)所述DHCPv6/ND監(jiān)聽功能獲得并保存與所述DHCPv6請求對應(yīng)的合法用戶的標識信息，其中，所述標識信息包括以下至少之一用戶名稱、虛擬局域網(wǎng)VLAN標識、媒介接入控制MAC地址。
8.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述B4功能模塊包括DHCPv4功能單元，用于在接收到來自所述用戶接入網(wǎng)的DHCPv4請求后，根據(jù)所述DHCPv4請求中用戶的VLAN標識和MAC地址確定該用戶的合法性，并對確定的合法用戶分配 IPv4地址。
9.根據(jù)權(quán)利要求6至8中任一項所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備為運營商側(cè)的交換機。
10.根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備為DS-LiteB4代理網(wǎng)元。
全文摘要
本發(fā)明公開了一種數(shù)據(jù)的傳輸方法及網(wǎng)絡(luò)設(shè)備，該方法包括以下步驟處在DS-LiteAFTR與家庭網(wǎng)關(guān)或用戶終端之間的網(wǎng)絡(luò)設(shè)備建立用戶側(cè)至AFTR的基于IPv6的IPv4隧道；網(wǎng)絡(luò)設(shè)備將來自用戶接入網(wǎng)的IPv4數(shù)據(jù)包進行隧道封裝后傳遞給IPv4網(wǎng)絡(luò)，以及將來自IPv6網(wǎng)絡(luò)的IPv6數(shù)據(jù)包進行解封裝并傳遞給用戶側(cè)，以實現(xiàn)DS-Lite B4功能。通過本發(fā)明避免了家庭網(wǎng)關(guān)或用戶終端的大規(guī)模升級，降低了運營商部署DS-Lite技術(shù)的成本，提高了IPv6網(wǎng)絡(luò)的演進速率。
文檔編號H04L29/06GK102170395SQ20111010102
公開日2011年8月31日 申請日期2011年4月21日 優(yōu)先權(quán)日2011年4月21日
發(fā)明者宋軍, 牛啟波, 王軍, 鄭林峰 申請人:中興通訊股份有限公司