本發(fā)明涉及數(shù)據(jù)通信領域，特別涉及一種訪問IPv6網(wǎng)絡的方法及網(wǎng)關。

背景技術：

隨著IPv6網(wǎng)絡逐漸普及，IPv6新特性帶來的問題也出現(xiàn)了。

在IPv4中，網(wǎng)關下掛設備可以先分配私網(wǎng)地址，當網(wǎng)關接入多個網(wǎng)絡環(huán)境的情況下，只需要通過NAT(Network Address Translation，網(wǎng)絡地址轉換)技術，將私網(wǎng)地址轉化為對應網(wǎng)絡連接的公網(wǎng)地址即可。但是目前IPv6網(wǎng)絡中，下掛設備不通過這種NAT方式連接網(wǎng)絡，下掛設備的IP地址是通過網(wǎng)關在WAN(Wide Area Network，廣域網(wǎng))側獲取的前綴衍生而來。

所以在訪問多個IPv6網(wǎng)絡環(huán)境的情況下，每個網(wǎng)絡環(huán)境可能都會分配一個前綴給網(wǎng)關，而網(wǎng)關將這些前綴下發(fā)給下掛設備使用，則下掛設備有可能會配置多個地址。下掛設備訪問網(wǎng)絡時就必須選擇一個源地址使用，但當下掛設備訪問網(wǎng)絡使用的源地址和目標網(wǎng)絡分配的前綴不匹配時，就可能出現(xiàn)網(wǎng)絡不通的情況，這是運營商網(wǎng)絡源地址過濾要求決定的。

技術實現(xiàn)要素：

本發(fā)明要解決的技術問題是提供一種訪問網(wǎng)絡的方法及網(wǎng)關，以確保報文的正確轉發(fā)。

為了解決上述技術問題，本發(fā)明提供了一種訪問IPv6網(wǎng)絡的方法，包括：

網(wǎng)關獲取到多個IPv6網(wǎng)絡的地址特征信息，為下掛設備分配其中一個IPv6網(wǎng)絡的地址特征信息或者由其中一個IPv6網(wǎng)絡的地址特征信息生成的地址；

接收到報文后，分析所述報文的轉發(fā)的目的IPv6網(wǎng)絡，若所述目的IPv6網(wǎng)絡的地址特征信息與所述報文的源地址的地址特征信息不一致，則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡的地址特征信息，再轉發(fā)所述報文。

進一步地，上述方法還具有下面特點：還包括：

所述網(wǎng)關接收所述目的IPv6網(wǎng)絡回復的報文，則將該報文的目的地址的地址特征信息替換為所述下掛設備當前使用的地址特征信息。

進一步地，上述方法還具有下面特點：

所述網(wǎng)關是使用鄰居發(fā)現(xiàn)協(xié)議或IPV6的動態(tài)主機配置協(xié)議為下掛設備分配其中一個IPv6網(wǎng)絡的地址特征信息或者由其中一個IPv6網(wǎng)絡的地址特征信息生成的地址的。

進一步地，上述方法還具有下面特點：

所述地址特征信息為IPv6網(wǎng)絡地址前綴。

為了解決上述問題，本發(fā)明還提供了一種網(wǎng)關，其中，包括：

分配模塊，用于獲取到多個IPv6網(wǎng)絡的地址特征信息，為下掛設備分配其中一個IPv6網(wǎng)絡的地址特征信息或者由其中一個IPv6網(wǎng)絡的地址特征信息生成的地址；

轉發(fā)模塊，用于接收到報文后，分析所述報文的轉發(fā)的目的IPv6網(wǎng)絡，若所述目的IPv6網(wǎng)絡的地址特征信息與所述報文的源地址的地址特征信息不一致，則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡的地址特征信息，再轉發(fā)所述報文。

進一步地，上述網(wǎng)關還具有下面特點：

所述轉發(fā)模塊，還用于接收所述目的IPv6網(wǎng)絡回復的報文，則將該報文的目的地址的地址特征信息替換為所述下掛設備當前使用的地址特征信息。

進一步地，上述網(wǎng)關還具有下面特點：

所述分配模塊，是使用鄰居發(fā)現(xiàn)協(xié)議或IPV6的動態(tài)主機配置協(xié)議為下 掛設備分配其中一個網(wǎng)絡的地址特征信息或者由其中一個網(wǎng)絡的地址特征信息生成的地址的。

進一步地，上述網(wǎng)關還具有下面特點：

所述地址特征信息為網(wǎng)絡地址前綴。

綜上，本發(fā)明提供一種訪問網(wǎng)絡的方法及網(wǎng)關，可以幫助下掛的IPv6主機實現(xiàn)多網(wǎng)絡環(huán)境的正常訪問，而不用配置多IPv6地址，不會出現(xiàn)源地址選擇錯誤無法訪問網(wǎng)絡的情況。

附圖說明

圖1為現(xiàn)有技術的網(wǎng)絡組網(wǎng)的示意圖；

圖2為現(xiàn)有技術的IPv6網(wǎng)絡下多網(wǎng)絡訪問存在的問題的示意圖；

圖3為本發(fā)明實施例的訪問網(wǎng)絡的方法的流程圖；

圖4為本發(fā)明實施例的訪問網(wǎng)絡的方法實現(xiàn)的效果的示意圖；

圖5為本發(fā)明實施例的網(wǎng)關的示意圖；

圖6為本發(fā)明實施例的訪問多IPv6網(wǎng)絡的方法的流程圖。

具體實施方式

為使本發(fā)明的目的、技術方案和優(yōu)點更加清楚明白，下文中將結合附圖對本發(fā)明的實施例進行詳細說明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互任意組合。

圖3為本發(fā)明實施例的一種訪問IPv6網(wǎng)絡的方法的流程圖，如圖3所示，本實施例的方法包括：

步驟11、網(wǎng)關獲取到多個IPv6網(wǎng)絡的地址特征信息，為下掛設備分配其中一個IPv6網(wǎng)絡的地址特征信息或者由其中一個IPv6網(wǎng)絡的地址特征信息生成的地址；

步驟12、接收到報文后，分析所述報文的轉發(fā)的目的IPv6網(wǎng)絡，若所述目的IPv6網(wǎng)絡的地址特征信息與所述報文的源地址的地址特征信息不一致，則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡的地址特征信息，再轉發(fā)所述報文。

如圖4所示，當網(wǎng)關設備接入IPv6多網(wǎng)絡環(huán)境時，網(wǎng)關可以僅給下掛設備分配一個前綴，當下掛設備訪問某網(wǎng)絡，使用地址的前綴和網(wǎng)絡分配的前綴不一致的時候，利用網(wǎng)關將報文源地址的前綴部分替換為和當前訪問的網(wǎng)絡匹配的前綴，即可正確訪問網(wǎng)絡。對回復的報文則做相反的處理，將目的地址的前綴部分替換為下掛設備當前使用的前綴。

圖5為本發(fā)明實施例的網(wǎng)關的示意圖，如圖5所示，本實施例的網(wǎng)關包括：

分配模塊：用于獲取到多個IPv6網(wǎng)絡的地址特征信息，為下掛設備分配其中一個IPv6網(wǎng)絡的地址特征信息或者由其中一個IPv6網(wǎng)絡的地址特征信息生成的地址；

分配模塊負責給網(wǎng)關的下掛IPv6主機分配一個IPv6地址。該模塊使用標準的ND(鄰居發(fā)現(xiàn))協(xié)議或DHCPv6(Dynamic Host Configuration Protocol for IPV6，IPV6的動態(tài)主機配置協(xié)議)協(xié)議。

轉發(fā)模塊：用于接收到報文后，分析所述報文的轉發(fā)的目的網(wǎng)絡，若所述目的網(wǎng)絡的地址特征信息與所述報文的源地址的地址特征信息不一致，則將所述報文的源地址的地址特征信息替換為所述目的網(wǎng)絡的地址特征信息，再轉發(fā)所述報文。

轉發(fā)模塊負責分析數(shù)據(jù)報文的轉發(fā)目的地，判斷目的地網(wǎng)絡授權給網(wǎng)關的前綴是否和該數(shù)據(jù)報文源地址的前綴相一致，如果不一致，則進行前綴的替換。而對于目的地網(wǎng)絡回復的報文，則將報文的目的地址的前綴部分替換為下掛主機當前使用的前綴。

本發(fā)明實施例提供一種基于網(wǎng)關設備訪問多IPv6網(wǎng)絡的方法，如圖6所示，本實施例的方法包括：

步驟101：網(wǎng)關建立兩條IPv6連接，接入兩個IPv6網(wǎng)絡，例如，網(wǎng)絡A 和網(wǎng)絡B。

步驟102：網(wǎng)關分別從網(wǎng)絡A獲取到PD(Prefix Delegation，前綴授權)前綴“PDA”，例如為2000:200::/64，從網(wǎng)絡B獲取到PD前綴“PDB”，例如為3000:300::/64。

步驟103：網(wǎng)關地址下發(fā)模塊只給下掛設備分配其中一個前綴；或者給下掛設備分配由其中一個前綴生成的地址；

例如為:“PDA”2000:200::/64。

步驟104：下掛設備根據(jù)接收到的前綴配置GUA(Global Unique Address，全球唯一地址)地址，例如為2000:200::1。

步驟105：下掛設備開始訪問網(wǎng)絡，發(fā)送報文，如圖3所示

Ping源IP地址為2000:200::1，目的地IP為2300::1

步驟106：網(wǎng)關進行路由選路，如果2300::1的目的地從網(wǎng)絡B出去，則替換源地址前綴部分，替換后地址變?yōu)?000:300::1，再轉發(fā)。

如果2300::1的目的地從網(wǎng)絡A出去，則不改變報文，直接轉發(fā)。

步驟107：網(wǎng)關收到網(wǎng)絡側報文，查看目的IP的前綴部分，如果是PDA(2000::200::)則直接轉發(fā)到LAN(Local Area Network，局域網(wǎng))側，如果是PDB(3000:300::)則替換為PDA再轉發(fā)到LAN側。

綜上所述，本文提供一種基于網(wǎng)關設備訪問多IPv6網(wǎng)絡環(huán)境的方法，該方法避免了下掛設備在接入多IPv6網(wǎng)絡時，由于配置了多IPv6地址，而面臨的源地址選擇困難的問題，避免了因源地址選擇錯誤，報文無法正確轉發(fā)的情況。

本領域普通技術人員可以理解上述方法中的全部或部分步驟可通過程序來指令相關硬件完成，所述程序可以存儲于計算機可讀存儲介質(zhì)中，如只讀存儲器、磁盤或光盤等?？蛇x地，上述實施例的全部或部分步驟也可以使用一個或多個集成電路來實現(xiàn)。相應地，上述實施例中的各模塊/單元可以采用 硬件的形式實現(xiàn)，也可以采用軟件功能模塊的形式實現(xiàn)。本發(fā)明不限制于任何特定形式的硬件和軟件的結合。

以上僅為本發(fā)明的優(yōu)選實施例，當然，本發(fā)明還可有其他多種實施例，在不背離本發(fā)明精神及其實質(zhì)的情況下，熟悉本領域的技術人員當可根據(jù)本發(fā)明作出各種相應的改變和變形，但這些相應的改變和變形都應屬于本發(fā)明所附的權利要求的保護范圍。