本發(fā)明涉及數(shù)據(jù)通信領(lǐng)域,特別涉及一種訪問IPv6網(wǎng)絡(luò)的方法及網(wǎng)關(guān)。
背景技術(shù):
隨著IPv6網(wǎng)絡(luò)逐漸普及,IPv6新特性帶來的問題也出現(xiàn)了。
在IPv4中,網(wǎng)關(guān)下掛設(shè)備可以先分配私網(wǎng)地址,當網(wǎng)關(guān)接入多個網(wǎng)絡(luò)環(huán)境的情況下,只需要通過NAT(Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換)技術(shù),將私網(wǎng)地址轉(zhuǎn)化為對應(yīng)網(wǎng)絡(luò)連接的公網(wǎng)地址即可。但是目前IPv6網(wǎng)絡(luò)中,下掛設(shè)備不通過這種NAT方式連接網(wǎng)絡(luò),下掛設(shè)備的IP地址是通過網(wǎng)關(guān)在WAN(Wide Area Network,廣域網(wǎng))側(cè)獲取的前綴衍生而來。
所以在訪問多個IPv6網(wǎng)絡(luò)環(huán)境的情況下,每個網(wǎng)絡(luò)環(huán)境可能都會分配一個前綴給網(wǎng)關(guān),而網(wǎng)關(guān)將這些前綴下發(fā)給下掛設(shè)備使用,則下掛設(shè)備有可能會配置多個地址。下掛設(shè)備訪問網(wǎng)絡(luò)時就必須選擇一個源地址使用,但當下掛設(shè)備訪問網(wǎng)絡(luò)使用的源地址和目標網(wǎng)絡(luò)分配的前綴不匹配時,就可能出現(xiàn)網(wǎng)絡(luò)不通的情況,這是運營商網(wǎng)絡(luò)源地址過濾要求決定的。
技術(shù)實現(xiàn)要素:
本發(fā)明要解決的技術(shù)問題是提供一種訪問網(wǎng)絡(luò)的方法及網(wǎng)關(guān),以確保報文的正確轉(zhuǎn)發(fā)。
為了解決上述技術(shù)問題,本發(fā)明提供了一種訪問IPv6網(wǎng)絡(luò)的方法,包括:
網(wǎng)關(guān)獲取到多個IPv6網(wǎng)絡(luò)的地址特征信息,為下掛設(shè)備分配其中一個IPv6網(wǎng)絡(luò)的地址特征信息或者由其中一個IPv6網(wǎng)絡(luò)的地址特征信息生成的地址;
接收到報文后,分析所述報文的轉(zhuǎn)發(fā)的目的IPv6網(wǎng)絡(luò),若所述目的IPv6網(wǎng)絡(luò)的地址特征信息與所述報文的源地址的地址特征信息不一致,則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡(luò)的地址特征信息,再轉(zhuǎn)發(fā)所述報文。
進一步地,上述方法還具有下面特點:還包括:
所述網(wǎng)關(guān)接收所述目的IPv6網(wǎng)絡(luò)回復(fù)的報文,則將該報文的目的地址的地址特征信息替換為所述下掛設(shè)備當前使用的地址特征信息。
進一步地,上述方法還具有下面特點:
所述網(wǎng)關(guān)是使用鄰居發(fā)現(xiàn)協(xié)議或IPV6的動態(tài)主機配置協(xié)議為下掛設(shè)備分配其中一個IPv6網(wǎng)絡(luò)的地址特征信息或者由其中一個IPv6網(wǎng)絡(luò)的地址特征信息生成的地址的。
進一步地,上述方法還具有下面特點:
所述地址特征信息為IPv6網(wǎng)絡(luò)地址前綴。
為了解決上述問題,本發(fā)明還提供了一種網(wǎng)關(guān),其中,包括:
分配模塊,用于獲取到多個IPv6網(wǎng)絡(luò)的地址特征信息,為下掛設(shè)備分配其中一個IPv6網(wǎng)絡(luò)的地址特征信息或者由其中一個IPv6網(wǎng)絡(luò)的地址特征信息生成的地址;
轉(zhuǎn)發(fā)模塊,用于接收到報文后,分析所述報文的轉(zhuǎn)發(fā)的目的IPv6網(wǎng)絡(luò),若所述目的IPv6網(wǎng)絡(luò)的地址特征信息與所述報文的源地址的地址特征信息不一致,則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡(luò)的地址特征信息,再轉(zhuǎn)發(fā)所述報文。
進一步地,上述網(wǎng)關(guān)還具有下面特點:
所述轉(zhuǎn)發(fā)模塊,還用于接收所述目的IPv6網(wǎng)絡(luò)回復(fù)的報文,則將該報文的目的地址的地址特征信息替換為所述下掛設(shè)備當前使用的地址特征信息。
進一步地,上述網(wǎng)關(guān)還具有下面特點:
所述分配模塊,是使用鄰居發(fā)現(xiàn)協(xié)議或IPV6的動態(tài)主機配置協(xié)議為下 掛設(shè)備分配其中一個網(wǎng)絡(luò)的地址特征信息或者由其中一個網(wǎng)絡(luò)的地址特征信息生成的地址的。
進一步地,上述網(wǎng)關(guān)還具有下面特點:
所述地址特征信息為網(wǎng)絡(luò)地址前綴。
綜上,本發(fā)明提供一種訪問網(wǎng)絡(luò)的方法及網(wǎng)關(guān),可以幫助下掛的IPv6主機實現(xiàn)多網(wǎng)絡(luò)環(huán)境的正常訪問,而不用配置多IPv6地址,不會出現(xiàn)源地址選擇錯誤無法訪問網(wǎng)絡(luò)的情況。
附圖說明
圖1為現(xiàn)有技術(shù)的網(wǎng)絡(luò)組網(wǎng)的示意圖;
圖2為現(xiàn)有技術(shù)的IPv6網(wǎng)絡(luò)下多網(wǎng)絡(luò)訪問存在的問題的示意圖;
圖3為本發(fā)明實施例的訪問網(wǎng)絡(luò)的方法的流程圖;
圖4為本發(fā)明實施例的訪問網(wǎng)絡(luò)的方法實現(xiàn)的效果的示意圖;
圖5為本發(fā)明實施例的網(wǎng)關(guān)的示意圖;
圖6為本發(fā)明實施例的訪問多IPv6網(wǎng)絡(luò)的方法的流程圖。
具體實施方式
為使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚明白,下文中將結(jié)合附圖對本發(fā)明的實施例進行詳細說明。需要說明的是,在不沖突的情況下,本申請中的實施例及實施例中的特征可以相互任意組合。
圖3為本發(fā)明實施例的一種訪問IPv6網(wǎng)絡(luò)的方法的流程圖,如圖3所示,本實施例的方法包括:
步驟11、網(wǎng)關(guān)獲取到多個IPv6網(wǎng)絡(luò)的地址特征信息,為下掛設(shè)備分配其中一個IPv6網(wǎng)絡(luò)的地址特征信息或者由其中一個IPv6網(wǎng)絡(luò)的地址特征信息生成的地址;
步驟12、接收到報文后,分析所述報文的轉(zhuǎn)發(fā)的目的IPv6網(wǎng)絡(luò),若所述目的IPv6網(wǎng)絡(luò)的地址特征信息與所述報文的源地址的地址特征信息不一致,則將所述報文的源地址的地址特征信息替換為所述目的IPv6網(wǎng)絡(luò)的地址特征信息,再轉(zhuǎn)發(fā)所述報文。
如圖4所示,當網(wǎng)關(guān)設(shè)備接入IPv6多網(wǎng)絡(luò)環(huán)境時,網(wǎng)關(guān)可以僅給下掛設(shè)備分配一個前綴,當下掛設(shè)備訪問某網(wǎng)絡(luò),使用地址的前綴和網(wǎng)絡(luò)分配的前綴不一致的時候,利用網(wǎng)關(guān)將報文源地址的前綴部分替換為和當前訪問的網(wǎng)絡(luò)匹配的前綴,即可正確訪問網(wǎng)絡(luò)。對回復(fù)的報文則做相反的處理,將目的地址的前綴部分替換為下掛設(shè)備當前使用的前綴。
圖5為本發(fā)明實施例的網(wǎng)關(guān)的示意圖,如圖5所示,本實施例的網(wǎng)關(guān)包括:
分配模塊:用于獲取到多個IPv6網(wǎng)絡(luò)的地址特征信息,為下掛設(shè)備分配其中一個IPv6網(wǎng)絡(luò)的地址特征信息或者由其中一個IPv6網(wǎng)絡(luò)的地址特征信息生成的地址;
分配模塊負責給網(wǎng)關(guān)的下掛IPv6主機分配一個IPv6地址。該模塊使用標準的ND(鄰居發(fā)現(xiàn))協(xié)議或DHCPv6(Dynamic Host Configuration Protocol for IPV6,IPV6的動態(tài)主機配置協(xié)議)協(xié)議。
轉(zhuǎn)發(fā)模塊:用于接收到報文后,分析所述報文的轉(zhuǎn)發(fā)的目的網(wǎng)絡(luò),若所述目的網(wǎng)絡(luò)的地址特征信息與所述報文的源地址的地址特征信息不一致,則將所述報文的源地址的地址特征信息替換為所述目的網(wǎng)絡(luò)的地址特征信息,再轉(zhuǎn)發(fā)所述報文。
轉(zhuǎn)發(fā)模塊負責分析數(shù)據(jù)報文的轉(zhuǎn)發(fā)目的地,判斷目的地網(wǎng)絡(luò)授權(quán)給網(wǎng)關(guān)的前綴是否和該數(shù)據(jù)報文源地址的前綴相一致,如果不一致,則進行前綴的替換。而對于目的地網(wǎng)絡(luò)回復(fù)的報文,則將報文的目的地址的前綴部分替換為下掛主機當前使用的前綴。
本發(fā)明實施例提供一種基于網(wǎng)關(guān)設(shè)備訪問多IPv6網(wǎng)絡(luò)的方法,如圖6所示,本實施例的方法包括:
步驟101:網(wǎng)關(guān)建立兩條IPv6連接,接入兩個IPv6網(wǎng)絡(luò),例如,網(wǎng)絡(luò)A 和網(wǎng)絡(luò)B。
步驟102:網(wǎng)關(guān)分別從網(wǎng)絡(luò)A獲取到PD(Prefix Delegation,前綴授權(quán))前綴“PDA”,例如為2000:200::/64,從網(wǎng)絡(luò)B獲取到PD前綴“PDB”,例如為3000:300::/64。
步驟103:網(wǎng)關(guān)地址下發(fā)模塊只給下掛設(shè)備分配其中一個前綴;或者給下掛設(shè)備分配由其中一個前綴生成的地址;
例如為:“PDA”2000:200::/64。
步驟104:下掛設(shè)備根據(jù)接收到的前綴配置GUA(Global Unique Address,全球唯一地址)地址,例如為2000:200::1。
步驟105:下掛設(shè)備開始訪問網(wǎng)絡(luò),發(fā)送報文,如圖3所示
Ping源IP地址為2000:200::1,目的地IP為2300::1
步驟106:網(wǎng)關(guān)進行路由選路,如果2300::1的目的地從網(wǎng)絡(luò)B出去,則替換源地址前綴部分,替換后地址變?yōu)?000:300::1,再轉(zhuǎn)發(fā)。
如果2300::1的目的地從網(wǎng)絡(luò)A出去,則不改變報文,直接轉(zhuǎn)發(fā)。
步驟107:網(wǎng)關(guān)收到網(wǎng)絡(luò)側(cè)報文,查看目的IP的前綴部分,如果是PDA(2000::200::)則直接轉(zhuǎn)發(fā)到LAN(Local Area Network,局域網(wǎng))側(cè),如果是PDB(3000:300::)則替換為PDA再轉(zhuǎn)發(fā)到LAN側(cè)。
綜上所述,本文提供一種基于網(wǎng)關(guān)設(shè)備訪問多IPv6網(wǎng)絡(luò)環(huán)境的方法,該方法避免了下掛設(shè)備在接入多IPv6網(wǎng)絡(luò)時,由于配置了多IPv6地址,而面臨的源地址選擇困難的問題,避免了因源地址選擇錯誤,報文無法正確轉(zhuǎn)發(fā)的情況。
本領(lǐng)域普通技術(shù)人員可以理解上述方法中的全部或部分步驟可通過程序來指令相關(guān)硬件完成,所述程序可以存儲于計算機可讀存儲介質(zhì)中,如只讀存儲器、磁盤或光盤等。可選地,上述實施例的全部或部分步驟也可以使用一個或多個集成電路來實現(xiàn)。相應(yīng)地,上述實施例中的各模塊/單元可以采用 硬件的形式實現(xiàn),也可以采用軟件功能模塊的形式實現(xiàn)。本發(fā)明不限制于任何特定形式的硬件和軟件的結(jié)合。
以上僅為本發(fā)明的優(yōu)選實施例,當然,本發(fā)明還可有其他多種實施例,在不背離本發(fā)明精神及其實質(zhì)的情況下,熟悉本領(lǐng)域的技術(shù)人員當可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形,但這些相應(yīng)的改變和變形都應(yīng)屬于本發(fā)明所附的權(quán)利要求的保護范圍。