[发明专利]IPv4地址分配管理方法、设备和系统

权利要求书

1.一种IPv4地址分配管理方法，其特征在于，包括：

AR在接收到发自用户域的上行IPv4数据包后，从中提取本地链路标识、源IP地址和端口信息，查找会话映射表，获得对应的公有IPv4地址及端口号信息，将所述IPv4数据包中的原有源IPv4地址及端口信息替换为所述公有IPv4地址及端口号信息，并转发到ISP网络中；其中，所述会话映射表中包含有同一用户的本地链路标识、源IPv4、源端口信息、与公有IPv4地址、端口号信息的映射关系；

AR对于收到的通信对端发送的下行的IPv4数据包，根据该IPv4数据包中的公有目的IPv4地址及目的端口查找会话映射表，获得对应的用户侧的IP地址及端口信息，并将所述公有目的IPv4地址及目的端口转换成用户侧的IPv4地址、端口，获取本地链路标识，在相应的用户链路上转发到用户域的设备中。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：预先在用户终端通过网络侧认证后，网络侧的CPE向用户终端下发IPv6地址前缀。

3.根据权利要求2所述的方法，其特征在于，该方法进一步包括：用户终端开始IPv4的通信过程，并发送上行的IPv4数据包达到CPE，CPE判断若该IPv4数据包采用IPv6的标识方式，则用户终端通过建立的IPv6隧道向CPE发送IPv4数据包，在该数据包的IPv4报头前加上CPE下发的所述IPv6地址前缀。

4.根据权利要求1所述的方法，其特征在于，该方法进一步包括：CPE向AR发送包含有为用户终端预配置的IPv4地址块的用户地址注册请求消息；

AR收到所述的用户地址注册请求消息后，提取所述IPv4地址块保，并提取用户的本地链路标识与所述IPv4地址块绑定保存在本地。

5.根据权利要求4所述的方法，其特征在于，所述AR在接收到上行IPv4数据包，从中提取其本地链路标识、源IPv4地址和端口信息后，进一步判断本IPv4源地址是否在该用户注册IPv4块范围内，若是，则进入下一步，否则拒绝。

6.根据权利要求4所述的方法，其特征在于，在用户认证系统中保存用户的最大会话数目信息，所述AR在收到所述CPE发来的用户地址注册请求消息后，进一步通过与用户认证系统的交互获取该用户的最大会话数目信息；

所述AR在收到所述上行IPv4数据包后，进一步判断如果在会话映射表中查找到对应的会话记录，则直接转到下一步；否则继续判断当前该用户的会话总数是否大于所述最大会话数目，若是，则拒绝本次会话的建立；否则会话映射表中生成新的记录。

7.根据权利要求1所述的方法，其特征在于，该方法进一步包括：CPE基于本地中预配置的IPv4地址块，给用户终端分配IPv4地址、网关地址，并向用户终端下发DNS服务器地址。

8.根据权利要求7所述的方法，其特征在于，CPE若采用二层标识作为本地链路标识的方式，则给用户终端只分配IPv4地址，或者同时分配IPv4地址和IPv6地址；

如果CPE采用IPv6的标识方式，则给用户终端只分配IPv6地址，或者同时分配IPv4地址和IPv6地址。

9.根据权利要求1所述的方法，其特征在于，该方法进一步包括：CPE向AR转发来自用户域的所述IPv4数据包过程中，CPE判断若采用二层标识作为本地链路标识的方式，则根据默认路由直接转发用户的IPv4数据包；若采用IPv6的标识方式，则需采用4in6的隧道方式进行封装，并转发IPv6数据包。

10.根据权利要求1所述的方法，其特征在于，所述AR将所述下行的IPv4数据包在用户链路上转发到用户域的设备后，该方法进一步包括：当返回的所述IPv4数据包到达CPE时，CPE判断若所述IPv4数据包是采用二层标识的方式，将该数据报直接进行转发；若是采用IPv6标识的方式，则进行4in6隧道的解封装，然后进行转发。