[发明专利]一种IPv6用户接入的控制方法和装置

权利要求书

1.一种IPv6用户接入的控制方法，其特征在于，该方法包括：

接入节点(AN)通过监听或记录前缀分配报文，生成基于用户的IPv6地址前缀列表，或者，网络设备通过获取用户所对应的IPv6地址前缀，生成基于用户的IPv6地址前缀列表；

所述AN或网络设备根据所述IPv6地址前缀列表和对应的主机接入最大数量，并通过对上行用户数据报文进行监听的方式，控制所述IPv6用户的主机接入数量。

2.根据权利要求1所述IPv6用户接入的控制方法，其特征在于，所述AN通过监听或记录前缀分配报文，生成基于用户的IPv6地址前缀列表，具体包括：

当网络设备通过无状态地址分配(SLAAC)协议的路由公告(RA)消息直接为IPv6用户的主机分配IPv6地址前缀时，所述AN通过对RA消息的监听，记录网络设备为特定用户端口分配的IPv6地址前缀，形成所述特定用户端口与IPv6地址前缀的对应条目，并以所述对应条目组成IPv6地址前缀列表；

当网络设备通过以太网上的互联网协议(IPoE)为连接在路由型家庭网关(RG)下的IPv6用户的主机分配IPv6地址前缀时，所述AN通过对网络设备使用动态主机设置协议前缀代理(DHCP-PD)下发的消息报文进行监听，记录网络设备为特定用户端口分配的IPv6地址前缀，形成所述特定用户端口与IPv6地址前缀的对应条目，并以所述对应条目组成IPv6地址前缀列表。

3.根据权利要求2所述IPv6用户接入的控制方法，其特征在于，所述AN根据IPv6地址前缀列表和对应的主机接入最大数量，并通过对上行用户数据报文进行监听的方式，控制IPv6用户的主机接入数量，具体为：

所述AN通过对上行用户数据报文的监听，在针对所述特定用户端口的过滤列表中，记录同时接入的、且使用所述特定用户端口对应的IPv6地址前缀的IPv6主机地址，所记录的IPv6主机地址的数量小于或等于所述主机接入最大数量；对所述特定用户端口中收到的所有上行用户数据报文进行检测，并只对IPv6源地址存在于过滤列表中的上行用户数据报文进行转发，对IPv6源地址不存在于过滤列表中的上行用户数据报文不予转发；

或者，所述AN通过对上行用户数据报文的监听，在针对所述特定用户端口的过滤列表中，记录同时接入的、且使用所述特定用户端口对应的IPv6地址前缀的IPv6主机的媒体接入控制(MAC)地址，所记录的MAC地址的数量小于或等于所述主机接入最大数量；对所述特定用户端口中收到的所有上行用户数据报文进行检测，并只对MAC源地址存在于所述过滤列表中的上行用户数据报文进行转发，对MAC源地址不存在于所述过滤列表中的上行用户数据报文不予转发。

4.根据权利要求1所述IPv6用户接入的控制方法，其特征在于，所述网络设备通过获取用户所对应IPv6地址前缀，生成基于用户的IPv6地址前缀列表，具体包括：

当网络设备通过以太网上的点对点协议(PPPoE)为连接在路由型RG下的IPv6用户的主机分配IPv6地址前缀时，所述网络设备获取在特定PPP链接中通过DHCP-PD下发的特定IPv6地址前缀，形成PPP动态链接接口与IPv6地址前缀的对应条目，并以所述对应条目组成IPv6地址前缀列表。