[发明专利]一种IPv6用户接入的控制方法和装置

说明书

技术领域

本发明涉及数据通信技术，尤其涉及一种IPv6用户接入的控制方法和装置。

背景技术

随着互联网的蓬勃发展，在可预计的不远未来，全球互联网用户当前使用的互联网协议第4版(IPv4，Internet Protocol version4)全球单播地址将会逐步消耗殆尽；另外，随着全球范围内泛在网(Ubiquitous Network)的概念和物联网(Internet of Things)建设需求的兴起，互联网协议第6版(IPv6，Internet Protocol version6)作为下一代互联网(NGI，Next Generation Internet)的主流网络层技术正在逐步进入角色。

由于IPv6中引入了无状态地址分配(SLAAC，Stateless Address Auto-Configuration)机制，其地址结构、地址规划以及相应的分配机制，与IPv4均存在较大的不同。如图1所示，为通用的IPv6宽带数据接入网的架构，其中包括宽带网络网关(BNG，Broadband Network Gateway)、以太网汇聚节点(EAN，Ethernet Aggregation Node)、接入节点(AN，Access Node)、家庭网关(RG，Residential Gateway)等设备；而RG又分为路由型RG和桥接型RG两种。通常情况下，网络设备，如业务路由器(SR，Service Router)、BNG、宽带远程接入服务器(BRAS，Broadband Remote Access Server)，通过动态主机设置协议(DHCPv6，Dynamic Host Configuration Protocol for IPv6)、或SLAAC协议为用户主机分配网络地址或网络地址前缀，如图1中的前缀(Prefix)A所示；通过DHCP前缀代理(DHCP-PD，DHCP-Prefix Delegation)协议为用户侧路由型终端设备分配网络地址前缀，如图1中的Prefix B所示；通过点对点协议(PPP，Point-to-Point Protocol，包括PPPoE-PPP over Ethernet和PPPoA-PPPover ATM)协议为用户主机或用户侧路由型终端设备分配网络地址或网络地址前缀，如图1中的Prefix C所示。

在多数情况下，用户主机或终端设备从网络设备仅获得IPv6的网络地址前缀(Prefix)，而其IPv6地址则由用户主机的接口标识(ID，Identifier)与前述网络地址前缀的结合来生成。在这种SLAAC的地址分配和形成机制中，即使在最长的网络地址前缀(即64)前提下，由于用户主机的接口ID的变化，仍可以允许2⁶⁴个合法主机接入网络，这种情况给网络的接入控制提出了新的问题。而目前业界尚无公开的解决方法，可以实现对确定分配了网络地址前缀的IPv6主机的接入数量进行控制。

发明内容

有鉴于此，本发明的主要目的在于提供一种IPv6用户接入的控制方法和装置，以实现对确定分配了网络地址前缀的IPv6主机的接入数量进行控制。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种IPv6用户接入的控制方法，该方法包括：

接入节点(AN)通过监听或记录前缀分配报文，生成基于用户的IPv6地址前缀列表，或者，网络设备通过获取用户所对应的IPv6地址前缀，生成基于用户的IPv6地址前缀列表；

所述AN或网络设备根据所述IPv6地址前缀列表和对应的主机接入最大数量，并通过对上行用户数据报文进行监听的方式，控制所述IPv6用户的主机接入数量。

所述AN通过监听或记录前缀分配报文，生成基于用户的IPv6地址前缀列表，具体包括：

当网络设备通过无状态地址分配(SLAAC)协议的路由公告(RA)消息直接为IPv6用户的主机分配IPv6地址前缀时，所述AN通过对RA消息的监听，记录网络设备为特定用户端口分配的IPv6地址前缀，形成所述特定用户端口与IPv6地址前缀的对应条目，并以所述对应条目组成IPv6地址前缀列表；

当网络设备通过以太网上的互联网协议(IPoE)为连接在路由型家庭网关(RG)下的IPv6用户的主机分配IPv6地址前缀时，所述AN通过对网络设备使用动态主机设置协议前缀代理(DHCP-PD)下发的消息报文进行监听，记录网络设备为特定用户端口分配的IPv6地址前缀，形成所述特定用户端口与IPv6地址前缀的对应条目，并以所述对应条目组成IPv6地址前缀列表。