[发明专利]节点设备、网络接入设备、地址冲突处理方法和系统

说明书

技术领域

本发明涉及网络技术，特别是涉及一种节点设备、网络接入设备、地址冲突处理方法和系统。

背景技术

IPv6(Internet Protocol Version 6，互联网协议)技术是下一代互联网中的重要网络技术，由于其拥有海量地址，在实际应用中为了简化节点配置地址方法，一般会采用节点接入设备广播地址前缀，而地址后缀由节点通过算法自动生成。为防止在同一台接入设备下的两个节点生成同样的地址后缀，导致IPv6地址冲突情况的发生，标准IPv6协议规定，在节点生成地址后缀后需要进行地址冲突的检测，只有通过检测确认地址唯一之后，节点才能使用该地址。

在IPv6网络的实际应用中，如果存在一个恶意节点，该节点响应所有的同子网内其它节点的地址冲突检测，并返回发生冲突的结果，会造成这些节点均无法成功配置IPv6地址，从而导致通信无法正常进行。

发明内容

本发明的目的是提出一种节点设备、网络接入设备、地址冲突处理方法和系统，防止IPv6地址分配时可能受到的地址冲突检测攻击。

为实现上述目的，本发明提供了一种用于IPv6网络的地址冲突处理方法，包括：网络接入设备接收节点设备发送的地址冲突仲裁请求，所述地址冲突仲裁请求包括所述节点设备生成的IPv6地址的接口地址，所述接口地址为请求仲裁的所述节点设备欲配置的IPv6地址的后64位；所述网络接入设备在地址注册缓冲中查找所述节点设备欲配置的接口地址，其中，所述地址注册缓冲记录的是在所述节点设备发送所述地址冲突仲裁请求之前，已与所述网络接入设备协商成功的节点设备的接口地址；如果所述节点设备欲配置的接口地址存在于所述地址注册缓冲中，所述网络接入设备向所述节点设备返回地址发生冲突的仲裁结果；如果所述节点设备欲配置的接口地址未存在于所述地址注册缓冲中，所述网络接入设备向所述节点设备返回地址未发生冲突的仲裁结果。

在一个实施例中，在所述网络接入设备接收节点设备发起的地址冲突仲裁请求之前，包括：所述网络接入设备接收所述节点设备发送的地址冲突检测请求，所述地址冲突检测请求是对所述节点设备欲配置的接口地址进行地址冲突检测的请求；所述网络接入设备将所述地址冲突检测请求转发给网络内所有节点，对所述节点设备欲配置的接口地址进行地址冲突检测，并将所述节点设备欲配置的接口地址发生冲突时的检测结果返回给所述节点设备；响应于预定次数的所述节点设备欲配置的接口地址发生冲突的检测结果，所述节点设备向所述网络接入设备发送所述地址冲突仲裁请求。

在一个实施例中，所述的地址冲突处理方法，还包括：监听设备监听所述节点设备与所述网络接入设备之间的交互过程；响应于所述节点设备欲配置的接口地址经检测未发生地址冲突，且所述节点设备与所述网络接入设备的认证协商成功的监听信息，所述网络接入设备将协商成功的接口地址记录于所述地址注册缓冲中。

在一个实施例中，在所述网络接入设备将协商成功的接口地址记录于所述地址注册缓冲中之后，包括：响应于所述节点设备中断通信并释放所述节点设备的接口地址的监听信息，所述网络接入设备释放所述地址注册缓冲中记录的所述节点设备的接口地址。

在一个实施例中，所述节点设备与所述网络接入设备之间的交互符合点对点协议的IP控制协议。

为实现上述目的，本发明还提供了一种用于IPv6地址冲突处理的网络接入设备，包括：仲裁请求接收模块，用于接收节点设备发送的地址冲突仲裁请求，所述地址冲突仲裁请求包括所述节点设备生成的IPv6地址的接口地址，所述接口地址为请求仲裁的所述节点设备欲配置的IPv6地址的后64位；地址查找模块，用于在地址注册缓冲中查找所述节点设备欲配置的接口地址，其中，所述地址注册缓冲记录的是在所述节点设备发送所述地址冲突仲裁请求之前，已与所述网络接入设备协商成功的节点设备的接口地址；仲裁模块，用于当所述节点设备欲配置的接口地址存在于所述地址注册缓冲时，向所述节点设备返回地址发生冲突的仲裁结果，当所述节点设备欲配置的接口地址未存在于所述地址注册缓冲时，向所述节点设备返回地址未发生冲突的仲裁结果。