[发明专利]一种IPoE双栈用户主机接入控制方法及网关

说明书

技术领域

本发明移动通信系统，具体涉及IPoE(IP over Ethernet，以太网承载IP协议)双栈用户主机的接入控制方法及网关。

背景技术

双栈网络是指，Internet网络中既有基于IPv4的网络服务，又提供IPv6的网络服务。IPoE双栈用户主机是指，用户主机同时获取IPv4或者IPv6地址，用户主机通过DHCP(动态主机设置协议)获取IPv4地址，通过SLAAC(无状态地址分配)或者DHCPv6获取IPv6地址。这样在IPv4向IPv6的网络过渡过程中，用户主机可以同时访问IPv4网络和IPv6网络。IPoE双栈用户主机的双栈地址由BNG(宽带网络网关)统一分配，BNG认为双栈用户是一个用户同时具有IPv4和IPv6地址。

对于双栈用户主机，IPv4地址依靠DHCP协议分配，IPv6地址依靠SLAAC协议分配。这种双栈接入方式，BNG的处理相对传统的IPv4单栈接入面临着一些问题，这些问题目前很难避免。

对于传统的IPv4的DHCP接入，DHCP的Option82选项和Option60选项在DHCP用户接入的认证过程中起着举足轻重的作用，这些选项由BNG下行的AN(接入节点)设备或DHCPv4终端在DHCP获取地址的过程中附加，BNG对这些选项的处理可以如下：

1、BNG通过Option82来辨识用户接入的位置信息，从而检验用户接入位置是否合法；

2、BNG可以将Option82和Option60选项的组合，作为DHCP用户认证的用户名。

但是对于通过SLAAC方式分配IPv6地址这种方式，SLAAC采用IPv6的ND(邻居发现)协议给IPv6主机分配地址，目前而言，大部分ND协议栈并没有定义类似于DHCP的Option82和Option60的选项，而且大部分AN设备不支持对ND协议附加这些选项处理。

那么当IPoE双栈，IPv4先接入时，BNG仍然可以通过DHCP的Option82和Option60选项辨认出用户的位置信息，找到用户的接入域；如果是IPv6先接入，由于ND协议没有这2个选项，因此BNG无法辨认出用户的位置信息，找到用户的接入域，那么IPoE双栈用户接入处理就会存在和IPoE单栈用户接入处理不兼容的问题。

发明内容

本发明解决的技术问题是提供一种IPoE双栈用户主机接入控制方法及网关，避免出现BNG对IPoE双栈用户主机IPv4接入和IPv6接入处理的不兼容问题。

为解决上述技术问题，本发明提供了一种IPoE双栈用户主机接入控制方法，包括：

以太网承载IP协议(IPoE)双栈用户主机以IPv6接入时，宽带网络网关(BNG)判断该IPoE双栈用户主机的IPv4接入是否已经成功，所述BNG仅在该IPoE双栈用户主机的IPv4接入成功后，允许该IPoE双栈用户主机以IPv6接入。

进一步地，所述BNG判断该IPoE双栈用户主机的IPv4接入不成功，所述方法还包括：所述BNG抑制该IPoE双栈用户主机的IPv6接入。

进一步地，所述BNG抑制该IPoE双栈用户主机的IPv6接入，包括：

所述BNG直接拒绝该IPoE双栈用户主机的IPv6接入；或者

所述BNG在拒绝该IPoE双栈用户主机的IPv6接入后，标记该IPoE双栈用户主机曾经请求IPv6接入被拒绝，并记录该IPoE双栈用户主机的用户信息；或者

所述BNG在拒绝该IPoE双栈用户主机的IPv6接入后，标记该IPoE双栈用户主机曾经请求IPv6接入被拒绝，并记录该IPoE双栈用户主机的用户信息后，在预定时间内判断如果该IPoE双栈用户主机的IPv4接入成功，则允许该IPoE双栈用户主机的IPv6接入，如果没有接入成功或者没有请求IPv4接入，则BNG清除该标记，并删除该用户信息。

进一步地，所述方法还包括：该IPoE双栈用户主机的IPv4接入成功后，所述BNG触发该IPoE双栈用户主机发起IPv6地址获取过程。

进一步地，所述BNG允许该IPoE双栈用户主机以IPv6接入，所述方法还包括：该IPoE双栈用户主机以IPv6接入时，所述BNG不再对该IPoE双栈用户主机进行认证。

为解决上述技术问题，本发明还提供了一种IPoE双栈用户主机接入控制网关，包括判断模块和接入控制模块，其中：

所述判断模块，用于在以太网承载IP协议(IPoE)双栈用户主机以IPv6接入时，判断该IPoE双栈用户主机的IPv4接入是否已经成功；