[发明专利]一种IPv6地址前缀的分配方法和系统

说明书

本发明公开了一种互联网协议版本6(IPv6)地址前缀的分配方法，在远端验证拨入用户服务(RADIUS)服务器上配置用户终端对应的IPv6地址前缀长度；RADIUS服务器根据用户信息对用户终端进行认证和授权，在认证通过后，在向运营商网关设备返回的报文中指示所述用户终端的IPv6地址前缀长度；运营商网关设备按照RADIUS服务器指示的所述用户终端的IPv6地址前缀长度为所述用户终端分配IPv6地址前缀；本发明同时还公开了一种IPv6地址前缀的分配系统，通过本发明的方案，能够通过RADIUS服务器使运营商网关设备为用户分配确定长度的IPv6地址前缀。

技术领域

本发明涉及互联网协议版本6(IPv6，Internet Protocol Version 6)的远端验证拨入用户服务(RADIUS，Remote Access Dial-In User Sevice)协议认证授权计费(AAA，Authentication、Authorization、Acounting)技术，尤其涉及一种IPv6地址前缀的分配方法和系统。

背景技术

IP宽带用户接入网络为IP终端用户提供宽带IP服务，一般的IP宽带接入网络架构如图1所示。网络可按层次划为IP城域核心网和接入汇聚网，运营商部署的宽带远程接入服务器(BRAS，Broadband Remote Access Server)将这两部分连接起来。用户终端通过接入汇聚网连接到BRAS，BRAS作为IP宽带业务的控制点和用户终端进入IP城域核心网的入口，需要对用户终端进行认证和授权；认证即检验终端用户访问外部网络的合法性；而授权则是指用户终端认证成功后，为了满足用户终端访问IP服务而为用户终端分配的网络资源，包括IP地址(IPv4/IPv6)、用户访问的带宽等。上述认证授权的功能可以用专业术语认证授权计费(AAA，Authentication、Authorization、Acounting)功能来表述。AAA功能可以由BRAS设备自己实现，也可以通过一个外部的专门的AAA服务器实现，如RADIUS服务器。当部署了专门的外部AAA服务器时，BRAS作为客户端或代理，将用户的信息从用户报文中提取出来后发送给AAA服务器，由AAA服务器执行认证和授权功能后将结果返回给BRAS。在BRAS和AAA服务器之间传递信息需要使用特定的协议，RADIUS协议是其中的一种。

在IP宽带用户接入网络时，运营商希望尽量通过集中式的AAA服务器来对终端用户进行认证授权。

IPv6相对当前广泛部署的IPv4(Internet Protocol Version 4)来说，拥有更大的地址空间(128位)和更复杂的地址分配方式。IPv6地址分为前64位和后64位两个部分，其中前64位称为前缀，可用于标识一个子网并进行路由，而后64位称为接口标识(InterfaceID)，用于标识子网中的某个具体的主机(主机的某个网络接口)。其地址分配方式主要有两种：无状态地址自动配置(SLAAC，StateLess Address Auto Configuration)和动态主机配置协议版本6(DHCPv6，Dynamic Host Configure Protocol Version 6)。