[发明专利]支持IPv4环境下可扩展IPv6接入的业务控制方法

说明书

技术领域

本发明涉及下一代互联网技术，更具体地，涉及一种支持IPv4环 境下可扩展IPv6接入的业务控制方法，用于在IPv4与IPv6双协议栈用 户同时存在时，对开通了IPv6功能的用户的接入业务进行自动区分和自 动控制。

背景技术

随着IPv6技术的不断完善和IPv6网络的扩大，互联网世界已经不 可避免地进入一个新旧更替的时代。但是，IPv4网络体系庞大，IPv6 网络的建设运行必定是逐步替换的过程，因此，在今后相当长的时期内， 互联网系统都一定会处于IPv4与IPv6双协议栈共存的状态，而使用网 络的用户也会因为自身所处环境或者设备条件的不同而对网络接入有不 同的需求，这就使得运营商的接入网关必须能够提供不同的服务类型供 用户选择，尤其是对新的IPv6接入业务必须有良好的控制方法。当前运 营商的接入认证管理系统绝大多数都只提供纯IPv4用户的认证接入，并 未考虑IPv6用户接入控制的问题。基于这一问题，本发明提出了一种支 持IPv4环境下可扩展IPv6接入的业务控制方法，可以在IPv4网络环境 中对IPv6用户提供自动认证和自动控制的功能。

发明内容

本发明利用RADIUS协议的自定义属性实现了一种支持IPv4环境下 可扩展IPv6接入的业务控制方法，能够在IPv4/IPv6双协议栈环境中对 不同类型用户自动区分并设置提供不同服务。

根据本发明，提出了一种支持IPv4环境下可扩展IPv6接入的业务 控制方法，包括以下步骤：当用户向NAS网关请求接入时，NAS网关将 用户的标识信息以RADIUS协议的形式发送给RADIUS服务器进行身份验 证；当RADIUS服务器根据RADIUS授权数据库中所存储的信息，验证用 户身份成功时，将与用户的接入服务类型相对应的Configuration- Token属性值以RADIUS协议的形式返回给NAS网关；以及NAS网关根据 RADIUS服务器返回的Configuration-Token属性值，决定是否为此用户 开放IPv6服务。

根据本发明的业务控制方法还可以包括以下订阅步骤：在用户向 NAS网关请求接入前，用户使用服务订阅装置来订阅接入服务，并指定 所需要的接入服务类型；以及服务订阅装置将用户的标识信息和所订阅 的接入服务类型存储到RADIUS授权数据库中。

接入服务类型至少可以包括：纯IPv4类型接入服务类型、IPv4/IPv6 双协议栈类型接入服务类型。

对于订阅了纯IPv4类型接入服务的用户，NAS网关仅转发IPv4协 议的数据包，而过滤IPv6协议的数据包。而对于订阅了IPv4/IPv6双协 议栈类型接入服务的用户，NAS网关转发IPv4协议的数据包和IPv6协 议的数据包。

RADIUS服务器可以是独立的物理RADIUS服务器，也可以是逻辑 RADIUS服务器。

同样地，RADIUS服务器的授权数据库可以是独立的物理存储数据 库，也可以是逻辑存储数据库。

用户向NAS网关请求接入时，向NAS网关提供用户名和密码，作为 用户标识信息。

当用户未经登录就发送数据包时，NAS网关跳转到登录页面，要求 用户提供用户标识信息，进行身份验证和接入服务类型确认。

根据本发明的具体实施例，可以通过以下技术方案来实现：

在用户订阅接入服务时，要求用户标明所需要的接入服务类型。当 前接入服务主要有纯IPv4类型和IPv4/IPv6双协议栈类型这两种。订阅 成功后，将用户信息写入RADIUS的授权数据库中。

在用户用浏览器或者专用登录客户端登录NAS网关时，NAS网关将 用户标识信息提交给RADIUS服务器进行身份认证。

RADIUS服务器通过授权数据库中的用户信息对用户进行验证，并将 认证结果返回给NAS网关。若用户身份合法，则将该用户的服务类型以 RADIUS自定义属性值的形式返回给NAS。RADIUS自定义属性值 (Configuration-Token)的设置可以如表1所示：

表1