[发明专利]实现IPv6私网节点与公网节点之间通信的方法及路由转发设备

权利要求书

1.一种实现IPv6私网节点与公网节点之间通信的方法，其特征在于，包括：

路由转发设备接收到来自IPv6私网节点的报文，当所述报文的源IP地址为私网地址、且目的IP地址为公网地址时，从所述路由转发设备对应接口上配置的公网IPv6地址中选择一个IPv6地址并将其地址前缀作为所述私网节点访问公网时使用的地址前缀；所述地址前缀不同于所述私网节点前一次访问公网时使用的地址前缀；

所述路由转发设备发送包含有所述地址前缀及其有效时间的路由器公告RA给所述私网节点；所述RA用于触发所述私网节点利用RA中的地址前缀，通过无状态自动地址配置，生成可聚合全球单播地址，所述可聚合全球单播地址用于所述私网节点与公网节点之间进行数据交互。

2.根据权利要求1所述的方法，其特征在于，

所述路由转发设备发送包含有所述地址前缀及其有效时间的RA给所述私网节点之后，进一步包括：

所述路由转发设备建立老化表项，包括：私网节点本地站点地址、地址前缀、可聚合全球单播地址、地址前缀有效时间、老化时间；所述可聚合全球单播地址由所述地址前缀与所述私网节点本地站点地址的后64位结合而生成，所述地址前缀有效时间与老化时间根据实际需要设置，同时启动老化时间计时器。

3.根据权利要求2所述的方法，其特征在于，所述启动老化时间计时器之后，进一步包括：

若老化时间内，所述路由转发设备接收到源IP地址为所述老化表项中可聚合全球单播地址的报文，则允许所述报文通过，并更新所述老化表项的老化时间；

若老化时间内，所述路由转发设备没有接收到源IP地址为所述老化表项中可聚合全球单播地址的报文，则删除所述老化表项，发送第二RA给所述私网节点，记录地址前缀与所述私网节点本地站点地址的对应信息；第二RA中包含有所述地址前缀及其有效时间、且所述有效时间设置为0；第二RA用于触发所述私网节点根据第二RA中的所述地址前缀有效时间为0的信息，失效所述地址前缀对应的可聚合全球单播地址。

4.根据权利要求2所述的方法，其特征在于，所述路由转发设备建立老化表项之后，进一步包括：

所述路由转发设备若监控到所述老化表项中的地址前缀有效时间将先于老化时间超时时，则按照预先设定的时间提前发送第三RA给所述私网节点，更新所述老化表项的地址前缀有效时间；第三RA包含有：所述地址前缀及其有效时间；第三RA用于触发所述私网节点更新所述地址前缀的有效时间。

5.根据权利要求1所述的方法，其特征在于，所述从所述路由转发设备对应接口上配置的公网IPv6地址中选择一个IPv6地址之前，进一步包括：

判断所述源IP地址是否具有与公网通信的权限，如果否，直接拒绝所述报文，如果是，从所述路由转发设备对应接口上配置的公网IPv6地址中选择一个IPv6地址并将其地址前缀作为所述私网节点访问公网时使用的地址前缀。

6.一种路由转发设备，其特征在于，包括：报文接收模块、地址前缀处理模块和路由器公告RA发送模块，其中：

报文接收模块，用于接收来自IPv6私网节点的报文；

地址前缀处理模块，用于当所述报文的源IP地址为私网地址、且目的IP地址为公网地址时，从本路由转发设备对应接口上配置的公网IPv6地址中选择一个IPv6地址并将其地址前缀作为所述私网节点访问公网时使用的地址前缀；所述地址前缀不同于所述私网节点前一次访问公网时使用的地址前缀；

RA发送模块，用于发送包含有所述地址前缀及其有效时间的RA给所述私网节点；所述RA用于触发所述私网节点利用RA中的地址前缀，通过无状态自动地址配置，生成可聚合全球单播地址，所述可聚合全球单播地址用于所述私网节点与公网节点之间进行数据交互。

7.根据权利要求6所述的路由转发设备，其特征在于，所述路由转发设备还包括：

老化表项处理模块，用于在RA发送模块发送包含有所述地址前缀及其有效时间的RA给所述私网节点之后，建立老化表项，包括：私网节点本地站点地址、地址前缀、可聚合全球单播地址、地址前缀有效时间、老化时间；所述可聚合全球单播地址由所述地址前缀与所述私网节点本地站点地址的后64位结合而生成，所述地址前缀有效时间与老化时间根据实际需要设置，同时启动老化时间计时器。