[发明专利]一种实现跨IPv6和IPv4的VPN互访的方法和系统

权利要求书

1.一种实现跨IPv6和IPv4的VPN互访的方法，其特征在于，在IPv6侧VPN发起针对IPv4侧VPN的数据的访问消息时，所述方法包括：

根据DNS64服务器解析目的标识，得到目的地址，所述目的地址被携带在所述数据的访问消息中；

根据所述数据的访问消息中携带的源IPv6地址得到ACL的序列号绑定的NAT64地址池，并根据ACL的序列号绑定的VPN得到IPv4侧的VPN；

根据NAT64地址池，将源IPv6地址转换为能够在IPv4侧VPN中使用的源IPv4地址；

剥离目的地址的前缀，得到合法的目的IPv4地址；

根据所述目的IPv4地址在所述IPv4侧VPN通过IPv4协议栈进行数据的访问消息的转发。

2.根据权利要求1所述的方法，其特征在于，所述根据NAT64地址池进行源IPv6地址到IPv4地址的转换，具体为：

从与IPv6侧ACL服务器绑定的NAT64地址池中选出空闲的IPv4地址作为在IPv4侧VPN中使用的地址，并作为数据的访问消息的源IPv4地址。

3.根据权利要求1所述的方法，其特征在于，所述数据的访问消息转发后还包括：

建立从IPv6到IPv4，以及从IPv4到IPv6的两个NAT64会话表，所述两个NAT64会话表建立映射关系，其中，

IPv6侧的会话表中保存：源IPv6地址、源端口、目的IPv6地址、目的端口、IPv6侧VPN、协议类型；

IPv4侧的会话表中保存：源IPv4地址、源端口、目的IPv4地址、目的端口、IPv4侧VPN，协议类型。

4.根据权利要求3所述的方法，其特征在于，所述两个NAT64会话表保存在NAT64服务器上。

5.根据权利要求3所述的方法，其特征在于，在IPv4侧VPN服务器收到响应消息时，所述方法还包括：

匹配IPv4侧的会话表，如果匹配成功，则根据IPv4侧的会话表得到相应的IPv6侧的源IPv6地址、源端口、目的IPv6地址、目的端口、IPv6侧VPN；

把响应消息中携带的IPv4地址转换成IPv6地址，通过IPv6网络转发该响应消息。

6.根据权利要求3所述的方法，其特征在于，基于所述数据的访问消息建立的会话的后续数据包转发时，所述方法还包括：

匹配两个NAT64会话表中与之会话方向相对应的一个会话表，若匹配成功，则完成地址转化后转发数据包；若匹配失败，则丢弃该数据包。

7.根据权利要求1-6任一所述的方法，其特征在于，在发送所述数据的访问消息之前，还包括：

配置IPv6侧VPN、IPv4侧VPN和NAT64地址池，完成IPv6侧ACL序列号与NAT64地址池和VPN序列号绑定。

8.根据权利要求7所述的方法，其特征在于，所述完成IPv6侧ACL序列号与NAT64地址池和VPN序列号绑定，具体包括：

将IPv6侧ACL序列号与NAT64地址池范围和VPN序列号绑定，其中，所述VPN序列号具体为各IPv4侧VPN、IPv6侧VPN所对应的标识。

9.根据权利要求7所述的方法，其特征在于，所述配置IPv6侧VPN、IPv4侧VPN和NAT64地址池，具体包括：

配置IPv6侧VPN中的DNS64服务器，使其拥有解析IPv4侧VPN中目的终端地址的能力；

配置IPv4侧VPN中的DNS64服务器，使其拥有解析IPv6侧VPN中目的终端地址的能力；

为NAT64服务器配置可供其使用的空闲地址池。

10.一种实现跨IPv6和IPv4的VPN互访的系统，其特征在于，包括IPv6侧源终端、IPv6侧DNS64服务器、NAT64服务器、I Pv4侧目的终端，所述源终端连接DNS64服务器，并通过NAT64服务器与所述目的终端建立数据链路，其中，所述目的终端和所述DNS64服务器相连，具体的：

所述源终端通过DNS64服务器获得目的地址，并携带在数据的访问消息中发送给NAT64服务器；

所述NAT64服务器根据所述数据的访问消息中携带的源I Pv6地址得到ACL的序列号绑定的NAT64地址池，并根据ACL的序列号绑定的VPN得到I Pv4侧的VPN；

所述NAT64服务器根据NAT64地址池，将源IPv6地址转换为能够在IPv4侧VPN中使用的源IPv4地址；

所述NAT64服务器剥离目的地址的前缀，得到合法的目的IPv4地址；

所述NAT64服务器根据所述目的IPv4地址在所述IPv4侧VPN通过IPv4协议栈进行数据的访问消息的转发。