[发明专利]基于算法映射的实时IPv4-IPv6溯源方法及系统

权利要求书

1.一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，包括如下步骤：

根据整体翻译参数和映射规则构建字段包括映射语义、IPv6前缀、IPv6前缀长度、映射后IPv4地址和映射后IPv4 PSID的双向索引IPv4/IPv6地址映射表，并将所述IPv4/IPv6地址映射表配置于核心IPv4/IPv6翻译设备；其中，1）整体翻译参数包括：用于IPv6终端映射的IPv4地址池L，GMA算法复用比R，GMA算法连续参数M，用于目标IPv4服务器的IPv6翻译前缀D；2）映射规则包括默认规则集合和用户语义定制规则：默认规则如果有IPv6地址空间的重叠，按照IPv6最长前缀匹配规则选择；如果默认规则集合和用户自定义规则集合有冲突，按照用户自定义规则优先处理；3）所述IPv4/IPv6地址映射表提供离线溯源API，即其用户接口层包括一个实时带外查询API端口，输入IPv4地址A4和端口P4C，实时查询对应的IPv6前缀和相应的语义；

IPv4服务器根据翻译前缀D和RFC6052映射规则，在DNS服务器上发布自己的AAAA记录；IPv6终端访问IPv4服务器前缀，对IPv4服务器的域名发出DNS AAAA请求；通过IPv6终端获取IPv4服务器发送的DNS AAAA记录，并发出IPv6报文；接收IPv6报文，并通过所述核心IPv4/IPv6翻译设备检查所述IPv6报文中的目标地址是否匹配用于目标IPv4服务器的IPv6翻译前缀D；

若是匹配，则基于所述IPv4/IPv6地址映射表，通过所述核心IPv4/IPv6翻译设备翻译所述IPv6报文并将翻译结果发送至所述IPv6终端。

2.根据权利要求1所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，若是所述核心IPv4/IPv6翻译设备检查所述IPv6报文中的目标地址不匹配用于目标IPv4服务器的IPv6翻译前缀D，则：直接将报文发送到IPv6互联网。

3.根据权利要求1所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，所述若是匹配，则基于所述IPv4/IPv6地址映射表，通过所述核心IPv4/IPv6翻译设备翻译所述IPv6报文并将翻译结果发送至所述IPv6终端，包括：通过所述IPv4/IPv6翻译设备，在所述IPv4/IPv6地址映射表中查询与源地址匹配的映射规则；根据查询得到的映射规则，并按照RFC7915协议翻译所述源地址，将翻译后的IPv4报文发送到IPv4互联网；统计并上报本次翻译行为和参数。

4.根据权利要求3所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，还包括：IPv4服务器收到IPv4报文并回复；通过所述IPv4/IPv6翻译设备收到IPv4报文，检查目标地址是否在地址池L中：是，则通过所述IPv4/IPv6翻译设备根据目标地址查询映射状态；否，则视业务逻辑，丢弃或做正常IPv4转发。

5.根据权利要求4所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，还包括：通过所述IPv4/IPv6翻译设备根据目标端口P4C和GMA算法；计算出对应的PSID，并联合目标地址，查询IPv4/IPv6映射规则中对应的IPv6前缀。

6.根据权利要求5所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，还包括：通过所述IPv4/IPv6翻译设备，将根据目标地址查询的映射状态和IPv4/IPv6映射规则中对应的IPv6前缀进行对比匹配；如果匹配，则通过所述IPv4/IPv6翻译设备翻译IPv4报文并发送至所述IPv6终端；否，则视业务逻辑，丢弃或做正常IPv4转发。

7.根据权利要求6所述的一种基于算法映射的实时IPv4-IPv6溯源方法，其特征在于，还包括：统计并上报本次翻译行为和参数。

8.一种基于算法映射的实时IPv4-IPv6溯源系统，其特征在于，包括：处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为执行所述可执行指令时实现权利要求1至7中任意一项所述的基于算法映射的实时IPv4-IPv6溯源方法。