[发明专利]一种限制IPv6带宽的实现方法

说明书

本发明提供了一种限制IPv6带宽的实现方法，IPV6的地址放置于VPC网络中的CVK虚拟机或单独的服务器上，当IPV6访问外部网络时，数据包流通路径依次为Leaf交换机、Spine交换机、VPC边界防火墙、互联网接口、路由器，路由器与VPC边界防火墙对IPV6的带宽和流量进行限制，IPV6售卖时加入共享带宽，IPV6停止服务时从共享带宽中移除。本发明有益效果：通过使用路由器与VPC边界防火墙对IPV6的带宽和流量进行限制，利用路由器上的上下行口的QOS策略来实现IPv6的限流和流量统计售卖的目的。

技术领域

本发明属于公有云网络领域，尤其是涉及一种限制IPv6带宽的实现方法。

背景技术

IPv6是英文“Internet Protocol Version 6”(互联网协议第6版)的缩写，是用于替代IPv4的下一代IP协议，也就是下一代互联网的协议。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。其128位地址格式将以其在IP地址数量、安全性、移动性、服务质量等方面的巨大优势，改变现代信息生活。

虚拟私有云(VPC)为用户提供了一个专属的网络环境，可以弹性配置VPC内部的网络和云服务器，很好的满足了用户对于弹性网络和网络安全的需求。VPC内的虚机可以配置IPv4和IPv6两种地址，IPv4地址是内网地址，与云外访问时需要绑定弹性公网IP(EIP)或者做NAT操作，单纯的VPC私网IPv4地址，外网是不能直接访问通的，但是IPv6因为数量巨大，无需绑定额外的EIP就可以直接访问Internet网络和被Internet网络直接访问，现有技术无法解决限制IPv6的流量带宽以及售卖的问题。

发明内容

有鉴于此，本发明旨在提出一种限制IPv6带宽的实现方法，通过路由器与VPC边界防火墙对IPV6的带宽和流量进行限制，利用路由器上的上下行口的QOS策略来实现IPv6的限流和流量统计售卖的目的，以解决限制IPv6的流量带宽以及售卖的问题。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面本发明提及了，一种限制IPv6带宽的实现方法；

VPC网络通过使用共享带宽的对IPV6流量进行控制；

IPV6的地址放置于VPC网络中的CVK虚拟机或单独的服务器上；

当IPV6访问外部网络时，数据包流通路径依次为Leaf交换机、Spine交换机、VPC边界防火墙、互联网接口、路由器；

所述路由器与VPC边界防火墙对IPV6的带宽和流量进行限制，IPV6售卖时加入共享带宽，IPV6停止服务时从共享带宽中移除。

进一步的，所述VPC网络通过VPC边界防火墙的域间策略对IPV6流量进行限制；

所述VPC网络通过路由器上下行口的QOS访问策略对IPV6流量进行限制。

进一步的，所述VPC网络的共享带宽的配置包括：acl访问策略、behavior行为动作、classifier流行为；

所述acl中可以加入需要放行的数据包的地址；

所述behavior行为动作控制带宽对于数据包放行或禁止；

所述classifier流行为将acl和behavior相结合，当匹配到一个acl策略时，应用相应的behavior行为动作。

进一步的，所述VPC网络限制IPV6的步骤如下：

A1：用户购买虚拟机设置IPv6后，IPv6不支持设备单独的带宽值，而是在路由器上配置一个名字为denyipv6的基础的behavior行为动作，denyipv6的执行动作为deny。