[发明专利]ISP中独立部署4over6过渡机制的方法

摘要

ISP中独立部署4over6过渡机制的方法属于互联网技术领域，其特征在于：在该ISP的IPv6网络与其他ISP的IPv6网络互连的负责路由交互的网络边界路由器上设置伪IPv6路由过滤模块，阻止伪IPv6路由进入其他IPv6网络中；在所有该ISP内部IPv4网络内与该ISP IPv6网络边界的4over6路由器中设置4over6路由过滤模块，使得4over6过渡机制阻止非该ISP所属的IPv4路由转换成为伪IPv6路由；通过上述两个模块的共同作用，使得部署4over6过渡机制，不需要全网的支持，各ISP刻根据实际情况渐进的部署，增强了4over6过渡机制的刻实施性，也降低了4over6过渡机制路由转换和还原的开销。

主权项

1.ISP中独立部署4over6过渡机制的方法，其特征在于，在一个由第一个IPv4网络、IPv6网络和第二IPv4网络组成的信息服务平台即ISP中部署4over6过渡机制，即在第一IPv4网络中部署一个4over6路由器(R1)、在第二个IPv4网络中部署一个4over6路由器(R2)，在该(R1)、(R2)的允许列表中添加有所述本ISP所有的IPv4网络地址，在所述IPv6网络中部署一个4over6路由器(R4)，以负责与其他IPv6网络连接及交换路由，在所述的网络环境下，本发明所述方法如下：对于一个IPv6网络路由器(R4)，依次执行以下步骤：步骤A：在该路由器(R4)中部署一个用于阻止伪IPv6路由进入其他IPv6网络中的伪IPv6路由过滤模块，在所述的伪IPv6路由过滤模块的禁止列表中添加有伪IPv6路由前缀PRFX，以阻止伪IPv6路由进入其他IPv6网络中；步骤B：向该IPv6路由器输入IPv6网络伪路由匹配前缀PRFX，以及所述本ISPIPv4网络地址列表；步骤C：若所述IPv6路由器(R4)收到一个分组，则判断该分组是否为IPv6路由分组：若不是，便结束；若是，则进一步判断该分组是否是伪IPv6路由：如果是，则过滤该路由，不执行任何路由更新操作，丢弃该路由；如果不是，则执行正常的路由分组处理功能；对于4over6路由器(R1)或者(R2)，依次执行以下步骤：步骤A’：在所述的路由器(R1)、(R2)中分别部署一个用于阻止非所述本ISP所有的IPv4路由转换成为伪伪IPv6路由的路由过滤模块，在该模块的禁止列表中添加有非所述本ISP的IPv4网络地址段；步骤B’：在所述的路由器(R1)、(R2)中，设定IPv6网络伪路由匹配前缀PRFX；步骤C’：判断该路由器(R1)或(R2)收到的分组，是否是IPv4路由分组，再依次执行以下步骤：若是，则判断其是否是所述本ISP的IPv4路由，如果是，则进行4over6路由转换成为伪IPv6路由，并添加到IPv6路由表中；若不是，按其他IPv4路由分组处理；若不是，则判断该分组是否是IPv6路由分组：如果不是，便按其他分组处理；如果是，则执行步骤D’；步骤D’：当该分组是IPv6路由分组时，则使用PRFX匹配判断该IPv6路由分组是否时伪IPv6路由：如果是，则将该伪IPv6路由还原成为IPv4路由，并使用现有的IPv4路由协议在IPv4网络中交互，否则，按其他IPv6路由分组处理，不执行任何更新IPv4路由的操作。