一种实现网络标识转换的方法、装置及系统.pdf

上传人:a1 文档编号:4298306 上传时间:2018-09-13 格式:PDF 页数:11 大小:416.18KB
返回 下载 相关 举报
摘要
申请专利号:

CN201110082365.X

申请日:

2011.04.01

公开号:

CN102739502A

公开日:

2012.10.17

当前法律状态:

授权

有效性:

有权

法律详情:

专利权的转移IPC(主分类):H04L 12/749登记生效日:20180322变更事项:专利权人变更前权利人:南京中兴软件有限责任公司变更后权利人:中兴通讯股份有限公司变更事项:地址变更前权利人:210012 江苏省南京市雨花台区宁南街道紫荆花路68号变更后权利人:518057 广东省深圳市南山区科技园中兴通讯大厦A座五楼|||授权|||专利申请权的转移IPC(主分类):H04L 12/749登记生效日:20160726变更事项:申请人变更前权利人:中兴通讯股份有限公司变更后权利人:南京中兴软件有限责任公司变更事项:地址变更前权利人:518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部变更后权利人:210012 江苏省南京市雨花台区宁南街道紫荆花路68号|||实质审查的生效IPC(主分类):H04L 12/56申请日:20110401|||公开

IPC分类号:

H04L12/56; H04L29/12

主分类号:

H04L12/56

申请人:

中兴通讯股份有限公司

发明人:

谢柯; 黄兵; 黄珂; 吴强; 孟晓斌; 马金

地址:

518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部

优先权:

专利代理机构:

北京安信方达知识产权代理有限公司 11262

代理人:

李健;龙洪

PDF下载: PDF下载
内容摘要

本发明公开了一种实现网络标识转换的方法、装置及系统,应用于边界网关上,包括:在接收到终端的首报文后,判断终端的源网络标识是否为IPv6地址,如果不是,则为终端设置识别码,并为终端生成目的网络代理标识,建立终端的识别码与目的网络代理标识的映射关系信息。本发明能够将源网络标识翻译成目的网络标识代理,使源网络标识可以复用,理论上具备无限扩展性,在边界网关上,这种复用的源网络标识可以被清晰区分,本发明能够更有效地进行异域标识翻译,源网络标识的复用扩展能力,有效的解决了不同网络标识,不同寻址方式网络的互通和融合,最大限度地为用户提供服务。

权利要求书

权利要求书1.  一种实现网络标识转换的方法,应用于边界网关上,包括:在接收到终端的首报文后,判断所述终端的源网络标识是否为互联网协议版本6(IPv6)地址,如果不是,则为所述终端设置识别码,并为所述终端生成目的网络代理标识,建立所述终端的识别码与目的网络代理标识的映射关系信息。2.  如权利要求1所述的方法,其特征在于:所述边界网关将所述终端的源网络标识与会话标识的组合作为所述识别码。3.  如权利要求2所述的方法,其特征在于,还包括:所述边界网关在接收到所述终端的后续报文后,根据所述终端的识别码查询所述终端的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理标识。4.  如权利要求2所述的方法,其特征在于:所述边界网关为所述终端生成目的网络代理标识包括:生成64位前缀,对所述源网络标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。5.  如权利要求3所述的方法,其特征在于,所述终端的首报文和后续报文通过隧道和隧道以下的源标识网络到达所述边界网关,所述隧道以下的源标识网络包括:2层网络、2.  5层网络和自定义的标识寻址网络。6.  如权利要求1所述的方法,其特征在于,还包括:所述边界网关如果判断所述终端的源网络标识是IPv6地址,则将所述终端的源网络标识作为所述终端的目的网络代理标识。7.  如权利要求6所述的方法,其特征在于,所述终端的报文通过隧道和隧道以下的源标识网络到达所述边界网关,所述隧道以下的源标识网络为IPv6网络。8.  一种实现网络标识转换的装置,应用于边界网关上,包括:判断实体、识别码设置实体、网络代理标识生成实体和映射关系建立实体,其中:所述判断实体,用于在接收到终端的首报文后,判断所述终端的源网络标识是否为互联网协议版本6(IPv6)地址;所述识别码设置实体,用于在所述判断实体判定所述终端的源网络标识不是IPv6地址后,为所述终端设置识别码;所述网络代理标识生成实体,用于为所述终端生成目的网络代理标识;所述映射关系建立实体,用于建立所述终端的识别码与目的网络代理标识的映射关系信息。9.  如权利要求8所述的装置,其特征在于:所述识别码设置实体是将所述终端的源网络标识与会话标识的组合作为所述识别码。10.  如权利要求9所述的装置,其特征在于,还包括标识映射实体,其中:所述标识映射实体,用于在接收到所述终端的后续报文后,根据所述终端的识别码查询所述终端的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理标识。11.  如权利要求9所述的装置,其特征在于:所述网络代理标识生成实体为所述终端生成目的网络代理标识包括:生成64位前缀,对所述源网络标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。12.  如权利要求10所述的装置,其特征在于:所述终端的首报文和后续报文通过隧道和隧道以下的源标识网络分别到达所述判断实体和标识映射实体,所述隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识寻址网络。13.  如权利要求8所述的装置,其特征在于:所述识别码设置实体,还用于在所述判断实体判定所述终端的源网络标识是IPv6地址时,将所述终端的源网络标识作为所述终端的目的网络代理标识。14.  如权利要求13所述的装置,其特征在于:所述终端的首报文通过隧道和隧道以下的源标识网络到达所述判断实体,所述隧道以下的源标识网络为IPv6网络。15.  一种实现网络标识转换的系统,包括:终端、接入网和边界网关,其中:所述终端,通过所述接入网向所述边界网关发送首报文;所述边界网关,在接收到终端的首报文后,判断所述终端的源网络标识是否为互联网协议版本6(IPv6)地址,如果不是,则为所述终端设置识别码,并为所述终端生成目的网络代理标识,建立所述终端的识别码与目的网络代理标识的映射关系信息。16.  如权利要求15所述的系统,其特征在于:所述边界网关将所述终端的源网络标识与会话标识的组合作为所述识别码。17.  如权利要求16所述的系统,其特征在于:所述终端,还通过所述接入网向所述边界网关发送后续报文;所述边界网关,在接收到所述终端的后续报文后,根据所述终端的识别码查询所述终端的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理标识。18.  如权利要求16所述的系统,其特征在于:所述边界网关为所述终端生成目的网络代理标识包括:生成64位前缀,对所述源网络标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。19.  如权利要求17所述的系统,其特征在于:所述接入网包括隧道和隧道以下的源标识网络,所述隧道以下的源标识网络包括:2层网络、2.5层网络和自定义的标识寻址网络。20.  如权利要求15所述的系统,其特征在于:所述边界网关如果判断所述终端的源网络标识是IPv6地址,则将所述终端的源网络标识作为所述终端的目的网络代理标识。

说明书

说明书一种实现网络标识转换的方法、装置及系统
技术领域
[0001] 本发明涉及通讯技术领域,尤其涉及一种实现网络标识转换的方法、装置及系统。
背景技术
[0002] (一)身份与位置分离技术。
[0003] 为了解决互联网(Internet)核心路由器节点的路由表容量快速膨胀以及IP地址二义性的问题,互联网工程任务组(InternetEngineeringTaskForce,IETF)近年来提出了身份与位置分离的技术,以身份位置分离协议(LocatorandIdentifierSeparationProtocol,LISP)工作组提出的LISP协议为例,其终端的身份标识(EndpointIdentifier,EID)不参与IP核心网的路由,骨干路由器只能看到边界接入路由器的接口路由地址(RoutingLOCator,RLOC),而一个边界路由器可以接入大量的终端,单独设置一个映射平面存储终端身份EID和路由器RLOC的对应关系。发往终端的报文首先需要在映射平面中查找到其对应的边界路由器RLOC,然后根据RLOC路由到目的终端所在接入路由器。
[0004] (二)标识网。
[0005] 随着网络的快速发展,现有网络的Internet公网路由器上的路由表容量激增,在路由可扩展性,网络安全保证,移动性保证方面,存在种种不足,网络架构调整势在必行,各种路由方式不同,寻址方式不同的异质网络融合、互通,成为网络发展的趋势,在新的架构思路下,传统网路架构下的网络标识的身份属性和位置属性被分离开来,新的网络分为两级架构,接入网和路由转发网(也称骨干网)。接入网的本地标识为源网络标识(LocalIP);路由转发网的标识为RID(RouterID),接入网与骨干网在拓扑关系上没有重叠。[0006] (三)标识网的边界网关的标识翻译。
[0007]标识网的网络分为二级架构,源网络(接入网)和目的网络(路由转发网)两者的网络架构、网元标识和寻址方式都有较大差别,这就需要根据源网络标识得到路由转发网的标识。并且,在二级网络架构中,接入同一边界网关的终端的私网IP地址(也称源网络用户标识)不能重复,重复的私网IP地址被边界网关认定为非法IP地址,在IP地址资源有限的情况下,对网络的发展造成了极大的限制。
发明内容
[0008] 本发明要解决的技术问题是提供一种实现网络标识转换的方法、装置及系统,能够为获得路由转发网的标识提供基础。
[0009] 为解决上述技术问题,本发明的一种实现网络标识转换的方法,应用于边界网关上,包括:
[0010] 在接收到终端的首报文后,判断终端的源网络标识是否为IPv6地址,如果不是,则为终端设置识别码,并为终端生成目的网络代理标识,建立终端的识别码与目的网络代理标识的映射关系信息。
[0011] 进一步地,边界网关将终端的源网络标识与会话标识的组合作为识别码。
[0012]进一步地,还包括:
[0013]边界网关在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。
[0014]进一步地,边界网关为终端生成目的网络代理标识包括:
[0015]生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。
[0016]进一步地,终端的首报文和后续报文通过隧道和隧道以下的源网络,或者直接通过隧道到达边界网关,隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识寻址网络。
[0017]进一步地,还包括:
[0018]如果判断终端的源网络标识是IPv6地址,则将终端的源网络标识作为终端的目的网络代理标识。
[0019]进一步地,终端的报文通过隧道和隧道以下的源网络,或者直接通过隧道到达边界网关,隧道以下的源网络为IPv6网络。
[0020]进一步地,一种实现网络标识转换的装置,包括:判断实体、识别码设置实体、网络代理标识生成实体和映射关系建立实体,其中:
[0021]判断实体,用于在接收到终端的首报文后,判断终端的源网络标识是否为互联网协议版本6(IPv6)地址;
[0022]识别码设置实体,用于在判断实体判定终端的源网络标识不是IPv6地址后,为终端设置识别码;
[0023]网络代理标识生成实体,用于为终端生成目的网络代理标识;
[0024]映射关系建立实体,用于建立终端的识别码与目的网络代理标识的映射关系信息。
[0025]进一步地,识别码设置实体是将终端的源网络标识与会话标识的组合作为识别码。
[0026]进一步地,还包括标识映射实体,其中:
[0027]标识映射实体,用于在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。
[0028]进一步地,网络代理标识生成实体为终端生成目的网络代理标识包括:生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。
[0029]进一步地,终端的首报文和后续报文通过隧道和隧道以下的源标识网络分别到达判断实体和标识映射实体,隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识寻址网络。
[0030]进一步地,识别码设置实体,还用于在判断实体判定终端的源网络标识是IPv6地址时,将终端的源网络标识作为终端的目的网络代理标识。
[0031]进一步地,终端的首报文通过隧道和隧道以下的源标识网络到达判断实体,隧道以下的源标识网络为IPv6网络。
[0032]进一步地,一种实现网络标识转换的系统,包括:终端、接入网和边界网关,其中:
[0033]终端,通过接入网向边界网关发送首报文;
[0034]边界网关,在接收到终端的首报文后,判断终端的源网络标识是否为互联网协议版本6(IPv6)地址,如果不是,则为终端设置识别码,并为终端生成目的网络代理标识,建立终端的识别码与目的网络代理标识的映射关系信息。
[0035]进一步地,边界网关将终端的源网络标识与会话标识的组合作为识别码。
[0036]进一步地,终端,还通过接入网向边界网关发送后续报文;
[0037]边界网关,在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。
[0038]进一步地,边界网关为终端生成目的网络代理标识包括:生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。
[0039]进一步地,接入网包括隧道和隧道以下的源标识网络,隧道以下的源标识网络包括:2层网络、2.5层网络和自定义的标识寻址网络。
[0040]进一步地,边界网关如果判断终端的源网络标识是IPv6地址,则将终端的源网络标识作为终端的目的网络代理标识。
[0041]本发明能够将源网络标识翻译成目的网络标识代理,使源网络标识可以复用,理论上具备无限扩展性,在边界网关上,这种复用的源网络标识可以被清晰区分,本发明能够更有效地进行异域标识翻译,源网络标识的复用扩展能力,有效的解决了不同网络标识,不同寻址方式网络的互通和融合,最大限度地为用户提供服务。
附图说明
[0042]图1为本实施方式应用的系统的框架图;
[0043]图2为本实施方式实现网络标识转换的方法的流程图;
[0044]图3为本实施方式实现网络标识转换的装置的结构图。
具体实施方式
[0045]本实施方式中边界网关为路由转发网设置一个代理ID,即目的网络代理标识(P-RID),并通过源网络标识加SessionID(会话标识)的双重标识来识别终端,建立源网络标识+SessionID到目的网络代理标识的映射,为边界网关后续根据目的网络代理标识获得目标网络位置标识提供基础,并能实现源网络标识的复用。
[0046]本实施方式中终端移动时,P-RID保持不变,RID变化,将P-RID看成是RID在接入网的代理标识,本实施方式中建立终端的识别码与P-RID的映射关系信息,边缘网关根据终端的识别码可以得到对应的P-RID,为边缘网关根据P-RID获得最终需要的RID提供基础。
[0047]目的网络代理标识为二进制128位标识,考虑到兼容性,这个128位标识可以是互联网协议版本6(IPv6)地址。若这个128位标识是IPv6地址,路由转发网可以为IPv4或IPv6网络,比如,接入网为IPv6网络,路由转发网为IPv4网络;若这个128位标识不是IPv6地址,接入网可以但不限为2层网络、2.5层网络或IPv4网络,比如,接入网为2层或2.5层网络,路由转发网为IPv4网络。
[0048]目的网络代理标识(二进制128位标识)可以采用如下的格式:
[0049]---------------------------------------------------------------------
-----------------------
[0050] |固定/可变前缀(64位)|加密后的私网IP地址(32位)|嵌入码(32位)[0051] --------------------------------------------------------------------[0052] ←---------------------128位--------------------------------→
[0053]本实施方式中对目的网络代理标识中私网IP进行加密操作,以防终端的私网IP被泄露,对私网IP采用的加密操作可以是任何可行的位运算,如位或、位与或按位取反等操作。
[0054]如果接入网为IPv6网络,那么这个128位的标识由终端生成。如果接入网不是IPv6网络,那么终端可以使用但不限于IPv4私网地址,这种情况下,这个128位标识由边界网关(ASR)生成。
[0055]边界网关在接收到终端的首报文后,需要判断终端的源网络标识是否为IPv6地址,下面分别对源网络为IPv6网络和非IPv6网络这两种情况下,源网络标识到目的网络代理标识的转换方法进行说明。
[0056](一)在接入网为非IPv6网络时,如终端可以通过但不限于2层协议或2.5层协议将携带源网络标识(私网地址)的报文传送至边界网关,本实施方式的核心思想在于,边界网关以SessionID+私网IP识别用户,并且,生成固定/可变前缀(64位)作为目的网络代理标识的前64位,将私网地址和接口地址拼成目的网络代理标识的后64位,与所生成的固定/可变前缀共同组成128位地址;完成目的网络代理标识的组装后,建立私网IP+SessionID与128位地址的映射关系信息,如下所示:
[0057] ---------------------- --------------------映射-------------------[0058] |私网IP地址(32位)|+|SessionID标签)|----------》|128位网络标识|[0059] ----------------- ---------------------- -------------------[0060] 在边界网关中,使用私网地址+SessionID区分相同私网地址的终端,能够实现有效地址的复用,在边界网关上只需要维护一张私网IP+SessionID与目的网络代理标识的对应表,就可以实现将源网络标识转换为目的网络代理标识,有效地简化了边界网关的工作,实现了源标识网络到目的网络代理标识的平滑转换。现网中大量存在的私网应用服务中的私网IP可以快捷的转化为128位的目的网络代理标识,可实施性强,方便边界网关在后续的操作中根据目的网络代理标识获得目的网络的位置标识。同一边界网关下,可以大量复用私网地址,这是现有网络无法完成的。
[0061](二)在源网络为IPv6网络时,源网络标识即为128位标识,因此,可以直接将源网络标识作为目的网络代理标识,而无需进行转换。
[0062]边界网关在建立终端的识别码与目的网络代理标识的映射关系信息后,接收到终端的后续报文时,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识,以便根据目的网络代理标识得到目标网络的位置标识。[0063]下面对源网络标识到达边界网关的过程进行说明。
[0064]在接入网中隧道以下的源标识网络为接入网第一级网络,隧道为接入网第二级网络,携带源网络标识的报文通过接入网传递到边界网关。隧道以下的源标识网络可以但不
限于是IPv6网络、自定义的标识寻址网络和二层网络等。
[0065] 若隧道以下的源标识网络为IPv6网络,则源网络标识进过隧道以下的IPv6网络,再经过隧道至边界网关。
[0066] 若隧道以下的源标识网络不为IPv6网络,为二层网络时,携带源网络标识的报文经VLAN/QINQ/PVC交换、隧道透传或先经过VLAN/QINQ/PVC交换再经过隧道透传,到达ASR,ASR进行报文终结;隧道以下的源标识网络为自定义的标识寻址网络,源网络标识经过隧道以下的定义源标识网络,再经过隧道至边界网关。
[0067] 本实施方式还提供了一种实现网络标识转换的系统,实现将源网络标识转换成目的网络代理标识,包括:终端、边缘网关和接入网,其中:
[0068] 终端,支持源标识网络标识识别与封装,通过接入网向边界网关发送首报文和后续报文。
[0069]边缘网关,接收源网络标识,完成接入网的源网络标识到路由转发网的目的网络代理标识的转换,并送交身份认证服务器进行认证;在接收到终端的首报文后,判断终端的源网络标识是否为IPv6地址,如果不是,则为终端设置识别码,并为终端生成目的网络代理标识,建立终端的识别码与目的网络代理标识的映射关系信息。
[0070] 边界网关将终端的源网络标识与会话标识的组合作为识别码。
[0071] 边界网关,在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。
[0072] 边界网关如果判断终端的源网络标识是IPv6地址,则将终端的源网络标识作为终端的目的网络代理标识。
[0073] 边界网关为终端生成目的网络代理标识包括:生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。
[0074] 接入网包括接入网包括隧道和隧道以下的源标识网络,隧道以下的源标识网络包括:2层网络、2.5层网络和自定义的标识寻址网络。
[0075] 还包括以下子单元:
[0076] 用户汇聚网关,负责隧道封装,为每一用户添加隧道标识,通过隧道实现源网络标识的接入网穿越;
[0077] 用户接入模块,提供各种初级接入技术,将源网络标识传递到隧道入口。
[0078] 下面结合附图对本实施方式再做进一步说明。
[0079] 图1为本实施方式应用的系统的框架图,图中接入网(包括源标识网络和隧道)和骨干网是一个“异域”的示例,源标识网络为标识寻址网络,目的标识网络为IP路由寻址网络,终端通过接入网接入到骨干网,在骨干网和接入网的接入路由器(边缘网关),源网络标识经过隧道以下的源标识网络和隧道到达边缘网关,边界网关生成128位目的网络代理标识,建立32位IPv4的源网络标识+SessionID与目的网络代理标识的映射关系。[0080] 图2是本实施方式的实现源标识网络到目的网络代理标识的转换流程,以目的网络代理标识不为IPv6地址为例,包括以下步骤:
[0081] 201:使用32位IPv4私网地址作为源网络标识的终端接入源标识网络;
[0082] 202:若终端为隧道直接接入,则源标识网路将终端的源网络标识直接通过隧道传送到边缘网关;
[0083]203:若源标识网络为VLAN、QinQ或PVC接入,则源标识网络对源网络标识进行封装,通过二层VLAN、QinQ或PVC连接传送到源网络二层网关处,通过二层隧道传送到边界网关;
[0084]204:若源标识网络为自定义的标识寻址网络或IPv6网络,则源标识网络对源网络标识进行封装,通过自定义的标识寻址网络或IPv6网络发送到隧道,再通过隧道发送到边界网关;
[0085]205:边缘网关将终端的32位IPv4私网地址和SessionID进行组合形成终端的唯一标记;
[0086]206:边界网关对源网络标识进行处理,得到128位的目的网络代理标识,建立32
位IPv4私网+SessionID与128位标识的映射关系;
[0087]207:边界网关将32位IPv4私网地址与SessionID组合后的标识,这发送到边界网关后的身份认证服务器进行认证。
[0088]图3为本实施方式的实现网络标识转换的装置,包括:判断实体、识别码设置实体、网络代理标识生成实体、映射关系建立实体和标识映射实体,其中:
[0089]判断实体,用于在接收到终端的首报文后,判断终端的源网络标识是否为互联网协议版本6(IPv6)地址;
[0090] 识别码设置实体,用于在判断实体判定终端的源网络标识不是IPv6地址后,为终端设置识别码;识别码设置实体是将终端的源网络标识与会话标识的组合作为识别码。[0091] 网络代理标识生成实体,用于为终端生成目的网络代理标识;网络代理标识生成实体为终端生成目的网络代理标识时,生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。
[0092]映射关系建立实体,用于建立终端的识别码与目的网络代理标识的映射关系信息。
[0093]标识映射实体,用于在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。
[0094]终端的首报文和后续报文通过隧道和隧道以下的源网络,或者直接通过隧道分别到达判断实体和标识映射实体,隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识寻址网络。
[0095]识别码设置实体,还用于在判断实体判定终端的源网络标识是IPv6地址时,将终端的源网络标识作为终端的目的网络代理标识。终端的首报文通过隧道和隧道以下的源网络,或者直接通过隧道到达判断实体,隧道以下的源网络为IPv6网络。
[0096] 显然,本领域的技术人员应该明白,上述的本发明的各实体、各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路实体,或者将它们的多个实体或者步骤制作成单个集成电路实体来实现。这样,本发明不限制于任何特定的硬件和软件结合。[0097] 以上所述仅为本发明的实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

一种实现网络标识转换的方法、装置及系统.pdf_第1页
第1页 / 共11页
一种实现网络标识转换的方法、装置及系统.pdf_第2页
第2页 / 共11页
一种实现网络标识转换的方法、装置及系统.pdf_第3页
第3页 / 共11页
点击查看更多>>
资源描述

《一种实现网络标识转换的方法、装置及系统.pdf》由会员分享,可在线阅读,更多相关《一种实现网络标识转换的方法、装置及系统.pdf(11页珍藏版)》请在专利查询网上搜索。

1、(10)申请公布号 CN 102739502 A (43)申请公布日 2012.10.17 C N 1 0 2 7 3 9 5 0 2 A *CN102739502A* (21)申请号 201110082365.X (22)申请日 2011.04.01 H04L 12/56(2006.01) H04L 29/12(2006.01) (71)申请人中兴通讯股份有限公司 地址 518057 广东省深圳市南山区高新技术 产业园科技南路中兴通讯大厦法务部 (72)发明人谢柯 黄兵 黄珂 吴强 孟晓斌 马金 (74)专利代理机构北京安信方达知识产权代理 有限公司 11262 代理人李健 龙洪 (54) 。

2、发明名称 一种实现网络标识转换的方法、装置及系统 (57) 摘要 本发明公开了一种实现网络标识转换的方 法、装置及系统,应用于边界网关上,包括:在接 收到终端的首报文后,判断终端的源网络标识是 否为IPv6地址,如果不是,则为终端设置识别码, 并为终端生成目的网络代理标识,建立终端的识 别码与目的网络代理标识的映射关系信息。本发 明能够将源网络标识翻译成目的网络标识代理, 使源网络标识可以复用,理论上具备无限扩展性, 在边界网关上,这种复用的源网络标识可以被清 晰区分,本发明能够更有效地进行异域标识翻译, 源网络标识的复用扩展能力,有效的解决了不同 网络标识,不同寻址方式网络的互通和融合,最大。

3、 限度地为用户提供服务。 (51)Int.Cl. 权利要求书2页 说明书6页 附图2页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 2 页 说明书 6 页 附图 2 页 1/2页 2 1.一种实现网络标识转换的方法,应用于边界网关上,包括: 在接收到终端的首报文后,判断所述终端的源网络标识是否为互联网协议版本 6(IPv6)地址,如果不是,则为所述终端设置识别码,并为所述终端生成目的网络代理标识, 建立所述终端的识别码与目的网络代理标识的映射关系信息。 2.如权利要求1所述的方法,其特征在于:所述边界网关将所述终端的源网络标识与 会话标识的组合作为所述识别码。 3.。

4、如权利要求2所述的方法,其特征在于,还包括: 所述边界网关在接收到所述终端的后续报文后,根据所述终端的识别码查询所述终端 的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理标识。 4.如权利要求2所述的方法,其特征在于: 所述边界网关为所述终端生成目的网络代理标识包括:生成64位前缀,对所述源网络 标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之后添加32位 嵌入码。 5.如权利要求3所述的方法,其特征在于,所述终端的首报文和后续报文通过隧道和 隧道以下的源标识网络到达所述边界网关,所述隧道以下的源标识网络包括:2层网络、 2.5层网络和自定义的标识寻址网络。

5、。 6.如权利要求1所述的方法,其特征在于,还包括: 所述边界网关如果判断所述终端的源网络标识是IPv6地址,则将所述终端的源网络 标识作为所述终端的目的网络代理标识。 7.如权利要求6所述的方法,其特征在于,所述终端的报文通过隧道和隧道以下的源 标识网络到达所述边界网关,所述隧道以下的源标识网络为IPv6网络。 8.一种实现网络标识转换的装置,应用于边界网关上,包括:判断实体、识别码设置实 体、网络代理标识生成实体和映射关系建立实体,其中: 所述判断实体,用于在接收到终端的首报文后,判断所述终端的源网络标识是否为互 联网协议版本6(IPv6)地址; 所述识别码设置实体,用于在所述判断实体判定。

6、所述终端的源网络标识不是IPv6地 址后,为所述终端设置识别码; 所述网络代理标识生成实体,用于为所述终端生成目的网络代理标识; 所述映射关系建立实体,用于建立所述终端的识别码与目的网络代理标识的映射关系 信息。 9.如权利要求8所述的装置,其特征在于: 所述识别码设置实体是将所述终端的源网络标识与会话标识的组合作为所述识别码。 10.如权利要求9所述的装置,其特征在于,还包括标识映射实体,其中: 所述标识映射实体,用于在接收到所述终端的后续报文后,根据所述终端的识别码查 询所述终端的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理 标识。 11.如权利要求9所述的装置,其特。

7、征在于: 所述网络代理标识生成实体为所述终端生成目的网络代理标识包括:生成64位前缀, 对所述源网络标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之 权 利 要 求 书CN 102739502 A 2/2页 3 后添加32位嵌入码。 12.如权利要求10所述的装置,其特征在于: 所述终端的首报文和后续报文通过隧道和隧道以下的源标识网络分别到达所述判断 实体和标识映射实体,所述隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识 寻址网络。 13.如权利要求8所述的装置,其特征在于: 所述识别码设置实体,还用于在所述判断实体判定所述终端的源网络标识是IPv6地 址时,将所。

8、述终端的源网络标识作为所述终端的目的网络代理标识。 14.如权利要求13所述的装置,其特征在于: 所述终端的首报文通过隧道和隧道以下的源标识网络到达所述判断实体,所述隧道以 下的源标识网络为IPv6网络。 15.一种实现网络标识转换的系统,包括:终端、接入网和边界网关,其中: 所述终端,通过所述接入网向所述边界网关发送首报文; 所述边界网关,在接收到终端的首报文后,判断所述终端的源网络标识是否为互联网 协议版本6(IPv6)地址,如果不是,则为所述终端设置识别码,并为所述终端生成目的网络 代理标识,建立所述终端的识别码与目的网络代理标识的映射关系信息。 16.如权利要求15所述的系统,其特征在。

9、于:所述边界网关将所述终端的源网络标识 与会话标识的组合作为所述识别码。 17.如权利要求16所述的系统,其特征在于: 所述终端,还通过所述接入网向所述边界网关发送后续报文; 所述边界网关,在接收到所述终端的后续报文后,根据所述终端的识别码查询所述终 端的识别码与目的网络代理标识的映射关系信息,得到所述终端的目的网络代理标识。 18.如权利要求16所述的系统,其特征在于: 所述边界网关为所述终端生成目的网络代理标识包括:生成64位前缀,对所述源网络 标识进行加密操作后与所述前缀进行拼装,在加密后的源网络标识之前或之后添加32位 嵌入码。 19.如权利要求17所述的系统,其特征在于: 所述接入网。

10、包括隧道和隧道以下的源标识网络,所述隧道以下的源标识网络包括:2 层网络、2.5层网络和自定义的标识寻址网络。 20.如权利要求15所述的系统,其特征在于: 所述边界网关如果判断所述终端的源网络标识是IPv6地址,则将所述终端的源网络 标识作为所述终端的目的网络代理标识。 权 利 要 求 书CN 102739502 A 1/6页 4 一种实现网络标识转换的方法、 装置及系统 技术领域 0001 本发明涉及通讯技术领域,尤其涉及一种实现网络标识转换的方法、装置及系统。 背景技术 0002 (一)身份与位置分离技术。 0003 为了解决互联网(Internet)核心路由器节点的路由表容量快速膨胀以。

11、及IP地址 二义性的问题,互联网工程任务组(Internet Engineering Task Force,IETF)近年来提 出了身份与位置分离的技术,以身份位置分离协议(Locatorand Identifier Separation Protocol,LISP)工作组提出的LISP协议为例,其终端的身份标识(Endpoint Identifier, EID)不参与IP核心网的路由,骨干路由器只能看到边界接入路由器的接口路由地址 (Routing LOCator,RLOC),而一个边界路由器可以接入大量的终端,单独设置一个映射平 面存储终端身份EID和路由器RLOC的对应关系。发往终端的报。

12、文首先需要在映射平面中 查找到其对应的边界路由器RLOC,然后根据RLOC路由到目的终端所在接入路由器。 0004 (二)标识网。 0005 随着网络的快速发展,现有网络的Internet公网路由器上的路由表容量激增,在 路由可扩展性,网络安全保证,移动性保证方面,存在种种不足,网络架构调整势在必行,各 种路由方式不同,寻址方式不同的异质网络融合、互通,成为网络发展的趋势,在新的架构 思路下,传统网路架构下的网络标识的身份属性和位置属性被分离开来,新的网络分为两 级架构,接入网和路由转发网(也称骨干网)。接入网的本地标识为源网络标识(Local IP);路由转发网的标识为RID(Router 。

13、ID),接入网与骨干网在拓扑关系上没有重叠。 0006 (三)标识网的边界网关的标识翻译。 0007 标识网的网络分为二级架构,源网络(接入网)和目的网络(路由转发网)两者 的网络架构、网元标识和寻址方式都有较大差别,这就需要根据源网络标识得到路由转发 网的标识。并且,在二级网络架构中,接入同一边界网关的终端的私网IP地址(也称源网 络用户标识)不能重复,重复的私网IP地址被边界网关认定为非法IP地址,在IP地址资 源有限的情况下,对网络的发展造成了极大的限制。 发明内容 0008 本发明要解决的技术问题是提供一种实现网络标识转换的方法、装置及系统,能 够为获得路由转发网的标识提供基础。 00。

14、09 为解决上述技术问题,本发明的一种实现网络标识转换的方法,应用于边界网关 上,包括: 0010 在接收到终端的首报文后,判断终端的源网络标识是否为IPv6地址,如果不是, 则为终端设置识别码,并为终端生成目的网络代理标识,建立终端的识别码与目的网络代 理标识的映射关系信息。 0011 进一步地,边界网关将终端的源网络标识与会话标识的组合作为识别码。 说 明 书CN 102739502 A 2/6页 5 0012 进一步地,还包括: 0013 边界网关在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与目 的网络代理标识的映射关系信息,得到终端的目的网络代理标识。 0014 进一步地。

15、,边界网关为终端生成目的网络代理标识包括: 0015 生成64位前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网 络标识之前或之后添加32位嵌入码。 0016 进一步地,终端的首报文和后续报文通过隧道和隧道以下的源网络,或者直接通 过隧道到达边界网关,隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识寻址 网络。 0017 进一步地,还包括: 0018 如果判断终端的源网络标识是IPv6地址,则将终端的源网络标识作为终端的目 的网络代理标识。 0019 进一步地,终端的报文通过隧道和隧道以下的源网络,或者直接通过隧道到达边 界网关,隧道以下的源网络为IPv6网络。 002。

16、0 进一步地,一种实现网络标识转换的装置,包括:判断实体、识别码设置实体、网络 代理标识生成实体和映射关系建立实体,其中: 0021 判断实体,用于在接收到终端的首报文后,判断终端的源网络标识是否为互联网 协议版本6(IPv6)地址; 0022 识别码设置实体,用于在判断实体判定终端的源网络标识不是IPv6地址后,为终 端设置识别码; 0023 网络代理标识生成实体,用于为终端生成目的网络代理标识; 0024 映射关系建立实体,用于建立终端的识别码与目的网络代理标识的映射关系信 息。 0025 进一步地,识别码设置实体是将终端的源网络标识与会话标识的组合作为识别 码。 0026 进一步地,还包。

17、括标识映射实体,其中: 0027 标识映射实体,用于在接收到终端的后续报文后,根据终端的识别码查询终端的 识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。 0028 进一步地,网络代理标识生成实体为终端生成目的网络代理标识包括:生成64位 前缀,对源网络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后 添加32位嵌入码。 0029 进一步地,终端的首报文和后续报文通过隧道和隧道以下的源标识网络分别到达 判断实体和标识映射实体,隧道以下的源网络包括:2层网络、2.5层网络和自定义的标识 寻址网络。 0030 进一步地,识别码设置实体,还用于在判断实体判定终端的。

18、源网络标识是IPv6地 址时,将终端的源网络标识作为终端的目的网络代理标识。 0031 进一步地,终端的首报文通过隧道和隧道以下的源标识网络到达判断实体,隧道 以下的源标识网络为IPv6网络。 0032 进一步地,一种实现网络标识转换的系统,包括:终端、接入网和边界网关,其中: 说 明 书CN 102739502 A 3/6页 6 0033 终端,通过接入网向边界网关发送首报文; 0034 边界网关,在接收到终端的首报文后,判断终端的源网络标识是否为互联网协议 版本6(IPv6)地址,如果不是,则为终端设置识别码,并为终端生成目的网络代理标识,建 立终端的识别码与目的网络代理标识的映射关系信息。

19、。 0035 进一步地,边界网关将终端的源网络标识与会话标识的组合作为识别码。 0036 进一步地,终端,还通过接入网向边界网关发送后续报文; 0037 边界网关,在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与 目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。 0038 进一步地,边界网关为终端生成目的网络代理标识包括:生成64位前缀,对源网 络标识进行加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌 入码。 0039 进一步地,接入网包括隧道和隧道以下的源标识网络,隧道以下的源标识网络包 括:2层网络、2.5层网络和自定义的标识寻址网络。 004。

20、0 进一步地,边界网关如果判断终端的源网络标识是IPv6地址,则将终端的源网络 标识作为终端的目的网络代理标识。 0041 本发明能够将源网络标识翻译成目的网络标识代理,使源网络标识可以复用,理 论上具备无限扩展性,在边界网关上,这种复用的源网络标识可以被清晰区分,本发明能够 更有效地进行异域标识翻译,源网络标识的复用扩展能力,有效的解决了不同网络标识,不 同寻址方式网络的互通和融合,最大限度地为用户提供服务。 附图说明 0042 图1为本实施方式应用的系统的框架图; 0043 图2为本实施方式实现网络标识转换的方法的流程图; 0044 图3为本实施方式实现网络标识转换的装置的结构图。 具体实。

21、施方式 0045 本实施方式中边界网关为路由转发网设置一个代理ID,即目的网络代理标识 (P-RID),并通过源网络标识加Session ID(会话标识)的双重标识来识别终端,建立源网 络标识+Session ID到目的网络代理标识的映射,为边界网关后续根据目的网络代理标识 获得目标网络位置标识提供基础,并能实现源网络标识的复用。 0046 本实施方式中终端移动时,P-RID保持不变,RID变化,将P-RID看成是RID在接入 网的代理标识,本实施方式中建立终端的识别码与P-RID的映射关系信息,边缘网关根据 终端的识别码可以得到对应的P-RID,为边缘网关根据P-RID获得最终需要的RID提。

22、供基 础。 0047 目的网络代理标识为二进制128位标识,考虑到兼容性,这个128位标识可以是互 联网协议版本6(IPv6)地址。若这个128位标识是IPv6地址,路由转发网可以为IPv4或 IPv6网络,比如,接入网为IPv6网络,路由转发网为IPv4网络;若这个128位标识不是IPv6 地址,接入网可以但不限为2层网络、2.5层网络或IPv4网络,比如,接入网为2层或2.5层 网络,路由转发网为IPv4网络。 说 明 书CN 102739502 A 4/6页 7 0048 目的网络代理标识(二进制128位标识)可以采用如下的格式: 0049 - - 0050 |固定/可变前缀(64位)|。

23、加密后的私网IP地址(32位)|嵌入码(32位) 0051 - 0052 -128位- 0053 本实施方式中对目的网络代理标识中私网IP进行加密操作,以防终端的私网IP 被泄露,对私网IP采用的加密操作可以是任何可行的位运算,如位或、位与或按位取反等 操作。 0054 如果接入网为IPv6网络,那么这个128位的标识由终端生成。如果接入网不是 IPv6网络,那么终端可以使用但不限于IPv4私网地址,这种情况下,这个128位标识由边界 网关(ASR)生成。 0055 边界网关在接收到终端的首报文后,需要判断终端的源网络标识是否为IPv6地 址,下面分别对源网络为IPv6网络和非IPv6网络这两。

24、种情况下,源网络标识到目的网络代 理标识的转换方法进行说明。 0056 (一)在接入网为非IPv6网络时,如终端可以通过但不限于2层协议或2.5层协议 将携带源网络标识(私网地址)的报文传送至边界网关,本实施方式的核心思想在于,边界 网关以Session ID+私网IP识别用户,并且,生成固定/可变前缀(64位)作为目的网络代 理标识的前64位,将私网地址和接口地址拼成目的网络代理标识的后64位,与所生成的固 定/可变前缀共同组成128位地址;完成目的网络代理标识的组装后,建立私网IP+Session ID与128位地址的映射关系信息,如下所示: 0057 - -映射- 0058 |私网IP地。

25、址(32位)|+|Session ID标签)|-|128位网络标识| 0059 - - - 0060 在边界网关中,使用私网地址+Session ID区分相同私网地址的终端,能够实现有 效地址的复用,在边界网关上只需要维护一张私网IP+Session ID与目的网络代理标识的 对应表,就可以实现将源网络标识转换为目的网络代理标识,有效地简化了边界网关的工 作,实现了源标识网络到目的网络代理标识的平滑转换。现网中大量存在的私网应用服务 中的私网IP可以快捷的转化为128位的目的网络代理标识,可实施性强,方便边界网关在 后续的操作中根据目的网络代理标识获得目的网络的位置标识。同一边界网关下,可以大。

26、 量复用私网地址,这是现有网络无法完成的。 0061 (二)在源网络为IPv6网络时,源网络标识即为128位标识,因此,可以直接将源 网络标识作为目的网络代理标识,而无需进行转换。 0062 边界网关在建立终端的识别码与目的网络代理标识的映射关系信息后,接收到终 端的后续报文时,根据终端的识别码查询终端的识别码与目的网络代理标识的映射关系信 息,得到终端的目的网络代理标识,以便根据目的网络代理标识得到目标网络的位置标识。 0063 下面对源网络标识到达边界网关的过程进行说明。 0064 在接入网中隧道以下的源标识网络为接入网第一级网络,隧道为接入网第二级网 络,携带源网络标识的报文通过接入网传。

27、递到边界网关。隧道以下的源标识网络可以但不 说 明 书CN 102739502 A 5/6页 8 限于是IPv6网络、自定义的标识寻址网络和二层网络等。 0065 若隧道以下的源标识网络为IPv6网络,则源网络标识进过隧道以下的IPv6网络, 再经过隧道至边界网关。 0066 若隧道以下的源标识网络不为IPv6网络,为二层网络时,携带源网络标识的报文 经VLAN/QINQ/PVC交换、隧道透传或先经过VLAN/QINQ/PVC交换再经过隧道透传,到达ASR, ASR进行报文终结;隧道以下的源标识网络为自定义的标识寻址网络,源网络标识经过隧 道以下的定义源标识网络,再经过隧道至边界网关。 006。

28、7 本实施方式还提供了一种实现网络标识转换的系统,实现将源网络标识转换成目 的网络代理标识,包括:终端、边缘网关和接入网,其中: 0068 终端,支持源标识网络标识识别与封装,通过接入网向边界网关发送首报文和后 续报文。 0069 边缘网关,接收源网络标识,完成接入网的源网络标识到路由转发网的目的网络 代理标识的转换,并送交身份认证服务器进行认证;在接收到终端的首报文后,判断终端的 源网络标识是否为IPv6地址,如果不是,则为终端设置识别码,并为终端生成目的网络代 理标识,建立终端的识别码与目的网络代理标识的映射关系信息。 0070 边界网关将终端的源网络标识与会话标识的组合作为识别码。 00。

29、71 边界网关,在接收到终端的后续报文后,根据终端的识别码查询终端的识别码与 目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。 0072 边界网关如果判断终端的源网络标识是IPv6地址,则将终端的源网络标识作为 终端的目的网络代理标识。 0073 边界网关为终端生成目的网络代理标识包括:生成64位前缀,对源网络标识进行 加密操作后与前缀进行拼装,在加密后的源网络标识之前或之后添加32位嵌入码。 0074 接入网包括接入网包括隧道和隧道以下的源标识网络,隧道以下的源标识网络包 括:2层网络、2.5层网络和自定义的标识寻址网络。 0075 还包括以下子单元: 0076 用户汇聚网关,负。

30、责隧道封装,为每一用户添加隧道标识,通过隧道实现源网络标 识的接入网穿越; 0077 用户接入模块,提供各种初级接入技术,将源网络标识传递到隧道入口。 0078 下面结合附图对本实施方式再做进一步说明。 0079 图1为本实施方式应用的系统的框架图,图中接入网(包括源标识网络和隧道) 和骨干网是一个“异域”的示例,源标识网络为标识寻址网络,目的标识网络为IP路由寻址 网络,终端通过接入网接入到骨干网,在骨干网和接入网的接入路由器(边缘网关),源网 络标识经过隧道以下的源标识网络和隧道到达边缘网关,边界网关生成128位目的网络代 理标识,建立32位IPv4的源网络标识+Session ID与目的。

31、网络代理标识的映射关系。 0080 图2是本实施方式的实现源标识网络到目的网络代理标识的转换流程,以目的网 络代理标识不为IPv6地址为例,包括以下步骤: 0081 201:使用32位IPv4私网地址作为源网络标识的终端接入源标识网络; 0082 202:若终端为隧道直接接入,则源标识网路将终端的源网络标识直接通过隧道传 送到边缘网关; 说 明 书CN 102739502 A 6/6页 9 0083 203:若源标识网络为VLAN、QinQ或PVC接入,则源标识网络对源网络标识进行封 装,通过二层VLAN、QinQ或PVC连接传送到源网络二层网关处,通过二层隧道传送到边界网 关; 0084 2。

32、04:若源标识网络为自定义的标识寻址网络或IPv6网络,则源标识网络对源网 络标识进行封装,通过自定义的标识寻址网络或IPv6网络发送到隧道,再通过隧道发送到 边界网关; 0085 205:边缘网关将终端的32位IPv4私网地址和Session ID进行组合形成终端的 唯一标记; 0086 206:边界网关对源网络标识进行处理,得到128位的目的网络代理标识,建立32 位IPv4私网+Session ID与128位标识的映射关系; 0087 207:边界网关将32位IPv4私网地址与Session ID组合后的标识,这发送到边界 网关后的身份认证服务器进行认证。 0088 图3为本实施方式的实。

33、现网络标识转换的装置,包括:判断实体、识别码设置实 体、网络代理标识生成实体、映射关系建立实体和标识映射实体,其中: 0089 判断实体,用于在接收到终端的首报文后,判断终端的源网络标识是否为互联网 协议版本6(IPv6)地址; 0090 识别码设置实体,用于在判断实体判定终端的源网络标识不是IPv6地址后,为终 端设置识别码;识别码设置实体是将终端的源网络标识与会话标识的组合作为识别码。 0091 网络代理标识生成实体,用于为终端生成目的网络代理标识;网络代理标识生成 实体为终端生成目的网络代理标识时,生成64位前缀,对源网络标识进行加密操作后与前 缀进行拼装,在加密后的源网络标识之前或之后。

34、添加32位嵌入码。 0092 映射关系建立实体,用于建立终端的识别码与目的网络代理标识的映射关系信 息。 0093 标识映射实体,用于在接收到终端的后续报文后,根据终端的识别码查询终端的 识别码与目的网络代理标识的映射关系信息,得到终端的目的网络代理标识。 0094 终端的首报文和后续报文通过隧道和隧道以下的源网络,或者直接通过隧道分别 到达判断实体和标识映射实体,隧道以下的源网络包括:2层网络、2.5层网络和自定义的 标识寻址网络。 0095 识别码设置实体,还用于在判断实体判定终端的源网络标识是IPv6地址时,将终 端的源网络标识作为终端的目的网络代理标识。终端的首报文通过隧道和隧道以下的。

35、源网 络,或者直接通过隧道到达判断实体,隧道以下的源网络为IPv6网络。 0096 显然,本领域的技术人员应该明白,上述的本发明的各实体、各步骤可以用通用的计 算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络 上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置 中由计算装置来执行,或者将它们分别制作成各个集成电路实体,或者将它们的多个实体或者 步骤制作成单个集成电路实体来实现。这样,本发明不限制于任何特定的硬件和软件结合。 0097 以上所述仅为本发明的实施例而已,并不用于限制本发明,对于本领域的技术人 员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所做的任何修改、 等同替换、改进等,均应包含在本发明的保护范围之内。 说 明 书CN 102739502 A 1/2页 10 图1 图2 说 明 书 附 图CN 102739502 A 10 2/2页 11 图3 说 明 书 附 图CN 102739502 A 11 。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 电学 > 电通信技术


copyright@ 2017-2020 zhuanlichaxun.net网站版权所有
经营许可证编号:粤ICP备2021068784号-1