[发明专利]基于云服务的由IPv6方发起通信的IPv4/IPv6翻译方法

摘要

本发明公开了一种基于云服务的由IPv6方发起通信的IPv4/IPv6翻译方法，涉及计算机网络技术领域，能够使纯IPv6用户或双栈用户无缝访问纯IPv4信息资源的服务，在云服务数据中心建立信息资源数据库和域名解析服务器，同时设立串接的无状态IPv4/IPv6翻译器和有状态的IPv6/IPv6翻译器，无状态IPv4/IPv6翻译器的翻译算法把预留给从IPv6网络访问纯IPv4服务器所使用的IPv4地址翻译为嵌入了这个IPv4地址的、使用运营商前缀的特殊的IPv6地址，有状态的IPv6/IPv6翻译器的翻译算法把用户的任意IPv6地址动态映射为上述嵌入了IPv4地址的特殊的IPv6地址，域名解析服务器响应用户的域名解析请求，根据信息资源数据库的内容为用户返回A记录或AAAA记录，这样纯IPv6用户或双栈用户可以通过IPv6发起访问纯IPv4的信息资源。

主权项

一种基于云服务的由IPv6方发起通信的IPv4/IPv6翻译方法，其特征在于，该方法通过在IPv4/IPv6双栈网络上部署信息资源数据库和域名解析服务器，及串接的无状态的IPv4/IPv6翻译器和有状态的IPv6/IPv6翻译器实现，所述信息资源数据库中存储IPv4服务器地址的列表，并存储经信息资源数据库授权的IPv6用户的地址列表，所述信息资源数据库、域名解析服务器、IPv4/IPv6翻译器和IPv6/IPv6翻译器均存储有特殊的IPv6地址段，所述特殊的IPv6地址段为：将预留的若干个公有IPv4地址或私有IPv4地址段的每个IPv4地址段根据服务商提供服务的需求，按照RFC6052中规定的方式，分别嵌入不同的预留的若干个公有IPv6前缀中形成的由某个公有IPv6前缀加预留的公有或私有IPv4地址的IPv6地址段，所述方法包括以下步骤：S1：使用任一普通IPv6地址的用户计算机查询所述域名解析服务器，域名解析服务器根据用户的源地址和需要查询的域名与信息资源数据库交互，若该IPv6用户是信息资源数据库中的授权用户，且需要查询的域名表示的IPv4服务器也在所述信息资源数据库中，则返回由该IPv4服务器地址嵌入IPv6前缀而形成的表示该IPv4服务器的特殊的IPv6地址对应的AAAA记录描述的IPv6地址，否则，返回A记录描述的IPv4地址；S2：使用所述普通IPv6地址的用户计算机发送IPv6分组，这些分组定义为第一类IPv6分组，根据IPv6路由协议，该分组将发送到所述IPv6/IPv6翻译器；S3：IPv6/IPv6翻译器接收所述第一类IPv6分组；S4：IPv6/IPv6翻译器查询动态映射表，若第一类IPv6分组的源地址不在映射表中，则选择一个尚未使用的、所述特殊的IPv6地址与该源地址建立映射关系，形成映射条目，启动计时器，若超时，删除这个映射条目；执行步骤S6；S5：若所述第一类IPv6分组的源地址已经在映射表中，则使用该映射关系，执行步骤S6；S6：IPv6/IPv6翻译器把第一类IPv6分组的源地址翻译为建立映射关系的特殊的IPv6地址，源端口不变；目标地址不变，目标端口不变，重新计算传输层校验和，组成第二类IPv6分组；S7：IPv6/IPv6翻译器把翻译后的第二类IPv6分组传给IPv4/IPv6翻译器；S8：IPv4/IPv6翻译器接收第二类IPv6分组；S9：IPv4/IPv6翻译器根据RFC6145翻译第二类IPv6分组，翻译后成为IPv4分组；S10：IPv4/IPv6翻译器发送所述IPv4分组；S11：IPv4服务器接收所述IPv4分组；S12：IPv4服务器发送所述IPv4分组；S13：IPv4/IPv6翻译器接收所述IPv4分组；S14：IPv4/IPv6翻译器根据RFC6145翻译所述IPv4分组，翻译为第二类IPv6分组；S15：IPv4/IPv6翻译器把第二类IPv6分组传给IPv6/IPv6翻译器；S16：IPv6/IPv6翻译器接收第二类IPv6分组；S17：IPv6/IPv6翻译器查询动态映射表，若第二类IPv6分组的源地址不在映射表中，则丢弃该分组，返回；S18：若第二类IPv6分组的源地址已经在映射表中，则使用该映射关系，执行步骤S19；S19：IPv6/IPv6翻译器把第二类IPv6分组的目标地址翻译为已建立映射的普通IPv6地址，目标端口不变；源地址不变，源端口不变，重新计算传输层校验和，组成第一类IPv6分组；S20：IPv6/IPv6翻译器发送第一类IPv6分组；S21：用户的计算机接收第一类IPv6分组，返回S2，直至该进程结束。