[发明专利]接入MPLSVPN和互联网的用户侧IPv6地址配置方法和系统

说明书

技术领域

本发明涉及属于互联网协议（IP）网络通信技术，尤其是一种接入多协议标记交换（Multi Protocol Label Switch，MPLS）虚拟专用网（Virtual Private Network，VPN）和互联网的用户侧互联网协议第6版（IPv6）地址配置方法和系统。

背景技术

在互联网协议第4版（IPv4）网络中，用户侧主机（PC）一般都采用私网地址，该私网地址在接入MPLS VPN时可直接进行路由通告，在接入互联网时通过网络地址转换（Network Address Translation，NAT）成公网地址后再进行通告。所以，在IPv4网络中，用户同时使用VPN业务和互联网业务时，其主机在地址配置上没有特殊要求。

在IPv6网络中，用户侧主机一般都采用IPv6公网地址。少部分用户拥有专属于其的由地址分配机构，例如，中国互联网络信息中心（China Internet Network Information Center，CNNIC），分配的IPv6地址段时，则该IPv6地址可直接配置在其主机上，并同时通告到互联网和/或MPLS VPN中。但大部分用户不具备从地址分配机构获得其专属IPv6地址段的能力，为此往往由电信运营商提供业务使用时的IPv6地址，如果用户分别申请了MPLS VPN和互联网两种业务，将很可能获得两种业务分配给其的两段不同的IPv6地址。此时，用户将面临选择哪一段IPv6地址配置在其主机上的问题，同时还需要保证能够顺利对两种业务不同的承载网进行路由通告。

目前还没有专门针对这一问题的解决办法和技术标准，但存在采用私网地址和统一地址规划两种相观点。

第一种观点是沿袭IPv4网络中的私网地址的概念，即给主机还是分配IPv6的私网地址，然后像IPv4那样通过在网关路由器上进行NAT后通告入互联网，同时直接将该私网地址通告入VPN。但是这样做，将强迫同时使用了这两种业务的用户必须使用私网地址，泯灭了IPv6网络中地址足够丰富的优点。而且如果用户在使用某一种业务已经获得运营商分配的IPv6公网地址时需要改成使用IPv6私网地址，也难以得到用户的认可。

第二种观点则要求对于同一个用户，其IPv6地址段只有一段，即MPLS VPN业务和互联网业务给其分配的IPv6地址段是同一段。但这也存在很大的不确定性，一来如果用户是使用不同运营商提供的MPLS VPN业务和互联网业务，则要求两个运营商的IPv6地址统一规划是不可能的。即使是同一个运营商提供的MPLS VPN业务和互联网业务，由于互联网业务的地址的分配和管理一般是用户接入所在地的本地公司负责的，而MPLS VPN业务的地址的分配和管理一般是是由总公司负责的，要求两者统一进行针对地址的管理也是非常困难的。

所以，当用户同时使用基于IPv6的MPLS VPN业务和互联网业务时，必须提供一种能够降低其主机上IPv6地址配置难度并灵活接入两种业务的方法，实现用户和运营商的共赢。

发明内容

本发明实施例所要解决的技术问题是：提供一种接入MPLS VPN和互联网的用户侧IPv6地址配置方法和系统，以降低其主机上IPv6地址配置难度并灵活接入MPLS VPN与互联网两种业务。

本发明实施例提供的一种接入MPLS VPN和互联网的用户侧IPv6地址配置方法，包括：

用户侧用于接入MPLS VPN和互联网的网关路由器查询地址表中是否配置有分别用于接入MPLS VPN和互联网的两个地址段，所述两个地址段包括第一地址段和第二地址段；

若地址表中配置有两个地址段，网关路由器从两个地址段中选择第 一地址段或第二地址段配置给用户主机，并建立两个地址段之间的映射关系；

响应于接收到用户主机发送给两个地址段中未配置给用户主机的第二地址段或第一地址段应用的互联网或MPLS VPN的第一数据报文，网关路由器根据所述映射关系，将第一数据报文中的源地址转换为未配置给用户主机的第二地址段或第一地址段后发送给互联网或MPLS VPN；

响应于接收到未配置给用户主机的第二地址段或第一地址段应用的互联网或MPLS VPN发送给所述用户主机的第二数据报文，网关路由器根据所述映射关系，将第二数据报文中的目的地址转换为配置给用户主机的第二地址段或第一地址段后发送给所述用户主机。

上述方法的一个具体实施例中，网关路由器从两个地址段中选择第一地址段或第二地址段配置给用户主机包括：

网关路由器比较第一地址段与第二地址段中掩码的长度；