基于以太的IP轉發(fā)IPoE雙棧用戶接入控制方法和設備的制造方法
【技術領域】
[0001]本申請涉及網(wǎng)絡通信技術，特別涉及基于以太的IP轉發(fā)(IPoE:1P overEthernet)雙棧用戶接入控制方法和設備。
【背景技術】
[0002]在IPoE接入方式中，支持IPv4和IPv6的雙棧IPoE用戶需要分別執(zhí)行IPv4用戶接入和IPv6用戶接入共兩次接入。其中，IPv4用戶接入和IPv6用戶接入兩者相互獨立。
[0003]而針對IPv4用戶接入和IPv6用戶接入，其存在一些共同的技術手段，比如:寬帶遠程接入服務器(BRAS 〖Broadband Remote Access Server)接收到雙棧IPoE用戶在執(zhí)行IPv4用戶接入或者IPv6用戶接入時通過客戶端(稱為雙棧IPoE客戶端)發(fā)送的動態(tài)主機配置協(xié)議(DHCP:Dynamic Host Configurat1n Protocol)請求IP地址報文時，請求認證服務器如遠程用戶撥號認證服務器(RADIUS:Remote Authenticat1n Dial In UserService)對DHCP請求IP地址報文攜帶的雙棧IPoE用戶接入位置信息和/或雙棧IPoE用戶的用戶信息進行用戶認證，BRAS接收AAA服務器下發(fā)的認證結果，其中，認證結果包括通過認證或者未通過認證，當認證通過時，認證結果中還進一步包括AAA服務器授權的訪問權。這里，對于IPv4用戶接入，DHCP請求IP地址報文為DHCP發(fā)現(xiàn)(Discover)報文，對于IPv6用戶接入，DHCP請求IP地址報文為DHCP請求(Solicit)報文。
[0004]而因為雙棧IPoE用戶的IPv4用戶接入和IPv6用戶接入兩者相互獨立，這就出現(xiàn)了 IPoE接入方式中對同一用戶進行兩次相同的用戶認證，并且，在認證通過時還要進行兩次相同的授權，加大了 BRAS和認證服務器的負擔，也會延長雙棧IPoE用戶的上線時間。

【發(fā)明內容】

[0005]本申請?zhí)峁┝嘶谝蕴腎P轉發(fā)IPoE雙棧用戶接入控制方法和設備，以解決雙棧IPoE用戶單獨進行兩次接入所帶來的問題。
[0006]本申請?zhí)峁┑募夹g方案包括:
[0007]一種基于以太的IP轉發(fā)IPoE雙棧用戶接入控制方法，該方法應用于寬帶遠程接入服務器BRAS，包括:
[0008]接收中繼設備中轉的來自IPoE雙?？蛻舳说挠糜谟|發(fā)當前用戶接入的DHCP請求IP地址報文；判斷本地是否存有在之前用戶接入時建立的與所述DHCP請求IP地址報文攜帶的所述IPoE雙?？蛻舳说腗AC地址對應的IPoE會話；
[0009]當判斷出本地存在與所述MAC地址對應的IPoE會話時，識別所述IPoE會話的狀態(tài)；
[0010]當識別出所述IPoE會話的狀態(tài)為認證通過、或者在線時，將所述DHCP請求IP地址報文轉發(fā)給DHCP服務器；當識別出所述IPoE會話的狀態(tài)為待認證時，等待，直至所述IPoE會話的狀態(tài)被更新，當所述IPoE會話被更新后的狀態(tài)為認證未通過時，丟棄所述DHCP請求IP地址報文，當所述IPoE會話被更新后的狀態(tài)為認證通過時，將所述DHCP請求IP地址報文發(fā)給DHCP服務器。
[0011]一種基于以太的IP轉發(fā)IPoE雙棧用戶接入控制方法，該方法應用于中繼設備，包括:
[0012]接收IPoE雙?？蛻舳税l(fā)送的DHCP請求IP地址報文；
[0013]識別所述DHCP請求IP地址報文是否攜帶所述IPoE雙?？蛻舳说腗AC地址；
[0014]如果是，將所述DHCP請求IP地址報文轉發(fā)至寬帶遠程接入服務器BRAS ;
[0015]如果否，在所述DHCP請求IP地址報文中插入所述IPoE雙棧客戶端的MAC地址并轉發(fā)至BRAS。
[0016]一種基于以太的IP轉發(fā)IPoE雙棧用戶接入控制設備，該設備應用于寬帶遠程接入服務器BRAS，包括:
[0017]接收單元，用于接收中繼設備中轉的來自IPoE雙?？蛻舳说挠糜谟|發(fā)當前用戶接入的DHCP請求IP地址報文；
[0018]判斷單元，用于判斷本地是否存有在之前用戶接入時建立的與所述DHCP請求IP地址報文攜帶的所述IPoE雙?？蛻舳说腗AC地址對應的IPoE會話；
[0019]處理單元，用于在所述判斷單元的判斷結果為是時，識別所述IPoE會話的狀態(tài)，當識別出所述IPoE會話的狀態(tài)為認證通過、或者在線時，將所述DHCP請求IP地址報文轉發(fā)給DHCP服務器；當識別出所述IPoE會話的狀態(tài)為待認證時，等待，直至所述IPoE會話的狀態(tài)被更新，當所述IPoE會話被更新后的狀態(tài)為認證未通過時，丟棄所述DHCP請求IP地址報文，當所述IPoE會話被更新后的狀態(tài)為認證通過時，將所述DHCP請求IP地址報文發(fā)給DHCP服務器。
[0020]一種基于以太的IP轉發(fā)IPoE雙棧用戶接入控制設備，該設備應用于中繼設備，包括:
[0021]接收單元，用于接收IPoE雙?？蛻舳税l(fā)送的DHCP請求IP地址報文；
[0022]識別單元，用于識別所述DHCP請求IP地址報文是否攜帶所述IPoE雙棧客戶端的MAC地址，如果是，將所述DHCP請求IP地址報文轉發(fā)至寬帶遠程接入服務器BRAS，如果否，在所述DHCP請求IP地址報文中插入所述IPoE雙棧客戶端的MAC地址并轉發(fā)至BRAS。
[0023]由以上技術方案可以看出，本發(fā)明中，BRAS接收到用于觸發(fā)當前用戶接入的DHCP請求IP地址報文時，判斷本地是否存有在之前用戶接入時建立的與所述DHCP請求IP地址報文攜帶的IPoE雙?？蛻舳说腗AC地址對應的IPoE會話，當BRAS判斷出本地存在與所述MAC地址對應的IPoE會話時BRAS依賴于本地存在的與所述MAC地址對應的IPoE會話處理當前收到的DHCP請求IP地址報文，不管本地存在的與所述MAC地址對應的IPoE會話的狀態(tài)如何，BRAS都不會重復請求認證服務器對當前收到的DHCP請求IP地址報文進行用戶認證，這實現(xiàn)了一個IPoE雙棧用戶只要一次認證和授權(授權是依賴于認證結果，當認證只有一次時，授權也就意味著只有一次)，解決雙棧IPoE用戶單獨進行兩次接入所帶來的問題，比如保證IPoE雙棧用戶的接入速度和上線速度、減少BRAS和認證服務器的負擔。
【附圖說明】
[0024]圖1為IPv4用戶接入的流程圖；
[0025]圖2為IPv6用戶接入的流程圖；
[0026]圖3為本發(fā)明提供的方法流程圖；
[0027]圖4為本發(fā)明提供的報文格式結構圖；
[0028]圖5為本發(fā)明提供的將DHCP請求IP地址報文轉發(fā)給DHCP服務器后的方法流程圖；
[0029]圖6為本發(fā)明提供的實施例流程圖；
[0030]圖7為本發(fā)明提供的設備結構示意圖；
[0031]圖8為本發(fā)明提供的另一設備結構示意圖。
【具體實施方式】
[0032]為了使本發(fā)明的目的、技術方案和優(yōu)點更加清楚，下面結合附圖和具體實施例對本發(fā)明進行詳細描述。
[0033]如【背景技術】所述，在IPoE接入方式中，IPoE雙?？蛻舳诵枰謩e執(zhí)行IPv4用戶接入和IPv6用戶接入共兩次接入。為使本申請容易理解，下面先對這兩次接入進行描述:
[0034]參見圖1，圖1為IPv4用戶接入的流程圖。如圖1所示，該流程可包括以下步驟:
[0035]步驟101，IPv4雙?？蛻舳税l(fā)送DHCP請求IP地址報文。
[0036]在IPv4接入中，DHCP請求IP地址報文具體為DHCP Discover報文，在本流程中的后續(xù)步驟均以DHCP Discover報文為例描述。
[0037]步驟102，中繼設備(Relay)在DHCP Discover報文中插入選項(Opt1n) 82，然后把DHCP Discover報文交由BRAS。其中Opt1n 82中包含有IPv4雙?？蛻舳说慕尤胛恢眯畔ⅲ缃尤氲亩丝?、Vlan等。
[0038]步驟103，BRAS根據(jù)DHCP Discover報文創(chuàng)建一個IPoE會話，設置該IPoE會話的狀態(tài)為待認證，并向認證服務器發(fā)送認證請求。其中，認證請求中包含認證信息，該認證信息可為上述接入位置信息、和/或DHCP Discover報文在Client ID選項中包含的用戶信息。
[0039]步驟104，認證服務器基于認證請求攜帶的認證信息進行用戶認證，返回認證結果。其中，當認證通過時，認證結果中包含:認證通過的信息、以及授權權限；當認證未通過時，認證結果中包含:認證未通過的信息。
[0040]步驟105，BRAS接收認證結果。如果認證結果中包含:認證通過的彳目息，則將步驟103創(chuàng)建的IPoE會話的狀態(tài)從待認證更新為認證通過，并進一步獲取該認證結果中攜帶的授權權限。而如果認證結果中包含:認證未通過的信息，則將步驟103創(chuàng)建的IPoE會話的狀態(tài)從待認證更新為認證未通過，并丟棄DHCP Discover報文，并刪除在步驟10