+

WO2007068167A1 - Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6 - Google Patents

Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6 Download PDF

Info

Publication number
WO2007068167A1
WO2007068167A1 PCT/CN2006/001705 CN2006001705W WO2007068167A1 WO 2007068167 A1 WO2007068167 A1 WO 2007068167A1 CN 2006001705 W CN2006001705 W CN 2006001705W WO 2007068167 A1 WO2007068167 A1 WO 2007068167A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
domain name
user
user network
ipv6
Prior art date
Application number
PCT/CN2006/001705
Other languages
English (en)
French (fr)
Inventor
Renxiang Yan
Yinglan Jiang
Qingshan Zhang
Haibo Wen
Original Assignee
Alcatel Lucent
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel Lucent filed Critical Alcatel Lucent
Priority to EP06761449.5A priority Critical patent/EP1965540B1/en
Priority to US12/097,377 priority patent/US7991913B2/en
Publication of WO2007068167A1 publication Critical patent/WO2007068167A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/2898—Subscriber equipments
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/30—Managing network names, e.g. use of aliases or nicknames
    • H04L61/3015—Name registration, generation or assignment
    • H04L61/3025—Domain name generation or assignment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5076—Update or notification mechanisms, e.g. DynDNS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/30—Types of network names

Definitions

  • the present invention relates to IPv6 applications in communication networks and computer networks, and more particularly to domain name configuration methods and network devices in IPv6 networks. Background technique
  • the main function of the DNS is to accurately locate network resources through the mutual correspondence between domain names and IP addresses, that is, to query IP addresses based on domain names.
  • Figure 1 is a typical tree-type domain name space structure diagram, the top is the only root in the DNS tree structure, represented by the dot ".,.” The next level of the root is called the first-level domain (such as com). The lower level of the primary domain is the secondary domain (such as shtele.com), the lower level of the secondary domain is the tertiary domain (John.chinatele.com), and so on. Each domain is a subdomain of its superior domain. Each domain has a DNS server to store domain name information in the form of resource records. Common resource record types can be: (1) A address record, which lists the correspondence between the IP address of a specific host name and its DNS domain name.
  • AAAA address record mapping DNS domain name to 128-bit address in IPv6
  • Name Server record which specifies the IP address and domain name of the domain name server responsible for the given zone Correspondence relationship; and other resource record types.
  • DNS service users do not need to understand the tree structure of DNS domain name space carefully, just specify a DNS when setting up the network.
  • DHCP Dynamic Host Configuration Protocol
  • users can access applications through the DNS system operating system embedded parser, a query domain name related network resource information.
  • IPv6 greatly alleviates the address pressure existing in IPv4.
  • IPv6 address is far less well remembered than the IPv4 address, and the domain name will be more widely used in IPv6.
  • the Domain Name Configuration System registers a globally unique domain name for each device. For example, in a future IPv6 home network, each home device will have an IPv6 address, and users can configure remote access to their home network devices based on the domain name.
  • RA option mechanism As shown in Figure 2A, it defines a new Neighbor Discovery (ND) option RDNSS, which contains the DNS server address, which can use the existing ND request and announcement mechanism; DHCPv6 option mechanism: as shown in Figure 2B In the stateful DNS server discovery mode, the DHCPv6 uses the FQDN (Official Domain Name) option in the DHCP protocol to enable the terminal device to automatically register a domain name on the DNS server when configuring the DHCPv6 service.
  • the DDNS mechanism is as shown in Figure 2C. By installing the DDNS client software on the user host, the user host will automatically register a domain name on the remote DDNS server after each address configuration, so that even if the user host does not have a fixed IP address, it can be Other hosts are accessing.
  • the above DNS automatic configuration method is only applicable to a simple user network, such as a corporate network, a campus network, or a home network.
  • a simple user network such as a corporate network, a campus network, or a home network.
  • DNS server registration request negotiation will be insecure and difficult to manage.
  • the biggest disadvantage of the DDNS mechanism is: DDNS client software needs to be installed on each device, and login and authentication are required. For many home devices like IPv6 home network, it will not be applicable.
  • DDNS Users cannot clearly grasp the domain name of their home devices, and cannot manage the device domain names uniformly, such as modifying and deleting.
  • a domain name hierarchical management mechanism needs to be established; at the same time, in order to implement localized devices, for example: remote access to terminal devices in the home network, a localized DNS server and Hierarchical domain name configuration between DNS service providers of network service providers.
  • An object of the present invention is to provide a domain name grading configuration method in an IPv6 network, including: a) negotiating a unique user network name between a user and a network service provider; b) The network access device session obtains an IPv6 network address prefix and a user network domain name suffix, and the user network domain name suffix is composed of a user network name and a network service provider domain name suffix; c), the network access device further notifies the network service provider domain name a service (DNS) server establishes the user network domain name server resource record; d), the client terminal device performs address configuration and provides a domain name service for the user network side host according to the obtained IPv6 network address prefix and the user network domain name suffix Business.
  • DNS network service
  • the session step in the step b) includes: bl), performing access authentication, after the authentication succeeds, the network access device obtains the user network name corresponding to the user network; b2), executing a dynamic host configuration protocol (DHCP), obtaining the IPv6
  • DHCP dynamic host configuration protocol
  • step c) may be that the client terminal device notifies the network service provider DNS server to establish the user network domain name server resource record.
  • a further object of the present invention is to provide a network device for performing domain name hierarchical configuration in an IPv6 network, including an authentication unit, a DHCP unit, and a DNS control unit, wherein the authentication unit: authenticates the user terminal device on the user network side, and after the authentication is passed Providing a corresponding user network name; a DHCP unit: providing an IPv6 network address prefix and a user network domain name suffix information for the user network side client terminal device, wherein the user network domain name suffix is composed of a user network name and a network service provider domain name suffix; Unit: Notifying the network service provider DNS server to establish the user network domain name server resource record.
  • the above authentication unit requests authentication from the remote authentication server, and the user network name is provided by the remote authentication server after the authentication is passed.
  • the network device further includes a domain name registration unit for providing a user network name registration and confirming the uniqueness thereof by the authentication unit.
  • a further object of the present invention is to provide an IPv6 access network system, including the foregoing network access device, and a client terminal device, configured to perform address configuration for the user network side terminal device according to the obtained network address prefix and the user network domain name suffix information.
  • IPv6 access network system including the foregoing network access device, and a client terminal device, configured to perform address configuration for the user network side terminal device according to the obtained network address prefix and the user network domain name suffix information.
  • the access network device automatically configures the domain name server resource record of the user network on the network service provider DNS server when the user performs a network connection, and implements automatic hierarchical configuration between the DNS servers.
  • Figure 1 is a schematic diagram of a typical tree-type domain name space structure
  • FIG. 2A is an RA option mechanism for automatic domain name configuration in an IPv6 network
  • 2B is a DHCPv6 option mechanism for automatic domain name configuration in an IPv6 network
  • FIG. 2C is a DDNS mechanism for automatically configuring a domain name in an IPv6 network
  • FIG. 3 is a schematic diagram of a typical IPv6 access network system
  • FIG. 4 is a flowchart of a method for configuring a hierarchical domain name in an IPv6 access network provided by the present invention
  • Figure 5 is a user network domain name suffix transmission method provided by DHCPv6;
  • FIG. 6 is a schematic diagram of accessing a home network terminal PC2 by a remote host based on the inventive concept
  • FIG. 7 is a schematic structural diagram of an implementation of a domain name hierarchical configuration network device according to the present invention. detailed description
  • FIG 3 is a schematic diagram of a typical IPv6 access network system.
  • the CPE client device
  • the CPE is a three-layer routing device located inside the user network (such as a home network), and integrates a DNS server and a DHCP server serving all user hosts (Pal, Pa2, etc.) in the home network range.
  • Network access devices such as DSLAM (Digital Subscriber Line Multiplexing) or LAN-SWITCH (LAN Switch), will be responsible for CPE access and related access configurations, such as IPv6 address configuration; RADIUS server and DNS server Located at the network service provider, it provides users with access authentication services and DNS domain name services through the Broadband Access Server/Edge Router (BRAS/ER).
  • DSLAM Digital Subscriber Line Multiplexing
  • LAN-SWITCH LAN Switch
  • Step S40 A domain name service application, and a unique user network name is negotiated between a user and a network service provider.
  • a convenient and feasible negotiation method may be that the user logs in to the domain name service registration network of the network service provider, selects a family name of his or her preference, such as: "John", and the network service provider completes the uniqueness confirmation of the family name.
  • the negotiated family name can be stored in the user's configuration file on the RADIUS authentication server.
  • the user network name can also be specified by the network service provider and stored in the user's configuration file.
  • Step S41 When the CPE on the home network side performs the IPv6 network connection, the access authentication is performed first. After the authentication succeeds, the network access device obtains the The name of the user network corresponding to the home network.
  • the username/password sent to the DSLAM will be sent to the RADIUS authentication server for authentication. After the authentication is passed, the RADIUS authentication server will return the user's configuration. Information, whose configuration information includes family name information registered by the user, and the information will be temporarily stored in
  • Step S42 After the access authentication succeeds, the CPE initiates a DHCP session with the DSLAM, and the DHCP client on the CPE requests the service configuration information from the DHCP server in the DSLAM, including the network service provider assigning the user to the user. IPv6 network address prefix and related configuration information (such as default gateway, DNS server, etc.).
  • the DLSAM can further form a home network domain name suffix, which is formed by combining a family name of a user who previously existed on the DSLAM and a network service provider domain name suffix configured on the DHCP server, such as:
  • the family name is "John”
  • the domain name of the network service provider is suffixed "chinatele.com”
  • the family name suffix of the family is "John.chinatele.com”. Since the family name is unique, the family domain suffix is also unique.
  • the transmission of the user's home domain suffix will be implemented in a defined DHCPv6 protocol option.
  • the CPE After the DHCP session ends, the CPE obtains a unique IPv6 address, which can be generated automatically by the C3PE based on the obtained network address prefix or by the DHCP server. In this case, since the operator needs to know the CPE address, it is assigned as the preferred method by the DHCP server.
  • Step S43 The network access device sends a configuration command to the network service provider DNS server, and records the domain name server resource of the user network, that is, the correspondence between the CPE address (ie, the DNS server address of the user network) and the home domain name suffix information. It is configured on the network service provider's DNS server (ie, redirect information), so that the DNS query information pointing to the internal terminal device of the user's home network can be transferred to the DNS server of the user's home network.
  • the DNS server ie, redirect information
  • the network access device or the CPE can notify the DNS server of the NS domain name server resource record establishing the user network through a general file transfer protocol (TFTP).
  • TFTP general file transfer protocol
  • Step S44 After completing the DHCP session, the CPE on the home network side configures the DHCP server and the DNS server built in the CPE by using the received address prefix and the home domain name suffix information. For example, the information will be written to the configuration file of the DHCP server, and the domain name suffix information will be used to configure the relevant configuration file of the DNS server.
  • These processes can be automated through the configuration module in the CPE.
  • the related service configuration will be performed, including IPv6 stateless address configuration and DHCPv6 configuration.
  • the automatic domain name registration can be performed by using the DHCPv6 option provided in Figure 2.
  • the item mechanism is completed in a DHCPv6 session. In this way, each home device can have a unique domain name.
  • the CPE may notify the network service provider DNS server to establish a domain name server resource record of the home network.
  • FIG. 6 is a schematic diagram of remote access to the home network terminal PC2; when the host PC1 or other remote host (referred to simply as a querier) leaving the home network wants to access the user host PC2 in the home network through the PC2 domain name, it requests access.
  • PC2John.chinatele.com its DNS query request will be sent by the querier's local DNS server to the carrier's (chinatele.com) DNS server, which is based on the domain name suffix (John.chinatele.com) and configured on the DNS server.
  • the redirect information is directed to the CPE's DNS server, and the CPE sends the IP address of the requested user host PC2 to the queryer's local DNS server, and the local DNS server passes the information to the requesting host PC1. Or other remote host.
  • FIG. 7 is a schematic structural diagram of the domain name hierarchical configuration network device according to the present invention; it is implemented in the network access device DSLAM, and the domain name hierarchical configuration device includes: an authentication unit 70, a DHCP unit 71, and a DNS registration unit 72, where:
  • Authentication unit 70 Authenticates the user network side CPE and provides the corresponding user network name after the authentication is passed. If the registration of the user's network name is provided by other devices in the network, such as a remote authentication server, the authentication unit requests authentication from the remote authentication server and returns the user network name registered by the user after the authentication is passed.
  • DHCP unit 71 In the present invention, it is implemented as a DHCP Sever, which is configured with network service provider domain name information, including a network service provider domain name suffix and a service provider DNS address; after the user network side CPE authentication is passed, the CPE is on the CPE.
  • the DHCP client will request service configuration information from the DHCP unit, which provides an IPv6 network address prefix and a user network domain name suffix information for the user network side CPE.
  • the user network domain name suffix is the user network name and DHCP output by the foregoing authentication unit 70.
  • the network service provider domain name suffix combination configured in the Sever;
  • the CPE After the DHCP session ends, the CPE obtains a unique IPv6 address, which can be generated automatically by the CPE based on the obtained network address prefix, or by the DHCP server.
  • DNS registration unit 72 notifying the network service provider DNS server establishment or more through the network interface
  • the domain name server resource record of the new user network that is, the correspondence between the CPE address (that is, the DNS server address of the user network) and the domain name suffix of the user network;
  • the domain name grading configuration apparatus of the present invention may further include a domain name registration unit 73 for providing a user network name registration or update, and the authentication unit 70 confirms its uniqueness within the network service provider.
  • the above domain name grading configuration device can also be implemented in a broadband access server/edge router (BRAS/ER).
  • BRAS/ER broadband access server/edge router

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Description

一种 IPv6接入网中的域名配置方法及其网络设备 技术领域
本发明涉及在通信网和计算机网中的 IPv6应用，尤其涉及在 IPv6网络中的 域名配置方法及网络设备。 背景技术
DNS (Domain Name System: 域名系统） 的主要功能是通过域名和 IP地址 之间的相互对应关系来精确定位网络资源， 即根据域名查询 IP地址。
图 1是一种典型的树型域名空间结构示意图， 最上方是 DNS树形结构中惟 一的根， 用点号 " .，，表示。 根的下一级称为一级域 （如 com) 。 一级域的下级 就是二级域（如 shtele.com) ， 二级域的下级就是三级域 （John.chinatele.com)， 依此类推。 每个域都是其上级域的子域。 每个域都有 DNS服务器以资源记录的 形式来存储域名信息。 常用的资源记录类型可以是： （1 ) A地址记录， 此记录 列出特定主机名的 IP地址与其 DNS域名间对应关系，这是域名解析的重要记录； (2 ) AAAA地址记录， 将 DNS域名映射到 IPv6中 128位地址； （3 ) 域名服 务器 （Name Server) 记录， 此记录指定负责给定区域的域名服务器的 IP地址与 其域名间对应关系； 以及其他资源记录类型。 用户在使用 DNS服务时， 不必细 致地了解 DNS域名空间的树型结构体系， 只须在设置网络时指定一个 DNS服 务器或使用 DHCP (动态主机配置协议）等相关技术， 用户的应用程序可以通过 操作系统内嵌的解析器访问 DNS系统， 查询域名相关的网络资源信息。
IPv6的部署大大减轻了 IPv4中存在的地址压力， 然而 128位的 IPv6地址 远不如 IPv4地址那样好记， 域名在 IPv6中将会得到更加广泛的使用。 在 IPv6 网络中，域名配置系统将为每个设备注册一个全球唯一的域名。 比如， 在今后的 IPv6家庭网络中， 每个家庭设备都将拥有一个 IPv6地址， 用户就可以基于域名 配置从远程访问自己家庭的网络设备。
目前， IPv6 中域名配置方法有两种： （1 ) 手工将资源记录 Ct也址和域名的 映射关系)添加到本级 DNS服务器上。 （2 ) 自动配置方式， 目前有三种机制， RA (路由宣告） 选项机制、 DHCPv6选项机制和 DDNS (动态域名服务器） 机 制。 RA选项机制：如图 2A所示，它定义了一个新的邻居发现 (ND)选项 RDNSS, 包含了 DNS服务器地址， 可使用现有的 ND请求和宣告机制； DHCPv6选项机 制： 如图 2B所示， DHCPv6在有状态的 DNS服务器发现方式下， 采用 DHCP 协议中的 FQDN (正式域名） 选项使得终端设备在进行 DHCPv6服务配置的时 候自动在 DNS服务器上注册一个域名； DDNS机制： 如图 2C所示， 通过在用 户主机上安装 DDNS客户端软件， 使得用户主机在每次地址配置后都将自动到 远程 DDNS服务器上注册一个域名， 这样， 即使用户主机没有固定的 IP地址， 也可以通过 DDNS服务器被其它主机访问到。
上述 DNS自动配置方法只适用于简单的用户网络， 如企业网、 校园网、 或 家庭网络等局部范围内使用。 对于大范围的接入网络， 使用上述域名配置方式 将存在很大的局限性： （1 ) 大量的用户主机在网络服务提供商 DNS 服务器的 注册请求协商将是不安全并难于管理。 （2) DDNS机制的最大缺点在于： 需要 在每个设备上安装 DDNS 客户端软件， 并进行登录和认证， 对于像 IPv6家庭网 络这样具有许多家庭设备的情况将不适用,另外， 在 DDNS中， 用户无法清晰掌 握自己家庭设备的域名情况， 无法对设备域名进行统一的管理， 比如修改， 删 除等。
因此， 对于大范围的用户， 为了便于管理， 需要建立域名分级管理机制； 同时， 为了实现对局部范围设备， 例如： 对家庭网络中的终端设备的远程访问， 需要在局部范围内的 DNS服务器和网络服务提供商的 DNS服务器之间进行分 级域名配置。 发明内容
本发明目的之一在于提供一种 IPv6网络中的域名分级配置方法， 包括： a)、 用户和网络服务提供商之间协商一个唯一的用户网络名称； b)、用户网络侧客户 终端设备通过与网络接入设备会话， 获得 IPv6网络地址前缀、 用户网络域名后 缀， 所述用户网络域名后缀由用户网络名称和网络服务提供商域名后缀构成； c)、 网络接入设备进一步通知网络服务提供商域名服务（DNS)服务器建立所述 用户网络域名服务器资源记录； d)、 所述客户终端设备根据所获得的 IPv6网络 地址前缀和用户网络域名后缀为用户网络侧主机进行地址配置并提供域名服 务。
优选地，步骤 b)中会话步骤包括： bl)、 执行接入认证， 认证成功后网络接入 设备获得该用户网络对应的用户网络名称； b2)、 执行动态主机配置协议 (DHCP) ， 获得 IPv6 网络地址前缀及网络服务提供商域名信息， 并进一步形 成用户网络域名后缀。
优选地，步骤 c)可以是客户终端设备通知网络服务提供商 DNS服务器建立所 述用户网络域名服务器资源记录。
本发明进一步目的在于提供一种 IPv6 网络中进行域名分级配置的网络设 备， 包括认证单元、 DHCP单元、 DNS控制单元、 其中,认证单元： 对用户网络 侧客户终端设备进行认证， 并在认证通过后提供相应的用户网络名称； DHCP 单元： 为用户网络侧客户终端设备提供 IPv6网络地址前缀、 用户网络域名后缀 信息， 所述用户网络域名后缀由用户网络名称和网络服务提供商域名后缀构成； DNS注册单元：通知网络服务提供商 DNS服务器建立所述用户网络域名服务器 资源记录。
优选地，上述认证单元向远程认证服务器请求认证， 并在认证通过后由远程 认证服务器提供用户网络名称。
优选地,上述网络设备进一步包括域名注册单元， 用于提供用户网络名称注 册并通过认证单元确认其唯一性。
本发明进一步目的在于提供一种 IPv6接入网络系统， 包括上述网络接入设 备； 以及客户终端设备,根据所获得的网络地址前缀和用户网络域名后缀信息并 为用户网络侧终端设备进行地址配置并提供域名服务。
基于上述发明思想,通过为每个用户网络形成唯一的域名后缀， 有效地解决 大范围内域名注册的分级管理问题。 接入网络设备在用户进行网络连接时自动 地在网络服务提供商 DNS服务器上配置该用户网络的域名服务器资源记录， 实 现了 DNS服务器间的自动分级配置。 附图说明
图 1是一种典型的树型域名空间结构示意图；
图 2A是 IPv6网络中域名自动配置方式一 RA选项机制； 图 2B是 IPv6网络中域名自动配置方式一 DHCPv6选项机制； 图 2C是 IPv6网络中域名自动配置方式一 DDNS机制；
图 3是一种典型的 IPv6接入网络系统示意图；
图 4是本发明所提供的 IPv6接入网中分级域名配置方法流程图；
图 5是基于 DHCPv6所提供的用户网络域名后缀传输方式；
图 6是基于本发明思想远程主机对家庭网络终端 PC2访问示意图;
图 7是本发明域名分级配置网络设备实现结构示意图。 具体实施方式
下面结合附图， 对本发明的优选实施方式进行详细的说明。
图 3是一种典型的 IPv6接入网络系统示意图。 其中， CPE (客户端设备） 为一个位于用户网络 （如家庭网络） 内部的三层路由设备， 集成了一个服务于 该家庭网络范围内所有用户主机（Pal、 Pa2等）的 DNS服务器和 DHCP服务器； 网络接入设备， 如 DSLAM (数字用户线复用设备） 或 LAN-SWITCH (局域网 交换机） 等,将负责 CPE 的接入连接和相关的接入配置， 如 IPv6 地址配置； RADIUS 服务器和 DNS 服务器位于网络服务提供商处， 通过宽带接入服务器 / 边缘路由器 （BRAS/ER) 为用户提供接入认证服务和 DNS域名服务。
图 4是本发明所提供的 IPv6接入网络中基于 DHCPV6的域名配置流程图： 步骤 S40， 域名服务申请,用户和网络服务提供商之间协商一个唯一的用户 网络名称。
一种方便可行的协商方法可以是用户登录到网络服务提供商的域名服务注 册网， 选择自己喜好的家庭名字,如： "John" ， 并由网络服务提供商完成该家 庭名字的唯一性确认，协商后的家庭名字可以存放在 RADIUS认证服务器上该用 户的配置文件中。
用户网络名称也可以由网络服务提供商指定并存放在用户的配置文件中. 步骤 S41 :家庭网络侧的 CPE在进行 IPv6网络连接时，首先执行接入认证， 认证成功后网络接入设备获得该家庭网络对应的用户网络名称。
以 802.1X认证方式为例， 发送到 DSLAM的用户名 /密码将被送到 RADIUS 认证服务器进行认证， 认证通过后 RADIUS认证服务器将返回用户的相关配置 信息， 其配置信息包括该用户已注册的家庭名字信息， 该信息将被临时存放在
DSLAM上。
步骤 S42: 接入认证成功后， CPE将启动与 DSLAM之间的 DHCP会话， CPE上的 DHCP客户端将向 DSLAM中的 DHCP服务器请求服务配置信息， 这 些信息中包括网络服务提供商为用户分配的 IPv6网络地址前缀以及相关配置信 息 （如缺省网关、 DNS服务器等信息） 。
由此而来， DLSAM可进一步形成家庭网络域名后缀， 该家庭网络域名后缀 由之前存在 DSLAM上的用户的家庭名字和配置在 DHCP服务器上的网络服务 提供商域名后缀组合而成， 如： 用户的家庭名字为 " John" ， 网络服务提供商 域名后缀为" chinatele.com" , 所行成的家庭域名后缀就为 "John.chinatele.com"。 由于家庭名字是唯一的， 因此家庭域名后缀也是唯一的。
如图 5所示,用户家庭域名后缀的传输将通过在一个定义的 DHCPv6协议选 项实现。
DHCP会话结束， CPE将获得一个唯一的 IPv6地址,该地址可以是 C3PE根据 所获得的网络地址前缀自动生成,或由 DHCP服务器分配所得。 本案中， 由于运 营商需要知道 CPE地址， 因此由 DHCP服务器分配为优选方法。
步骤 S43 : 网络接入设备向网络服务提供商 DNS服务器发送一配置指令， 将该用户网络的域名服务器资源记录,即: CPE地址 （即用户网络的 DNS服务器 地址） 和家庭域名后缀信息对应关系,配置在网络服务提供商的 DNS 服务器上 (即重定向信息） ， 这样， 指向用户家庭网络内部终端设备的 DNS查询信息就 可以被转到用户家庭网络的 DNS服务器上了。
优选地， 网络接入设备或 CPE 可以通过一般的文件传输协议 （TFTP) 向 DNS服务器通知建立该用户网络的 NS域名服务器资源记录。
步骤 S44: 家庭网络侧的 CPE在完成 DHCP会话后， 将利用接收到的地址 前缀和家庭域名后缀信息配置内置在 CPE上的 DHCP服务器和 DNS服务器。比 如， 这些信息将被写入到 DHCP服务器的配置文件中， 域名后缀信息将用于配 置 DNS服务器的相关配置文件。这些过程可以通过 CPE中的配置模块自动完成。 当新的用户主机接入家庭网络时， 将进行相关服务配置， 包括进行 IPv6无状态 地址配置和 DHCPv6配置， 其域名自动注册可以采用图 2中提供的 DHCPv6选 项机制在 DHCPv6会话中完成。 这样， 每个家庭设备就可以拥有一个唯一的域 名了。
根据本发明的另外一种实施方式， 所述家庭网络侧的 CPE在完成 DHCP会 话后， CPE可以通知网络服务提供商 DNS服务器建立该家庭网络的域名服务器 资源记录。
图 6是对家庭网络终端 PC2远程访问示意图；当从离开家庭网络的主机 PC1 或其它远程主机 （简单地称为查询者） 想通过 PC2域名对家庭网络内用户主机 PC2进行访问时， 它请求访问 PC2John.chinatele.com， 其 DNS查询请求将由查 询者本地 DNS服务器发送到运营商 （chinatele.com) 的 DNS服务器上， 运营商 DNS服务器根据域名后缀 （John.chinatele.com) 以及配置在 DNS服务器上重定 向信息， 将该请求导向至 CPE的 DNS服务器上， CPE将所请求的用户主机 PC2 的 IP地址发送给查询者的本地 DNS服务器， 再由该本地 DNS服务器将信息传 递给发出请求的主机 PC1或其它远程主机。
图 7是本发明域名分级配置网络设备实现结构示意图； 它实现在网络接入 设备 DSLAM中， 所述域名分级配置装置包括： 认证单元 70、 DHCP单元 71、 DNS注册单元 72、 其中：
认证单元 70: 对用户网络侧 CPE进行认证， 并在认证通过后提供相应的用 户网络名称。 如果用户网络名称的注册、 提供由网络中其他设备如远程认证服 务器来完成， 该认证单元向远程认证服务器请求认证， 并在认证通过后返回该 用户所注册的用户网络名称。
DHCP单元 71 :在本发明中,其实现为 DHCP Sever，它相应配置有网络服务提 供商域名信息，包括网络服务提供商域名后缀及服务提供商 DNS地址；用户网络 侧 CPE认证通过后， CPE上的 DHCP客户端将向该 DHCP单元请求服务配置信息， 它为用户网络侧 CPE提供 IPv6网络地址前缀、 用户网络域名后缀信息,所述用 户网络域名后缀由前述认证单元 70输出的用户网络名称和 DHCP Sever中配置 的网络服务提供商域名后缀组合构成；
DHCP会话结束, CPE将获得一个唯一的 IPv6地址,该地址可以是 CPE根据 所获得的网络地址前缀自动生成，或又 DHCP服务器分配所得。
DNS注册单元 72:通过网络接口通知网络服务提供商 DNS服务器建立或更 新所述用户网络的域名服务器资源记录，即: CPE地址 （即用户网络的 DNS服务 器地址） 和用户网络域名后缀信息对应关系；
此外， 本发明域名分级配置装置还可进一步包括域名注册单元 73， 用于提 供用户网络名称注册或更新， 并由认证单元 70确认其在该网络服务提供商范围 内的唯一性.
上述域名分级配置装置也可以实现在宽带接入服务器 /边缘路由器 ( BRAS/ER) 中.
尽管上述说明为本发明提供了一些实施例， 并非用来限定本发明的保护范 围， 本技术领域的专业人员可以在不脱离本发明的范围和精神的前提下， 对实 施例进行各种修改， 这种修改均属于本发明的范围内。

Claims

权 利 要 求
1、 一种 IPv6网络中的域名分级配置方法， 包括：
a)、 用户和网络服务提供商之间协商一个唯一的用户网络名称；
b)、 用户网络侧客户终端设备通过与网络接入设备会话， 获得 IPv6 网络地 址前缀、 用户网络域名后缀， 所述用户网络域名后缀由用户网络名称和网络服 务提供商域名后缀构成；
c)、 网络接入设备进一步通知网络服务提供商域名服务 （DNS) 服务器建立 所述用户网络域名服务器资源记录；
d)、 所述客户终端设备根据所获得的 IPv6 网络地址前缀和用户网络域名后 缀为用户网络侧主机进行地址配置并提供域名服务。
2、 如权利要求 1所述的 IPv6接入网络中的域名配置方法， 其特征在于 步骤 b)中会话步骤包括：
bl)、 执行接入认证， 认证成功后网络接入设备获得该用户网络对应的用户 网络名称；
b2)、 执行动态主机配置协议 （DHCP) ， 获得 IPv6 网络地址前缀及网络服 务提供商域名信息， 并进一步形成用户网络域名后缀。
3、 如权利要求 2所述的 IPv6接入网络中的域名配置方法， 其特征在于 所述用户网络名称被配置在认证服务器上， 并在所述接入认证成功后传输给网 络接入设备。
4、 如权利要求 2所述的 IPv6接入网络中的域名配置方法， 其特征在于 步骤 b)中， 所述网络接入设备通过动态主机配置协议中约定的选项将用户网络 域名信息传输给客户终端设备。
5、 如权利要求 1所述的 IPv6接入网络中的域名配置方法， 其特征在于 步骤 c)可以是客户终端设备通知网络服务提供商 DNS服务器建立所述用户网络 域名服务器资源记录。
6、 一种 IPv6 网络中进行域名分级配置的网络设备， 包括认证单元、 DHCP单元、 DNS控制单元,其中：
认证单元： 对用户网络侧客户终端设备进行认证， 并在认证通过后提供相应 的用户网络名称；
DHCP单元： 为用户网络侧客户终端设备提供 IPv6 网络地址前缀、 用户网 络域名后缀信息， 所述用户网络域名后缀由用户网络名称和网络服务提供商域 名后缀构成；
DNS注册单元： 通知网络服务提供商 DNS服务器建立所述用户网络域名服 务器资源记录。
7、 如权利要求 6所述的网络接入设备，其特征在于所述认证单元向远程 认证服务器请求认证， 并在认证通过后由远程认证服务器提供用户网络名称。
8、 如权利要求 6或 7所述的网络接入设备，其特征在于其进一步包括域 名注册单元， 用于提供用户网络名称注册并通过认证单元确认其唯一性。
9、 一种 IPv6接入网络系统， 该系统包括：
根据权利要求 6至 8所述的网络接入设备；
客户终端设备：根据所获得的网络地址前缀和用户网络域名后缀信息并为用 户网络侧终端设备进行地址配置并提供域名服务。
PCT/CN2006/001705 2005-12-15 2006-07-17 Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6 WO2007068167A1 (fr)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP06761449.5A EP1965540B1 (en) 2005-12-15 2006-07-17 A method and network device for configuring the domain name in ipv6 access network
US12/097,377 US7991913B2 (en) 2005-12-15 2006-07-17 Method for domain name configuration in IPv6 access network and the network device hereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200510111570.9 2005-12-15
CN2005101115709A CN1984155B (zh) 2005-12-15 2005-12-15 一种IPv6接入网中的域名配置方法及其网络设备

Publications (1)

Publication Number Publication Date
WO2007068167A1 true WO2007068167A1 (fr) 2007-06-21

Family

ID=38162548

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2006/001705 WO2007068167A1 (fr) 2005-12-15 2006-07-17 Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6

Country Status (4)

Country Link
US (1) US7991913B2 (zh)
EP (1) EP1965540B1 (zh)
CN (1) CN1984155B (zh)
WO (1) WO2007068167A1 (zh)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7680956B2 (en) * 2006-10-24 2010-03-16 Cisco Technology, Inc. Communicating additional information in a DNS update response by requesting deletion of a specific record
WO2008123015A1 (ja) * 2007-03-08 2008-10-16 Nec Corporation 通信システム、信頼通信機構及びそれらに用いる通信方法
US20100036946A1 (en) * 2007-07-13 2010-02-11 Von Arx Kim System and process for providing online services
CN101547383B (zh) * 2008-03-26 2013-06-05 华为技术有限公司 一种接入认证方法及接入认证系统以及相关设备
US8301743B2 (en) * 2008-07-24 2012-10-30 Go Daddy Operating Company, LLC Enhanced domain name generation and registration
ES2663411T3 (es) * 2008-10-15 2018-04-12 Nokia Technologies Oy Determinación de una interfaz de red para acceder a una red
US8976795B2 (en) * 2009-02-25 2015-03-10 Microsoft Corporation Gateway advertisement in a wireless mesh
DE102009012561B4 (de) * 2009-03-11 2015-01-22 Rohde & Schwarz Gmbh & Co. Kg Verfahren und Mobilfunktester zur Erzeugung einer global gültigen Adresse für ein Mobilfunkgerät für eine Mobilfunk-Testprozedur
TW201039113A (en) * 2009-04-29 2010-11-01 Prime View Int Co Ltd Digital electronic apparatus
EP2465247B1 (en) * 2009-08-14 2019-08-14 Akamai Technologies, Inc. Method for correlating nameserver ipv6 and ipv4 addresses
CN102264080A (zh) * 2010-05-31 2011-11-30 上海贝尔股份有限公司 一种向毫微蜂窝基站提供服务信息配置的方法及其装置
CN102333131B (zh) * 2010-07-13 2015-07-22 中国电信股份有限公司 提供域名服务的方法、系统及代理dns
CN102404416B (zh) * 2010-09-16 2016-06-15 中兴通讯股份有限公司 一种获取dns的方法和隧道网关设备
CN101945053B (zh) * 2010-10-12 2012-11-28 杭州华三通信技术有限公司 一种报文的发送方法和装置
CN102611762B (zh) * 2011-01-21 2015-08-05 中国电信股份有限公司 统一域名服务系统及方法
CN102739813B (zh) * 2011-04-13 2014-10-22 国基电子（上海）有限公司 具IPv6网络前缀分配功能的网络服务器及方法
CN102273134A (zh) * 2011-05-30 2011-12-07 华为技术有限公司 一种网络设备的配置方法、装置及系统
US8549609B2 (en) * 2011-05-31 2013-10-01 Red Hat, Inc. Updating firewall rules
CN102843441B (zh) * 2011-06-24 2017-02-22 华为技术有限公司 控制地址配置方式的方法和设备
US9083650B2 (en) * 2012-10-16 2015-07-14 Cable Television Laboratories, Inc. Overlay network
CN103078963A (zh) * 2012-12-20 2013-05-01 中兴通讯股份有限公司 一种域名服务器的选择方法和设备
CN104184841B (zh) * 2013-05-23 2018-01-12 上海携程商务有限公司 网站dns解析加速方法及客户端
KR101466729B1 (ko) * 2013-05-28 2014-12-01 삼성에스디에스 주식회사 IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법
CN104717312B (zh) * 2013-12-13 2018-08-03 中国移动通信集团公司 一种确定访问网络资源接口的方法及装置
CN103618805A (zh) * 2013-12-17 2014-03-05 南京智微亚通信科技有限公司 一种无线远程管理系统及其控制方法
EP2940972B1 (de) * 2014-04-29 2016-09-21 Siemens Aktiengesellschaft Verfahren zur bereitstellung eines namensdienstes innerhalb eines industriellen kommunikationssystems und router
EP3076636B1 (de) * 2015-03-31 2018-01-17 Siemens Aktiengesellschaft Verfahren zur bereitstellung eines namensdienstes innerhalb eines industriellen kommunikationssystems und namensdienst-server
CN106161665B (zh) * 2015-04-15 2019-09-17 阿里巴巴集团控股有限公司 一种接入域名后缀的方法及系统
EP3091714B1 (de) * 2015-05-04 2018-03-21 Siemens Aktiengesellschaft Verfahren zur bereitstellung eines namensdienstes innerhalb eines industriellen automatisierungssystems und kommunikationsgerät
CN104836689A (zh) * 2015-05-21 2015-08-12 武汉新芯集成电路制造有限公司 服务器故障转移方法及系统
EP3462710B1 (de) * 2017-09-29 2020-01-15 Siemens Aktiengesellschaft Verfahren zur bereitstellung eines namensdienstes innerhalb eines industriellen automatisierungssystems und switch
CN108040137A (zh) * 2018-01-31 2018-05-15 中国联合网络通信集团有限公司 一种域名解析方法、网关及网络系统
US11025589B1 (en) * 2018-08-31 2021-06-01 Cisco Technology, Inc Location-independent data-object name mapping
CN109495598B (zh) * 2018-10-23 2022-02-11 新华三技术有限公司合肥分公司 域名系统参数选择方法及相关装置
CN113395370B (zh) * 2021-06-23 2022-12-09 上海众言网络科技有限公司 自动化配置自定义域名的方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002052794A1 (en) * 2000-12-27 2002-07-04 Electronics And Telecommunications Research Institute Method of automatically generating ipv6 address using e.164 telephone number and of looking up ip address assigned to e.164 telephone number
US20040230446A1 (en) * 2003-05-13 2004-11-18 Samsung Electronics Co., Ltd. Method and system of automatically registering domain name
CN1694459A (zh) * 2005-04-13 2005-11-09 北京交通大学 一种IPv6网络中实现动态域名更新的方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6085242A (en) * 1999-01-05 2000-07-04 Chandra; Rohit Method for managing a repository of user information using a personalized uniform locator
US6687746B1 (en) * 1999-08-30 2004-02-03 Ideaflood, Inc. System apparatus and method for hosting and assigning domain names on a wide area network
KR100451552B1 (ko) * 2002-01-08 2004-10-08 삼성전자주식회사 인터넷 프로토콜 주소 변환장치 및 이를 이용한 통신 방법
KR100423500B1 (ko) * 2002-01-29 2004-03-18 삼성전자주식회사 인터넷 프로토콜 주소 변환장치 및 이를 이용한홈네트워크 시스템
CA2393547A1 (en) * 2002-07-15 2004-01-15 Hexago Inc. Method and apparatus for connecting ipv6 devices through an ipv4 network using a tunneling protocol
US7450499B2 (en) * 2003-02-21 2008-11-11 Samsung Electronics Co., Ltd. Method and apparatus for interconnecting IPv4 and IPv6 networks
US20050041671A1 (en) * 2003-07-28 2005-02-24 Naoya Ikeda Network system and an interworking apparatus
CN1312886C (zh) * 2003-09-24 2007-04-25 中国科学院计算技术研究所 互联网络中实现端到端通信的动态被动式域名分配方法
US7463614B2 (en) * 2004-12-16 2008-12-09 Utstarcom, Inc. Method and apparatus to facilitate provision of an IPv6 prefix

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002052794A1 (en) * 2000-12-27 2002-07-04 Electronics And Telecommunications Research Institute Method of automatically generating ipv6 address using e.164 telephone number and of looking up ip address assigned to e.164 telephone number
US20040230446A1 (en) * 2003-05-13 2004-11-18 Samsung Electronics Co., Ltd. Method and system of automatically registering domain name
CN1694459A (zh) * 2005-04-13 2005-11-09 北京交通大学 一种IPv6网络中实现动态域名更新的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP1965540A4 *

Also Published As

Publication number Publication date
CN1984155A (zh) 2007-06-20
CN1984155B (zh) 2010-09-15
EP1965540A4 (en) 2010-10-13
EP1965540B1 (en) 2016-08-31
EP1965540A1 (en) 2008-09-03
US7991913B2 (en) 2011-08-02
US20080320111A1 (en) 2008-12-25

Similar Documents

Publication Publication Date Title
WO2007068167A1 (fr) Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6
TWI274491B (en) Network interconnection apparatus, network interconnection method, name resolution apparatus and computer program
US6049826A (en) Method and system for cable modem initialization using dynamic servers
US8307093B2 (en) Remote access between UPnP devices
US7752653B1 (en) Method and apparatus for registering auto-configured network addresses based on connection authentication
US7796616B2 (en) Apparatus and method for offering connections between network devices located in different home networks
US6018767A (en) Method and system for managing subscription services with a cable modem
EP1760950B1 (en) A method for distributing the service according to the type of the terminal
EP2515480B1 (en) Method and system for implementing configuration management of devices in network
CN101132326B (zh) 一种自动配置的方法及系统及设备
WO2007016850A1 (fr) Procédé, système et appareil d’accès au serveur web
JP4524906B2 (ja) 通信中継装置、通信中継方法、および通信端末装置、並びにプログラム記憶媒体
JP2004120534A (ja) ルータと中継装置、フォワーディング方法
JP4186733B2 (ja) 通信システム、端末及びアドレス生成方法
CN101084657A (zh) 网关、网络系统以及控制访问Web服务器的方法
WO2007028330A1 (fr) Procede et systeme de distribution automatique d'un service au terminal d'acces ppp
US8705471B2 (en) Method and system for implementing ID/locator mapping
WO2008080341A1 (fr) Procédé, système et dispositif d'identification d'un terminal d'utilisateur
CN101572729B (zh) 一种虚拟专用网节点信息的处理方法及相关设备、系统
KR20050060638A (ko) 휴대 인터넷 망에서의 인터넷 프로토콜 주소 관리 장치 및그 방법
WO2007041925A1 (fr) Méthode pour demander des informations utilisateur de réseau d’accès
JP2010268356A (ja) ゲートウェイ装置、中継方法、中継プログラム及び記録媒体
JP2008206081A (ja) マルチホーミング通信システムに用いられるデータ中継装置およびデータ中継方法
Boucadair et al. RFC 8973: DDoS Open Threat Signaling (DOTS) Agent Discovery
JP2004023155A (ja) Ｐｐｐ接続環境におけるダイナミック・ドメインネーム・システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application
REEP Request for entry into the european phase

Ref document number: 2006761449

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2006761449

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWP Wipo information: published in national office

Ref document number: 2006761449

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 12097377

Country of ref document: US

点击 这是indexloc提供的php浏览器服务，不要输入任何密码和下载