IPv6背景下运营商用户溯源方案的探讨

doi:10.3969/j.issn.1000-0801.2012.06.037

摘要/Abstract

摘要：

随着国内下一代互联网发展政策的明确，未来3年各运营商将在IPv6现场试验的基础上开始小规模试商用，本文从监管当局及运营商溯源要求出发，聚焦运营商IP城域网内IPv6、IPv4私有、IPv4公有地址混用环境下用户溯源的解决方案，结合现阶段IPv6发展现状提供相应的方案部署建议。

关键词: IPv6, 互联网服务提供商, 用户溯源

Abstract:

With the announcement of China's next-generation internet development policy, the ISP will starting to do small-scale commercial tests on IPv6 in some cities. This article will focus on user tracing solution in the background of IPv6 MAN, tries to provide deployment recommendations on IPv6 user tracing system with the regulatory authorities and operators' requirements of traceability.

Key words: IPv6, ISP, user tracing

程烨,王洁,谢磊. IPv6背景下运营商用户溯源方案的探讨[J]. 电信科学, 2012, 28(6): 146-150.

Ye Cheng,Jie Wang,Lei Xie. Research on User Tracing Solution in the Background of IPv6 MAN[J]. Telecommunications Science, 2012, 28(6): 146-150.

图/表 5

图1

图2

图3

图4

表1

IP城域网用户溯源主要方案比较"

比较项目		Syslog日志方案	RADIUS动态上报方案	静态映射关系算法
溯源流程		若查询IPv6地址，可直接查询AAA获得；若查询IPv4公有地址，则AAA首先发起向Syslog的请求，查询IPv4源地址、源端口与IPv6源地址的对应关系，再在AAA查找与IPv6源地址对应的用户信息	直接查询AAA获得溯源信息	查询AAA,AAA 结合查询参数载入算法获得溯源信息
溯源流程变化		需开发AAA与Syslog 服务器的查询接口，基本不改变溯源流程	对AAA记录维护的用户在线信息（用户下线后形成话单）的表结构进行改造（增加若干字段），不改变溯源流程	AAA只需要增加维护NAT设备的地址信息参数表和实时计算映射关系两项功能，基本不改变溯源流程
改造点	Syslog服务器	通过Syslog 协议收集AFTR／CGN 吐出的基于用户的NAT会话信息；开发与AAA的查询接口，根据公有地址+端口查询用户私有地址告知AAA	日志服务器部署不作强制要求	日志服务器部署不作强制要求
	AAA	升级与业务平台的查询接口，根据用户地址的不同，查询用户在线信息表和Syslog 服务器；开发与Syslog 服务器的接口	通过 RADIUS 属性扩展接收 BRAS动态上报的用户地址映射信息；集中维护私有、公有动态映射关系，统一表结构（用户ID、私有地址、公有地址+端口块、IPv6地址等）；升级与业务平台的查询接口，直接查询用户在线信息表（在线溯源）或存储的用户话单（离线溯源）	根据预配的地址参数（私有地址范围、公有地址范围、端口块大小、端口范围、CGN设备ID等）表，支持正、反向算法；用户在线信息表不需要记录用户经NAT转换后公有地址+端口信息；升级与业务平台的查询接口，根据算法计算出用户私有地址，然后查找用户在线信息表（在线溯源）或存储的用户话单（离线溯源）
	BRAS	通过Syslog 协议向Syslog 服务器发送用户的NAT会话信息（BRAS插卡分布式部署）。注：CGN 集中式部署情况下，BRAS 不需要做改造	RADIUS 动态上报用户地址映射信息（BRAS插卡分布式部署）；与CGN 交互实时触发 NAT 预留公有地址+端口，通过RADIUS扩展属性上报AAA（适用于集中式部署）	根据预先配置的地址参数，计算公、私有映射关系，预留资源（BRAS 插卡分布式部署）。注：CGN 集中式部署情况下，BRAS 不需要改造
	网管系统	无需改造	无需改造	改造支持提供参数本地计算及下发功能
部署关注点		Syslog日志系统性能及可靠性，特别是受到网络攻击时log吐出及接收的安全性	RADIUS协议扩展需厂商支持并标准化；BRAS设备需支持插卡	算法公开及复杂度；主流厂商设备及AAA系统的支持
应用场景		适用性较广，采用NAT444或DS-lite过渡方案的城域网均适用	适合采用BRAS插卡（CGN／AFTR）分布式部署的城域网	适用性较广，采用NAT444或DS-lite过渡方案的城域网均适用

表1

[1]	刘建国, 渠灏, 黄红明, 朱智丹. IPv6+智能骨干网络技术研究[J]. 电信科学, 2023, 39(5): 155-166.
[2]	周旭, 蒋胜, 张杰, 雷波, 郑秀丽, 李泰新. 泛在IP协议体系[J]. 电信科学, 2021, 37(10): 47-54.
[3]	张承立, 何肖嵘, 宋蔚芳. 宽带私网双栈地址溯源的云化实现[J]. 电信科学, 2021, 37(10): 162-170.
[4]	田辉,魏征. “IPv6+”互联网创新体系[J]. 电信科学, 2020, 36(8): 3-10.
[5]	李振斌,赵锋. “IPv6+”技术标准体系[J]. 电信科学, 2020, 36(8): 11-21.
[6]	程伟强,刘毅松,姜文颖,张庚. G-SRv6头压缩优化技术研究与应用[J]. 电信科学, 2020, 36(8): 22-27.
[7]	何林,况鹏,王士诚,刘莹,李星,彭书萍. 基于“IPv6+”的应用感知网络（APN6）[J]. 电信科学, 2020, 36(8): 36-42.
[8]	唐永林,刘锋. SRv6的分段标识符结构的改善[J]. 电信科学, 2020, 36(4): 170-174.
[9]	周江,李贺武. 一种面向Portal认证的IPv6可信地址分配机制[J]. 电信科学, 2019, 35(12): 8-14.
[10]	李果,何林,宋光磊,王之梁,杨家海,李子木. 基于种子地址的IPv6地址探测技术综述[J]. 电信科学, 2019, 35(12): 24-37.
[11]	王巍. 基于IPv6的SD-WAN部署[J]. 电信科学, 2019, 35(12): 38-42.
[12]	张鑫. 面向下一代互联网的随愿网络研究与实现[J]. 电信科学, 2019, 35(12): 43-48.
[13]	李阳春,冯薇薇. IPv6通信能力指标化分析方法及在端到端运营级网络的应用[J]. 电信科学, 2016, 32(5): 179-185.
[14]	殷安生,张顺颐. 基于终端可信度的路由策略设计与实现[J]. 电信科学, 2016, 32(4): 1-8.
[15]	孙培良,周翔,陈仲华. 路由型家庭网关在IPv6规模商用工程中的方案设计[J]. 电信科学, 2015, 31(1): 2015043-.