IPv6背景下运营商用户溯源方案的探讨

doi:10.3969/j.issn.1000-0801.2012.06.037

Abstract

Ye Cheng,Jie Wang,Lei Xie. Research on User Tracing Solution in the Background of IPv6 MAN[J]. Telecommunications Science, 2012, 28(6): 146-150.

Figures/Tables 5

比较项目		Syslog日志方案	RADIUS动态上报方案	静态映射关系算法
溯源流程		若查询IPv6地址，可直接查询AAA获得；若查询IPv4公有地址，则AAA首先发起向Syslog的请求，查询IPv4源地址、源端口与IPv6源地址的对应关系，再在AAA查找与IPv6源地址对应的用户信息	直接查询AAA获得溯源信息	查询AAA,AAA 结合查询参数载入算法获得溯源信息
溯源流程变化		需开发AAA与Syslog 服务器的查询接口，基本不改变溯源流程	对AAA记录维护的用户在线信息（用户下线后形成话单）的表结构进行改造（增加若干字段），不改变溯源流程	AAA只需要增加维护NAT设备的地址信息参数表和实时计算映射关系两项功能，基本不改变溯源流程
改造点	Syslog服务器	通过Syslog 协议收集AFTR／CGN 吐出的基于用户的NAT会话信息；开发与AAA的查询接口，根据公有地址+端口查询用户私有地址告知AAA	日志服务器部署不作强制要求	日志服务器部署不作强制要求
	AAA	升级与业务平台的查询接口，根据用户地址的不同，查询用户在线信息表和Syslog 服务器；开发与Syslog 服务器的接口	通过 RADIUS 属性扩展接收 BRAS动态上报的用户地址映射信息；集中维护私有、公有动态映射关系，统一表结构（用户ID、私有地址、公有地址+端口块、IPv6地址等）；升级与业务平台的查询接口，直接查询用户在线信息表（在线溯源）或存储的用户话单（离线溯源）	根据预配的地址参数（私有地址范围、公有地址范围、端口块大小、端口范围、CGN设备ID等）表，支持正、反向算法；用户在线信息表不需要记录用户经NAT转换后公有地址+端口信息；升级与业务平台的查询接口，根据算法计算出用户私有地址，然后查找用户在线信息表（在线溯源）或存储的用户话单（离线溯源）
	BRAS	通过Syslog 协议向Syslog 服务器发送用户的NAT会话信息（BRAS插卡分布式部署）。注：CGN 集中式部署情况下，BRAS 不需要做改造	RADIUS 动态上报用户地址映射信息（BRAS插卡分布式部署）；与CGN 交互实时触发 NAT 预留公有地址+端口，通过RADIUS扩展属性上报AAA（适用于集中式部署）	根据预先配置的地址参数，计算公、私有映射关系，预留资源（BRAS 插卡分布式部署）。注：CGN 集中式部署情况下，BRAS 不需要改造
	网管系统	无需改造	无需改造	改造支持提供参数本地计算及下发功能
部署关注点		Syslog日志系统性能及可靠性，特别是受到网络攻击时log吐出及接收的安全性	RADIUS协议扩展需厂商支持并标准化；BRAS设备需支持插卡	算法公开及复杂度；主流厂商设备及AAA系统的支持
应用场景		适用性较广，采用NAT444或DS-lite过渡方案的城域网均适用	适合采用BRAS插卡（CGN／AFTR）分布式部署的城域网	适用性较广，采用NAT444或DS-lite过渡方案的城域网均适用

References

Metrics

Recommended 0

No Suggested Reading articles found!

[1]	Jianguo LIU, Hao QU, Hongming HUANG, Zhidan ZHU. Research on IPv6+ intelligent backbone network technology [J]. Telecommunications Science, 2023, 39(5): 155-166.
[2]	Peng ZHANG, Xiaoping JIN, Dongxiao CHEN. A genetic algorithm based method of optimizing dispersion matrix for RDSM system [J]. Telecommunications Science, 2022, 38(12): 46-55.
[3]	Xiaoping JIN, Jiayu LIU, Chen JIANG, Qiang GUO. Joint optimization of dispersion matrix and 3D constellation for STSK system based on improved genetic algorithm [J]. Telecommunications Science, 2021, 37(9): 86-94.
[4]	Xu ZHOU, Sheng JIANG, Jie ZHANG, Bo LEI, Xiuli ZHENG, Taixin LI. Ubiquitous IP protocol system [J]. Telecommunications Science, 2021, 37(10): 47-54.
[5]	Chengli ZHANG, Xiaorong HE, Weifang SONG. Privatize modification of broadband dual IP stack on cloud platform [J]. Telecommunications Science, 2021, 37(10): 162-170.
[6]	Hui TIAN,Zheng WEI. IPv6+ innovation of the NGI [J]. Telecommunications Science, 2020, 36(8): 3-10.
[7]	Zhenbin LI,Feng ZHAO. Standard system of IPv6+ technologies [J]. Telecommunications Science, 2020, 36(8): 11-21.
[8]	Lin HE,Peng KUANG,Shicheng WANG,Ying LIU,Xing LI,Shuping PENG. Application-aware IPv6 networking [J]. Telecommunications Science, 2020, 36(8): 36-42.
[9]	Yuchao LIU,Ziyue LI. Key technology and application of intelligent connected patrol vehicles for security scenario [J]. Telecommunications Science, 2020, 36(4): 53-60.
[10]	Dayan MA,Xiangying XIE,Zhixiong NA,Wentao SHEN,Fanteng MENG. Dispatch automation system based low voltage distributed photovoltaic power station connected estimation model [J]. Telecommunications Science, 2020, 36(2): 90-94.
[11]	Jiang ZHOU,Hewu LI. A general way to assign IPv6 trusted address under portal authentication [J]. Telecommunications Science, 2019, 35(12): 8-14.
[12]	Guo LI,Lin HE,Guanglei SONG,Zhiliang WANG,Jiahai YANG,Zimu LI. Survey on IPv6 address scanning technology based on seed sources [J]. Telecommunications Science, 2019, 35(12): 24-37.
[13]	Wei WANG. IPv6 based SD-WAN deployment [J]. Telecommunications Science, 2019, 35(12): 38-42.
[14]	Xin ZHANG. Research and application of the IBN for the next generation internet [J]. Telecommunications Science, 2019, 35(12): 43-48.
[15]	Wei DENG,Zhuozhi YU,Yefeng ZHANG,Yalin CHEN,Yonghong MA. Quantum key supply and dynamic adjustment strategies for power dispatch [J]. Telecommunications Science, 2018, 34(12): 146-154.

Research on User Tracing Solution in the Background of IPv6 MAN

RichHTML

PDF下载

Knowledge

Abstract

Cite this article

share this article

Figures/Tables 5

References

Related Articles 15

Metrics

Recommended 0