本發(fā)明涉及ipv6配置，特別指一種用于網(wǎng)關(guān)、路由器、onu的ipv6自動(dòng)配置方法及系統(tǒng)。

背景技術(shù)：

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，ipv4地址空間的枯竭成為一個(gè)迫切需要解決的問題，而ipv6的推出正是為了解決這一問題；ipv6提供了極其龐大的地址空間(128位地址)，理論上可以為地球上每一粒沙子分配一個(gè)地址。

2、盡管ipv6的地址空間巨大，但也意味著需要一種高效合理的地址自動(dòng)分配和管理機(jī)制；ipv6本身定義了無狀態(tài)地址自動(dòng)配置(stateless?address?autoconfiguration,slaac)機(jī)制(rfc?2462)，允許設(shè)備根據(jù)接收到的路由器宣告(router?advertisement,ra)消息中的前綴信息，自動(dòng)配置其接口地址，這種方式簡(jiǎn)化了網(wǎng)絡(luò)部署，減少了對(duì)集中式管理的依賴，適用于家庭網(wǎng)絡(luò)等簡(jiǎn)單場(chǎng)景。然而，slaac存在可管理性較差、缺乏額外配置信息的局限性。

3、為了克服slaac的局限性，并滿足企業(yè)級(jí)網(wǎng)絡(luò)對(duì)地址管理、安全性和靈活性的需求，dhcpv6應(yīng)運(yùn)而生；dhcpv6是一種有狀態(tài)的地址配置協(xié)議，不僅能夠分配ipv6地址，還能分配ipv6前綴、dns服務(wù)器地址、域名等網(wǎng)絡(luò)配置參數(shù)，從而提高網(wǎng)絡(luò)的可管理性和配置的一致性；通過dhcpv6，網(wǎng)絡(luò)管理員可以集中控制地址池，實(shí)現(xiàn)地址的高效分配和回收，并對(duì)網(wǎng)絡(luò)資源的精細(xì)化管理。

4、然而，在ipv6實(shí)際的配置過程中，存在如下問題：

5、1、在現(xiàn)有家庭網(wǎng)絡(luò)要實(shí)現(xiàn)ipv6上網(wǎng)功能，除了需要運(yùn)營(yíng)商網(wǎng)絡(luò)環(huán)境的支持外，還需要網(wǎng)關(guān)、路由器、onu等智能終端做相應(yīng)的配置；例如智能終端wan側(cè)的ipv6前綴獲取配置為無狀態(tài)slaac模式，則lan側(cè)的ipv6前綴獲取也要配置成slaac模式，dhcpv6模式也同理；但目前這兩項(xiàng)配置需要手動(dòng)執(zhí)行，這意味著裝維人員需要去了解實(shí)際的網(wǎng)絡(luò)環(huán)境對(duì)進(jìn)行預(yù)配置，增加了工作量。

6、2、在多級(jí)路由網(wǎng)絡(luò)環(huán)境的ipv6網(wǎng)絡(luò)中，采用dhcpv6前綴分配方式，可能出現(xiàn)用戶側(cè)智能終端的dhcpv6前綴耗盡的情況，導(dǎo)致lan側(cè)設(shè)備無法獲取ipv6前綴，進(jìn)而使用戶無法使用ipv6上網(wǎng)，需要裝維人員到現(xiàn)場(chǎng)進(jìn)行配置。

7、3、大多數(shù)運(yùn)營(yíng)商不會(huì)直接提供給用戶配置ipv6的相關(guān)權(quán)限，即使有權(quán)限，大多數(shù)用戶也并不了解如何配置，當(dāng)出現(xiàn)ipv6無法上網(wǎng)時(shí)，現(xiàn)有智能終端無法在第一時(shí)間自行處理，只能等待裝維人員提供技術(shù)支持，嚴(yán)重影響用戶的上網(wǎng)體驗(yàn)，也給運(yùn)營(yíng)商和廠家?guī)聿焕绊憽?/p>

8、因此，如何提供一種用于網(wǎng)關(guān)、路由器、onu的ipv6自動(dòng)配置方法及系統(tǒng)，實(shí)現(xiàn)提升ipv6配置的便捷性以及效率，成為一個(gè)亟待解決的技術(shù)問題。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明要解決的技術(shù)問題，在于提供一種用于網(wǎng)關(guān)、路由器、onu的ipv6自動(dòng)配置方法及系統(tǒng)，實(shí)現(xiàn)提升ipv6配置的便捷性以及效率。

2、第一方面，本發(fā)明提供了一種用于網(wǎng)關(guān)、路由器、onu的ipv6自動(dòng)配置方法，包括如下步驟：

3、步驟s10、設(shè)備類型為網(wǎng)關(guān)、路由器或者onu的智能終端啟動(dòng)時(shí)，讀取wan口的ipv6地址的前綴獲取模式，并對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)；

4、步驟s20、智能終端基于所述前綴獲取模式對(duì)lan口進(jìn)行配置；

5、步驟s30、智能終端對(duì)lan口的內(nèi)網(wǎng)連通性進(jìn)行校驗(yàn)，以完成ipv6地址的自動(dòng)配置；

6、步驟s40、智能終端實(shí)時(shí)記錄ipv6配置日志，并基于aes算法、rsa算法、sha-256算法以及rc6算法將所述ipv6配置日志加密為加密日志，對(duì)所述加密日志進(jìn)行存儲(chǔ)和備份。

7、進(jìn)一步的，所述步驟s10具體包括：

8、步驟s11、設(shè)備類型為網(wǎng)關(guān)、路由器或者onu的智能終端啟動(dòng)時(shí)，自動(dòng)讀取wan口的ipv6地址的前綴獲取模式，所述前綴獲取模式為dhcpv6或者slaac；

9、步驟s12、智能終端通過ping命令對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)，若網(wǎng)絡(luò)連通，則進(jìn)入步驟s20；若網(wǎng)絡(luò)不連通，則進(jìn)入步驟s13；

10、步驟s13、智能終端通過ping命令對(duì)wan口的下一跳的連通性進(jìn)行校驗(yàn)，若連通，則調(diào)整所述前綴獲取模式，并進(jìn)入步驟s11；若不連通，則通過udhcpc客戶端更新wan口的ipv6地址以及鄰居表，并進(jìn)入步驟s11；

11、所述調(diào)整所述前綴獲取模式具體為：前綴獲取模式當(dāng)前為dhcpv6，則調(diào)整為slaac；前綴獲取模式當(dāng)前為slaac，則調(diào)整為dhcpv6。

12、進(jìn)一步的，所述步驟s20具體為：

13、智能終端基于所述前綴獲取模式對(duì)lan口進(jìn)行自動(dòng)配置，使lan口的所述前綴獲取模式與wan口保持一致。

14、進(jìn)一步的，所述步驟s30具體包括：

15、步驟s31、智能終端通過lan口對(duì)wan口的ipv6地址執(zhí)行ping命令，以對(duì)lan口的內(nèi)網(wǎng)連通性進(jìn)行校驗(yàn)，若內(nèi)網(wǎng)連通，則完成ipv6地址的自動(dòng)配置；若內(nèi)網(wǎng)不連通，當(dāng)前綴獲取模式為dhcpv6，進(jìn)入步驟s32，當(dāng)前綴獲取模式為slaac，對(duì)ipv6地址以及路由表進(jìn)行異常校驗(yàn)和更新；

16、步驟s32、對(duì)ipv6地址以及路由表進(jìn)行異常校驗(yàn)和更新，再校驗(yàn)內(nèi)網(wǎng)連通性，若內(nèi)網(wǎng)連通，則完成ipv6地址的自動(dòng)配置；若內(nèi)網(wǎng)不連通，則調(diào)整所述前綴獲取模式，并進(jìn)入步驟s10。

17、進(jìn)一步的，所述步驟s40具體為：

18、智能終端實(shí)時(shí)記錄至少包括配置時(shí)間、配置賬號(hào)、設(shè)備序列號(hào)以及配置信息的ipv6配置日志，

19、智能終端獲取當(dāng)前的時(shí)間戳以及本機(jī)的mac地址，將所述ipv6配置日志與mac地址進(jìn)行異或得到一級(jí)加密數(shù)據(jù)，通過aes算法將所述一級(jí)加密數(shù)據(jù)以及時(shí)間戳加密為二級(jí)加密數(shù)據(jù)，通過rsa算法將所述二級(jí)加密數(shù)據(jù)以及mac地址加密為三級(jí)加密數(shù)據(jù)，通過sha-256算法計(jì)算所述ipv6配置日志的哈希值，通過rc6算法對(duì)所述三級(jí)加密數(shù)據(jù)以及哈希值進(jìn)行加密得到加密日志，將所述加密日志存儲(chǔ)至指定路徑，并對(duì)所述加密日志進(jìn)行分布式備份。

20、第二方面，本發(fā)明提供了一種用于網(wǎng)關(guān)、路由器、onu的ipv6自動(dòng)配置系統(tǒng)，包括如下模塊：

21、外網(wǎng)連通性校驗(yàn)?zāi)K，用于設(shè)備類型為網(wǎng)關(guān)、路由器或者onu的智能終端啟動(dòng)時(shí)，讀取wan口的ipv6地址的前綴獲取模式，并對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)；

22、lan口配置模塊，用于智能終端基于所述前綴獲取模式對(duì)lan口進(jìn)行配置；

23、內(nèi)網(wǎng)連通性校驗(yàn)?zāi)K，用于智能終端對(duì)lan口的內(nèi)網(wǎng)連通性進(jìn)行校驗(yàn)，以完成ipv6地址的自動(dòng)配置；

24、ipv6配置日志管理模塊，用于智能終端實(shí)時(shí)記錄ipv6配置日志，并基于aes算法、rsa算法、sha-256算法以及rc6算法將所述ipv6配置日志加密為加密日志，對(duì)所述加密日志進(jìn)行存儲(chǔ)和備份。

25、進(jìn)一步的，所述外網(wǎng)連通性校驗(yàn)?zāi)K具體包括：

26、前綴獲取模式讀取單元，用于設(shè)備類型為網(wǎng)關(guān)、路由器或者onu的智能終端啟動(dòng)時(shí)，自動(dòng)讀取wan口的ipv6地址的前綴獲取模式，所述前綴獲取模式為dhcpv6或者slaac；

27、wan口ping單元，用于智能終端通過ping命令對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)，若網(wǎng)絡(luò)連通，則進(jìn)入lan口配置模塊；若網(wǎng)絡(luò)不連通，則進(jìn)入下一跳校驗(yàn)單元；

28、下一跳校驗(yàn)單元，用于智能終端通過ping命令對(duì)wan口的下一跳的連通性進(jìn)行校驗(yàn)，若連通，則調(diào)整所述前綴獲取模式，并進(jìn)入前綴獲取模式讀取單元；若不連通，則通過udhcpc客戶端更新wan口的ipv6地址以及鄰居表，并進(jìn)入前綴獲取模式讀取單元；

29、所述調(diào)整所述前綴獲取模式具體為：前綴獲取模式當(dāng)前為dhcpv6，則調(diào)整為slaac；前綴獲取模式當(dāng)前為slaac，則調(diào)整為dhcpv6。

30、進(jìn)一步的，所述lan口配置模塊具體用于：

31、智能終端基于所述前綴獲取模式對(duì)lan口進(jìn)行自動(dòng)配置，使lan口的所述前綴獲取模式與wan口保持一致。

32、進(jìn)一步的，所述內(nèi)網(wǎng)連通性校驗(yàn)?zāi)K具體包括：

33、lan口ping單元，用于智能終端通過lan口對(duì)wan口的ipv6地址執(zhí)行ping命令，以對(duì)lan口的內(nèi)網(wǎng)連通性進(jìn)行校驗(yàn)，若內(nèi)網(wǎng)連通，則完成ipv6地址的自動(dòng)配置；若內(nèi)網(wǎng)不連通，當(dāng)前綴獲取模式為dhcpv6，進(jìn)入路由表異常校驗(yàn)單元，當(dāng)前綴獲取模式為slaac，對(duì)ipv6地址以及路由表進(jìn)行異常校驗(yàn)和更新；

34、路由表異常校驗(yàn)單元，用于對(duì)ipv6地址以及路由表進(jìn)行異常校驗(yàn)和更新，再校驗(yàn)內(nèi)網(wǎng)連通性，若內(nèi)網(wǎng)連通，則完成ipv6地址的自動(dòng)配置；若內(nèi)網(wǎng)不連通，則調(diào)整所述前綴獲取模式，并進(jìn)入外網(wǎng)連通性校驗(yàn)?zāi)K。

35、進(jìn)一步的，所述ipv6配置日志管理模塊具體用于：

36、智能終端實(shí)時(shí)記錄至少包括配置時(shí)間、配置賬號(hào)、設(shè)備序列號(hào)以及配置信息的ipv6配置日志，

37、智能終端獲取當(dāng)前的時(shí)間戳以及本機(jī)的mac地址，將所述ipv6配置日志與mac地址進(jìn)行異或得到一級(jí)加密數(shù)據(jù)，通過aes算法將所述一級(jí)加密數(shù)據(jù)以及時(shí)間戳加密為二級(jí)加密數(shù)據(jù)，通過rsa算法將所述二級(jí)加密數(shù)據(jù)以及mac地址加密為三級(jí)加密數(shù)據(jù)，通過sha-256算法計(jì)算所述ipv6配置日志的哈希值，通過rc6算法對(duì)所述三級(jí)加密數(shù)據(jù)以及哈希值進(jìn)行加密得到加密日志，將所述加密日志存儲(chǔ)至指定路徑，并對(duì)所述加密日志進(jìn)行分布式備份。

38、本發(fā)明的優(yōu)點(diǎn)在于：

39、1、通過設(shè)備類型為網(wǎng)關(guān)、路由器或者onu的智能終端啟動(dòng)時(shí)，讀取wan口的ipv6地址的前綴獲取模式，并對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)，基于前綴獲取模式對(duì)lan口進(jìn)行配置，接著對(duì)lan口的內(nèi)網(wǎng)連通性進(jìn)行校驗(yàn)以完成ipv6地址的自動(dòng)配置；且智能終端實(shí)時(shí)記錄ipv6配置日志，并將對(duì)ipv6配置日志進(jìn)行加密、存儲(chǔ)和備份；即先讀取wan口的前綴獲取模式，再對(duì)wan口的外網(wǎng)連通性進(jìn)行校驗(yàn)，若外網(wǎng)不連通，接著對(duì)下一跳的連通性進(jìn)行校驗(yàn)，針對(duì)連通和不連通的情況分別自動(dòng)執(zhí)行預(yù)設(shè)的措施，直至外網(wǎng)連通；再使lan口的配置與wan口的配置保持一致，并對(duì)lan口進(jìn)行對(duì)應(yīng)的校驗(yàn)，整個(gè)過程自動(dòng)執(zhí)行；即將智能終端的ipv6配置和網(wǎng)絡(luò)診斷整合在一起，實(shí)現(xiàn)智能終端對(duì)當(dāng)前網(wǎng)絡(luò)環(huán)境的自行判斷，并針對(duì)不同網(wǎng)絡(luò)做出相應(yīng)的配置，使得智能終端能自行進(jìn)行ipv6配置，省去開發(fā)人員的預(yù)配置，運(yùn)營(yíng)商裝維人員也可以不用關(guān)注ipv6網(wǎng)絡(luò)環(huán)境和相關(guān)配置，減少工作量，在網(wǎng)絡(luò)問題排查時(shí)也減去了部分負(fù)擔(dān)，最終極大的提升了ipv6配置的便捷性以及效率。

40、2、通過實(shí)時(shí)記錄ipv6配置日志，并基于aes算法、rsa算法、sha-256算法以及rc6算法將ipv6配置日志加密為加密日志，對(duì)加密日志進(jìn)行存儲(chǔ)和備份，便于后期溯源。

41、3、通過獲取當(dāng)前的時(shí)間戳以及本機(jī)的mac地址，將ipv6配置日志與mac地址進(jìn)行異或得到一級(jí)加密數(shù)據(jù)，通過aes算法將一級(jí)加密數(shù)據(jù)以及時(shí)間戳加密為二級(jí)加密數(shù)據(jù)，通過rsa算法將二級(jí)加密數(shù)據(jù)以及mac地址加密為三級(jí)加密數(shù)據(jù)，通過sha-256算法計(jì)算ipv6配置日志的哈希值，通過rc6算法對(duì)三級(jí)加密數(shù)據(jù)以及哈希值進(jìn)行加密得到加密日志，將加密日志存儲(chǔ)至指定路徑，并對(duì)加密日志進(jìn)行分布式備份；即通過對(duì)稱加密算法(aes算法、rc6算法)和非對(duì)稱加密算法(rsa算法)進(jìn)行交替加密，還結(jié)合了數(shù)據(jù)變換、時(shí)效校驗(yàn)、完整性校驗(yàn)、分布式備份，前后采取了至少7重安全措施(異或、時(shí)間戳、aes算法、rsa算法、sha-256算法、rc6算法、分布式備份)，極大的提升了ipv6配置日志傳輸、存儲(chǔ)的安全性，避免被明文竊取和篡改。