CN116743696A - 通信方法、装置、通信设备、存储介质和计算机程序产品 - Google Patents

通信方法、装置、通信设备、存储介质和计算机程序产品 Download PDF

Info

Publication number
CN116743696A
CN116743696A CN202310686025.0A CN202310686025A CN116743696A CN 116743696 A CN116743696 A CN 116743696A CN 202310686025 A CN202310686025 A CN 202310686025A CN 116743696 A CN116743696 A CN 116743696A
Authority
CN
China
Prior art keywords
network
user account
account information
tunnel
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310686025.0A
Other languages
English (en)
Inventor
左晓熙
吴峰
潘圣宇
吴凯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN202310686025.0A priority Critical patent/CN116743696A/zh
Publication of CN116743696A publication Critical patent/CN116743696A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2592—Translation of Internet protocol [IP] addresses using tunnelling or encapsulation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/287—Remote access server, e.g. BRAS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请涉及一种通信方法、装置、通信设备、存储介质和计算机程序产品。所述方法包括：BRAS通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。采用本方法能够降低应急通信***的IP地址溯源难度并提升IP地址溯源效率。

Description

通信方法、装置、通信设备、存储介质和计算机程序产品
技术领域
本申请涉及通信技术领域，特别是涉及一种通信方法、装置、通信设备、存储介质和计算机程序产品。
背景技术
在发生洪水、地震等自然灾害时，有线宽带网络容易发生故障，影响用户的上网体验，这种情况下，需要启用应急通信***进行应急通信。
相关技术中，应急通信***主要利用卫星便携站提供互联网入口，卫星便携站下接OLT(Optical Line Terminal，光线路终端)，OLT旁挂BRAS(Broadband Remote AccessServer，宽带接入服务器)，OLT下接ONU(Optical Network Unit，光网络单元)来连接用户设备。
但是，基于上述应急通信***进行通信的过程中，常常存在IP地址溯源难度大、IP地址溯源效率低的问题。
发明内容
本申请实施例提供一种通信方法、装置、通信设备、存储介质和计算机程序产品，可以降低应急通信***的IP地址溯源难度并提升IP地址溯源效率。
第一方面，本申请实施例提供一种通信方法。所述通信方法用于应急通信***中的宽带接入服务器BRAS中，所述方法包括：
通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
在其中一个实施例中，所述将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道，包括：
将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
所述将所述网络隧道报文通过所述网络隧道发送至目标公网设备，包括：
将所述IPV6报文通过所述IPV6隧道发送至目标公网设备。
在其中一个实施例中，所述将所述网络请求信息和所述用户账户信息封装为IPV6报文，包括：
在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
在其中一个实施例中，所述将所述用户账户信息封装在IPV6分段拓展头部报文部分，包括：
将所述用户账户信息转换为二进制标识流；
将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
在其中一个实施例中，所述建立针对所述目标网络请求的IPV6隧道，包括：
执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
在其中一个实施例中，所述通过私有网络获取目标网络请求，包括：
接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
在其中一个实施例中，所述根据所述待验证网络请求获取所述目标网络请求，包括：
对所述待验证网络请求分配私有网络IP地址；
对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；
将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
在其中一个实施例中，所述基于所述用户账户信息进行用户身份认证，包括：
将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；
接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
在其中一个实施例中，所述方法还包括：
若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
第二方面，本申请实施例还提供一种通信方法。所述通信方法用于应急通信***中的目标公网设备中，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述方法包括：
接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
在其中一个实施例中，所述将所述用户账户信息发送至溯源服务器之前，所述方法还包括：
确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述将所述用户账户信息发送至溯源服务器，包括：
将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
在其中一个实施例中，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
在其中一个实施例中，所述对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息，包括：
对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
对所述二进制标识流进行格式转换，得到所述用户账户信息。
第三方面，本申请实施例还提供了一种通信装置。所述通信装置设置于应急通信***中的BRAS中，所述装置包括：
获取模块，用于通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
隧道处理模块，用于将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
发送模块，用于将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
第四方面，本申请实施例还提供了一种通信装置。所述通信装置设置于应急通信***中的目标公网设备中，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述装置包括：
接收模块，用于接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
解封装模块，用于对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
发送模块，用于将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
第五方面，本申请实施例还提供了一种通信设备。所述通信设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如上述第一方面或者第二方面所述方法的步骤。
第六方面，本申请实施例还提供了一种计算机可读存储介质。所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述第一方面或者第二方面所述的方法的步骤。
第七方面，本申请实施例还提供一种芯片。所述芯片包括可编程逻辑电路和/或程序指令，当所述芯片运行时实现如上述第一方面或者第二方面所述方法的步骤。
第八方面，本申请实施例还提供一种计算机程序产品。所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如上述第一方面或者第二方面所述的方法的步骤。
上述通信方法、装置、通信设备、存储介质和计算机程序产品，应急通信***中的BRAS通过私有网络获取目标网络请求，该目标网络请求包括网络请求信息和用户账户信息，而后，将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道，再将网络隧道报文通过网络隧道发送至目标公网设备，目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，网络隧道报文用于根据网络隧道报文中的用户账户信息进行IP地址溯源，这样，本申请实施例BRAS直接通过建立的网络隧道将网络隧道报文发送至目标公网设备，目标公网设备对该网络隧道报文解封装即可得到用户账户信息，在进行IP地址溯源时即可直接使用该用户账户信息，避免了传统技术中，在BRAS和目标公网设备之间还需进行NAT转换，由于NAT转换次数多导致的IP地址溯源难度大以及溯源效率低的问题，本申请实施例降低了IP地址溯源难度，提升了IP地址溯源效率。
附图说明
图1为一个实施例中一种示例性地应急通信***的***架构图；
图2为一个实施例中通信方法的流程示意图；
图3为一个实施例中基于应急通信***创建网络隧道的示意图；
图4为另一个实施例中通信方法的流程示意图；
图5为另一个实施例中步骤401的流程示意图；
图6为另一个实施例中步骤201的流程示意图；
图7为另一个实施例中通信方法的流程示意图；
图8为一个实施例中通信装置的结构框图；
图9为另一个实施例中通信装置的结构框图；
图10为一个实施例中通信设备的内部结构图；
图11为一个实施例中芯片的示意性结构图。
具体实施方式
为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
在发生洪水、地震等自然灾害时，有线宽带网络容易发生故障，影响用户的上网体验，这种情况下，需要启用应急通信***进行应急通信。以下，对应急通信***的***架构进行简单介绍。
示例性地，参见图1，图1为一种示例性地应急通信***的***架构图。如图1所示，应急通信***涉及ONU(Optical Line Terminal，光线路终端)、BRAS(Broadband RemoteAccess Server，宽带接入服务器)、卫星便携站、卫星公司内部网络、卫星公司落地运营商网络等。对于一个接入的网络请求，应急通信***需要进行多次NAT(Network AddressTranslation，网络地址转换)转换。
例如，请结合图1，用户终端发出网络请求，该网络请求经过ONU、OBD(包括一级OBD和二级OBD)(Optical Branching Device，光分路器)后到达OLT，OLT旁挂本地BRAS，OLT配置VLAN(Virtual Local Area Network，虚拟局域网)做隔离，OLT通过VLAN将该网络请求发送至本地BRAS。
接着，本地BRAS进行VLAN的终结，并对网络请求进行用户身份认证，若认证通过，则对其分配IP(Internet Protocol，因特网协议)地址(私网IP地址)，并进行NAT转换，并将本地BRAS转换后的地址携带于网络请求继续向上传输至卫星便携站。
卫星便携站为本地提供接入互联网的能力，作为网络的“入口”，卫星便携站对本地BRAS转换后的地址进一步进行NAT转换，转换为卫星公司内部网络中的地址，得到卫星便携站转换后的地址，卫星便携站将卫星便携站转换后的地址携带于网络请求继续向上传输，通过卫星公司内部网络最终到达卫星公司落地运营商网络(在应用通信***中，卫星公司落地运营商网络指的是卫星公司所租用的相应运营商所提供的网络)。
卫星公司落地运营商网络中的设备(如图1所示的卫星公司落地运营商BRAS)会再次对卫星便携站转换后的地址进行NAT转换，得到最终的公网IP地址，卫星公司落地运营商网络对网络请求进行响应。
在进行IP地址溯源的时候(例如，基于网络安全要求，相关部门提供公网IP地址，运营商需要进行IP地址溯源找到原始用户)，但是，可以看出，上述通信过程中进行了多次NAT转换，且中间还经过了卫星公司内部的NAT转换，对于运营商而言，IP地址溯源的可操作性较低，IP地址溯源的难度较大，IP地址溯源所耗费时间较长，IP地址溯源效率低，另外，IP地址溯源困难，也会使得应急通信***存在网络安全隐患。
鉴于此，本申请实施例提供一种通信方法，用于应急通信***中的BRAS(如图1所示的本地BRAS中)，该BRAS通过私有网络获取目标网络请求，该目标网络请求包括网络请求信息和用户账户信息，而后，将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道，再将网络隧道报文通过网络隧道发送至目标公网设备，目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，网络隧道报文用于根据网络隧道报文中的用户账户信息进行IP地址溯源，这样，本申请实施例BRAS直接通过建立的网络隧道将网络隧道报文发送至目标公网设备，目标公网设备对该网络隧道报文解封装即可得到用户账户信息，在进行IP地址溯源时即可直接使用该用户账户信息，避免了传统技术中，在BRAS和目标公网设备之间还需进行NAT转换，由于NAT转换次数多导致的IP地址溯源难度大的问题，本申请实施例降低了IP地址溯源难度，提升了IP地址溯源效率。
需要说明的是，本申请实施例所带来的有益效果或者所解决的技术问题并不限定于这一个，还可以是其它隐含或者关联的问题，具体可以参见下述实施例的描述。
以下，对本申请实施例通信方法所涉及到的实施环境进行简单介绍。
请继续参见图1，本申请实施例提供的通信方法可以用于图1所示的应急通信***中。
示例性地，本申请实施例提供的一种通信方法可以用于图1所示的应急通信***中的BRAS中，该BRAS可以是图1所示的本地BRAS。
其中，本地BRAS通过私有网络获取目标网络请求，目标网络请求包括网络请求信息和用户账户信息；本地BRAS将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道(图1未示出)；本地BRAS将网络隧道报文通过网络隧道发送至目标公网设备，该目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，目标公网设备例如可以是图1所示的卫星公司落地运营商BRAS，网络隧道报文用于根据网络隧道报文中的用户账户信息进行IP地址溯源。
示例性地，本申请实施例提供的另一种通信方法可以用于图1所示的应急通信***中的目标公网设备中，该目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，目标公网设备例如可以是图1所示的卫星公司落地运营商BRAS。
卫星公司落地运营商BRAS接收应急通信***中的本地BRAS基于网络隧道(图1未示出)发送的网络隧道报文，网络隧道报文是本地BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；卫星公司落地运营商BRAS对网络隧道报文进行解封装处理，得到网络请求信息和用户账户信息；卫星公司落地运营商BRAS将用户账户信息发送至溯源服务器(如图1所示的卫星公司落地运营商计费服务器)，溯源服务器中的用户账户信息用于进行IP地址溯源。
其中，本地BRAS和卫星公司落地运营商BRAS可以是单个服务器，也可以是由多个服务器组成的服务器集群，在此不做限定。
下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。
在一个实施例中，如图2所示，提供了一种通信方法，用于应急通信***中的BRAS中，该BRAS可以是图1所示的本地BRAS。以下，均以该通信方法用于图1所示的本地BRAS为例进行介绍。
该通信方法包括步骤201、步骤202和步骤203：
步骤201，本地BRAS通过私有网络获取目标网络请求。
如上文所述，用户终端发出目标网络请求，该目标网络请求经过应急通信***中的ONU、OBD(一级OBD和二级OBD)后到达OLT，OLT旁挂本地BRAS，OLT配置VLAN做隔离，OLT通过VLAN将该目标网络请求发送至本地BRAS。
这样，本地BRAS即通过私有网络，具体是通过VLAN获取到目标网络请求，该目标网络请求包括网络请求信息和用户账户信息，其中，网络请求信息可以包括用户设备请求的资源地址等信息，用户账户信息是用户本地账户的相关信息，例如可以包括用户账户名称。
步骤202，本地BRAS将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道。
网络隧道，或称之为IP隧道，是一种因特网协议的两个网络之间的网络通信信道，使用封装的方法传输数据。
本申请实施例中，本地BRAS在接收到目标网络请求后，将目标网络请求包括的网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道。
示例性地，本地BRAS可以首先利用用户账户信息进行用户身份认证，若用户身份认证通过，则触发建立针对目标网络请求的网络隧道，作为一种实施方式，本地BRAS可以执行本地存储的隧道配置文件来建立上述网络隧道。
示例性，参见图3，在图3所示的应急通信***中，本地BRAS建立的网络隧道可以在卫星公司落地运营商BRAS终结，本地BRAS与卫星公司落地运营商BRAS以及中间经过的所有网络设备可以利用该网络隧道进行数据传输。
可以理解的是，利用不同隧道协议建立的网络隧道，所要求(即传输所需)的数据封装格式可能也存在差异，隧道协议例如SRV6(Segment Routing Internet ProtocolVersion 6，分段路由互联网协议第6版)+EVPN(Ethernet virtual private network，以太网虚拟专用网)。本申请实施例中，本地BRAS建立上述网络隧道后，则可以基于该网络隧道所要求的数据封装格式，将网络请求信息和用户账户信息封装为网络隧道报文，这样，该网络隧道报文即满足该网络隧道传输所需的数据封装格式的要求。
步骤203，本地BRAS将网络隧道报文通过网络隧道发送至目标公网设备。
该目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，即当前通信过程中卫星公司落地运营商网络中的最后一个进行NAT转换的公网设备，例如，目标公网设备可以是图3所示的卫星公司落地运营商BRAS。
本地BRAS将网络隧道报文通过网络隧道发出，网络隧道报文在网络隧道中传输中，所经过中间设备(即本地BRAS与当前通信过程中最后一个进行NAT转换的公网设备之间的设备，如图3所示的卫星便携站等)不会对网络隧道报文进行解封装处理，只进行转发，这样，网络隧道报文在网络隧道中经过各个中间设备的转发最终到达目标公网设备，网络隧道报文用于根据网络隧道报文中的用户账户信息进行IP地址溯源。
目标公网设备对网络隧道报文进行解封装处理，得到网络隧道报文中封装的网络请求信息和用户账户信息，目标公网设备再将用户账户信息发送至溯源服务器，溯源服务器例如可以是图3所示的卫星公司落地运营商计费服务器，溯源服务器中的用户账户信息用于进行IP地址溯源。
关于IP地址溯源过程，将在下文实施例介绍。
上述实施例通信方法，应急通信***中的本地BRAS通过私有网络获取目标网络请求，该目标网络请求包括网络请求信息和用户账户信息，而后，将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道，再将网络隧道报文通过网络隧道发送至目标公网设备，目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，网络隧道报文用于根据网络隧道报文中的用户账户信息进行IP地址溯源，这样，本申请实施例本地BRAS通过建立网络隧道，将网络隧道报文直接通过网络隧道发送至最后一个进行NAT转换的公网设备，将本地用户账号信息封装在网络隧道报文中，最后一个进行NAT转换的公网设备对该网络隧道报文解封装即可得到用户账户信息，最后一个进行NAT转换的公网设备将用户账户信息送入溯源服务器，该用户账户信息用于在溯源服务器溯源时，直接找到用户账户信息对应的原始用户，避免了传统技术中，在本地BRAS和目标公网设备之间需进行多次NAT转换，由于NAT转换次数多导致的IP地址溯源难度大以及溯源效率低的问题，本申请实施例降低了IP地址溯源难度，一次溯源即可找到原始用户，大大缩短了溯源需要的时间，提升了IP地址溯源效率，极大加强了溯源的可操作性。
在一个实施例中，基于图2所示的实施例，参见图4，本实施例涉及的是本地BRAS如何将网络请求信息和用户账户信息封装为网络隧道报文，并建立针对目标网络请求的网络隧道的过程。如图4所示，步骤202包括图4所示的步骤401：
步骤401，本地BRAS将网络请求信息和用户账户信息封装为IPV6报文，并建立针对目标网络请求的IPV6隧道。
相应地，步骤203可以包括图4所示的步骤402：
步骤402，本地BRAS将IPV6报文通过IPV6隧道发送至目标公网设备。
IPV6(Internet Protocol Version 6，互联网协议第6版)，是用于替代IPV4(Internet Protocol Version 4，互联网协议第4版)的下一代IP协议。本申请实施例中，本地BRAS可以建立IPV6隧道，并按照IPV6隧道传输所需的数据封装格式将网络请求信息和用户账户信息封装为IPV6报文。
在步骤401一种可能的实施方式中，参见图5，本地BRAS可以执行图5所示步骤4011来实现步骤401中将网络请求信息和用户账户信息封装为IPV6报文的过程：
步骤4011，本地BRAS在封装过程中，将网络请求信息封装在IPV6基本报文部分，并将用户账户信息封装在IPV6分段拓展头部报文部分，得到IPV6报文。
本地BRAS获取到目标网络请求之后，将目标网络请求包括的网络请求信息和用户账户信息封装为IPV6报文，IPV6报文包括IPV6基本报文部分以及IPV6分段拓展头部报文部分。
本申请实施例中，本地BRAS在封装过程中，将网络请求信息封装在IPV6基本报文部分，并将用户账户信息封装在IPV6分段拓展头部报文部分，示例性地，本地BRAS可以将用户账户信息封装在IPV6分段拓展头部报文部分中的空闲位(即没有被定义的位置)，即得到IPV6报文。
需要说明的是，本申请的发明人在明确了本申请实施例通信方法所要解决的技术问题后，通过大量的研究和实验发现：IPV6报文中IPV6分段拓展头部报文部分中存在空闲位，即IPV6分段拓展头部报文部分存在可自定义的空间，因此，设计将额外的用户账户信息封装在IPV6分段拓展头部报文部分，而将基本的网络请求信息封装在IPV6基本报文部分，这样，无需额外配置，即可实现将网络请求信息和用户账户信息一起封装。
在一种可能的实施方式中，本地BRAS可以执行如下步骤A1和步骤A2，实现将用户账户信息封装在IPV6分段拓展头部报文部分的过程：
步骤A1，本地BRAS将用户账户信息转换为二进制标识流。
步骤A2，本地BRAS将二进制标识流封装在IPV6分段拓展头部报文部分。
本地BRAS将用户账户信息封装在IPV6分段拓展头部报文部分时，首先将用户账户信息转换为二进制标识流，该二进制标识流具有预设字符长度，例如二进制标识流可以是35位，以此来表示11位的用户账户信息。
接着，本地BRAS将二进制标识流封装在IPV6分段拓展头部报文部分中的空闲位上，则实现将用户账户信息封装在IPV6分段拓展头部报文部分的过程。
请继续参见图5，本地BRAS可以执行图5所示的步骤4012来实现步骤401中建立针对目标网络请求的IPV6隧道的过程：
步骤4012，本地BRAS执行IPV6隧道配置文件，以建立针对目标网络请求的IPV6隧道。
该IPV6隧道配置文件可以是预先配置在本地BRAS中的，本地BRAS执行IPV6隧道配置文件即可发起IPV6隧道，IPV6隧道终结在当前通信过程中最后一个进行NAT转换的公网设备，即目标公网设备。
以上为步骤401一种可能的实施方式，在其他可能的实施方式中，本地BRAS还可以将网络请求信息和用户账户信息直接封装IPV6基本报文部分，并执行IPV6隧道配置文件来建立IPV6隧道，等等。
这样，通过上述实施过程，本地BRAS获取到目标网络请求之后，将目标网络请求包括的网络请求信息封装在IPV6基本报文部分，将目标网络请求包括的用户账户信息转换为二进制标识流，将该二进制标识流封装在IPV6分段拓展头部报文部分，则得到IPV6报文。
本地BRAS将IPV6报文通过IPV6隧道发出，IPV6报文在IPV6隧道中传输中，所经过中间设备(即本地BRAS与当前通信过程中最后一个进行NAT转换的公网设备之间的设备，如图3所示的卫星便携站等)不会对IPV6报文进行解封装处理，只进行转发，这样，IPV6报文在IPV6隧道中经过各个中间设备的转发最终到达目标公网设备，IPV6报文用于根据IPV6报文中的用户账户信息进行IP地址溯源。
目标公网设备对IPV6报文进行解封装处理，得到封装在IPV6报文的IPV6基本报文部分的网络请求信息，以及封装在IPV6报文的IPV6分段拓展头部报文部分的二进制标识流，目标公网设备对二进制标识流进行格式转换，得到用户账户信息，目标公网设备响应网络请求信息，并且，目标公网设备将用户账户信息发送至溯源服务器(如图3所示的卫星公司落地运营商计费服务器)，溯源服务器中的用户账户信息用于进行IP地址溯源。
其中，目标公网设备对二进制标识流进行格式转换的过程可以依据相应的格式转换规则实现。
上述实施例本地BRAS通过建立IPV6隧道，将IPV6报文直接通过IPV6隧道发送至最后一个进行NAT转换的公网设备，将本地用户账号信息封装在IPV6报文中，最后一个进行NAT转换的公网设备对该IPV6报文解封装即可得到用户账户信息，最后一个进行NAT转换的公网设备将用户账户信息送入溯源服务器，该用户账户信息用于在溯源服务器溯源时，直接找到用户账户信息对应的原始用户，避免了传统技术中，在本地BRAS和目标公网设备之间需进行多次NAT转换，由于NAT转换次数多导致的IP地址溯源难度大以及溯源效率低的问题，本申请实施例降低了IP地址溯源难度，一次溯源即可找到原始用户，大大缩短了溯源需要的时间，提升了IP地址溯源效率，极大加强了溯源的可操作性。
在一个实施例中，基于上述实施例，参见图6，本实施例涉及的是本地BRAS如何通过私有网络获取目标网络请求的过程，如图6所示，步骤201包括图6所示的步骤601和步骤602：
步骤601，本地BRAS接收光线路终端OLT基于私有网络发送的待验证网络请求。
待验证网络请求包括初始网络请求信息和用户账户信息，待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至OLT的。
如上文所述，请结合图1或者图3，用户终端发出待验证网络请求后，待验证网络请求依次经过ONU、二级BD、一级BD后到达OLT，OLT旁挂本地BRAS，OLT不进行账号认证，仅建立逻辑通道连接本地BRAS，即OLT配置VLAN(Virtual Local Area Network，虚拟局域网)，并通过VLAN将该网络请求发送至本地BRAS。
步骤602，本地BRAS基于用户账户信息进行用户身份认证，若用户身份认证通过，则根据待验证网络请求获取目标网络请求。
本地BRAS进行本地账号认证，示例性地，本地BRAS可以执行如下步骤B1和步骤B2实现基于用户账户信息进行用户身份认证的过程：
步骤B1，本地BRAS将用户账户信息发送至身份认证服务器，用户账户信息用于供身份认证服务器根据用户账户信息进行用户身份认证。
步骤B2，本地BRAS接收身份认证服务器发送的身份认证结果，身份认证结果包括认证通过或认证未通过。
本地BRAS将用户账户信息发送至身份认证服务器，身份认证服务器根据用户账户信息进行用户身份认证，身份认证结果包括认证通过或认证未通过。
示例性地，结合图1或者图3，身份认证服务器可以是本地计费服务器，本地BRAS通过卫星便携站提供的互联网通道与本地计费服务器进行交互，进行用户账户信息的认证。
身份认证服务器将身份认证结果发送至本地BRAS。若身份认证结果为认证未通过，本地BRAS则禁止对待验证网络请求分配私有网络IP地址，即拒绝用户设备的上网请求。
而若用户身份认证通过，则允许用户账号上线，本地BRAS则根据待验证网络请求获取目标网络请求。
以下，对本地BRAS根据待验证网络请求获取目标网络请求的过程进行介绍：
步骤C1，本地BRAS对待验证网络请求分配私有网络IP地址。
在身份认证通过的情况下，本地BRAS按照IP地址分配规则，对待验证网络请求分配私有网络IP地址。
步骤C2，本地BRAS对私有网络IP地址进行NAT转换，得到私有网络IP地址对应的第一公网IP地址。
由于本地BRAS需要继续向上传输该网络请求，因此，本地BRAS按照本地的NAT转换规则，对私有网络IP地址进行NAT转换，得到私有网络IP地址对应的第一公网IP地址。
步骤C3，本地BRAS将第一公网IP地址添加至初始网络请求信息中，得到网络请求信息，并将网络请求信息和用户账户信息作为目标网络请求。
本地BRAS获取到目标网络请求后，则将目标网络请求包括的网络请求信息封装在IPV6基本报文部分，将目标网络请求包括的用户账户信息转换为二进制标识流，将该二进制标识流封装在IPV6分段拓展头部报文部分，则得到IPV6报文，本地BRAS将IPV6报文通过IPV6隧道发出，IPV6报文最终到达目标公网设备。
目标公网设备对网络隧道报文进行解封装处理，得到网络隧道报文中封装的网络请求信息和用户账户信息，该网络请求信息中包括第一公网IP地址，而后，目标公网设备确定对网络隧道报文进行解封装处理得到的第一公网IP地址。目标公网设备将第一公网IP地址作为私有网络IP地址，并对第一公网IP地址进行NAT转换，得到第二公网IP地址，目标公网设备在将用户账户信息发送至溯源服务器的同时，还发送第二公网IP地址，即，目标公网设备将第二公网IP地址与用户账户信息关联后发送至溯源服务器。
这样，在进行IP地址溯源时，仅需要在溯源服务器中利用第二公网IP地进行查询，即可得到用户账户信息，一次溯源即可得到原始用户，避免因多次NAT转换而需要进行多次溯源，极大的提高了溯源效率和溯源可操作性。
本申请实施例在进行IP地址溯源时，只需完成本地BRAS和最后一个进行NAT转换的公网设备的对接，不需要添加额外设备，无需额外增加成本，减少了中间需要协调的设备的数量，具备较高的可实现性。
在一个实施例中，如图7所示，本申请实施例还提供了一种通信方法，用于应急通信***中的目标公网设备中，该目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，例如，参见图3，该目标公网设备为卫星公司落地运营商BRAS。该方法包括：
步骤701，目标公网设备接收应急通信***中的BRAS基于网络隧道发送的网络隧道报文。
该网络隧道报文是BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的。上述实施例均是以应急通信***中的BRAS是图3所示的本地BRAS为例进行的介绍。
步骤702，目标公网设备对网络隧道报文进行解封装处理，得到网络请求信息和用户账户信息。
步骤703，目标公网设备将用户账户信息发送至溯源服务器。
溯源服务器中的用户账户信息用于进行IP地址溯源。
基于图7所示的实施例，在一个实施例中，步骤703之前，目标公网设备还可以确定对网络隧道报文进行解封装处理得到的第一公网IP地址，而后，将第一公网IP地址作为私有网络IP地址，并对第一公网IP地址进行NAT转换，得到第二公网IP地址，接着，通过将第二公网IP地址与用户账户信息关联后发送至溯源服务器来实现步骤703的过程。
基于图7所示的实施例，在一个实施例中，网络隧道报文为IPV6报文，网络隧道为IPV6隧道，目标公网设备可以对IPV6报文进行解封装处理，得到封装在IPV6报文的IPV6基本报文部分的网络请求信息，以及封装在IPV6报文的IPV6分段拓展头部报文部分的二进制标识流，对二进制标识流进行格式转换，得到用户账户信息，实现步骤702的过程。
关于用于应急通信***中的目标公网设备中通信方法的实施方式和有益效果，可以参见上述用于应急通信***中的本地BRAS中的通信方法的相关描述，在此不再赘述。
在一个实施例中，提供一种通信方法，用于应急通信***中，以该应急通信***为图3所示的应急通信***为例，该方法包括以下步骤：
1)本地BRAS接收OLT基于私有网络发送的待验证网络请求，待验证网络请求包括初始网络请求信息和用户账户信息，待验证网络请求是由用户终端发出并依次经过ONU、OBD后传输至OLT的；
2)本地BRAS将用户账户信息发送至身份认证服务器，用户账户信息用于供身份认证服务器根据用户账户信息进行用户身份认证；
3)本地BRAS接收身份认证服务器发送的身份认证结果，身份认证结果包括认证通过或认证未通过；
4)若身份认证结果为认证未通过，本地BRAS则禁止对待验证网络请求分配私有网络IP地址；
5)若用户身份认证通过，本地BRAS，则对待验证网络请求分配私有网络IP地址；
6)本地BRAS对私有网络IP地址进行NAT转换，得到私有网络IP地址对应的第一公网IP地址；
7)本地BRAS将第一公网IP地址添加至初始网络请求信息中，得到网络请求信息，并将网络请求信息和用户账户信息作为目标网络请求；
8)本地BRAS将目标网络请求包括的网络请求信息封装在IPV6基本报文部分，并将目标网络请求包括的用户账户信息转换为二进制标识流；
9)本地BRAS将二进制标识流封装在IPV6分段拓展头部报文部分，得到IPV6报文；
10)本地BRAS执行IPV6隧道配置文件，以建立针对目标网络请求的IPV6隧道；
11)本地BRAS将IPV6报文通过IPV6隧道发送至目标公网设备(如图3所示的卫星公司落地运营商BRAS)，目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备。
12)目标公网设备接收本地BRAS基于IPV6隧道发送的IPV6报文；
13)目标公网设备对IPV6报文进行解封装处理，得到封装在IPV6报文的IPV6基本报文部分的网络请求信息，以及封装在IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
14)目标公网设备对二进制标识流进行格式转换，得到用户账户信息；
15)目标公网设备确定对网络隧道报文进行解封装处理得到的第一公网IP地址；
16)目标公网设备将第一公网IP地址作为私有网络IP地址，并对第一公网IP地址进行NAT转换，得到第二公网IP地址；
17)目标公网设备将第二公网IP地址与用户账户信息关联后发送至溯源服务器，溯源服务器中的用户账户信息用于进行IP地址溯源。
应该理解的是，虽然上述流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，上述流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
在一个实施例中，如图8所示，提供了一种通信装置，设置于应急通信***中的BRAS中，所述装置包括：
获取模块801，用于通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
隧道处理模块802，用于将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
发送模块803，用于将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
在其中一个实施例中，所述隧道处理模块802，包括：
隧道处理单元，用于将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
对应地，所述发送模块803，包括：
发送单元，用于将IPV6报文通过IPV6隧道发送至目标公网设备。
在其中一个实施例中，所述隧道处理单元具体用于在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
在其中一个实施例中，所述隧道处理单元具体用于将所述用户账户信息转换为二进制标识流；将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
在其中一个实施例中，所述隧道处理单元具体用于执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
在其中一个实施例中，所述获取模块801，包括：
接收单元，用于接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
获取单元，用于基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
在其中一个实施例中，所述获取单元具体用于对所述待验证网络请求分配私有网络IP地址；对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
在其中一个实施例中，所述获取单元还具体用于将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
在其中一个实施例中，所述获取单元还具体用于若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
关于设置于应急通信***中的BRAS中的通信装置的具体限定可以参见上文中对于用于应急通信***中的BRAS(上述实施例以本地BRAS为例进行的介绍)中的通信方法的限定，在此不再赘述。上述通信装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于通信设备中的处理器中，也可以以软件形式存储于通信设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中，如图9所示，提供了一种通信装置，设置于应急通信***中的目标公网设备中，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述装置包括：
接收模块901，用于接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
解封装模块902，用于对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
发送模块903，用于将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
在其中一个实施例中，所述装置还包括：
确定模块，用于确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
NAT转换模块，用于将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述发送模块903，具体用于将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
在其中一个实施例中，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
在其中一个实施例中，所述解封装模块902，包括：
解封装单元，用于对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
格式转换单元，用于对所述二进制标识流进行格式转换，得到所述用户账户信息。
关于设置于应急通信***中的目标公网设备中的通信装置的具体限定可以参见上文中对于用于目标公网设备中中的通信方法的限定，在此不再赘述。上述通信装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于通信设备中的处理器中，也可以以软件形式存储于通信设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中，提供了一种通信设备，该通信设备可以是服务器，其内部结构图可以如图10所示。该通信设备包括处理器、存储器、输入/输出接口(Input/Output，简称I/O)和通信接口。其中，处理器、存储器和输入/输出接口通过***总线连接，通信接口通过输入/输出接口连接到***总线。其中，该通信设备的处理器用于提供计算和控制能力。该通信设备的存储器包括非易失性存储介质和内存储器。该非易失性存储介质存储有操作***、计算机程序和数据库。该内存储器为非易失性存储介质中的操作***和计算机程序的运行提供环境。该通信设备的数据库用于存储通信方法的数据。该通信设备的输入/输出接口用于处理器与外部设备之间交换信息。该通信设备的通信接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种通信方法。
本领域技术人员可以理解，图10中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的通信设备的限定，具体的通信设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
在一个实施例中，提供一种网络设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如下步骤：
通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
所述将所述网络隧道报文通过所述网络隧道发送至目标公网设备，包括：
将所述IPV6报文通过所述IPV6隧道发送至目标公网设备。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
将所述用户账户信息转换为二进制标识流；
将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
对所述待验证网络请求分配私有网络IP地址；
对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；
将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；
接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
在一个实施例中，提供一种网络设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如下步骤：
接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述将所述用户账户信息发送至溯源服务器，包括：
将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
在其中一个实施例中，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
在其中一个实施例中，所述处理器执行所述计算机程序时还实现如下步骤：
对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
对所述二进制标识流进行格式转换，得到所述用户账户信息。
在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：
通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
所述将所述网络隧道报文通过所述网络隧道发送至目标公网设备，包括：
将所述IPV6报文通过所述IPV6隧道发送至目标公网设备。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述用户账户信息转换为二进制标识流；
将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
对所述待验证网络请求分配私有网络IP地址；
对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；
将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；
接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：
接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述将所述用户账户信息发送至溯源服务器，包括：
将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
在其中一个实施例中，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
对所述二进制标识流进行格式转换，得到所述用户账户信息。
图11是本申请实施例的芯片的示意性结构图。图11所示的芯片900包括处理器910，处理器910可以从存储器中调用并运行计算机程序，以实现本申请实施例中的方法。
可选地，如图11所示，芯片900还可以包括存储器920。其中，处理器910可以从存储器920中调用并运行计算机程序，以实现本申请实施例中的方法。
其中，存储器920可以是独立于处理器910的一个单独的器件，也可以集成在处理器910中。
可选地，该芯片900还可以包括输入接口930。其中，处理器910可以控制该输入接口930与其他设备或芯片进行通信，具体地，可以获取其他设备或芯片发送的信息或数据。
可选地，该芯片900还可以包括输出接口940。其中，处理器910可以控制该输出接口940与其他设备或芯片进行通信，具体地，可以向其他设备或芯片输出信息或数据。
可选地，该芯片900可应用于本申请实施例中的通信设备，并且该芯片900可以实现本申请实施例的各个方法中实现的相应流程，为了简洁，在此不再赘述。
应理解，本申请实施例提到的芯片900还可以称为***级芯片，***芯片，芯片***或片上***芯片等。
本申请实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行以下步骤：
通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
所述将所述网络隧道报文通过所述网络隧道发送至目标公网设备，包括：
将所述IPV6报文通过所述IPV6隧道发送至目标公网设备。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述用户账户信息转换为二进制标识流；
将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
对所述待验证网络请求分配私有网络IP地址；
对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；
将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；
接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
本申请实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行以下步骤：
接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述将所述用户账户信息发送至溯源服务器，包括：
将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
在其中一个实施例中，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
对所述二进制标识流进行格式转换，得到所述用户账户信息。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。
以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (18)

1.一种通信方法，其特征在于，用于应急通信***中的宽带接入服务器BRAS中，所述方法包括：
通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
2.根据权利要求1所述的方法，其特征在于，所述将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道，包括：
将所述网络请求信息和所述用户账户信息封装为IPV6报文，并建立针对所述目标网络请求的IPV6隧道；
所述将所述网络隧道报文通过所述网络隧道发送至目标公网设备，包括：
将所述IPV6报文通过所述IPV6隧道发送至目标公网设备。
3.根据权利要求2所述的方法，其特征在于，所述将所述网络请求信息和所述用户账户信息封装为IPV6报文，包括：
在封装过程中，将所述网络请求信息封装在IPV6基本报文部分，并将所述用户账户信息封装在IPV6分段拓展头部报文部分，得到所述IPV6报文。
4.根据权利要求3所述的方法，其特征在于，所述将所述用户账户信息封装在IPV6分段拓展头部报文部分，包括：
将所述用户账户信息转换为二进制标识流；
将所述二进制标识流封装在所述IPV6分段拓展头部报文部分。
5.根据权利要求2所述的方法，其特征在于，所述建立针对所述目标网络请求的IPV6隧道，包括：
执行IPV6隧道配置文件，以建立针对所述目标网络请求的所述IPV6隧道。
6.根据权利要求1所述的方法，其特征在于，所述通过私有网络获取目标网络请求，包括：
接收光线路终端OLT基于私有网络发送的待验证网络请求，所述待验证网络请求包括初始网络请求信息和所述用户账户信息，所述待验证网络请求是由用户终端发出并依次经过光网络单元ONU、光分路器OBD后传输至所述OLT的；
基于所述用户账户信息进行用户身份认证，若用户身份认证通过，则根据所述待验证网络请求获取所述目标网络请求。
7.根据权利要求6所述的方法，其特征在于，所述根据所述待验证网络请求获取所述目标网络请求，包括：
对所述待验证网络请求分配私有网络IP地址；
对所述私有网络IP地址进行NAT转换，得到所述私有网络IP地址对应的第一公网IP地址；
将所述第一公网IP地址添加至所述初始网络请求信息中，得到所述网络请求信息，并将所述网络请求信息和所述用户账户信息作为所述目标网络请求。
8.根据权利要求6所述的方法，其特征在于，所述基于所述用户账户信息进行用户身份认证，包括：
将所述用户账户信息发送至身份认证服务器，所述用户账户信息用于供所述身份认证服务器根据所述用户账户信息进行用户身份认证；
接收所述身份认证服务器发送的身份认证结果，所述身份认证结果包括认证通过或认证未通过。
9.根据权利要求8所述的方法，其特征在于，所述方法还包括：
若所述身份认证结果为认证未通过，则禁止对所述待验证网络请求分配私有网络IP地址。
10.一种通信方法，其特征在于，用于应急通信***中的目标公网设备中，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述方法包括：
接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
11.根据权利要求10所述的方法，其特征在于，所述将所述用户账户信息发送至溯源服务器之前，所述方法还包括：
确定对所述网络隧道报文进行解封装处理得到的第一公网IP地址；
将所述第一公网IP地址作为私有网络IP地址，并对所述第一公网IP地址进行NAT转换，得到第二公网IP地址；
所述将所述用户账户信息发送至溯源服务器，包括：
将所述第二公网IP地址与所述用户账户信息关联后发送至溯源服务器。
12.根据权利要求10所述的方法，其特征在于，所述网络隧道报文为IPV6报文，所述网络隧道为IPV6隧道。
13.根据权利要求12所述的方法，其特征在于，所述对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息，包括：
对所述IPV6报文进行解封装处理，得到封装在所述IPV6报文的IPV6基本报文部分的所述网络请求信息，以及封装在所述IPV6报文的IPV6分段拓展头部报文部分的二进制标识流；
对所述二进制标识流进行格式转换，得到所述用户账户信息。
14.一种通信装置，其特征在于，设置于应急通信***中的BRAS中，所述装置包括：
获取模块，用于通过私有网络获取目标网络请求，所述目标网络请求包括网络请求信息和用户账户信息；
隧道处理模块，用于将所述网络请求信息和所述用户账户信息封装为网络隧道报文，并建立针对所述目标网络请求的网络隧道；
发送模块，用于将所述网络隧道报文通过所述网络隧道发送至目标公网设备，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述网络隧道报文用于根据所述网络隧道报文中的所述用户账户信息进行IP地址溯源。
15.一种通信装置，其特征在于，设置于应急通信***中的目标公网设备中，所述目标公网设备为当前通信过程中最后一个进行NAT转换的公网设备，所述装置包括：
接收模块，用于接收所述应急通信***中的BRAS基于网络隧道发送的网络隧道报文，所述网络隧道报文是所述BRAS将基于私有网络获取的目标网络请求所包括的网络请求信息和用户账户信息进行封装得到的；
解封装模块，用于对所述网络隧道报文进行解封装处理，得到所述网络请求信息和所述用户账户信息；
发送模块，用于将所述用户账户信息发送至溯源服务器，所述溯源服务器中的所述用户账户信息用于进行IP地址溯源。
16.一种通信设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至13中任一项所述方法的步骤。
17.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至13中任一项所述的方法的步骤。
18.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至13中任一项所述的方法的步骤。
CN202310686025.0A 2023-06-09 2023-06-09 通信方法、装置、通信设备、存储介质和计算机程序产品 Pending CN116743696A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310686025.0A CN116743696A (zh) 2023-06-09 2023-06-09 通信方法、装置、通信设备、存储介质和计算机程序产品

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310686025.0A CN116743696A (zh) 2023-06-09 2023-06-09 通信方法、装置、通信设备、存储介质和计算机程序产品

Publications (1)

Publication Number Publication Date
CN116743696A true CN116743696A (zh) 2023-09-12

Family

ID=87918086

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310686025.0A Pending CN116743696A (zh) 2023-06-09 2023-06-09 通信方法、装置、通信设备、存储介质和计算机程序产品

Country Status (1)

Country Link
CN (1) CN116743696A (zh)

Similar Documents

Publication Publication Date Title
CN107872542B (zh) 一种数据传输的方法及网络设备
CN110266592B (zh) Srv6网络与ip mpls网络的通信方法及装置
CN110213148B (zh) 一种数据传输的方法、***及装置
CN104993993B (zh) 一种报文处理方法、设备和***
WO2021174943A1 (zh) 数据转发方法、装置、设备和存储介质
US20190007368A1 (en) DHCP in Layer-3 Overlay with Anycast Address Support and Network Address Transparency
CN111930757B (zh) 数据处理方法、***、封装节点和解封装节点
CN107733765B (zh) 映射方法、***和相关设备
CN113364660A (zh) Lvs负载均衡中的数据包处理方法及装置
CN109246016B (zh) 跨vxlan的报文处理方法和装置
CN112565053B (zh) 识别私网用户的方法、装置、服务***及存储介质
CN107547621B (zh) 一种报文转发方法及装置
CN107483369B (zh) 一种报文处理方法及虚拟交换机
CN108064441B (zh) 一种加速网络传输优化方法以及***
CN111565237B (zh) 网络参数确定方法、装置、计算机设备及存储介质
CN103391251A (zh) 一种pbb网络中减少冗余流量的方法和设备
CN113438705B (zh) 通信数据处理方法、装置、通信设备和存储介质
CN116488958A (zh) 网关处理方法、虚拟接入网关、虚拟业务网关及相关设备
CN116743696A (zh) 通信方法、装置、通信设备、存储介质和计算机程序产品
WO2022227484A1 (zh) 数据通信方法、装置、计算机设备和存储介质
CN104639439A (zh) 一种业务报文的处理方法和设备
CN110875884B (zh) 一种流量迁移***、一种数据处理方法及装置
CN110266715B (zh) 异地访问方法、装置、设备与计算机可读存储介质
KR101688758B1 (ko) Cpe에 결합된 모바일 시스템에 결합된 디바이스들에 의해 생산된 데이터에 대한 동시의 액세스를 제어하기 위한 방법
CN113595848A (zh) 一种通信隧道建立方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination