JP4801153B2

JP4801153B2 - 通信ネットワーク内のＩＰｖ６ステートレスアドレス構成をサポートするアクセス装置、ルーティング装置およびその方法

Info

Publication number: JP4801153B2
Application number: JP2008520690A
Authority: JP
Inventors: ズー，クヤオ; ウエン，ハイボ; ヤン，レンシヤン; ジエン，インラン; ビン，フアンシヤン; ザン，キンシヤン
Original assignee: アルカテル−ルーセント
Priority date: 2005-07-13
Filing date: 2006-05-19
Publication date: 2011-10-26
Anticipated expiration: 2026-05-19
Also published as: KR100997075B1; CN1897589A; WO2007006195A1; CN1897589B; JP2009500970A; KR20080033938A; US20080244090A1; BRPI0613012A2; EP1909452A1; EP1909452A4; US8655990B2; EP1909452B1

Description

本発明は、アクセスネットワークに関し、より詳細には、アクセスネットワーク内でアドレス構成を実施する装置および方法に関する。

ＩＰｖ６ステートレス構成は、端末の柔軟な構成が達成されることができ、端末装置のプラグアンドプレイが可能になる、ＩＰｖ６プロトコルに新しく定義された構成のやり方と見なされる。

図１は、ＩＰｖ６ユーザ装置をサポートするアクセスネットワークアーキテクチャの概略図を示しており、複数のユーザ装置（単純にするためにユーザ装置３だけが示されている）と、アクセス装置（またはアクセスノード）１と、ルータ２とが含まれている。そのうちのアクセス装置１は、いくつかのレイヤ３機能を有するレイヤ２デバイスであってもよい。こうした一般的な装置は、ＩＰＤＳＬＡＭ（ＩＰＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅＡｃｃｅｓｓＭｕｌｔｉｐｌｅｘｅｒ：ＩＰデジタル加入者線アクセス多重化装置）である。ルータ２は、ＩＰｖ６プロトコルベースのエッジルータ（ＩＰｖ６ＢＲＡＳ／エッジルータ）であってもよい。

標準ＩＰｖ６のステートレス構成では、ユーザ装置３はまず、ローカルリンク転送アドレスをそれ自体で生成し、次いで、そのアドレスをソースアドレスと見なすことによって、ローカルリンク上のすべてのルータ２に、ルータ要請（ＲＳ：ｒｏｕｔｅｒｓｏｌｉｃｉｔａｔｉｏｎ）と呼ばれるアドレス構成情報をアクセス装置１を介してマルチキャストする。ルータ２は、集約型グローバルユニキャスト転送アドレスプレフィックスおよび他の関連する構成情報を含むルータ通知（ＲＡ：ｒｏｕｔｅｒａｄｖｅｒｔｉｓｅｍｅｎｔ）メッセージで要請に応答する。ユーザ装置３は、グローバルアドレスを自動的に生成するように、それがアクセス装置１を介してルータ２から得たグローバルアドレスプレフィックスと、それ自体によって生成されたインターフェース識別子とを組み合わせる。また、アドレス検出の繰り返しによって、ユーザ装置３は、インターネット上の他のユーザ装置と通信することができる。ステートレス構成を使用すると、ネットワーク内のすべてのホストのＩＰアドレスは、手動の介入なしに変更されることができる。

しかし、オープンネットワークアプリケーション内で生成されたＩＰｖ６ステートレス構成は、隣接ノードが互いに信頼していることを前提とする。アクセスネットワーク内でこの機構を直接適用すると、特にレイヤ２アクセス装置、またはいくつかのレイヤ３機能を有する拡張レイヤ２アクセス装置では、アクセスネットワークのセキュリティおよびスケーラビリティの問題が生じることになる。詳細な説明について、以下に述べられる。

アクセスネットワーク内に標準ＩＰｖ６ステートレス構成機構を適用すると、以下の問題が生じることになる。
１．潜在的なセキュリティ問題：ステートレス構成内で、複数のＤＳＬ回線が同じプレフィックスを共有する場合、悪意のあるユーザ装置が、通知されたプレフィックスを直接得ることによってＩＰアドレスを容易にスプーフィングすることがある。アクセス装置１ではアドレス状態情報が維持されていないので、アクセス装置１がスプーフィング防止フィルタをサポートすることはほとんど不可能である。
２．潜在的なスケーラビリティ問題：アクセス装置１は、エッジルータ２からＲＡを受信するとき、このＲＡメッセージをすべてのＤＳＬ回線ユーザに中継しなければならない。これは、ＲＡメッセージの宛先がどのＤＳＬ回線かアクセス装置１が知らないからである。広帯域ユーザの数が増加し続けるにつれて、すべてのＤＳＬ回線ポートにＲＡメッセージを中継することが特定の性能問題をもたらすことがあり、それは結果的に、アクセス装置１のスケーラビリティへの副作用を伴い得る。

セキュリティおよびスケーラビリティを向上させるために、エッジルータ２が各ＤＳＬ回線への専用アドレスプレフィックスを通知することが好ましい。したがって、１）アクセス装置１は、パケットのソースのプレフィックスを検査することによってＩＰアドレスのスプーフィング防止フィルタを容易に認識することができ、２）アクセス装置１は、エッジルータ２から特定のＤＳＬ回線だけにＲＡメッセージを中継することによってスケーラビリティ問題を回避することができる。

従来技術で解決されるべき技術的な問題は、いくつかのレイヤ３機能を有するレイヤ２アクセス装置を使用する広帯域アクセスネットワーク内の各ＤＳＬ回線構成に１つのアドレスプレフィックスを割り当てるこうした構成をどのようにサポートするかである。

既存のレイヤ２アクセスネットワークでは、ＶＬＡＮベースの交差接続モードと、ＭＡＣアドレスベースのブリッジモードの両方が、データ転送において用いられてもよい。上述の技術的な問題について、既存の１つの解決策は、アクセス装置１が交差接続モードで動作してもよいことであり、ＶＬＡＮ（ｖｉｒｔｕａｌｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ：仮想ローカルエリアネットワーク）は、それぞれ異なるＤＳＬ回線からのトラフィックまたは情報（たとえばＲＳメッセージ）を識別し分離するように構成される。ＩＰｖ６エッジルータ２で、特定のアドレスプレフィックスを含むＲＡメッセージは、特定のＶＬＡＮによって識別されたＤＳＬ回線だけに送信される。交差接続モードでは、アクセス装置１内の修正は必要ない。ここでは、交差接続モードは、ユーザのＶＬＡＮ情報がネットワーク側で維持されることができ、それぞれ異なる利用者が、同じＶＬＡＮ識別子を共有しないことを意味する。

ＶＬＡＮ識別子の数が制限される（≦１０２４ＶＬＡＮ）（アクセスネットワークは、せいぜい１０２４のＶＬＡＮをサポートすることができる）ので、アクセスネットワーク内の多数のＤＳＬ回線がある場合には、アクセスネットワークがＤＳＬ回線当たり１つのＶＬＡＮ識別子をサポートすることは不可能である。ＶＬＡＮスタッキングは、標準ＶＬＡＮ解決策のスケーラビリティ問題を解決するための代替案である。ＶＬＡＮスタッキングの使用によって、１０２４×１０２４個の別個のＶＬＡＮをサポートするように拡大することが可能である。残念ながら、ＶＬＡＮスタッキングは標準化されておらず、したがって、すべてのアクセス装置およびイーサネット（登録商標）によってサポートされるとは限らない。

アクセス装置１がブリッジモードで動作するとき、ＤＬＳ回線識別子がネットワーク側に転送され得ないので、エッジルータ２は、各ＤＳＬ回線に特定のアドレスプレフィックスを正確に割り当てることができない。ここでは、ブリッジモードは、ユーザ装置のＤＳＬ回線情報がネットワーク側で維持されることができず、それぞれ異なるユーザ装置を有効に識別することができないことを意味する。

本発明は、従来技術の上記問題を解決するために提案される。

本発明の目的は、ブリッジモードのアクセスノードがアクセスネットワーク内で１回線当たり１アドレスプレフィックスのＩＰｖ６ステートレス構成をサポートすることを可能にする技術的な解決策を提供することである。ＲＳおよびＲＡのメッセージ内に中継エージェントポート識別子オプションを付加することによって、ＩＰｖ６エッジルータは、各ＤＳＬユーザに適したＩＰｖ６アドレスプレフィックスを割り当てるために、ＤＳＬ回線のＩＤ情報を取得し、その情報を使用することができる。

ＶＬＡＮ（またはＶＬＡＮスタッキング）手法は、イーサネット（登録商標）技術を使用して、１回線当たり１アドレスプレフィックスを実現する。これは、ユーザ装置とエッジルータの間のすべてのイーサネット（登録商標）装置がＶＬＡＮ機構をサポートすることを必要とし、アクセスノードは、交差接続モードで動作する必要がある。

本発明は、ＩＰ技術を使用し、すなわちＤＳＬ回線ＩＤ情報をＲＡおよびＲＳメッセージにカプセル化することによって１回線当たり１アドレスプレフィックスを実現する。この解決策は、アクセスノードがブリッジモードで動作し、または１つのＶＬＡＮがそれぞれ異なるユーザ間で共有されることを可能にする。しかし、この解決策は、アクセスノードとエッジルータの両方がＲＳ／ＲＡ拡張をサポートすることを必要とする。

本発明の第１の態様によれば、ＩＰｖ６プロトコルでサポートされた通信ネットワーク内で、アクセス装置内のアドレス構成のための方法が提供され、この方法が、ユーザ装置からユーザ要請メッセージを受信するステップと、ユーザ識別情報が付加される要請メッセージを生成するように、ユーザ装置を識別するユーザ識別情報をユーザ要請メッセージに付加するステップと、ユーザ識別情報が付加される要請メッセージをルータに送信するステップとを含む。

好ましくは、この方法はさらに、ルータからルータ応答メッセージを受信するステップと、ルータ応答メッセージからアドレスプレフィックス情報およびユーザ識別情報を分離するステップと、ユーザ識別情報に従ってアドレスプレフィックス情報を対応するユーザ装置に送信するステップとを含む。

本発明の第２の態様によれば、ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のユーザ装置のアドレス構成のためのアクセス装置が提供され、このアクセス装置が、ユーザ装置からユーザ要請メッセージを受信する第１の受信手段と、ユーザ識別情報が付加される要請メッセージを生成するように、ユーザ装置を識別するユーザ識別情報をユーザ要請メッセージに付加するメッセージ組合せ手段と、ユーザ識別情報が付加される要請メッセージをルータに送信する第１の送信手段とを含む。

好ましくは、このアクセス装置はさらに、ルータからルータ応答メッセージを受信する第２の受信手段と、ルータ応答メッセージからアドレスプレフィックス情報およびユーザ識別情報を分離するメッセージ分離手段と、ユーザ識別情報に従ってアドレスプレフィックス情報を対応するユーザ装置に送信するための第２の送信手段とを含む。

本発明の第３の態様によれば、ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のルーティング装置のアドレス構成のための方法が提供され、この方法が、アクセス装置からユーザ要請メッセージを受信するステップと、ユーザ要請メッセージからユーザ識別情報を分離するステップと、ユーザ識別情報に基づいてユーザ固有アドレスプレフィックスを割り当てるステップと、ルータ応答メッセージにユーザ固有アドレスプレフィックスおよびユーザ識別情報を付加するステップと、ユーザ識別情報および固有アドレスプレフィックスが付加されるルータ応答メッセージをアクセス装置に送信するステップとを含む。

本発明の第４の態様によれば、ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のユーザ装置のアドレス構成のためのルーティング装置が提供され、このルーティング装置が、アクセス装置からユーザ要請メッセージを受信する受信手段と、ユーザ要請メッセージからユーザ識別情報を分離するためのメッセージ分離手段と、中継エージェント識別（ＩＤ）およびポート識別子に基づいてユーザ固有アドレスプレフィックスを割り当てる割当て手段と、ルータ応答メッセージにユーザ固有アドレスプレフィックス、中継エージェント識別およびポート識別子を付加するメッセージ組合せ手段と、ユーザ識別情報および固有アドレスプレフィックスが付加されるルータ応答メッセージをアクセス装置に送信する送信手段とを含む。

従来技術と比較して、本発明は、各データ加入者線に専用のアドレスプレフィックスを割り当てることによってＩＰｖ６サービスのためのステートレスアドレス情報を達成し、それによって、従来技術の解決策をアクセスネットワークに直接適用することによって引き起こされるセキュリティおよびスケーラビリティ問題を解決する。それによって、アクセス装置は、ＶＬＡＮ（ＶＬＡＮスタッキング）がアクセス装置およびＥＭＡＮネットワークでサポートされない場合、または複数の回線が同じＶＬＡＮを共有する場合にブリッジモードで動作することができる。さらに、本発明は、ユーザ装置に修正を加えない。ユーザ装置は、標準ＩＰｖ６プロトコルスタックを直接使用することができる。

以下に、添付の図面を参照して、本発明への詳細な説明が示される。図面では、同様のまたは類似の参照符号は、同じ構成要素を指す。

本発明について、添付の図面を参照して、また具体的な実施形態に関して詳細に述べられる。本発明は、これらの具体的な実施形態に限定されないことを理解されたい。

図２Ａ〜図２Ｂは、図１に示されたユーザ措置３からのユーザ要請メッセージ（たとえばルータ要請（ＲＳ）メッセージ）、および図１に示されたルータ２からのルータ応答メッセージ（たとえばルータ通知（ＲＡ）メッセージ）のメッセージフォーマットの概略図を示している。これらの２つのメッセージの両方が、ＩＰｖ６隣接探索プロトコルに属し、ＩＣＭＰｖ６パケット内でカプセル化される。

図２Ａに示されるように、ＲＳメッセージでは、第１のバイトは、タイプを示すために使用され、第２のバイトは、コードを示すために使用され、第３〜第４のバイトはチェックサムであり、第５〜第８のバイトは、予約されたバイトであり、その後に続くバイトはオプションである。

図２Ｂに示されるように、ＲＡメッセージでは、第１のバイトは、タイプを示すために使用され、第２のバイトは、コードを示すために使用され、第３〜第４のバイトはチェックサムであり、第５のバイトは現ホップリミット（ＣｕｒＨｏｐＬｉｍｉｔ）であり、第６のバイトでは、第１のビットはＭを示し、第２ビットは０を示し、第３〜第８のビットは予約のために使用される、第７〜第８のバイトは、ルータ存続期間を示し、第９〜第１２のバイトは、到達可能時間を示し、第１３〜第１６のバイトは、再送タイマを示し、その後に続くバイトはオプションである。

ＲＳ／ＲＡメッセージ内のオプションのフォーマットは、以下の通りである。
（ＲＳおよびＲＡメッセージを含む）ＩＰｖ６隣接探索メッセージは、０個以上のオプションを含み、そのうちのいくつかは、同じメッセージ内に複数回現れることがある。すべてのオプションは、図２Ｃに示される形のものである：
タイプ：タイプは８ビットの識別子である。ＲＦＣ２４６１規格は、表１に示されるようにオプションのタイプを定義している。
表１：

長さ：８ビットの符号なし整数。（タイプおよび長さのフィールドを含む）オプションの長さは、８バイトの単位である。値０は無効である。アクセス装置１は、長さの値０を有するオプションを含むＮＤパケットを廃棄しなければならない。

上記で言及されたように、ＲＦＣ２４６１規格には、５つのオプションタイプが定義されている。本発明を実施するために、新しいオプションタイプが提案され、そのフォーマットは、表３に示される通りである。

その具体的なメッセージフォーマットは、図３に示される通りである：
タイプ：６
長さ：３（８バイト単位）
リンク識別子：このフィールドは、アクセス装置の下で回線（ポート）を一意に識別する。ＤＳＬアクセスネットワークでは、識別子として、各ＤＳＬ回線ポートのＭＡＣアドレスが使用されてもよい。ＤＳＬ回線ポートがＭＡＣアドレスをもたない場合、他のいずれかのローカルの一意のレイヤ２識別子が、アクセスノードによって識別子として使用されてもよい。

中継エージェントＩＤ：このフィールドは、ＲＳ／ＲＡメッセージ中継エージェント（すなわちアクセス装置）を識別する。ＩＰｖ６アクセスネットワークでは、このフィールドは、ネットワーク管理のためにサービスプロバイダによって使用されるアクセスノードのＩＰｖ６アドレス（または他のいずれかのレイヤ２またはレイヤ３識別子）を使用することができる。

図４は、いくつかのＩＰ層機能を有するイーサネット（登録商標）アクセス装置（アクセスノード）１を使用するＩＰｖ６ベース通信ネットワーク内のＩＰｖ６ステートレス構成のためのＲＳ／ＲＡ解決策の概略図である。

図４は、ＩＰｖ６ステートレス構成をサポートするためのいくつかのレイヤ３（ＩＰ層）機能を有するレイヤ２イーサネット（登録商標）アクセス装置（アクセスノード）１のＲＳ／ＲＡエージェント解決策を示している。

具体的には、図４は、１つの（ＩＰｖ６プロトコルでサポートされた）ユーザ装置３、１つのアクセス装置（いくつかのＩＰ層機能を有するイーサネット（登録商標）アクセス装置）１、および１つのルーティング装置（たとえばＩＰｖ６エッジルータ）２を示している。

まず、ユーザ装置３は、ユーザ要請メッセージ（たとえば、ＲＦＣ２４６１に定義されたルータ要請（ＲＳ）メッセージ）をアクセス装置１に送信する。

次いで、アクセス装置１は、ユーザの識別のためにＲＳメッセージにユーザ識別情報を付加し、このユーザ識別情報は、アクセス装置１を表す中継エージェントＩＤと、ユーザ装置３に対応するポート識別子とを含む。アクセス装置１は、ルーティング装置２に、ユーザ識別情報が付加されたＲＳメッセージを送信する。

ルーティング装置２は、受信されたＲＳメッセージから、ユーザ識別メッセージ（アクセス装置１の中継エージェントＩＤと、ユーザ装置３に対応するポート識別子とを含む）を分離し、中継エージェントＩＤおよびポート識別子に基づいて特定のアドレスプレフィックス（たとえばＩＰｖ６アドレスプレフィックス）を割り当て、情報（中継エージェントＩＤ、ポート識別子および対応する特定のアドレスプレフィックス）をルータ応答（たとえばＲＦＣ２４６１に定義されたルータ通知（ＲＡ）メッセージ）に含める。図２および図３に示されるように、ＲＦＣ２４６１に定義されたＲＳおよびＲＡメッセージでは、オプション３は、アドレスプレフィックス情報を含み、オプション６は、中継エージェントＩＤとポート識別子とを含む。引き続いて、ルーティング装置２は、中継エージェントＩＤに対応するアクセス装置１にＲＡメッセージを送信する。

アクセス装置１は、ＲＡメッセージから、特定のアドレスプレフィックス情報を含むオプション３、および中継エージェントＩＤとポート識別子とを含むオプション６を分離する。中継エージェントＩＤ、およびポート識別子が示す回線ポートに基づき、またＲＡメッセージからオプション６が削除された後に、オプション６が削除されたＲＡメッセージは、ポート識別子が表す回線ポートを介してユーザ装置３に送信される。

図２、図３および図４に示されるように、ＲＳ／ＲＡにアクセス装置１の中継エージェントＩＤ、およびＤＳＬ回線に対応するポート情報を付加する（たとえば、図２〜図３に示されるように、新しいオプション６がＲＳ／ＲＡメッセージに付加される）ことによって、ルーティング装置２（たとえばエッジルータ）は、各ユーザ装置３（またはＤＳＬ）に専用のアドレスプレフィックスを割り当てることができ、アクセス装置２は、すべてのＤＳＬ回線へＲＡメッセージを大量に送る（ｆｌｏｏｄ）ことによってもたらされ得るスケーラビリティ問題を回避し、事前プレフィックスＩＰアドレスベースのスプーフィング防止フィルタ（セキュリティ）を実施することができる。

図５は、本発明の一実施形態による、ＩＰｖ６プロトコルベースの通信ネットワーク内のユーザ装置のアドレス構成を実施するアクセス装置１を示しており、このアクセス装置は、第１の受信手段１１と、メッセージ組合せ手段１２と、第１の送信手段１３と、第２の受信手段１４と、メッセージ分離手段１５と、第２の送信手段１６とを含む。

第１の受信手段１１は、ユーザ装置からユーザ要請メッセージ（たとえばＲＦＣ２４６１に定義されたルータ要請（ＲＳ）メッセージ）を受信するためのものである。

メッセージ組合せ手段１２は、ユーザ要請メッセージにユーザ識別情報を付加するためのものであり、ユーザ識別情報が、アクセス装置１を表す中継エージェントＩＤと、ユーザ装置（またはＤＳＬ）に対応するポート識別子とを含んでもよい。

第１の送信手段１３は、ユーザ識別情報が付加されたユーザ要請メッセージをルーティング装置（たとえばエッジルータ）に送信するためのものである。

第２の受信手段１４は、ルーティング装置からルータ応答メッセージ（たとえばＲＦＣ２４６１に定義されたルータ通知（ＲＡ）メッセージ）を受信するためのものであり、このＲＡメッセージは、ユーザ識別情報を含み（ポート識別子だけを含むことも、中継エージェントＩＤとポート識別子とを含むこともあり）、ユーザ装置に対応する特定のアドレスプレフィックス（たとえばＩＰｖ６アドレスプレフィックス）を含む。

メッセージ分離手段１５は、ルータ応答メッセージからユーザ識別情報および特定のアドレスプレフィックス情報を分離するためのものである。上記で述べられたように、ユーザ識別情報は少なくとも、ユーザ装置（またはＤＳＬ）を識別するためのポート識別子を含む。

第２の送信手段１６は、ユーザ識別情報に基づいて、ポート識別子によって識別されたポートを介して対応するユーザ装置に特定のアドレスプレフィックス情報を送信するためのものである。

好ましくは、アクセス装置１は、いくつかのレイヤ３機能を有するレイヤ２アクセス装置であり、より好ましくは、イーサネット（登録商標）アクセス装置である。

好ましくは、メッセージ組合せ手段１２、およびメッセージ分離手段１３（ユーザ識別メッセージをルータ要請メッセージから分離し、前者を後者と組み合わせる）は、図３に示されたオプション６の解決策を、図２Ａ〜図２Ｃに示されるようなＲＦＣ２４６１に定義されたＩＰ隣接探索メッセージ（ＲＳ／ＲＡメッセージ）に追加し、または前者を後者から分離することによって実施されてもよい。

図６は、本発明の一実施形態による、ＩＰｖ６プロトコルベースの通信ネットワーク内のアクセス装置２内のユーザ装置のアドレス構成を実施する方法のフローチャートを示している。

ステップＳ１０１で、ユーザ要請メッセージ（たとえばＲＦＣ２４６１に定義されたルータ要請（ＲＳ）メッセージ）が、ユーザ装置から受信される。

ステップＳ１０２で、ユーザ識別情報が、ユーザ要請メッセージに付加される。ユーザ識別情報は、アクセス装置１を表す中継エージェントＩＤと、ユーザ装置（またはＤＳＬ）に対応するポート識別子とを含んでもよい。

ステップＳ１０３で、ユーザ識別情報が付加されたユーザ要請メッセージは、ルーティング装置（たとえばエッジルータ）に送信される。

ステップＳ１０４で、ルータ応答メッセージ（たとえばＲＦＣ２４６１に定義されたルータ通知（ＲＡ）メッセージ）がルーティング装置から受信され、このＲＡメッセージは、ユーザ識別情報を含み（ポート識別子だけを含むことも、中継エージェントＩＤとポート識別子とを含むこともあり）、ユーザ装置に対応する特定のアドレスプレフィックスを含む。

ステップＳ１０５で、ユーザ識別情報および対応する特定のアドレスプレフィックス情報が、ルータ応答メッセージから分離される。上記で述べられたように、ユーザ識別情報は少なくとも、ユーザ装置（またはＤＳＬ）を識別するためのポート識別子を含む。

ステップＳ１０６で、特定のアドレスプレフィックス情報は、ユーザ識別メッセージに従って、ポート識別子によって示されたポートを介して対応するユーザ装置に送信される。

好ましくは、ユーザ識別メッセージをルータ要請メッセージと組み合わせるステップ、および前者を後者から分離するステップは、図３に示されたオプション６の解決策を、図２Ａ〜図２Ｃで示されるようなＲＦＣ２４６１に定義されたＩＰ隣接探索メッセージ（ＲＳ／ＲＡメッセージ）に加え、または前者を後者から分離することによって実施されてもよい。

図７は、本発明の一実施形態によるＩＰｖ６プロトコルベースの通信ネットワーク内のユーザ装置３のアドレス構成を実施するルーティング装置２を示しており、このルーティング装置２は、受信手段２１と、メッセージ分離手段２２と、割当て手段２３と、メッセージ組合せ手段２４と、送信手段２５とを含む。

受信手段２１は、アクセス装置２からユーザ要請メッセージ（たとえばＲＦＣ２４６１に定義されたルータ要請（ＲＳ）メッセージ）を受信するためのものであり、ＲＳメッセージがユーザ識別情報を含み、このユーザ識別情報は、アクセス装置１を表す中継エージェントＩＤと、ユーザ装置（またはＤＳＬ）に対応するポート識別子とを含んでもよい。

メッセージ分離手段２２は、ユーザ要請メッセージからユーザ識別情報を分離するためのものである。

割当て手段２３は、ユーザ識別情報（中継エージェントＩＤおよびポート識別子）に基づいて、対応する特定のアドレスプレフィックス（たとえばＩＰｖ６アドレスプレフィックス）を割り当てるためのものである。

メッセージ組合せ手段２４は、ユーザ識別情報（ポート識別子だけを含むことも、中継エージェントＩＤとポート識別子とを含むこともある）、および対応する特定のアドレスプレフィックスをルータ応答メッセージ（たとえばＲＦＣ２４６１に定義されたルータ通知（ＲＡ）メッセージ）に付加するためのものである。

送信手段２５は、中継エージェントＩＤに基づいて、対応するアクセス装置にルータ応答メッセージを送信するためのものである。

好ましくは、ユーザ要請メッセージからユーザ識別メッセージを分離するメッセージ分離手段２２、およびルータ応答メッセージにアドレスプレフィックスを付加するメッセージ組合せ手段２４は、図３に示されたオプション６の解決策を、図２Ａ〜図２Ｃに示されるようなＲＦＣ２４６１に定義されたＩＰ隣接探索メッセージ（ＲＳ／ＲＡメッセージ）に加え、または前者を後者から分離することによって実施されてもよい。

図８は、本発明の一実施形態による、ＩＰｖ６プロトコルベースの通信ネットワーク内のルーティング装置２内のユーザ装置３のアドレス構成を実施する方法のフローチャートを示している。

ステップＳ２０１で、ユーザ要請メッセージ（たとえばＲＦＣ２４６１に定義されたルータ要請（ＲＳ）メッセージ）がアクセス装置２から受信され、ＲＳメッセージがユーザ識別情報を含み、このユーザ識別情報は、アクセス装置１を表す中継エージェントＩＤと、ユーザ装置（またはＤＳＬ）に対応するポート識別子とを含んでもよい。

ステップＳ２０２で、ユーザ識別情報が、ユーザ要請メッセージから分離される。

ステップＳ２０３で、対応する特定のアドレスプレフィックス（たとえばＩＰｖ６アドレスプレフィックス）が、ユーザ識別情報（中継エージェントＩＤおよびポート識別子）に基づいて割り当てられる。

ステップＳ２０４で、ユーザ識別情報（ポート識別子だけを含むことも、中継エージェントＩＤとポート識別子とを含むこともある）、および特定のアドレスプレフィックスが、ルータ応答メッセージ（たとえばＲＦＣ２４６１に定義されたルータ通知（ＲＡ）メッセージ）に付加される。

ステップＳ２０５で、ルータ応答メッセージは、中継エージェントＩＤに基づいて、対応するアクセス装置に送信される。

好ましくは、ユーザ要請メッセージからユーザ識別メッセージを分離するステップＳ２０２、およびルータ応答メッセージにアドレスプレフィックスを付加するステップＳ２０４は、図３に示されたオプション６の解決策を、図２Ａ〜図２Ｃに示されるようなＲＦＣ２４６１に定義されたＩＰ隣接探索メッセージ（ＲＳ／ＲＡメッセージ）に加え、または前者を後者から分離することによって実施されてもよい。

従来技術と比較して、本発明は、ユーザ装置を示すためのユーザ識別情報をＲＳ／ＲＡメッセージに付加することによって、各ユーザ装置（またはＤＳＬ）に専用のアドレスプレフィックスを割り当て、それによってＩＰｖ６サービスでステートレスアドレス構成を達成し、従来技術の解決策をアクセスネットワークに直接適用することによって引き起こされるセキュリティおよびスケーラビリティ問題を解決する。

本発明の具体的な実施形態について上記に述べた。本発明は、特定の実施形態に限定されないことを理解されたい。そうではなく、様々な変形または修正が、当業者によって、添付の特許請求の範囲内で加えられてもよい。

従来技術のＩＰｖ６規格ベースのレイヤ２アクセスネットワークアーキテクチャの概略図である。従来技術のルータ要請メッセージフォーマットの概略図である。従来技術のルータ通知メッセージフォーマットの概略図である。従来技術のメッセージ追加オプションフォーマットの概略図である。本発明の一実施形態による、ルータ要請および通知メッセージが付加されてもよいオプションフォーマットの概略図である。本発明の一実施形態による、ＩＰｖ６規格ベースのレイヤ２アクセスネットワークアーキテクチャ内のユーザ装置のステートレスアドレス構成の概略図である。本発明の一実施形態による、アクセスネットワーク内のユーザ装置のアドレス構成を実施するアクセス装置のブロック図である。本発明の一実施形態による、アクセスネットワークのアクセス装置内のユーザ装置のアドレス構成を実施する方法のフローチャートである。本発明の一実施形態による、アクセスネットワーク内のユーザ装置のアドレス構成を実施するルーティング装置のブロック図である。本発明の一実施形態による、アクセスネットワークのルーティング装置内のユーザ装置のアドレス構成を実施する方法のフローチャートである。

Claims

ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のアクセス装置内のアドレス構成のための方法であって、
ユーザ装置からユーザ要請メッセージを受信するステップと、
ユーザ識別情報が付加された要請メッセージを生成するように、ユーザ装置を識別するユーザ識別情報をユーザ要請メッセージに付加するステップと、
ユーザ識別情報が付加された要請メッセージをルータに送信するステップと、
ルータからルータ応答メッセージを受信するステップと、
ルータ応答メッセージからアドレスプレフィックス情報およびユーザ識別情報を分離するステップと、
ユーザ識別情報に従ってアドレスプレフィックス情報を対応するユーザ装置に送信するステップとを含み、
ユーザ識別情報が、アクセス装置の中継エージェント識別と、ユーザ装置に対応する論理ポート識別子とを含むことを特報とする、方法。
アクセス装置がイーサネット（登録商標）アクセス装置であることを特徴とする、請求項１に記載の方法。
ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のユーザ装置のアドレス構成のためのアクセス装置であって、
ユーザ装置からユーザ要請メッセージを受信する第１の受信手段と、
ユーザ識別情報が付加された要請メッセージを生成するように、ユーザ装置を識別するユーザ識別情報をユーザ要請メッセージに付加するメッセージ組合せ手段と、
ユーザ識別情報が付加された要請メッセージをルータに送信する第１の送信手段と、
ルータからルータ応答メッセージを受信する第２の受信手段と、
ルータ応答メッセージからアドレスプレフィックス情報およびユーザ識別情報を分離するメッセージ分離手段と、
ユーザ識別情報に従ってアドレスプレフィックス情報を対応するユーザ装置に送信する第２の送信手段とを含み、
ユーザ識別情報が、アクセス装置の中継エージェント識別と、ユーザ装置に対応する論理ポート識別子とを含むことを特報とする、アクセス装置。
アクセス装置がイーサネット（登録商標）アクセス装置であることを特徴とする、請求項３に記載のアクセス装置。
ＩＰｖ６プロトコルでサポートされた通信ネットワークのルーティング装置内のアドレス構成のための方法であって、
アクセス装置からユーザ要請メッセージを受信するステップと、
ユーザ要請メッセージからユーザ識別情報を分離するステップと、
ユーザ識別情報に基づいてユーザ固有アドレスプレフィックスを割り当てるステップと、
ルータ応答メッセージにユーザ固有アドレスプレフィックスおよびユーザ識別情報を付加するステップと、
ユーザ識別情報および固有アドレスプレフィックスが付加されたルータ応答メッセージをアクセス装置に送信するステップとを含み、
ユーザ識別情報が、アクセス装置の中継エージェント識別と、ユーザ装置に対応する論理ポート識別子とを含むことを特報とする、方法。
アクセス装置がイーサネット（登録商標）アクセス装置であることを特徴とする、請求項５に記載の方法。
ＩＰｖ６プロトコルでサポートされた通信ネットワーク内のユーザ装置のアドレス構成のためのルーティング装置であって、
アクセス装置からユーザ要請メッセージを受信する受信手段と、
ユーザ要請メッセージからユーザ識別情報を分離するメッセージ分離手段と、
ユーザ識別情報に基づいてユーザ固有アドレスプレフィックスを割り当てる割当て手段と、
ルータ応答メッセージにユーザ固有アドレスプレフィックス、中継エージェント識別およびポート識別子を付加するメッセージ組合せ手段と、
ユーザ識別情報および固有アドレスプレフィックスが付加されたルータ応答メッセージをアクセス装置に送信する送信手段とを含み、
ユーザ識別情報が、アクセス装置の中継エージェント識別と、ユーザ装置に対応する論理ポート識別子とを含むことを特報とする、ルーティング装置。
アクセス装置がイーサネット（登録商標）アクセス装置であることを特徴とする、請求項７に記載のルーティング装置。