[發明專利]一種動態地址分配的方法、裝置及系統

有效

• 申請號: 200910136292.0
• 申請日: 2009-05-05
• 公開（公告）號: CN101527740A
• 公開（公告）日: 2009-09-09
• 發明（設計）人: 周從洋
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;H04L12/56;H04L12/46
• 代理公司: 北京鑫媛睿博知識產權代理有限公司
• 代理人: 龔家驊

1.一種動態地址分配的方法，應用于包括動態主機配置協議DHCP服務器、邊緣路由器PE和虛擬專用網VPN網絡的系統中，所述VPN網絡通過所述PE中繼到所述DHCP服務器，其特征在于，所述方法包括以下步驟：

所述PE通過VPN接口接收來自所述VPN網絡的DHCP報文；

所述PE在所述DHCP報文中添加所述VPN網絡的輸出路由目標exportRT屬性，將所述DHCP報文的源IP地址改為所述PE的公網地址，目的IP地址改為所述DHCP服務器地址，并填寫中繼網關IP地址后，將所述DHCP報文發送到所述DHCP服務器；

所述PE接收來自所述DHCP服務器的回應報文，根據所述回應報文中攜帶的export?RT屬性，選擇對應的VPN網絡，將所述DHCP服務器分配的IP地址發送給所述對應的VPN網絡中的客戶端。

2.如權利要求1所述的方法，其特征在于，所述填寫中繼網關IP地址具體包括：

對于客戶端直接與所述PE連接的情況，將中繼網關IP地址填寫成與所述VPN網絡連接的接口的IP地址；

對于客戶端通過其他網關設備與所述PE連接的情況，所述DHCP報文的中繼網關IP地址為所述其他網關設備的IP地址。

3.如權利要求1所述的方法，其特征在于，所述PE接收來自所述DHCP服務器的回應報文之前還包括：

所述DHCP服務器接收來自所述PE的DHCP報文，所述DHCP報文中攜帶新增選項，所述新增選項中攜帶客戶端所屬VPN網絡的export?RT屬性；

所述DHCP服務器找出與所述export?RT屬性及所述中繼網關IP地址匹配的地址池；

所述DHCP服務器在所述地址池中為所述客戶端分配IP地址。

4.如權利要求3所述的方法，其特征在于，所述DHCP服務器接收來自所述PE的DHCP報文之前還包括：

所述DHCP服務器進行地址池配置時配上路由目標RT屬性，所述RT屬性包含輸入路由目標import?RT屬性和輸出路由目標export?RT屬性，使每個VPN網絡在DHCP服務器上有與之RT屬性相匹配的地址池。

5.如權利要求3所述的方法，其特征在于，所述DHCP服務器在所述地址池中為所述客戶端分配IP地址，之后還包括：

所述DHCP服務器在回應報文中攜帶分配的IP地址及所述分配IP地址的export?RT屬性；

所述DHCP服務器將所述回應報文的源IP地址改為DHCP服務器的IP地址，目的IP地址為所述PE的公網地址，并發送給所述PE。

6.如權利要求1所述的方法，其特征在于，選擇對應的VPN網絡，將所述DHCP服務器分配的IP地址發送給對應VPN網絡中的客戶端，具體包括：

如果報文的中繼網關IP地址為與此VPN網絡連接的本地接口網段地址，直接通過所述接口向客戶端發送回應報文，所述回應報文中攜帶分配給所述客戶端的IP地址；

如果報文的中繼網關IP地址不是與此VPN網絡連接的本地接口地址，根據VPN的路由表項，以中繼網關IP地址為目的地址，將回應報文發往客戶端所在的網關設備，再由所述網關設備將所述回應報文發送給所述客戶端。

7.一種動態地址分配的系統，包括DHCP服務器、邊緣路由器PE和虛擬專用網VPN網絡，所述DHCP服務器與所述PE通信，其特征在于，

所述PE，用于通過VPN接口接收來自所述VPN網絡的DHCP報文，所述PE在所述DHCP報文中添加所述VPN網絡的輸出路由目標export?RT屬性，將所述DHCP報文的源IP地址改為所述PE的公網地址，目的IP地址改為所述DHCP服務器地址，并填寫中繼網關IP地址后，將所述DHCP報文發送到所述DHCP服務器；然后接收來自所述DHCP服務器的回應報文，根據所述回應報文中攜帶的export?RT屬性，選擇對應的VPN網絡，將所述DHCP服務器分配的IP地址發送給所述對應的VPN網絡中的客戶端；

所述DHCP服務器，用于接收來自PE的DHCP報文，所述DHCP報文中攜帶新增選項，所述新增選項中攜帶客戶端所屬VPN網絡的export?RT屬性，然后找出所有與所述export?RT屬性及所述中繼網關IP地址匹配的地址池，在所述地址池中對所述客戶端進行IP地址分配。