[發明專利]一種動態地址分配的方法、裝置及系統

有效

• 申請號: 200910136292.0
• 申請日: 2009-05-05
• 公開（公告）號: CN101527740A
• 公開（公告）日: 2009-09-09
• 發明（設計）人: 周從洋
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;H04L12/56;H04L12/46
• 代理公司: 北京鑫媛睿博知識產權代理有限公司
• 代理人: 龔家驊

技術領域

本發明涉及通信技術領域，尤其涉及一種動態地址分配的方法、裝置及系統。

背景技術

隨著網絡規模的不斷擴大和網絡復雜度的提高，網絡中客戶端(例如計算機等)的數量經常超過可供分配的IP(Internet?Protocol，國際互聯網協議)地址數量；同時隨著便攜機及無線網絡的廣泛使用，網絡中計算機的位置也經常變化，相應的IP地址也必須經常更新，從而導致網絡配置IP地址的過程越來越復雜。DHCP(Dynamic?Host?Configuration?Protocol，動態主機配置協議)就是為滿足這些需求而發展起來的。

DHCP采用客戶端/服務器通信模式，由客戶端向服務器提出配置申請，服務器向客戶端返回IP地址等相應的配置信息，以實現IP地址等信息的動態配置。局域網內的客戶端可以通過DHCP?Relay(DHCP中繼)與其他子網的DHCP服務器通信，最終取得合法的IP地址。這樣，多個局域網上的DHCP客戶端可以使用同一個DHCP服務器，既節省了成本，又便于集中管理。

MPLS(Multi?Protocol?Label?Switch，多協議標簽交換)VPN(Virtual?PrivateNetwork，虛擬專用網)是服務提供商VPN解決方案中一種基于PE(ProviderEdge?Router，骨干網上的邊緣路由器)的VPN技術，該技術使用BGP(BorderGateway?Protocol，邊界網關協議)在服務提供商骨干網上發布VPN路由，使用MPLS在服務提供商骨干網上轉發VPN報文。MPLS?VPN組網方式靈活、可擴展性好，并能夠方便地支持MPLS?QoS(Quality?of?Service，服務質量)和MPLS?TE(Traffic?Engineering，流量管理)，因此得到越來越多的應用。在MPLS?VPN中，不同VPN之間的路由隔離通過VPN-instance(VPN實例)實現。PE為每個直連的站點建立并維護獨立的VPN-instance，每個VPN-instance包含獨立的路由表和轉發表。

MPLS?VPN網絡主要包括：CE(Custom?Edge?Router，用戶網絡邊緣路由器)，直接與服務提供商網絡相連，CE感知不到VPN的存在；PE，與用戶的CE直接相連，負責VPN業務接入，處理VPN-IPv4路由，是MPLS三層VPN的主要實現者；PR(Provider?Router，骨干網核心路由器)，負責快速轉發數據，不與CE直接相連。在整個MPLS?VPN中，PR、PE設備需要支持MPLS的基本功能，CE設備不必支持MPLS及其基本功能。

現有技術中，不同的VPN之間相互隔離，通常在每個VPN內獨立部署DHCP服務器，實現動態地址分配。然而，由于該方案中DHCP服務器分散在各VPN內，不便于集中管理，且每個VPN都需要一個DHCP服務器，投資比較大，會造成資源浪費。

為了克服上述DHCP服務器分布式配置的缺點，現有技術中提出了一種將DHCP服務器放置在共享VPN中，使共享VPN與各VPN相通，對客戶端進行動態地址分配的方案。如圖1所示，VPN1和VPN2是兩個彼此獨立的VPN，VPN1中的客戶端host1通過CE1中繼到PE1，VPN2中的客戶端host2通過CE2中繼到PE1。VPN1和VPN2都能訪問到DHCP服務器，把DHCP服務器所在的網絡綁定到一個Super-VPN內(共享VPN)，Super-VPN通過配置RT(Route?Target，路由目標)，包括配置import?RT(輸入路由目標)和export?RT(輸出路由目標)，使VPN1和VPN2發布的路由能引入進來，Super-VPN發布出去的路由攜帶VPN1和VPN2的import?RT，使發布出去的路由能分別被VPN1和VPN2接收，從而實現了VPN1和VPN2分別與Super-VPN的互訪。由于Super-VPN要同時學習VPN1和VPN2的路由，所以VPN1和VPN2的地址不能重疊，同時為了保證VPN1和VPN2之間信息的安全性，VPN1和VPN2的網絡也不能通過Super-VPN互通，所以需要在組網時注意避免重疊和互通的情況發生，比如如果Super-VPN存在一條下一跳為CE3的默認路由向VPN1和VPN2發布，由于CE3上能學習到VPN1和VPN2的所有路由，那么VPN1和VPN2就可能通過CE3互通，導致VPN1和VPN2之間安全性降低。