[發明專利]一種二次地址分配方法和裝置

有效

• 申請號: 201210034732.3
• 申請日: 2012-02-16
• 公開（公告）號: CN102594939A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 張海濤;徐國祥
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種二次地址分配方法，其特征在于，該方法包括：

接收私網內的用戶的訪問公網請求；

如果所述用戶未通過認證，則在第一地址池中選擇一個公網IP地址分配給所述用戶，觸發認證服務器對所述用戶的認證；在觸發認證服務器對所述用戶的認證后，若用戶認證成功，則在第二地址池中選擇一個空閑的公網IP地址分配給所述用戶；

如果所述用戶已通過認證，則將所述用戶的私網IP地址轉換為在第二地址池中選擇并分配給所述用戶的公網IP地址，用以使所述用戶使用該公網IP地址訪問公網。

2.根據權利要求1所述的二次地址分配方法，其特征在于，

觸發認證服務器對所述用戶的認證之前，進一步包括：判斷是否允許使用在第一地址池中選擇并分配給所述用戶的公網IP地址訪問所述訪問公網請求的目標網絡資源，如果是，則將用戶的私網IP地址轉換為該公網IP地址，用以使所述用戶使用該公網IP地址訪問所述目標網絡資源，否則，觸發認證服務器對所述用戶的認證。

3.根據權利要求2所述的二次地址分配方法，其特征在于，預先設置允許訪問列表；所述允許訪問列表中包括允許使用第一地址池中的公網IP地址訪問的公網中的所有網絡資源；

采用多對一的網絡地址轉換NAT將未通過認證的用戶的私網IP地址轉換為在第一地址池中選擇并分配的公網IP地址；

采用一對一的NAT將通過認證的用戶的私網IP地址轉換為在第二地址池中選擇并分配的公網IP地址。

4.根據權利要求1所述的二次地址分配方法，其特征在于，

在第二地址池中選擇一個空閑的公網IP地址分配給所述用戶時，進一步釋放在第一地址池中選擇并分配給所述用戶的公網IP地址；

所述用戶認證成功后，進一步包括：若接收到所述用戶的下線請求，則釋放在第二地址池中選擇并分配給所述用戶的公網IP地址。

5.根據權利要求4所述的二次地址分配方法，其特征在于，釋放在第二地址池中選擇并分配給所述用戶的公網IP地址時，進一步在第一地址池中選擇一個公網IP地址分配給所述用戶。

6.根據權利要求1-5中任一權項所述的二次地址分配方法，其特征在于，

所述認證是web認證，所述認證服務器是web認證服務器；

觸發認證服務器對所述用戶的認證包括：將web認證頁面發送給所述用戶；接收所述用戶接收到所述web認證頁面后生成的web認證請求，將所述用戶的web認證請求發送到web認證服務器，并記錄所述web認證請求中攜帶的所述用戶的端口信息；接收所述web認證服務器在接收到所述web認證請求后對所述用戶的認證結果；所述認證結果包括認證成功和認證失敗；

在第二地址池中選擇一個空閑的公網IP地址分配給所述用戶之后，進一步包括：將該公網IP地址以及記錄的所述用戶的端口信息通知web認證服務器。

7.一種二次地址分配裝置，應用于認證設備中，其特征在于，該裝置包括：接收單元、分配單元、認證單元、NAT轉換單元；

所述接收單元，用于接收用戶的訪問公網請求；

所述分配單元，用于在接收單元接收到用戶的訪問公網請求后，如果所述用戶未通過認證，則在第一地址池中選擇一個公網IP地址分配給所述用戶，并向認證單元發送認證通知；在向認證單元發送認證通知后，如果接收到認證單元的認證成功通知，則在第二地址池中選擇一個空閑的公網IP地址分配給所述用戶；如果所述用戶已通過認證，則向NAT轉換單元發送第二地址轉換通知；

所述認證單元，用于接收到分配單元的認證通知后，觸發認證服務器對所述用戶的認證，若所述用戶認證成功，則向分配單元發送認證成功通知；

所述NAT轉換單元，用于接收到分配單元的第二地址轉換通知后，將所述用戶的私網IP地址轉換為分配單元在第二地址池中選擇并分配給所述用戶的公網IP地址，用以使所述用戶使用該公網IP地址訪問公網。