[發明專利]一種公網IP地址資源管理分配方法

有效

• 申請號: 201210126167.3
• 申請日: 2012-04-26
• 公開（公告）號: CN103067531A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 吳鍵銘
• 申請（專利權）人: 安美世紀（北京）科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/46
• 代理公司: 北京衛平智業專利代理事務所(普通合伙) 11392
• 代理人: 郝亮

1.一種公網IP地址資源管理分配方法，網絡環境具備DHCP和NAT功能模塊、私網IP地址分配環境或者私網和公網IP地址混合分配的功能模塊，其特征在于，DHCP功能模塊可部署于公共網絡的出口路由器、寬帶接入網關或者其它二層或三層IP網絡設備，NAT功能模塊可部署于公共網絡的出口路由器、寬帶接入網關或者其它三層IP網絡設備，并按如下步驟：

A.建立并維護一個公網IP地址池；

B.用戶IP終端提出穿越NAT的VPN會話請求；

C.判斷該請求是否困難類型：

若為穿越困難類型，則從公網地址池中分配一個公網IP地址，并為用戶IP終端生成一個1∶1的Static?NAT規則，建立1∶1的獨享映射關系，

否則建立共享NAT規則；

D.用戶VPN會話終止時，刪除用戶IP終端的Static?NAT規則，并且將公網IP地址回收到地址池中。

2.根據權利要求1所述的公網IP地址資源管理分配方法，其特征在于，在網絡環境eFlow?PnPGW中，增加了兩個模塊：VPN會話識別模塊和VPOOL策略模塊，在所述的步驟C中：

對所述的穿越NAT的VPN會話請求，由VPN會話識別模塊進行判斷，判斷該請求是否屬于穿越困難類型，

由VPOOL策略模塊，即VPN公網地址池分配以及NAT動態策略模塊，生成一個1∶1Statci?NAT規則，使得被分配的公網IP地址與私網源IP地址建立1∶1的獨享映射關系。

3.根據權利要求1所述的公網IP地址資源管理分配方法，其特征在于，使用HSIA的Portal功能輔助用戶實現自助方式的二次DHCP分配；

在所述的步驟C中，生成Static?NAT規則后，

用戶IP終端通過Portal自助方式請求，或者管理員通過后臺發送指令，在設定的時限內，為該用戶IP終端的MAC地址分配預留一個公網IP地址；

用戶IP終端的會話斷開和連接，會在網絡端口分別產生一次DOWN事件和一次UP事件，

在設定的時限內，用戶IP終端的網絡端口再次產生UP以后，發出DHCPRequest請求將上次分配到的未過期的私網地址續租，

DHCP?Server若發現該IP終端對應的MAC地址已經被預留了一個新的公網IP地址資源，與用戶請求續租的私網IP地址并不匹配，則直接應答NAK拒絕續租請求；用戶IP終端收到NAK應答，重新再發起一次DHCP分配請求，即發出DHCP?Discover請求；

用戶IP終端與DHCP?Server之間完成一個完整DHCP流程交互，用戶IP終端獲得預留的公網IP地址。

4.根據權利要求3所述的公網IP地址資源管理分配方法，其特征在于，可按如下方式之一，使得用戶IP終端的網絡端口產生一次DOWN和一次UP事件：

①對于有線網絡連接，用戶IP終端拔線10秒左右，再插線；

②對于無線網絡連接，用戶IP終端斷開無線網絡連接10秒左右；再重新連接無線網絡；

③重新啟動IP終端。

5.根據權利要求3所述的公網IP地址資源管理分配方法，其特征在于，在二次DHCP分配過程中，HSIA在完成了用戶公網IP地址預留處理后，HSIA通過發出SNMP?Set指令控制用戶IP終端接入的交換機端口關閉，延時一段時間后，再發出一次SNMP?Set指令，控制用戶IP終端接入的交換機端口重新啟用，造成用戶IP終端的網絡端口產生一次DOWN和再一次UP的事件，引發用戶IP終端的DHCP?Client功能重啟發起DHCP?Request，用戶IP終端收到NAK后，再引發一次完整的DHCP分配過程，用戶IP終端獲得預留的公網IP地址。