[發明專利]網絡地址分配方法和裝置

在審

• 申請號: 201610025709.6
• 申請日: 2016-01-14
• 公開（公告）號: CN105516395A
• 公開（公告）日: 2016-04-20
• 發明（設計）人: 嚴德志
• 申請（專利權）人: 深圳市深信服電子科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

技術領域

本發明涉及網絡通信技術領域，特別是涉及一種網絡地址分配方法和裝置。

背景技術

隨著網絡通信技術的發展，接入網絡的終端也呈現出多樣的類型。終端在 接入網絡時，須從DHCP(DynamicHostConfigurationProtocol，動態主機配置 協議)服務器獲取接入網絡所需要的網絡地址，在終端獲取網絡地址后才可以 正常的訪問網絡資源。由于不同類型的終端對訪問網絡時，可能對網絡造成不 同的影響，需要對不同類型的終端進行區別化管理，而傳統的識別終端類型的 方法是通過對終端發送的數據進行分析來確定終端的類型，數據運算量大，占 用較多的運算資源。

發明內容

基于此，有必要針對區分終端的類型占用較多運算資源的問題，提供一種 網絡地址分配方法和裝置。

一種網絡地址分配方法，包括：

獲取終端發送的用于接入網絡的接入請求；

提取接入請求中終端類型的識別信息；

根據識別信息確定終端的終端類型；

查找與終端類型對應的網絡地址分配方式；

根據查找到的網絡地址分配方式為終端分配與終端類型對應的網絡地址。

在其中一個實施例中，識別信息為DHCP協議棧指紋；提取所述接入請求 中終端類型的識別信息，包括：

對接入請求中的DHCP協議報文進行分析；

提取DHCP協議報文中的廠商標識符字段信息和請求參數序列信息；

根據廠商標識字段信息和請求參數序列信息生成DHCP協議棧指紋。

在其中一個實施例中，根據查找到的網絡地址分配方式為終端分配與終端 類型對應的網絡地址，包括：

判斷終端類型是否屬于禁止接入網絡的終端類型；

若是，為終端分配無效網絡地址；

若否，則查找與終端類型對應的可選網絡地址范圍，從可選網絡地址范圍 中提取網絡地址并分配給終端。

在其中一個實施例中，根據查找到的網絡地址分配方式為終端分配與終端 類型對應的網絡地址之后，還包括：

接收終端發送的網絡訪問請求；

獲取與終端類型對應的行為管理配置信息；

根據行為管理配置信息處理網絡訪問請求。

在其中一個實施例中，根據行為管理配置信息處理網絡訪問請求，包括：

提取網絡訪問請求中終端的物理地址和/或網絡地址；

判斷物理地址和/或網絡地址對應的終端類型是否為免認證終端類型；

若是免認證終端類型，則允許網絡訪問請求；

若不是免認證終端類型，則向終端發送認證請求，接收終端根據認證請求 返回的認證信息，并根據認證信息進行認證；

如果認證通過，則允許網絡訪問請求；

如果認證未通過，則拒絕網絡訪問請求。

上述網絡地址分配方法，在接收到終端發送的接入網絡的接入請求后，從 接入請求中提取識別信息，根據識別信息可以確定終端的終端類型，根據不同 的終端類型查找不同的網絡地址分配方式，根據網絡地址分配方式為終端分配 網絡地址，便可以根據終端的網絡地址確定終端類型。這樣，在后續終端訪問 網絡時，只需獲取終端的網絡地址，即可根據終端的網絡地址確定終端類型， 無需對終端發送的數據進行分析，占用較少的運算資源，通過區別終端類型可 以對不同終端類型的終端進行區別化管理。

一種網絡地址分配裝置，包括：

接入請求獲取模塊，用于獲取終端發送的用于接入網絡的接入請求；

識別信息提取模塊，用于提取接入請求中終端類型的識別信息；

終端類型確定模塊，用于根據識別信息確定終端的終端類型；

分配方式查找模塊，用于查找與終端類型對應的網絡地址分配方式；

網絡地址分配模塊，用于根據查找到的網絡地址分配方式為終端分配與終 端類型對應的網絡地址。

在其中一個實施例中，識別信息為DHCP協議棧指紋；識別信息提取模塊 包括：

協議報文分析模塊，用于對接入請求中的DHCP協議報文進行分析；

報文信息提取模塊，用于提取DHCP協議報文中的廠商標識符字段信息和 請求參數序列信息；

報文信息組合模塊，用于根據廠商標識字段信息和請求參數序列信息生成 DHCP協議棧指紋。