CN101674337B - 虚拟专用网互联网协议地址分配方法和网管系统 - Google Patents

Abstract

本发明提供一种VPNIP地址分配方法和网管系统，所述VPNIP地址分配方法包括以下步骤：网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；所述网管系统确定所述基站需要接入的安全网关；所述网管系统获取为所述安全网关配置的VPNIP地址段；所述网管系统将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。本发明能够有效提高VPNIP地址分配效率。

Description

虚拟专用网互联网协议地址分配方法和网管系统

技术领域

本发明涉及无线通信领域，尤其涉及一种VPNIP(Virtual Private NetworkInternet Protocol，虚拟专用网互联网协议)地址分配方法和网管系统。

背景技术

目前，移动通信技术已经深入到人们生活中的方方面面，用户数量也快速增长。随着用户数量的增多，电信部门不可能为所有用户均提供固定的虚拟线路，来连接需要通信的单位。为此，提出了虚拟专用网(Virtual Private Network，VPN)的概念。

基于IP(Internet Protocol，互联网协议)协议的虚拟专用网是一种建筑在Internet(因特网)上能够自我管理的专用网络，也可以称之为IP-VPN。这种临时建立的安全专用虚拟网络技术，以其低廉的价格和安全保障的特点，广泛应用于各个大型企业内部网络。

在支持移动通信的电信网络中，通常包含以下几个基本网元：基站、安全网关(SGW，Security Gateway)、基站控制器(BSC，Base Station Controller)以及网管系统。其中，基站控制器对基站进行管理，网管系统对基站控制器进行管理，安全网关是基站接入基站控制器的桥梁。如图1所示为现有技术中电信网络的基本组网结构示意图，通常情况下，电信网络中存在多个基站控制器和多个安全网关，安全网关下又连接有成千上万的基站，在这种复杂的组网情况下，如何为大量的基站分配VPNIP地址，就成为一个非常突出的问题，其中，VPNIP地址是指用于虚拟专用网的IP地址。

现有的VPNIP地址分配方法是按照随机的方式进行分配，即，将当前可用的VPNIP地址作为一个整体资源，当基站需要接入电信网络时，从当前可用的VPNIP地址中，随机取出一个VPNIP地址作为该基站的VPNIP地址。随机分配VPNIP地址的方法存在以下问题：在基站数据较大，且占用和释放VPNIP地址资源频繁的情况下，查找可用的VPNIP资源将会非常地耗时。

发明内容

有鉴于此，本发明实施例提供一种VPNIP地址分配方法和网管系统，能够有效提高VPNIP地址分配效率。

为解决上述问题，本发明实施例提供一种VPNIP地址分配方法，应用于一电信网络中，所述VPNIP地址分配方法包括以下步骤：

网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；

所述网管系统确定所述基站需要接入的安全网关；

所述网管系统获取为所述安全网关配置的VPNIP地址段；

所述网管系统将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。

所述网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源之前，还包括：

所述网管系统根据所述电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型；

所述网管系统根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数；

所述网管系统根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

所述网管系统根据所述VPNIP地址段范围，为所述电信网络中的每一安全网关分配一VPNIP地址段。

所述确定需要配置的VPNIP主机资源范围之后，还包括：

所述网管系统根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源；

所述网管系统存储所述当前可用的所有VPNIP主机资源。

所述网管系统存储所述当前可用的所有VPNIP主机资源之后，还包括：

所述网管系统为存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用；

所述网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源，具体为：

所述网管系统为需要接入所述电信网络的基站分配一VPNIP主机资源，所述VPNIP主机资源的使用标识字段为未被使用；

所述网管系统在分配完成后，将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

所述VPNIP地址分配方法还包括：

所述网管系统在删除接入所述电信网络的基站时，将所述基站的VPNIP主机资源的使用标识字段修改为未被使用。

所述网管系统确定所述基站需要接入的安全网关之前，还包括：

所述网管系统存储所述电信网络中的基站控制器和安全网关的对应关系；

所述网管系统确定所述基站需要接入的安全网关，具体为：

所述网管系统在所述基站上电进入工作状态时，获取所述基站需要接入的基站控制器；

所述网管系统根据存储的所述电信网络中的基站控制器和安全网关的对应关系，以及所述基站需要接入的基站控制器，确定所述基站需要接入的安全网关。

本发明实施例还提供一种网管系统，应用于一电信网络中，所述网管系统包括：

主机资源分配模块，用于为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；

安全网关确定模块，用于确定所述基站需要接入的安全网关；

地址段获取模块，用于获取为所述安全网关配置的VPNIP地址段；

拼接模块，用于将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。

所述网管系统还包括：

地址类型确定模块，用于根据所述电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型；

位数确定模块，用于根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数；

范围确定模块，用于根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

地址段分配模块，用于根据所述VPNIP地址段范围为所述电信网络中的每一安全网关分配一VPNIP地址段。

所述网管系统还包括：

生成模块，用于根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源；

存储模块，用于存储所述当前可用的所有VPNIP主机资源。

所述网管系统还包括：

设置模块，用于为所述存储模块中存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用；

所述主机资源分配模块进一步用于为需要接入所述电信网络的基站分配一VPNIP主机资源，所述VPNIP主机资源的使用标识字段为未被使用，并在分配完成后，将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

本发明的实施例具有以下有益效果：

在当前电信网络中存在多个基站控制器、多个安全网关以及大量基站时，不需要整体遍历VPNIP地址选取可用的VPNIP地址，仅需遍历VPNIP主机资源选取可用的VPNIP主机资源，然后将所述VPNIP主机资源与基站需要接入的安全网关对应的VPNIP地址段进行拼接，从而得到基站的VPNIP地址。在安全网关和基站控制器数量较大时，VPNIP主机资源的数量远小于整体VPNIP地址的数量，因此，极大地减少了遍历时间，从而能够快速分配大批量基站的VPNIP地址，提高系统的运行效率。

另外，由于接入同一安全网关的基站的VPNIP地址段相同，因此根据基站的VPNIP地址，则可以清楚的获知基站是通过哪个安全网关接入，并由哪个基站控制器管理的，从而便于基站的管理以及故障的跟踪和定位，提高了电信网络的稳定性。

附图说明

图1为现有技术中电信网络的基本组网结构示意图；

图2为本发明实施例的VPNIP地址分配方法的一流程示意图；

图3为本发明实施例的VPNIP地址分配方法的另一流程示意图；

图4为本发明实施例的网管系统的一结构示意图；

图5为本发明实施例的网管系统的另一结构示意图。

具体实施方式

在进行本发明实施例的描述之前，首先简单介绍本发明实施例中的VPNIP地址的组成。

本发明实施例中的VPNIP地址与现有的网络地址相同，由四位数字组成，形如：*.*.*.*，其中，*为0～255中的任一数字。现有的网络地址的地址类型包括A、B、C三类，本发明实施例中，也借鉴现有的网络地址中地址类型的概念，将VPNIP地址也分为A、B、C三类。与现有的网络地址类似，在A类地址中，第一位为VPNIP地址段，类似于网络地址中的网络段，后三位为VPNIP主机资源，类似于网络地址中的主机段；在B类地址中，前两位为VPNIP地址段，后两位为VPNIP主机资源；在C类地址中，前三位为VPNIP地址段，后一位为VPNIP主机资源。

当然，本发明实施例中的VPNIP地址也可以采用其他方式进行分类，无论采用哪种方式进行分类，均适用于本发明实施例的VPNIP地址分配方法。

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。

如图2所示为本发明实施例的VPNIP地址分配方法的一流程示意图，所述VPNIP地址分配方法应用于一电信网络中，所述电信网络包括以下几个基本网元：基站、基站控制器和安全网关，其中基站控制器对基站进行管理，安全网关负责整个电信网络的接入安全管理，基站在请求接入基站控制器时，首先应该通过安全网关，安全网关是基站接入基站控制器的桥梁。当然，所述电信网络中还可以包括其他网元，在此不再详细说明。

所述VPNIP地址分配方法包括以下步骤：

步骤201，网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源。

在基站接入电信网络之前，所述网管系统需要为基站配置信息，例如，配置需要接入的基站控制器的标识信息(ID)等，本发明实施例中，在为基站配置信息时，还需要为基站分配一VPNIP主机资源，该VPNIP主机资源类似于现有网络地址中的主机段，假设当前电信网络采用的是B类地址，此时分配的VPNIP主机资源为两位数字的地址，例如96.16。当然，所述VPNIP主机资源为一可用的VPNIP主机资源，即当前未被分配给其他基站使用。

步骤202，所述网管系统确定所述基站需要接入的安全网关。

所述网管系统可以首先确定基站需要接入的基站控制器，并根据电信网络中预先规划的基站控制器与安全网关的对应关系，确定基站需要接入的安全网关，即，确定所述基站需要通过哪个安全网关接入基站控制器。

步骤203，所述网管系统获取为所述安全网关配置的VPNIP地址段；

所述网络系统为电信网络中的每一安全网关均分配一VPNIP地址段，该VPNIP地址段类似于网络地址中的网络段，假设当前电信网络采用的是B类地址，此时，为安全网关分配的VPNIP地址段为两位数字的地址，例如128.61。

步骤204，所述网管系统将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。

假设网管系统为基站分配的VPNIP主机资源为96.16，获取到的基站需要接入的安全网关对应的VPNIP地址段为128.61，则将128.61作为前半部分，将96.16作为后半部分，进行拼接，得到基站的VPNIP地址为：128.61.96.16。此时，所述基站将128.61.96.16作为访问基站控制器的VPNIP地址，通过安全网关与基站控制器进行通信。

在当前电信网络中存在多个基站控制器、多个安全网关以及大量基站时，如果采用现有技术中随机分配的方法为基站分配VPNIP地址，需要整体遍历当前所有VPNIP地址，选取一可用的VPNIP地址，分配给基站，在基站数量较大，且占用和释放VPNIP地址资源频繁的情况下，查找可用的VPNIP资源将会非常地耗时。

而，本发明实施例中，仅需遍历VPNIP主机资源，以选取可用的VPNIP主机资源，然后将所述VPNIP主机资源与基站需要接入的安全网关对应的VPNIP地址段进行拼接，从而得到基站的VPNIP地址。在安全网关和基站控制器数量较大时，VPNIP主机资源的数量远小于整体VPNIP地址的数量，因此，极大地减少了遍历时间，从而能够快速分配大批量基站的VPNIP地址，提高系统的运行效率。

另外，由于接入同一安全网关的基站的VPNIP地址段相同，因此根据基站的VPNIP地址，则可以清楚的获知基站是通过哪个安全网关接入，并由哪个基站控制器管理的，从而便于基站的管理以及故障的跟踪和定位，提高了电信网络的稳定性。

可以理解的是，上述实施例中，在为基站分配VPNIP主机资源之前，还需要生成所有可用的VPNIP主机资源，另外，在获取基站需要接入的安全网关对应的VPNIP地址段之前，还需要为电信网络中的每一安全网关分配一VPNIP地址段，下面实施例中将详细描述。

如图3所示为本发明实施例的VPNIP地址分配方法的另一流程示意图，所述VPNIP地址分配方法包括以下步骤：

步骤301，网管系统根据电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型。

电信网络的组网情况通常包括：基站控制器、安全网关和基站的数量，以及基站控制器、安全网关和基站的对应关系等。本发明实施例中，可以将VPNIP地址分为A、B、C三类，其中，A类地址常用于大规模的网络，B类地址常用于中等规模的网络，C类地址常用于小规模的网络。假设分析得出当前电信网络为中等规模的网络，则确定电信网络支持的VPNIP地址类型的B类地址。

步骤302，所述网管系统根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数。

在电信网络支持的VPNIP地址类型为A类地址时，确定VPNIP地址中的第一位为VPNIP地址段，后三位为VPNIP主机资源；在电信网络支持的VPNIP地址类型为B类地址时，确定VPNIP地址中的前两位为VPNIP地址段，后两位为VPNIP主机资源；在电信网络支持的VPNIP地址类型为C类地址时，确定VPNIP地址中的前三位为VPNIP地址段，后一位为VPNIP主机资源。

步骤303，所述网管系统根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

以当前电信网络采用A类地址为例，A类地址的格式为：A.*.*.*，其中A为VPNIP地址段，*.*.*为主机资源。

假设电信网络中包括50个安全网关，则需要配置的VPNIP地址段范围可以由安全网关的数量决定，例如A的取值可以为：1至50，所述网管系统可以依次为每一安全网关分配一VPNIP地址段，例如：安全网关1对应的VPNIP地址段为1，安全网关2对应的VPNIP地址段为2，依此类推。当然，通常情况下设置的VPNIP地址段数量会略大于安全网关的数量，以便于有新的安全网关加入时使用，例如A的取值可以为：1至60。

VPNIP主机资源范围的取值可以设置为从0.0.1开始至255.255.255结束，如果该取值范围中存在特殊用途的IP地址，则除外，例如，将255.255.255设置为广播地址时，则此时不可用。

当然，也可以根据电信网络中基站的数量决定VPNIP主机资源范围的取值，假设电信网络中包括200个基站，则需要配置的VPNIP主机资源范围可以为：0.0.1至0.0.200，当然，也可以将VPNIP主机资源的数量设置为略大于基站的数量，以便于有新的基站加入时分配。

步骤304，所述网管系统根据所述VPNIP地址段范围，为所述电信网络中的每一安全网关分配一VPNIP地址段。当前电信网络中的每一安全网关均对应一唯一的VPNIP地址段。

在为安全网关配置VPNIP地址段时，还需要为安全网关配置以下信息：地址类型参数(例如A类、B类或C类)、安全网关所在网络的IP地址以及安全网关的标识信息(ID)等。

然后，网管系统还需要为电信网络中的基站控制器配置信息，例如，配置基站控制器的IP地址、通信需要的子网IP、子网掩码以及基站控制器的标识信息等，具体需要配置的信息，根据用户的需求而设定。

另外，由于VPNIP主机资源的数量较大，因此，为了方便VPNIP主机资源的分配，上述实施例还包括：

步骤305，所述网管系统根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源。

步骤306，所述网管系统存储所述当前可用的所有VPNIP主机资源。

例如，假设VPNIP主机资源范围为：0.0.1至255.255.255，则根据该范围，生成全部的VPNIP主机资源：0.0.1、0.0.2、0.0.3......255.255.254、255.255.255，并将生成的VPNIP主机资源存储在一数据库的主机资源表中。

步骤307，所述网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源。所述网管系统在为基站配置信息时，从上述数据库的主机资源表中，获取一可用的VPNIP主机资源，分配给所述基站。

步骤308，所述网管系统确定所述基站需要接入的安全网关。

步骤309，所述网管系统获取为所述安全网关配置的VPNIP地址段。

所述网管系统可以通过以下几种方式获取VPNIP地址段。

第一种方式为：基站上电进入工作状态时获取；

具体的，所述网管系统需要预先存储电信网络中的基站控制器和安全网关的对应关系，即，哪个基站控制器和哪个安全网关通信，该对应关系是在电信网络初始组网预先规划好的。所述网管系统在初始化配置时，会将电信网络中的基站控制器和安全网关之间的对应关系保存在数据库中；

在所述基站上电进入工作状态时，所述网管系统根据对基站的配置信息，获取所述基站需要接入的基站控制器；并根据数据库中存储的所述电信网络中的基站控制器和安全网关的对应关系，以及所述基站需要接入的基站控制器，确定所述基站需要接入的安全网关，从而获取为所述安全网关配置的VPNIP地址段。

第二种方式为：为基站配置信息时获取；

具体的，所述网管系统同样需要预先存储所述电信网络中的基站控制器和安全网关的对应关系；

所述网管系统在为基站配置信息时，根据为基站配置的需要接入的基站控制器，并根据存储的所述电信网络中的基站控制器和安全网关的对应关系，确定所述基站需要接入的安全网关，从而获取为所述安全网关配置的VPNIP地址段。

步骤310，所述网管系统将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。

为了方便区分数据库中存储的VPNIP主机资源是否已被使用，所述网管系统可以为存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用。即，上述实施例的数据库中的主机资源表中可以包含两个字段：一个是VPNIP主机资源字段；另一个是使用标识字段。

在为需要接入电信网络的基站分配VPNIP主机资源时，所述网管系统选取一使用标识字段为未被使用的VPNIP主机资源，分配给所述基站。在为基站分配VPNIP主机资源后，所述网管系统将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

另外，所述网管系统在删除接入所述电信网络的基站时，首先会将基站从系统配置信息中删除，并将所述基站的VPNIP主机资源的使用标识字段修改为未被使用，以表示该VPNIP主机资源可以分配给新的基站使用，使得VPNIP主机资源得到释放。

如图4所示为本发明实施例的网管系统的一结构示意图，所述网管系统应用于一电信网络中，所述电信网络包括以下几个基本网元：基站、基站控制器和安全网关，其中基站控制器对基站进行管理，安全网关负责整个电信网络的接入安全管理，基站在请求接入基站控制器时，首先应该通过安全网关，安全网关是基站接入基站控制器的桥梁。当然，所述电信网络中还可以包括其他网元，在此不再详细说明。

所述网管系统可以采用上述实施例中描述的VPNIP地址分配方法为基站分配VPNIP地址，所述网管系统包括：

主机资源分配模块401，用于为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；

安全网关确定模块402，用于确定所述基站需要接入的安全网关；

地址段获取模块403，用于获取为所述安全网关配置的VPNIP地址段；

拼接模块404，用于将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址。

可以理解的是，上述实施例中，在为基站分配VPNIP主机资源之前，还需要生成所有可用的VPNIP主机资源，另外，在获取基站需要接入的安全网关对应的VPNIP地址段之前，还需要为电信网络中的每一安全网关分配一VPNIP地址段，下面实施例中将详细描述。

如图5所示为本发明实施例的网管系统的另一结构示意图，在图4所示的实施例的基础上，所述网管系统还包括：

地址类型确定模块405，用于根据所述电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型；

位数确定模块406，用于根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数；

范围确定模块407，用于根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

地址段分配模块408，用于根据所述VPNIP地址段范围为所述电信网络中的每一安全网关分配一VPNIP地址段。

另外，由于VPNIP主机资源的数量较大，因此，为了方便VPNIP主机资源的分配，所述网管系统还包括：

生成模块409，用于根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源；

存储模块410，用于存储所述当前可用的所有VPNIP主机资源。

为了方便区分存储的VPNIP主机资源是否已被使用，所述网管系统可以为存储的每一VPNIP主机资源设置一使用标识字段，用于标识所述VPNIP主机资源是否已被使用。

因此，所述网管系统还包括：

设置模块411，用于为所述存储模块410中存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用；

所述主机资源分配模块401进一步用于为需要接入所述电信网络的基站分配一VPNIP主机资源，所述VPNIP主机资源的使用标识字段为未被使用，并在分配完成后，将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

另外，所述网管系统在删除接入所述电信网络的基站时，需要将所述基站的VPNIP主机资源的使用标识字段修改为未被使用，以表示该VPNIP主机资源可以分配给新的基站使用，使得VPNIP主机资源得到释放。

因此，所述网管系统还包括：

释放模块412，用于在删除接入所述电信网络的基站时，将所述基站的VPNIP主机资源的使用标识字段修改为未被使用。

通过本发明实施例提供的网管系统，在当前电信网络中存在多个基站控制器、多个安全网关以及大量基站时，不需要整体遍历VPNIP地址选取可用的VPNIP地址，仅需遍历VPNIP主机资源选取可用的VPNIP主机资源，然后将所述VPNIP主机资源与基站需要接入的安全网关对应的VPNIP地址段进行拼接，从而得到基站的VPNIP地址，在安全网关和基站控制器数量较大时，VPNIP主机资源的数量远小于整体VPNIP地址的数量，因此，极大地减少了遍历时间，从而能够快速分配大批量基站的VPNIP地址，提高系统的运行效率。

另外，由于接入同一安全网关的基站的VPNIP地址段相同，因此根据基站的VPNIP地址，则可以清楚的获知基站是通过哪个安全网关接入，并由哪个基站控制器管理的，从而便于基站的管理以及故障的跟踪和定位，提高了电信网络的稳定性。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种虚拟专用网互联网协议VPNIP地址分配方法，应用于一电信网络中，其特征在于，包括以下步骤：

网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；

所述网管系统确定所述基站需要接入的安全网关；

所述网管系统获取为所述安全网关配置的VPNIP地址段；

所述网管系统将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址；其中，VPNIP地址与IP地址相同，由四位数字组成，形如：*.*.*.*，其中，*为0～255中的任一数字，所述VPNIP主机资源类似于IP地址中的主机段，所述VPNIP地址段类似于IP地址中的网络段。

2.根据权利要求1所述的VPNIP地址分配方法，其特征在于，所述网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源之前，还包括：

所述网管系统根据所述电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型；

所述网管系统根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数；

所述网管系统根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

所述网管系统根据所述VPNIP地址段范围，为所述电信网络中的每一安全网关分配一VPNIP地址段。

3.根据权利要求2所述的VPNIP地址分配方法，其特征在于，所述确定需要配置的VPNIP主机资源范围之后，还包括：

所述网管系统根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源；

所述网管系统存储所述当前可用的所有VPNIP主机资源。

4.根据权利要求3所述的VPNIP地址分配方法，其特征在于，所述网管系统存储所述当前可用的所有VPNIP主机资源之后，还包括：

所述网管系统为存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用；

所述网管系统为需要接入所述电信网络的基站分配一可用的VPNIP主机资源，具体为：

所述网管系统为需要接入所述电信网络的基站分配一VPNIP主机资源，所述VPNIP主机资源的使用标识字段为未被使用；

所述网管系统在分配完成后，将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

5.根据权利要求4所述的VPNIP地址分配方法，其特征在于，还包括：

所述网管系统在删除接入所述电信网络的基站时，将所述基站的VPNIP主机资源的使用标识字段修改为未被使用。

6.根据权利要求1所述的VPNIP地址分配方法，其特征在于，所述网管系统确定所述基站需要接入的安全网关之前，还包括：

所述网管系统存储所述电信网络中的基站控制器和安全网关的对应关系；

所述网管系统确定所述基站需要接入的安全网关，具体为：

所述网管系统在所述基站上电进入工作状态时，获取所述基站需要接入的基站控制器；

所述网管系统根据存储的所述电信网络中的基站控制器和安全网关的对应关系，以及所述基站需要接入的基站控制器，确定所述基站需要接入的安全网关。

7.一种网管系统，应用于一电信网络中，其特征在于，包括：

主机资源分配模块，用于为需要接入所述电信网络的基站分配一可用的VPNIP主机资源；

安全网关确定模块，用于确定所述基站需要接入的安全网关；

地址段获取模块，用于获取为所述安全网关配置的VPNIP地址段；

拼接模块，用于将所述VPNIP地址段作为前半部分，将所述VPNIP主机资源作为后半部分，进行拼接，得到所述基站的VPNIP地址，其中，VPNIP地址与IP地址相同，由四位数字组成，形如：*.*.*.*，其中，*为0～255中的任一数字，所述VPNIP主机资源类似于IP地址中的主机段，所述VPNIP地址段类似于IP地址中的网络段。

8.根据权利要求7所述的网管系统，其特征在于，还包括：

地址类型确定模块，用于根据所述电信网络的组网情况，确定所述电信网络支持的VPNIP地址类型；

位数确定模块，用于根据所述VPNIP地址类型，确定VPNIP地址中VPNIP地址段和VPNIP主机资源的位数；

范围确定模块，用于根据所述电信网络的组网情况，以及VPNIP地址中VPNIP地址段和VPNIP主机资源的位数，确定需要配置的VPNIP地址段范围，以及需要配置的VPNIP主机资源范围；

地址段分配模块，用于根据所述VPNIP地址段范围为所述电信网络中的每一安全网关分配一VPNIP地址段。

9.根据权利要求8所述的网管系统，其特征在于，还包括：

生成模块，用于根据所述VPNIP主机资源范围，生成当前可用的所有VPNIP主机资源；

存储模块，用于存储所述当前可用的所有VPNIP主机资源。

10.根据权利要求9所述的网管系统，其特征在于，还包括：

设置模块，用于为所述存储模块中存储的每一VPNIP主机资源设置一使用标识字段，所述使用标识字段用于标识所述VPNIP主机资源是否已被使用；

所述主机资源分配模块进一步用于为需要接入所述电信网络的基站分配一VPNIP主机资源，所述VPNIP主机资源的使用标识字段为未被使用，并在分配完成后，将所述基站的VPNIP主机资源的使用标识字段修改为已被使用。

Images