CN103039059B - Ip地址分配方法和系统以及设备 - Google Patents

Abstract

本发明提供一种IP地址分配方法和系统以及设备，该方法包括：VPN接入设备接收DHCP客户端发送的IP地址请求；根据IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池；IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给VPN接入设备。

Description

IP地址分配方法和系统以及设备

技术领域

本发明实施例涉及通信技术，尤其涉及一种IP地址分配方法和系统以及设备。

背景技术

虚拟专用网络(Virtual Private Network；简称：VPN)可以看作是通过一个公用网络(通常是因特网)建立的一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的隧道，一条特殊的专线。通过VPN，可以帮助远程用户、公司分支机构、商业伙伴以及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。

目前，基础网络运营商提供VPN业务的方式主要为客户申请VPN自助实现方法，具体的，采用业务前端业务平台技术手段，客户申请VPN自助实现，同时，采用后端集中处理模块，自动规划VPN，自动下发配置参数，以免除运营商的手工配置操作，另外，采用后端认证管理模块，对用户的用户名和密码进行认证，在认证通过后，VPN客户端可以使用动态主机设置协议(Dynamic Host Configuration Protocol；简称：DHCP)向VPN接入设备为用户边缘设备(Customer Edge；简称：CE)进行互联网协议(Internet Protocol；简称：IP)地址申请，从而自助地构建用户所需要的VPN网络。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：自助构建用户所需要的VPN网络满足如下配置条件：

1、用户的每个网络接入部分的网段各不相同；

2、每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址不同；

3、每个接入电路(Attachment Circuit；简称：AC)占用一个网段，且对应于一个局域网(Local AreaNetwork；简称：LAN)或者虚拟局域网(VirtualLocal Area Network；简称：VLAN)。

但是，每个VPN客户端动态加入的VPN站点(即VPN网络)可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题，从而不满足VPN站点的配置条件。

发明内容

本发明实施例提供一种IP地址分配方法和系统以及设备，用以解决现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

本发明实施例提供一种IP地址分配方法，包括：

VPN接入设备接收DHCP客户端发送的IP地址请求；

所述VPN接入设备根据所述IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池；

所述VPN接入设备从所述IP地址池中，选择一个未分配的IP地址给所述DHCP客户端，并再选择一个未分配的IP地址给所述VPN接入设备。

本发明实施例还提供一种IP地址分配方法，包括：

DHCP server接收VPN接入设备发送的IP地址请求或者IP地址池请求；

所述DHCP server根据所述IP地址请求或者IP地址池请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述VPN接入设备。

本发明实施例提供一种VPN接入设备，包括：

接收模块，用于接收DHCP客户端发送的IP地址请求；

IP地址池获取模块，用于根据所述IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池；

分配处理模块，用于从所述IP地址池中，选择一个未分配的IP地址给所述DHCP客户端，并再选择一个未分配的IP地址给所述VPN接入设备。

本发明实施例提供一种DHCP server，包括：

接收模块，用于接收VPN接入设备发送的IP地址请求或者IP地址池请求；

地址池分配模块，用于预先配置并存储IP地址池；

发送模块，用于根据所述IP地址请求或者IP地址池请求，从所述地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述VPN接入设备。

本发明实施例提供一种地址分配系统，包括：DHCP客户端、上述所述的DHCP接入设备和上述所述的DHCP server。

本发明实施例的IP地址分配方法和系统以及设备，通过VPN接入设备接收DHCP客户端发送的IP地址请求，并根据该IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池，并从IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明IP地址分配方法的一个实施例的流程图；

图2为本发明IP地址池分配方法的另一个实施例的流程图；

图3为本发明IP地址分配方法所基于的IP地址分配系统的网络架构示意图；

图4为本发明IP地址分配方法的再一个实施例的信令流程图；

图5为本发明IP地址分配方法的另一个实施例的信令流程图；

图6为本发明IP地址分配方法的又一个实施例的信令流程图；

图7为本发明VPN接入设备的一个实施例的结构示意图；

图8为本发明VPN接入设备的另一个实施例的结构示意图；

图9为本发明VPN接入设备的又一个实施例的结构示意图；

图10为本发明VPN接入设备的还一个实施例的结构示意图；

图11为本发明DHCP server的一个实施例的结构示意图；

图12为本发明DHCP server的另一个实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明IP地址分配方法的一个实施例的流程图，如图1所示，本实施例的方法包括：

步骤101、VPN接入设备接收DHCP客户端发送的IP地址请求。

在本实施例中，DHCP客户端在采用802.1以太网端口认证协议进行认证，在认证通过后，可以使用DHCP协议向VPN接入设备发送IP地址请求，即该IP地址请求可以具体为DHCP请求协议报文。

步骤102、VPN接入设备根据该IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池。

在本实施例中，DHCP server中配置有地址池分配模块，该地址池分配模块中预先配置并存储了多个IP地址池，每个IP地址池中的IP地址均为同一网段。当接收到VPN接入设备发送的IP地址请求后，可以根据该IP地址请求，从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

步骤103、VPN接入设备从IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备。

在本实施例中，通过VPN接入设备接收DHCP客户端发送的IP地址请求，并根据该IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池，并从IP地址池中，选择一个未分配的IP地址池给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

进一步的，在本发明的另一个实施例中，在上述图1所示实施例的基础上，当该IP地址请求包括选项标志位字段时，该方法还可以包括：

VPN接入设备根据该选项标志位字段，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求。

则步骤102的一种具体实现方式为：

VPN接入设备若判断出IP地址请求是基于VPN业务场景中的IP地址请求，则发送该IP地址请求给DHCP server，以供该DHCP server根据该IP地址请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给该VPN接入设备；

VPN接入设备接收该DHCP server发送的一个未分配的IP地址池。

在本实施例中，DHCP客户端在IP地址请求中可以增加选项标志位字段，例如：“option”，当DHCP客户端发送的IP地址请求是一个普通的IP地址请求时，则将选项标志位字段不置位，即“option”标志为0；当DHCP客户端发送的IP地址请求是一个基于VPN业务场景中的IP地址请求时，则将选项标志位字段置位，即“option”标志为1.

当VPN接入设备接收到DHCP客户端发送的IP地址请求后，判断该IP地址请求中的选项标志位字段是否置位，例如：当“option”标志为0，则说明该IP地址请求是一个普通的IP地址请求，则按照普通的处理流程处理，举例来说，从DHCP sever中获取一个IP地址，并将该IP地址分配给DHCP客户端；当“option”标志为1，则说明该IP地址请求是一个基于VPN业务场景中的IP地址请求，则向DHCP sever中配置的地址池分配模块中进行IP地址的申请，以获取地址池分配模块中未分配的一个未分配的IP地址池。

进一步的，在本发明的又一个实施例中，在上述图1所示实施例的基础上，该方法还包括：

VPN接入设备获取DHCP客户端的介质访问控制层(Media AccessControl；简称：MAC)地址；

VPN接入设备根据该MAC地址，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求；

VPN接入设备若判断出该IP地址请求是基于VPN业务场景中的IP地址请求，则在IP地址请求中增加选项标志位字段，并将该选项标志位字段置位。

具体的，在本实施例中，当DHCP客户端采用802.1以太网端口认证协议进行认证，并在认证通过后，VPN接入设备可以将该DCHP客户端的MAC地址进行存储。当VPN接入设备获取DCHP客户端的MAC地址后，可以查询是否之前已存储过该MAC地址，若存储过，则判断出该IP地址请求是基于VPN业务场景中的IP地址请求；若没有存储过，即说明该DHCP客户端没有认证通过，则判断出该IP地址请求是普通IP地址请求。

则步骤102的另一种实现方式可以具体为：

VPN接入设备将处理后的IP地址请求发送给DHCP server，以供该DHCPserver根据该处理后的IP地址请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给VPN接入设备；

VPN接入设备接收DCHP server发送的一个未分配的IP地址池。

在本实施例中，VPN接入设备接收DHCP客户端发送的IP地址请求，获取DHCP客户端的MAC地址，并根据该MAC地址，判断该IP地址请求来自使用VPN业务场景的用户，若该IP地址请求来自使用VPN业务场景的用户，则说明该IP地址请求是基于VPN业务场景中的IP地址请求，则VPN接入设备在该IP地址请求中可以增加选项标志位字段，例如：“option”，并将选项标志位字段置位，即“option”标志为1，在将处理后的IP地址请求发送给DCHP server，DCHP server接收到该处理后的IP地址请求后，判断该处理后的IP地址请求中的选项标志位字段是否置位，若选项标志位字段置位，即“option”标志为1，则从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

更进一步的，在本发明的还一个实施例中，在上述图1所示实施例的基础上，该方法还包括：

VPN接入设备获取DHCP客户端的MAC地址；

VPN接入设备根据该MAC地址，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求；

VPN接入设备若判断出该IP地址请求是基于VPN业务场景中的IP地址请求，则生成IP地址池请求。

则步骤102的另一种实现方式可以具体为：

VPN接入设备将IP地址池请求发送给DCHP server，以供DCHP server根据IP地址池请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给VPN接入设备；

VPN接入设备接收DCHP server发送的一个未分配的IP地址池。

在本实施例中，VPN接入设备接收DHCP客户端发送的IP地址请求，获取DHCP客户端的MAC地址，并根据该MAC地址，判断该IP地址请求来自使用VPN业务场景的用户，若该IP地址请求来自使用VPN业务场景的用户，则说明该IP地址请求是基于VPN业务场景中的IP地址请求，则生成IP地址池请求，并将IP地址池请求发送给DCHP server，DCHP server接收到该IP地址池请求后，从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

更进一步的，在本发明的再一个实施例中，在上述实施例的基础上，步骤103的一种具体实现方式可以为：

VPN接入设备从IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DCHP客户端，并将设置有GW标识的IP地址配置在该VPN接入设备。

在本实施例中，DHCP server可以从地址池分配模块中的每个IP地址池中，选择一个IP地址，并将该IP地址设置GW标识，以使得该设置有GW标识的IP地址配置在VPN接入设备。

图2为本发明IP地址池分配方法的另一个实施例的流程图，如图2所示，本实施例的方法包括：

步骤201、DHCP server接收VPN接入设备发送的IP地址请求或者IP地址池请求。

步骤202、DHCP server根据该IP地址请求或者IP地址池请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将该IP地址池发送给VPN接入设备。

在本实施例中，VPN接入设备可以执行图1所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过DHCP server接收VPN接入设备发送的IP地址请求或者IP地址池请求，并根据该IP地址请求或者IP地址池请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将IP地址池发送给VPN接入设备，以供该VPN接入设备从IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

进一步的，在本发明的又一实施例中，在上述图2所示实施例的基础上，该方法还可以包括：

DHCP server根据网段，对地址池分配模块中存储的IP地址进行划分处理，获取多个IP地址池。

另外，该方法还可以进一步包括：DHCP server从地址池分配模块中的每个IP地址池中，选择一个IP地址，并将IP地址设置GW标识，其中，设置有GW标识的IP地址用于配置给VPN接入设备。

在本实施例中，当VPN接入设备接收到给一个未分配的IP地址池后，可以从该IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DCHP客户端，并将设置有GW标识的IP地址配置在该VPN接入设备。

更进一步的，在本发明的还一个实施例中，在上述图2所示实施例的基础上，当IP地址请求包括选项标志位字段，则该方法还可以包括：

DHCP server根据选项标志位字段，判断IP地址请求是否是基于VPN业务场景中的IP地址请求；

则步骤202的一种具体实现方式可以为：

DHCP server若判断出IP地址请求是基于VPN业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将该IP地址池发送给VPN接入设备。

在本实施例中，VPN接入设备接收DHCP客户端发送的IP地址请求，并根据该IP地址请求中的用户名，判断该IP地址请求来自使用VPN业务场景的用户，若该IP地址请求来自使用VPN业务场景的用户，则说明该IP地址请求是基于VPN业务场景中的IP地址请求，则VPN接入设备在该IP地址请求中可以增加选项标志位字段，例如：“option”，并将选项标志位字段置位，即“option”标志为1，在将处理后的IP地址请求发送给DCHP server，DCHP server接收到该处理后的IP地址请求后，判断该处理后的IP地址请求中的选项标志位字段是否置位，若选项标志位字段置位，即“option”标志为1，则从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。VPN接入设备获取到该未分配的一个IP地址池后，从该IP地址池中选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备。

图3为本发明IP地址分配方法所基于的IP地址分配系统的网络架构示意图，如图3所示，IP地址分配系统包括：DHCP客户端11、VPN接入设备12和DHCP server 13，其中，该DHCP server 13中可以设置有地址池分配模块，该地址池分配模块中预先配置并存储有多个IP地址池。

图4为本发明IP地址分配方法的再一个实施例的信令流程图，在上述图3所示的基础上，如图4所示，本实施例的方法包括：

步骤301、DHCP客户端发送IP地址请求给VPN接入设备。该IP地址请求包括选项标志位字段。

在本实施例中，DHCP客户端在IP地址请求中可以增加选项标志位字段，例如：“option”，当DHCP客户端发送的IP地址请求是一个普通的IP地址请求时，则将选项标志位字段不置位，即“option”标志为0；当DHCP客户端发送的IP地址请求是一个基于VPN业务场景中的IP地址请求时，则将选项标志位字段置位，即“option”标志为1.

步骤302、VPN接入设备根据该选项标志位字段，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求。

步骤303、VPN接入设备若判断出IP地址请求是基于VPN业务场景中的IP地址请求，则发送IP地址请求给DHCP server。

步骤304、DHCP server接收到该IP地址请求后，根据该IP地址请求中的选项标志位字段，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求，若判断出该IP地址请求是基于VPN业务场景中的IP地址请求，则从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

在本实施例中，未分配的IP地址池中一个设置有GW标识的IP地址。

步骤305、VPN接入设备从IP地址池中，选择一个未设置有GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址给VPN接入设备。

在本实施例中，通过VPN接入设备接收DHCP客户端发送的IP地址请求，该IP地址请求中包括选项标志位字段，并根据该选项标志位字段判断该IP地址请求是否是基于VPN业务场景中的IP地址请求，若是，则发送IP地址池请求给DHCP server，DHCP server接收到该IP地址请求后，根据该IP地址请求中的选项标志位字段，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求，若判断出该IP地址请求是基于VPN业务场景中的IP地址请求，则配置的地址池分配模块中获取一个未分配的IP地址池，并从IP地址池中，选择一个未分配的IP地址池给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

图5为本发明IP地址分配方法的另一个实施例的信令流程图，在上述图3所示的基础上，如图5所示，本实施例的方法包括：

步骤401、DHCP客户端发送IP地址请求给VPN接入设备。

步骤402、VPN接入设备获取该DHCP客户端的MAC地址，并根据该MAC地址，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求。

步骤403、VPN接入设备若判断出IP地址请求是基于VPN业务场景中的IP地址请求，则在该IP地址请求中增加选项标志位字段，并将该选项标志位字段置位，再将处理后的IP地址请求发送给DHCP server。

步骤404、DHCP server接收到该处理后的IP地址池请求后，根据该处理后的IP地址请求中的选项标志位字段，判断该处理后的IP地址请求是否是基于VPN业务场景中的IP地址请求。

步骤405、DHCP server若判断出所述IP地址请求是基于VPN业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将该IP地址池发送给VPN接入设备。

在本实施例中，VPN接入设备接收DHCP客户端发送的IP地址请求，获取DHCP客户端的MAC地址，并根据该MAC地址，判断该IP地址请求来自使用VPN业务场景的用户，若该IP地址请求来自使用VPN业务场景的用户，则说明该IP地址请求是基于VPN业务场景中的IP地址请求，则VPN接入设备在该IP地址请求中可以增加选项标志位字段，例如：“option”，并将选项标志位字段置位，即“option”标志为1，在将处理后的IP地址请求发送给DCHP server，DCHP server接收到该处理后的IP地址请求后，判断该处理后的IP地址请求中的选项标志位字段是否置位，若选项标志位字段置位，即“option”标志为1，则从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

步骤406、VPN接入设备从该IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址配置在VPN接入设备。

在本实施例中，通过VPN接入设备接收DHCP客户端发送的IP地址请求，获取该DHCP客户端的MAC地址，并根据该MAC地址，判断该IP地址请求是否是基于VPN业务场景中的IP地址请求，若是，则在该IP地址请求中增加选项标志位字段，并将该选项标志位字段置位，再将处理后的IP地址请求发送给DHCP server，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池，并从IP地址池中，选择一个未分配的IP地址池给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

图6为本发明IP地址分配方法的又一个实施例的信令流程图，在上述图3所示的基础上，如图6所示，本实施例的方法包括：

步骤501、DHCP客户端发送IP地址请求给VPN接入设备。该IP地址请求包括选项标志位字段。

在本实施例中，DHCP客户端在IP地址请求中可以增加选项标志位字段，例如：“option”，当DHCP客户端发送的IP地址请求是一个普通的IP地址请求时，则将选项标志位字段不置位，即“option”标志为0；当DHCP客户端发送的IP地址请求是一个基于VPN业务场景中的IP地址请求时，则将选项标志位字段置位，即“option”标志为1.

步骤502、VPN接入设备将该IP地址请求发送给DHCP server。

步骤503、DHCP server接收到该IP地址请求后，根据该IP地址请求中的选项标志位字段，判断该处理后的IP地址请求是否是基于VPN业务场景中的IP地址请求。

步骤504、DHCP server若判断出该IP地址请求是基于VPN业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将该IP地址池发送给VPN接入设备。

DCHP server接收到该处理后的IP地址请求后，判断该处理后的IP地址请求中的选项标志位字段是否置位，若选项标志位字段置位，即“option”标志为1，则从地址池分配模块中获取一个未分配的IP地址池，并将该未分配的IP地址池发送给VPN接入设备。

步骤505、VPN接入设备从该IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址配置在VPN接入设备。

在本实施例中，通过VPN接入设备接收DHCP客户端发送的IP地址请求，该IP地址请求包括选项标志位字段，并将该IP地址请求透传给DHCPserver，DHCP server根据该选项标志位字段判断该IP地址请求是否是基于VPN业务场景中的IP地址请求，若是，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给VPN接入设备，以使得VPN接入设备从IP地址池中，选择一个未分配的IP地址池给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

图7为本发明VPN接入设备的一个实施例的结构示意图，如图7所示，本实施例的VPN接入设备包括：接收模块21、IP地址池获取模块22和分配处理模块23，其中，接收模块21用于接收DHCP客户端发送的IP地址请求；IP地址池获取模块22用于根据该IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池；分配处理模块23用于从该IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给VPN接入设备。

本实施例的VPN接入设备可以执行图1所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过VPN接入设备接收DHCP客户端发送的IP地址请求，并根据该IP地址请求，从DHCP server中配置的地址池分配模块中获取一个未分配的IP地址池，并从IP地址池中，选择一个未分配的IP地址池给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

进一步的，图8为本发明VPN接入设备的另一个实施例的结构示意图，在上述图7所示实施例的基础上，如图8所示，当IP地址请求包括选项标志位字段，则VPN接入设备还包括：判断模块24，用于根据选项标志位字段，判断IP地址请求是否是基于VPN业务场景中的IP地址请求。则IP地址池获取模块22包括发送单元221和接收单元222，其中，发送单元221用于若判断模块24判断出IP地址请求是基于VPN业务场景中的IP地址请求，则发送该IP地址请求给DHCP server，以供DHCP server根据该IP地址请求，从配置地址池分配模块中获取一个未分配的IP地址池，并发送给VPN接入设备；接收单元222用于接收DHCP server发送的一个未分配的IP地址池。

另外，该分配处理模块23具体用于从IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址配置在VPN接入设备。

更进一步的，图9为本发明VPN接入设备的又一个实施例的结构示意图，在上述图7所示实施例的基础上，如图9所示，VPN接入设备还包括：MAC地址获取模块25、判断模块26和IP地址请求处理模块27，其中，MAC地址获取模块25用于获取DCHP客户端的MAC地址；判断模块26用于根据该MAC地址，判断IP地址请求是否是基于VPN业务场景中的IP地址请求；IP地址请求处理模块27用于若判断模块26判断出IP地址请求是基于VPN业务场景中的IP地址请求，则在IP地址请求中增加选项标志位字段，并将选项标志位字段置位。

则IP地址池获取模块22包括发送单元223和接收单元224，其中，发送单元223用于将IP地址请求处理模块27处理后的IP地址请求发送给DCHPserver，以供DCHP server根据处理后的IP地址请求，从配置的地址池分配处理模块中获取一个未分配的IP地址池，并发送给VPN接入设备；接收单元224用于接收DCHP server发送的一个未分配的IP地址池。

另外，该分配处理模块23具体用于从IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址配置在VPN接入设备。

更进一步的，图10为本发明VPN接入设备的还一个实施例的结构示意图，在上述图7所示实施例的基础上，如图10所示，VPN接入设备还包括：MAC地址获取模块28、判断模块29和IP地址池请求生成模块30，其中，MAC地址获取模块28用于获取DCHP客户端的MAC地址；判断模块29用于根据该MAC地址，判断IP地址请求是否是基于VPN业务场景中的IP地址请求；IP地址池请求生成模块30用于若判断模块29判断出IP地址请求是基于VPN业务场景中的IP地址请求，则生成IP地址池请求。

则IP地址池获取模块22包括发送单元225和接收单元226，其中，发送单元225用于将IP地址池请求生成模块30生成的IP地址池请求发送给DCHPserver，以供DCHP server根据IP地址池请求，从配置的地址池分配处理模块中获取一个未分配的IP地址池，并发送给VPN接入设备；接收单元226用于接收DCHP server发送的一个未分配的IP地址池。

另外，该分配处理模块23具体用于从IP地址池中，选择一个未设置GW标识，且未分配的IP地址给DHCP客户端，并将设置有GW标识的IP地址配置在VPN接入设备。

图11为本发明DHCP server的一个实施例的结构示意图，如图11所示，本实施例的DHCP server包括：接收模块31、地址池分配模块32和发送模块33，其中，接收模块31用于接收VPN接入设备发送的IP地址请求或者IP地址池请求；地址池分配模块32用于预先配置并存储IP地址池；发送模块33用于根据IP地址请求或者IP地址池请求，从地址池分配模块中获取一个未分配的IP地址池，并将IP地址池发送给VPN接入设备。

本实施例的DHCP server可以执行图2所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过DHCP server接收VPN接入设备发送的IP地址请求或者IP地址池请求，并根据该IP地址请求或者IP地址池请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将IP地址池发送给所述VPN接入设备，以供该VPN接入设备从IP地址池中，选择一个未分配的IP地址给DHCP客户端，并再选择一个未分配的IP地址给该VPN接入设备，从而解决了现有技术中每个动态加入的VPN站点可能会存在分配相同网段IP地址，以及每个用户侧CE的上联口的IP地址与VPN接入设备端口IP地址相同的问题。

进一步的，图12为本发明DHCP server的另一个实施例的结构示意图，在上述图11所示实施例的基础上，如图12所示，DHCP server还可以包括：地址池处理模块34，用于根据网段，对地址池分配模块32中存储的IP地址进行划分处理，获取多个IP地址池。

另外，该地址池处理模块34还用于从地址池分配模块32中的每个IP地址池中，选择一个IP地址，并将IP地址设置GW标识，，其中，设置有GW标识的IP地址用于配置给VPN接入设备。

进一步的，当IP地址请求包括选项标志位字段，则DHCP server还包括：判断模块35，用于根据选项标志位字段，判断IP地址请求是否是基于VPN业务场景中的IP地址请求；则发送模块33具体用于若判断模块35判断出IP地址请求是基于VPN业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将IP地址池发送给所述VPN接入设备。

本发明还提供了一种IP地址分配系统，包括DHCP客户端、DHCP接入设备和DHCP server，该DHCP接入设备可以为图7至图10任一所示的DHCP接入设备，DHCP server可以为图11或图12所示的DHCP server，其实现原理相类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (15)

1.一种IP地址分配方法，其特征在于，包括：

虚拟专用网络接入设备接收动态主机设置协议客户端发送的IP地址请求；

所述虚拟专用网络接入设备根据所述IP地址请求，从动态主机设置协议服务器中配置的地址池分配模块中获取一个未分配的IP地址池；

所述虚拟专用网络接入设备从所述IP地址池中，选择一个未分配的IP地址给所述动态主机设置协议客户端，并再选择一个未分配的IP地址给所述虚拟专用网络接入设备；

其中，所述IP地址请求包括选项标志位字段，则所述虚拟专用网络接入设备根据所述IP地址请求，从动态主机设置协议服务器中配置的地址池分配模块中获取一个未分配的IP地址池，包括：

所述虚拟专用网络接入设备若根据所述IP地址请求中的选项标志位字段判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则发送所述IP地址请求给动态主机设置协议服务器，以供所述动态主机设置协议服务器根据所述IP地址请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

所述虚拟专用网络接入设备接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

2.根据权利要求1所述的IP地址分配方法，其特征在于，则所述方法还包括：

所述虚拟专用网络接入设备获取所述动态主机设置协议客户端的介质访问控制层地址，并根据所述介质访问控制层地址，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

所述虚拟专用网络接入设备若判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则在所述IP地址请求中增加选项标志位字段，并将所述选项标志位字段置位；

则所述虚拟专用网络接入设备根据所述IP地址请求，从动态主机设置协议服务器中配置的地址池分配模块中获取一个未分配的IP地址池，包括：

所述虚拟专用网络接入设备将处理后的IP地址请求发送给动态主机设置 协议服务器，以供所述动态主机设置协议服务器根据所述处理后的IP地址请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

所述虚拟专用网络接入设备接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

3.根据权利要求1所述的IP地址分配方法，其特征在于，所述方法还包括：

所述虚拟专用网络接入设备获取所述动态主机设置协议客户端的介质访问控制层地址，并根据所述介质访问控制层地址，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

所述虚拟专用网络接入设备若判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则生成IP地址池请求；

则所述虚拟专用网络接入设备根据所述IP地址请求，从动态主机设置协议服务器中配置的地址池分配模块中获取一个未分配的IP地址池，包括：

所述虚拟专用网络接入设备将所述IP地址池请求发送给动态主机设置协议服务器，以供所述动态主机设置协议服务器根据所述IP地址池请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

所述虚拟专用网络接入设备接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

4.根据权利要求1至3任一项所述的IP地址分配方法，其特征在于，所述虚拟专用网络接入设备从所述IP地址池中，选择一个未分配的IP地址给所述动态主机设置协议客户端，并再选择一个未分配的IP地址给所述虚拟专用网络接入设备，包括：

所述虚拟专用网络接入设备从所述IP地址池中，选择一个未设置网关标识，且未分配的IP地址给所述DHCP客户端，并将设置有网关标识的IP地址配置在所述虚拟专用网络接入设备。

5.一种IP地址分配方法，其特征在于，包括：

动态主机设置协议服务器接收虚拟专用网络接入设备发送的IP地址请求或者IP地址池请求；

所述动态主机设置协议服务器根据所述IP地址请求或者IP地址池请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述虚拟专用网络接入设备；

其中，所述IP地址请求包括选项标志位字段，则所述方法还包括：所述动态主机设置协议服务器根据所述选项标志位字段，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

则所述动态主机设置协议服务器根据所述IP地址请求，从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述虚拟专用网络接入设备，包括：所述动态主机设置协议服务器若判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述虚拟专用网络接入设备。

6.根据权利要求5所述的IP地址分配方法，其特征在于，还包括：

所述动态主机设置协议服务器根据网段，对所述地址池分配模块中存储的IP地址进行划分处理，获取多个IP地址池。

7.根据权利要求6所述的IP地址分配方法，其特征在于，还包括：

所述动态主机设置协议服务器从所述地址池分配模块中的每个IP地址池中，选择一个IP地址，并将所述IP地址设置网关标识，其中，所述设置有网关标识的IP地址用于配置给虚拟专用网络接入设备。

8.一种虚拟专用网络接入设备，其特征在于，包括：

接收模块，用于接收动态主机设置协议客户端发送的IP地址请求；

IP地址池获取模块，用于根据所述IP地址请求，从动态主机设置协议服务器中配置的地址池分配模块中获取一个未分配的IP地址池；

分配处理模块，用于从所述IP地址池中，选择一个未分配的IP地址给所述动态主机设置协议客户端，并再选择一个未分配的IP地址给所述虚拟专用网络接入设备；

其中，所述IP地址请求包括选项标志位字段，则所述虚拟专用网络接入设备还包括：

判断模块，用于根据所述选项标志位字段，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

则所述IP地址池获取模块包括：

发送单元，用于若所述判断模块判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则发送所述IP地址请求给动态主机设置协议服务器，以供所述动态主机设置协议服务器根据所述IP地址请求，从配置地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

接收单元，用于接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

9.根据权利要求8所述的虚拟专用网络接入设备，其特征在于，所述虚拟专用网络接入设备还包括：

介质访问控制层地址获取模块，用于获取所述DHCP客户端的介质访问控制层地址；

判断模块，用于根据所述介质访问控制层地址，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

IP地址请求处理模块，用于若所述判断模块判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则在所述IP地址请求中增加选项标志位字段，并将所述选项标志位字段置位；

则所述IP地址池获取模块具体包括：

发送单元，用于将所述IP地址请求处理模块处理后的IP地址请求发送给动态主机设置协议服务器，以供所述动态主机设置协议服务器根据所述处理后的IP地址请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

接收单元，用于接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

10.根据权利要求8所述的虚拟专用网络接入设备，其特征在于，所述虚拟专用网络接入设备还包括：

介质访问控制层地址获取模块，用于获取所述DHCP客户端的介质访问控制层地址；

判断模块，用于根据所述介质访问控制层地址，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

IP地址池请求生成模块，用于若所述判断模块判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则生成IP地址池请求；

则所述IP地址池获取模块具体包括：

发送单元，用于将所述IP地址池请求发送给动态主机设置协议服务器，以供所述动态主机设置协议服务器根据所述IP地址池请求，从配置的地址池分配模块中获取一个未分配的IP地址池，并发送给所述虚拟专用网络接入设备；

接收单元，用于接收所述动态主机设置协议服务器发送的所述一个未分配的IP地址池。

11.根据权利要求8至10任一项所述的虚拟专用网络接入设备，其特征在于，所述分配处理模块具体用于从所述IP地址池中，选择一个未设置网关标识，且未分配的IP地址给所述动态主机设置协议客户端，并将设置有网关标识的IP地址配置在所述虚拟专用网络接入设备。

12.一种动态主机设置协议服务器，其特征在于，包括：

接收模块，用于接收虚拟专用网络接入设备发送的IP地址请求或者IP地址池请求；

地址池分配模块，用于预先配置并存储IP地址池；

发送模块，用于根据所述IP地址请求或者IP地址池请求，从所述地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述虚拟专用网络接入设备；

其中，所述IP地址请求包括选项标志位字段，则所述动态主机设置协议服务器还包括：

判断模块，用于根据所述选项标志位字段，判断所述IP地址请求是否是基于虚拟专用网络业务场景中的IP地址请求；

则所述发送模块具体用于若所述判断模块判断出所述IP地址请求是基于虚拟专用网络业务场景中的IP地址请求，则从预先配置的地址池分配模块中获取一个未分配的IP地址池，并将所述IP地址池发送给所述虚拟专用网络接入设备。

13.根据权利要求12所述的动态主机设置协议服务器，其特征在于，还包括：

地址池处理模块，用于根据网段，对所述地址池分配模块中存储的IP地址进行划分处理，获取多个IP地址池。

14.根据权利要求13所述的动态主机设置协议服务器，其特征在于，所述地址池处理模块还用于从所述地址池分配模块中的每个IP地址池中，选择一个IP地址，并将所述IP地址设置网关标识，其中，所述设置有网关标识的IP地址用于配置给虚拟专用网络接入设备。

15.一种IP地址分配系统，其特征在于，包括：动态主机设置协议客户端、如权利要求8至11任一项所述的虚拟专用网络接入设备和如权利要求12至14任一项所述的动态主机设置协议服务器。