CN103905573B

CN103905573B - 一种对ip资源进行管理的方法和设备

Info

Publication number: CN103905573B
Application number: CN201210577056.4A
Authority: CN
Inventors: 黄涛; 苏华强; 万朝辉
Original assignee: China Mobile Group Guangxi Co Ltd
Current assignee: China Mobile Group Guangxi Co Ltd
Priority date: 2012-12-26
Filing date: 2012-12-26
Publication date: 2017-11-21
Anticipated expiration: 2032-12-26
Also published as: CN103905573A

Abstract

本发明公开了一种对IP资源进行管理的方法和设备，其内容包括：接收终端发送的请求分配IP资源消息，并判断当前距离终端发送续租IP资源的请求消息的时间是否超过了设定的时长，在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回包含了一个能够接入网络的IP资源的允许接入网络消息，确保只有在终端真正需要与网络侧进行信息交互时，为其分配能够接入网络的IP资源，这样既保证了能够及时允许终端接入网络，满足用户体验，又能对网络侧的IP资源进行管理，提高网络侧IP资源的利用率。

Description

一种对IP资源进行管理的方法和设备

技术领域

本发明涉及无线通信领域，尤其涉及一种对IP资源进行管理的方法和设备。

背景技术

随着无线通信技术的发展，无线局域网WLAN被越来越多的用户使用。WLAN是利用DHCP协议对IP地址进行管理，这种管理是一种被动式管理。

具体地，无线接入点AP在接收到终端发送的接入WLAN网络的请求消息时，从DHCP服务器中获取一个IP地址，并将该IP地址分配给发送所述请求消息的终端，并为该终端使用该IP地址附一个使用期限，只有在这个使用期限到期时，终端将无法再使用该IP地址实现与无线局域网的连接。

由此可见，在现有技术中，对无线局域网的IP资源的管理存在以下问题：

1、当终端Ａ在自身分配的IP地址1的使用期限内断开了与网络侧的关联关系，此时在网络侧所记录的依然是该终端Ａ与为该终端分配的IP地址1之间的对应关系，但是实质是该终端已经不使用为该终端分配的IP地址1了。也就是说，在IP地址1的使用期限到期之前，若网络侧IP资源紧张，网络侧也无法确定IP地址1是否还在被终端A使用，这样将使得IP地址1处于“假使用”状态，使得网络侧IP地址资源的使用率较低，造成IP资源的浪费。

2、当终端A获取网络侧分配的IP地址1之后，只要不出现关机、离线、无信号等网络异常情况下，网络侧在分配IP地址1的使用期限到期之前，接收到终端A的续约请求，将一直为终端A提供该IP地址1的使用期限，这种情况下，若终端A为了恶意占用该IP地址1，那么只要保证终端A不出现网络异常，则可以一直占用该IP地址1，但是在终端占用该IP地址1的过程中，并没有真正使用该IP地址1。当大量终端恶意占用网络侧的IP地址时，将使得网络侧IP地址资源异常减少，无法满足正常终端的需求，严重影响了无线局域网的IP资源的使用率，使得终端体验极差。

综上所述，在现有技术中，无线局域网内对IP资源的管理存在IP资源被大量空闲终端所占用，使得IP资源的使用率较低。

发明内容

本发明实施例提供了一种对IP资源进行管理的方法和设备，用于解决现有技术中无线局域网内对IP资源的管理存在IP资源被大量空闲终端所占用，导致IP资源的使用率较低的问题。

一种对IP资源进行管理的方法，包括：

接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长；

在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，其中，所述认证消息中包含了所述虚假的IP资源；

在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源。

一种对IP资源进行管理的设备，包括：

第一判断模块，用于接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长；

分配模块，用于在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，其中，所述认证消息中包含了所述虚假的IP资源；

管理模块，用于在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源。

本发明有益效果如下：

本发明实施例通过接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长，在确定没有超过设定时长、且确定所述认证消息中包含的IP资源为虚假IP资源时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，在对终端的认证通过时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源，与现有技术相比，为了避免终端频繁向网络侧请求分配IP资源，导致网络侧IP资源的紧张，在确定终端在短时间内多次向网络侧申请IP资源时，为终端分配一个虚假的IP资源，避免了终端在没有收到网络侧分配的IP资源时不断向网络侧发送请求分配消息，增加网络侧的响应压力；确保只有在终端真正需要与网络侧进行信息交互时，与其分配能够接入网络的IP资源，这样既保证了网络侧能够及时允许终端接入网络，满足用户体验，又能对网络侧的IP资源进行有效管理，提高网络侧IP资源的利用率。

附图说明

图1为本发明实施例一的一种对IP资源进行管理的方法的流程图；

图2为一种对IP资源进行管理的方法的流程图；

图3为一种对IP资源进行管理的方法的流程图；

图4为本发明实施例二的一种对IP资源进行管理的设备的结构示意图。

具体实施方式

为了实现本发明的目的，本发明实施例提供了一种对IP资源进行管理的方法和设备，通过接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长，在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源，与现有技术相比，为了避免终端频繁向网络侧请求分配IP资源，导致网络侧IP资源的紧张，在确定终端在短时间内多次向网络侧申请IP资源时，为终端分配一个虚假的IP资源，避免了终端在没有收到网络侧分配的IP资源时不断向网络侧发送请求分配消息，增加网络侧的响应压力；确保只有在终端真正需要与网络侧进行信息交互时，与其分配能够接入网络的IP资源，这样既保证了网络侧能够及时允许终端接入网络，满足用户体验，又能对网络侧的IP资源进行有效管理，提高网络侧IP资源的利用率。

下面结合说明书附图对本发明各个实施例进行详细描述。

实施例一：

如图1所示，为本发明实施例一的一种对IP资源进行管理的方法的流程图，所述方法包括：

步骤101：接收终端发送的续租IP资源的请求消息。

其中，所述请求消息中包含了能够接入网络的IP资源的标识信息。

在步骤101中，为了避免因为IP资源的使用期限截至而使终端无法实现与网络侧进行关联的情况，当终端已分配的IP资源的使用期限超过一半时，终端将主动向DHCP服务器发送续租IP资源的请求消息。

步骤102：在确定对该终端的认证未通过时，指示DHCP服务器向终端返回拒绝续租消息，并释放为该终端分配的所述IP资源的标识信息对应的能够接入网络的IP资源。

具体地，在步骤102中，DHCP服务器在接收到续租IP资源的请求消息时，向无线控制器AC发送查询请求消息，所述查询请求消息中包含了终端的标识信息。

AC在接收到查询请求消息时，查找是否对所述标识信息对应的终端进行认证，并在认证通过时，指示DHCP服务器向该终端发送允许续租的消息；在认证未通过时，指示DHCP服务器向该终端返回拒绝续租消息，同时释放为终端分配的IP资源的标识信息对应的能够接入网络的IP资源。

较优地，此时，DHCP服务器针对该终端启动计时器。

步骤103：接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长，若超过，则网络侧响应该终端的请求消息；否则，执行步骤104。

在步骤103中，终端在接收到DHCP服务器返回的拒绝续租消息时，重新发起请求分配IP资源消息，此时，网络侧需要确定终端是否为恶意占用IP资源，执行以下操作：

首先，读取距离当前时刻最近一次终端发送的续租IP资源的请求消息的时间。

其次，将读取的时间与设定的时长进行比较。

第三，当所述读取的时间不大于设定的时长，则确定终端为恶意占用IP资源；当所述读取的时间大于设定的时长，则确定终端为合法请求IP资源。

其中，所述设定时长是根据网络资源IP资源量的多少确定的，当网络侧IP资源量较多时，设定时长可以相对较长；当网络侧IP资源量较少时，设定时长可以相对较短，也可以是根据实际需要进行确定，这里不做限定。

步骤104：在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息。

其中，所述认证消息中包含了所述虚假的IP资源。

具体地，在步骤104中，为了避免终端没有接收到网络侧针对分配IP资源的响应消息而不间断向网络侧发送请求分配消息，减小网络侧的工作负担，在接收到终端发送的请求分配IP资源的消息、且网络侧对终端的认证未通过的情况下，网络侧为终端分配一个虚假的IP资源。

所述虚假的IP资源是指私网地址，该IP资源无法实现终端与网络侧直接的关联关系，这里也不限于必须是私网地址，可以是类似与IP资源的标识信息。

较优地，当DHCP服务器为终端分配一个虚假的IP资源之后，针对该终端的计时器将重置至0。

步骤105：在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回允许接入网络消息。

其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源。

具体地，在步骤104中，接收到终端发送的接入网络认证消息之后，执行步骤105之前，所述方法包括但不限于以下两种：

第一种方式：

首先，在对终端进行认证时，读取接收到的认证消息中的为终端分配的IP资源。

其次，判断读取的该IP资源是否合法，当合法时，执行第三步；否则，执行第四步。

第三，当确定读取的IP资源合法时，指示DHCP服务器向终端返回允许接入网络消息，结束操作。

第四步，当读取的IP资源为虚假IP资源时，则确定所述虚假的IP资源为不合法的IP资源，指示DHCP服务器向终端发送拒绝响应该虚假IP资源的消息。

第五步，接收终端发送的重新分配IP资源的消息，并对该终端进行认证，并在对终端的认证通过时，执行步骤105。

第二种方式：

第四步，当读取的IP资源为虚假IP资源时，则确定所述虚假的IP资源为不合法的IP资源，向无线接入点AP发送包含了虚假的IP资源的断开关联的消息，指示AP与所述虚假的IP资源对应的终端断开关联连接。

第五步，接收终端发送的接入网络的连接请求消息，并对终端进行认证，并在对终端的认证通过时，执行步骤105。

所述指示DHCP服务器向终端返回允许接入网络消息，具体包括：

将对终端认证通过的消息发送给DHCP服务器，由DHCP服务器为该终端分配一个能够接入网络的IP资源，即公网IP地址，并由DHCP服务器向终端返回允许接入网络的消息，其中，该允许接入网络的消息中包含了一个能够接入网络的IP资源。

这样有效地避免了终端频繁向网络侧请求分配IP资源，导致网络侧IP资源的紧张的问题。

较优地，在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，还可以通过但不限于以下方式实现对IP资源的管理：

方式一：

如图2所示，为一种对IP资源进行管理的方法的流程图，所述方法包括：

步骤201：判断终端当前是否与网络侧断开关联连接。

具体地，步骤201中，由于终端通常在断开与网络侧的关联关系时，终端和无线接入点AP均不会向网络侧发送释放IP资源的请求消息，DHCP服务器只能等待该IP资源的使用期限到期时，方能收回该IP资源，但是这样将造成大量IP资源闲置，造成IP资源浪费。

因此，网络侧在对IP资源进行管理时，需要确定终端与网络侧之间的关联关系。

步骤202：在确定终端当前已于网络侧断开关联连接时，向DHCP服务器发送释放IP资源的请求消息。

其中，所述请求消息中包含了待释放的IP资源的标识信息。

具体地，所述确定终端当前已与网络侧断开关联连接的方式包括但不限于：

第一种方式：终端向AP发送去关联请求消息，告知终端将与AP断开关联关系；

第二种方式：AP检测到终端与网络侧之间的关联关系已断开。

在确定终端与网络侧断开关联关系之后，由AP向DHCP服务器发送IP资源释放请求消息，其中，所述IP资源释放请求消息中包含了待释放的IP资源的标识信息。

步骤203：DHCP服务器在接收IP资源释放请求消息时，根据所述IP资源释放请求消息中包含的待释放的IP资源的标识信息释放该IP资源。

方式二：

如图3所示，为一种对IP资源进行管理的方法的流程图，所述方法包括：

步骤301：无线接入控制器AC判断终端当前是否通过网络侧的认证。

具体地，在步骤301中，无线接入控制器AC在对终端进行认证时，当AC确定终端出现欠费或者超时上网时，需要强制终端下线，因此，AC通过对终端的认证确定终端当前是否还在线。

步骤302：无线接入控制器AC在确定终端当前未通过网络侧的认证时，向无线接入点AP发送携带了IP资源的标识信息的强制断开关联的消息，指示AP强制断开网络侧与终端的关联连接，并向DHCP服务器发送释放IP资源的消息，指示DHCP服务器释放该终端的IP资源。

其中，所述请求消息中包含了待释放的IP资源的标识信息。

具体地，在AC确定终端不在线时，可以确定终端当前与网络侧断开关联关系，或者需要强制终端断开与网络侧的关联关系，因此，向AP发送携带了IP资源的标识信息的强制断开关联的消息，指示AP强制断开网络侧与终端的关联连接，并向DHCP服务器发送释放IP资源的请求消息。

通过本发明实施例一的方案，接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长，在确定没有超过设定时长、且确定所述认证消息中包含的IP资源为虚假IP资源时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，在对终端的认证通过时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源，与现有技术相比，为了避免终端频繁向网络侧请求分配IP资源，导致网络侧IP资源的紧张，在确定终端在短时间内多次向网络侧申请IP资源时，为终端分配一个虚假的IP资源，避免了终端在没有收到网络侧分配的IP资源时不断向网络侧发送请求分配消息，增加网络侧的响应压力；确保只有在终端真正需要与网络侧进行信息交互时，与其分配能够接入网络的IP资源，这样既保证了网络侧能够及时允许终端接入网络，满足用户体验，又能对网络侧的IP资源进行有效管理，提高网络侧IP资源的利用率。

实施例二：

如图4所示，为本发明实施例二的一种对IP资源进行管理的设备的结构示意图，所述设备包括：第一判断模块11、分配模块12和管理模块13，其中：

第一判断模块11，用于接收终端发送的请求分配IP资源消息，并判断当前距离终端发送的续租IP资源的请求消息的时间是否超过了设定的时长；

分配模块12，用于在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，其中，所述认证消息中包含了所述虚假的IP资源；

管理模块13，用于在对终端的认证通过、且确定所述认证消息中包含的IP资源为虚假IP资源时，指示DHCP服务器向终端返回允许接入网络消息，其中，所述允许接入网络消息中包含了一个能够接入网络的IP资源。

较优地，所述设备还包括：第一接收模块14和第一释放模块15，其中：

第一接收模块14，用于在接收终端发送的请求分配IP资源消息之前，接收终端发送的续租IP资源的请求消息，其中，所述请求消息中包含了能够接入网络的IP资源的标识信息；

第一释放模块15，用于在确定对该终端的认证未通过时，指示DHCP服务器向终端返回拒绝续租消息，并释放为该终端分配的IP资源的标识信息对应的能够接入网络的IP资源。

较优地，所述设备还包括：发送模块16和第二接收模块17，其中：

发送模块16，用于在接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前之前，并在确定所述虚假的IP资源不合法后，指示DHCP服务器向终端发送拒绝响应该虚假IP资源的消息；

第二接收模块17，用于接收终端发送的重新分配IP资源的消息，并对该终端进行认证。

较优地，所述设备还包括：指示模块18和第三接收模块19，其中：

指示模块18，用于在接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前，并在确定所述虚假的IP资源不合法后，向无线接入点AP发送包含了虚假的IP资源的断开关联的消息，指示AP与所述虚假的IP资源对应的终端断开关联连接；

第三接收模块19，用于接收终端发送的接入网络的连接请求消息，向DHCP服务器发送分配IP资源的请求消息，并对终端进行认证。

较优地，所述设备还包括：第二判断模块21和第二释放模块22，其中：

第二判断模块21，用于在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，判断终端当前是否与网络侧断开关联连接；

第二释放模块22，用于在确定终端当前已于网络侧断开关联连接时，向DHCP服务器发送释放IP资源的请求消息，并指示DHCP服务器释放该终端的IP资源，其中，所述请求消息中包含了待释放的IP资源的标识信息。

较优地，所述设备还包括：第三判断模块31和第三释放模块32，其中：

第三判断模块31，用于在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，判断终端当前是否与网络侧断开关联连接；

第三释放模块32，用于在确定终端当前已于网络侧断开关联连接时，向无线接入点AP发送携带了IP资源的标识信息的强制断开关联的消息，指示AP强制断开网络侧与终端的关联连接，并向DHCP服务器发送释放IP资源的请求消息，指示DHCP服务器释放该终端的IP资源，其中，所述请求消息中包含了待释放的IP资源的标识信息。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种对IP资源进行管理的方法，其特征在于，包括：

在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，其中，所述认证消息中包含了所述虚假的IP资源，所述虚假的IP资源是无法实现终端与网络侧直接的关联关系；

2.如权利要求1所述的方法，其特征在于，所述接收终端发送的请求分配IP资源消息之前，所述方法还包括：

接收终端发送的续租IP资源的请求消息，其中，所述请求消息中包含了能够接入网络的IP资源的标识信息；

在确定对该终端的认证未通过时，指示DHCP服务器向终端返回拒绝续租消息，并释放为该终端分配的IP资源的标识信息对应的能够接入网络的IP资源。

3.如权利要求1所述的方法，其特征在于，所述接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前，所述方法还包括：

在确定所述虚假的IP资源不合法后，指示DHCP服务器向终端发送拒绝响应该虚假IP资源的消息；

接收终端发送的重新分配IP资源的消息，并对该终端进行认证。

4.如权利要求1所述的方法，其特征在于，所述接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前，所述方法还包括：

在确定所述虚假的IP资源不合法后，向无线接入点AP发送包含了虚假的IP资源的断开关联的消息，指示AP与所述虚假的IP资源对应的终端断开关联连接；

接收终端发送的接入网络的连接请求消息，并对终端进行认证。

5.如权利要求1所述的方法，其特征在于，在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，所述方法还包括：

判断终端当前是否与网络侧断开关联连接；

在确定终端当前已于网络侧断开关联连接时，向DHCP服务器发送释放IP资源的消息，并指示DHCP服务器释放该终端的IP资源，其中，所述释放IP资源的消息中包含了待释放的IP资源的标识信息。

6.如权利要求1所述的方法，其特征在于，在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，所述方法还包括：

判断终端当前是否通过网络侧的认证；

在确定终端当前未通过网络侧的认证时，向无线接入点AP发送携带了IP资源的标识信息的强制断开关联的消息，指示AP强制断开网络侧与终端的关联连接，并向DHCP服务器发送释放IP资源的消息，并指示DHCP服务器释放该终端的IP资源，其中，所述释放IP资源的消息中包含了待释放的IP资源的标识信息。

7.一种对IP资源进行管理的设备，其特征在于，包括：

分配模块，用于在确定没有超过设定时长时，为终端分配一个虚假的IP资源，并接收终端发送的接入网络认证消息，其中，所述认证消息中包含了所述虚假的IP资源，所述虚假的IP资源是无法实现终端与网络侧直接的关联关系；

8.如权利要求7所述的设备，其特征在于，所述设备还包括：

第一接收模块，用于在接收终端发送的请求分配IP资源消息之前，接收终端发送的续租IP资源的请求消息，其中，所述请求消息中包含了能够接入网络的IP资源的标识信息；

第一释放模块，用于在确定对该终端的认证未通过时，指示DHCP服务器向终端返回拒绝续租消息，并释放为该终端分配的IP资源的标识信息对应的能够接入网络的IP资源。

9.如权利要求7所述的设备，其特征在于，所述设备还包括：

发送模块，用于在接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前之前，并在确定所述虚假的IP资源不合法后，指示DHCP服务器向终端发送拒绝响应该虚假IP资源的消息；

第二接收模块，用于接收终端发送的重新分配IP资源的消息，并对该终端进行认证。

10.如权利要求7所述的设备，其特征在于，所述设备还包括：

指示模块，用于在接收终端发送的接入网络认证消息之后，指示DHCP服务器向终端返回允许接入网络消息之前，并在确定所述虚假的IP资源不合法后，向无线接入点AP发送包含了虚假的IP资源的断开关联的消息，指示AP与所述虚假的IP资源对应的终端断开关联连接；

第三接收模块，用于接收终端发送的接入网络的连接请求消息，向DHCP服务器发送分配IP资源的请求消息，并对终端进行认证。

11.如权利要求7所述的设备，其特征在于，所述设备还包括：

第二判断模块，用于在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，判断终端当前是否与网络侧断开关联连接；

第二释放模块，用于在确定终端当前已于网络侧断开关联连接时，向DHCP服务器发送释放IP资源的消息，并指示DHCP服务器释放该终端的IP资源，其中，所述释放IP资源的消息中包含了待释放的IP资源的标识信息。

12.如权利要求7所述的设备，其特征在于，所述设备还包括：

第三判断模块，用于在终端利用DHCP服务器分配的能够接入网络的IP资源进行接入网络之后，判断终端当前是否与网络侧断开关联连接；

第三释放模块，用于在确定终端当前已于网络侧断开关联连接时，向无线接入点AP发送携带了IP资源的标识信息的强制断开关联的消息，指示AP强制断开网络侧与终端的关联连接，并向DHCP服务器发送释放IP资源的消息，并指示DHCP服务器释放该终端的IP资源，其中，所述释放IP资源的消息中包含了待释放的IP资源的标识信息。