CN110022383B - 地址管理方法和系统 - Google Patents

Abstract

本申请涉及一种地址管理方法和系统，地址管理服务器先接收的各地址控制节点发送的地址信息和状态信息，并根据该地址信息和状态信息生成配置策略，然后将该配置策略同步至各地址控制节点，使各地址控制节点对对应终端的NDP报文进行控制响应。由于该方法中地址管理服务器是统一接收各地址控制节点上传的地址信息和状态信息，然后生成配置策略的，且各地址控制节点各自从对应的终端中获取的地址信息和状态信息，形成一个分布式地址控制节点监管状态，统一后台服务器集中汇总的工作模式，在多个子网或路由交换机组成的网络环境下，实现终端的地址变化轨迹跟踪追溯，使得IPV6无状态地址可以有效地进行集中管理。

Description

地址管理方法和系统

技术领域

本申请涉及互联网技术领域，特别是涉及一种地址管理方法和系统。

背景技术

IPV6的网络环境中，基于IPV6地址的海量特性，IPV6地址只能通过自动分配方式进行，其中一种是传统的有状态(stateful)自动配置,典型代表就是与IPV4相对应的DHCPV6(Dynamic Host Configuration Protocol for IPV6)，另一种是IPV6的无状态(stateless)自动配置，典型代表是RADVD(Router AdVe rtisement Daemo)。

由于原生的安卓设备不支持DHCPV6，使得无线网需使用无状态地址自动配置方式(SLAAC)配置IPV6，使用SLAAC后默认启用了隐私保护策略(RFC4941、RFC7217)，为了隐藏轨迹保护隐私，终端的IPV6地址就会每隔一段时间(1小时到几天)或切换服务设备标识符(Service Set Identifier，SSID)及网段时都会发生变化。通常终端SLAAC是通过NDP(邻居发现协议)实现的，当IPV6地址变化时，在新地址在接口有效之前，终端会发送NDP报文到组播地址做DAD检测，以确认该新地址在链路上的唯一性，正因为NDP报文是通过组播方式通讯，使得终端的IPV6无状态地址和MAC地址对应日志分布在不同的汇聚交换机，也就是无法在集中汇聚点进行监听获得新地址与MAC地址对应关系，对此，传统的解决方案是通过三层交换机的简单网络管理协议(Simple Network Mana gement Protocol，SNMP)的管理信息库(MIB)获取该终端的IP地址和MAC的对应关系，但SNMP MIB库的收敛更新时间长，而且分布在多个交换机，其实时性和可维护性都不能满足要求，又IPV6无状态地址自动配置过程，是通过在串接路由设备下发前缀方式实现，当网络存在多个三层汇聚交换机时，无法集中对无状态地址做准入控制。

因此，在多个路由交换机的环境下，终端的地址变化轨迹无法跟踪追溯，使得IPV6无状态地址无法集中管理。

发明内容

基于此，有必要针对上述在多个路由交换机的环境下，终端的地址变化轨迹无法跟踪追溯，使得IPV6无状态地址无法集中管理的技术问题，提供一种地址管理方法和系统。

第一方面，本申请实施例提供一种地址管理方法，该方法包括：

接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息；

根据地址信息和状态信息生成配置策略；

将配置策略同步至各地址控制节点；其中，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应。

在其中一个实施例中，若终端采用动态主机配置协议DHCP进行地址分配，则该方法还包括：

接收各交换机发送的分配请求；其中，分配请求用于请求对对应终端分配IP地址；

根据分配请求对对应终端分配IP地址。

在其中一个实施例中，若交换机被配置为DHCPV4中继服务器；则上述根据分配请求对对应终端分配IP地址，包括：

通过DHCPV4中继服务器对对应终端分配DHCPV4地址。

在其中一个实施例中，若交换机被配置为DHCPV6中继服务器；则上述根据分配请求对对应终端分配IP地址，包括：

通过DHCPV6中继服务器对对应终端分配DHCPV6地址。

在其中一个实施例中，上述地址信息包括终端的MAC地址与地址状态；上述状态信息包括终端的申请前缀、DAD重复检测和邻居状态。

第二方面，本申请实施例提供一种地址管理方法，该方法包括：

获取对应终端的地址信息和状态信息；

发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略；

接收地址管理服务器发送的配置策略；

根据配置策略，对对应终端的NDP报文进行控制响应。

在其中一个实施例中，上述获取对应终端的地址信息和状态信息，包括：

侦听对应终端发出的NDP报文；

根据NDP报文确定对应终端的地址信息和状态信息。

在其中一个实施例中，上述地址信息包括终端的MAC地址与地址状态；上述状态信息包括终端的申请前缀、DAD重复检测和邻居状态。

第三方面，本申请实施例提供一种地址管理系统，该系统包括：地址管理服务器、多个地址控制节点、与各所述地址控制节点连接的交换机；

地址控制节点，用于获取对应终端的地址信息和状态信息，并将地址信息和状态信息发送至地址管理服务器；

地址管理服务器，用于根据地址信息和状态信息生成配置策略，并将配置策略同步至各地址控制节点；其中，配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应；

交换机，用于接收对应终端发送的NDP报文，并根据NDP报文生成分配请求，然后将分配请求发送至地址管理服务器。

在其中一个实施例中，上述地址控制节点用于根据侦听的对应终端发出的NDP报文获取对应终端的地址信息和状态信息。

在其中一个实施例中，上述地址管理服务器还用于对地址控制节点发送的地址信息和所述状态信息、交换机发送的分配请求进行存储。

在其中一个实施例中，各地址控制节点通过预设的通信端口与各交换机连接。

第四方面，本申请实施例提供一种地址管理装置，所述装置包括：

信息接收模块，用于接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息；

策略生成模块，用于根据地址信息和状态信息生成配置策略；

策略同步模块，用于将配置策略同步至各地址控制节点；其中，配置策略用于指示各地址控制节点对对应终端的邻居发现协议NDP报文进行控制响应。

第五方面，本申请实施例提供一种地址管理装置，所述装置包括：

信息获取模块，用于获取对应终端的地址信息和状态信息；

信息发送模块，用于发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略；

策略接收模块，用于接收地址管理服务器发送的配置策略；

控制响应模块，用于根据配置策略，对对应终端的NDP报文进行控制响应。

第五方面，本申请实施例提供一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，其中，处理器执行计算机程序时实现上述第一方面实施例提供的任一项方法的步骤。

第六方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，其中，计算机程序被处理器执行时实现上述第一方面实施例提供的任一项方法的步骤。

本申请实施例提供的一种地址管理方法和系统，地址管理服务器先接收的各地址控制节点发送的地址信息和状态信息，并根据该地址信息和状态信息生成配置策略，然后将该配置策略同步至各地址控制节点，使各地址控制节点对对应终端的NDP报文进行控制响应。由于该方法中地址管理服务器是统一接收各地址控制节点上传的地址信息和状态信息，然后生成配置策略的，且各地址控制节点各自从对应的终端中获取的地址信息和状态信息，形成一个分布式地址控制节点监管状态，统一后台服务器集中汇总的工作模式，在多个子网或路由交换机组成的网络环境下，实现终端的地址变化轨迹跟踪追溯，使得IPV6无状态地址可以有效地进行集中管理。

附图说明

图1为一个实施例提供的一种地址管理方法的应用环境图；

图2为一个实施例提供的一种地址管理方法的流程示意图；

图3为一个实施例提供的一种地址管理方法的流程示意图；

图4为一个实施例提供的一种地址管理方法的流程示意图；

图5为一个实施例提供的一种地址管理方法的流程示意图；

图6为一个实施例提供的一种地址管理系统的结构示意图；

图7为一个实施例提供的一种地址管理装置的结构框图；

图8为一个实施例提供的一种地址管理装置的结构框图；

图9为一个实施例提供的一种地址管理装置的结构框图；

图10为一个实施例提供的一种地址管理装置的结构框图；

图11为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的一种地址管理方法，可以应用于如图1所示的地址管理系统中，该系统包括地址管理服务器、多个交换机、与所述交换机连接的地址控制节点、以及与各交换机、各地址控制节点对应的终端，其中，该地址管理服务器用于通过各地址控制节点和各交换机对终端的IP地址进行统一管理(分配、控制)，并对地址分配过程进行日志存储。其中该各交换机为支持动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)V4和IPV6邻居发现协议(Neighbor DiscoVery Protocol，NDP)的路由交换机，能够支持IPV4和IPV6地址的自动配置功能。其中，各地址控制节点用于负责侦听和处理终端IPv4、IPv6地址自动分配过程的通信报文，对终端IP地址的变化同步到地址分配管理模块。

本申请的实施例提供一种地址管理控制方法和系统，旨在解决在多个路由交换机的环境下，终端的地址变化轨迹无法跟踪追溯，使得IPV6无状态地址无法集中管理的技术问题。下面将通过实施例并结合附图具体地对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。需要说明的是，本申请提供的一种地址管理方法，图2和图3的执行主体为地址管理服务器，图4和图5的执行主体为地址控制节点，其中，图2-图5的执行主体均还可以是地址管理装置，其中该装置可以通过软件、硬件或者软硬件结合的方式实现成为地址管理的部分或者全部。

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。

下面对执行主体为地址管理服务器的实施例进行说明。

在一个实施例中，图2提供了一种地址管理方法，本实施例涉及的是地址管理服务器接收各地址控制节点发送的地址管理信息和状态信息生成配置策略，并将该配置策略同步至各地址控制节点的具体过程，如图2所示，所述方法包括：

S101，接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息。

本实施例中，地址信息和状态信息表示终端的MAC地址、IP地址以及两者之间的对应关系、当前终端配置地址的状态，例如：是否进行了重复地址检测(Duplicate AddressDetection，DAD)等，还可以包括其他相关信息，本实施例对此不做限定。其中，该地址信息和状态信息为各地址控制节点从对应终端获取的，可选地，该地址信息包括终端的MAC地址与地址状态；该状态信息包括终端的申请前缀、DAD重复检测和邻居状态。则在实际应用中，地址管理服务器接收各地址控制节点发送的地址信息和状态信息，其中对于地址管理服务器接收各地址控制节点发送的地址信息和状态信息的频率，本实施例不做限定，可根据实际情况而定。

S102，根据地址信息和状态信息生成配置策略。

基于上述S101步骤中接收的地址信息和状态信息，地址管理服务器根据该地址信息和状态信息生成配置策略，例如，该配置策略可以是白名单、黑名单、地址下发的属性等，本实施例对此不做限定。需要说明的是，地址管理服务器在生成该配置策略的同时还可以结合其内部存储的历史数据，例如该终端的历史地址信息和状态信息，或者其他需要考虑的因素，这样可以使得生成的配置策略更加准确，更加符合实际情况。

S103，将配置策略同步至各地址控制节点；其中，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应。

基于上述S102步骤中生成的配置策略，地址管理服务器将该配置策略同步至各地址控制节点，其中，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应，其中，地址控制节点的控制响应包括但不限于根据该配置策略执行白名单中的地址。示例地，地址管理服务器将该配置策略同步至各地址控制节点的方式可以是直接将该配置策略发送至对应的地址控制节点，也可以是其他方式，本实施例对此不做限定。

本实施例提供的地址管理方法，地址管理服务器先接收的各地址控制节点发送的地址信息和状态信息，并根据该地址信息和状态信息生成配置策略，然后将该配置策略同步至各地址控制节点，使各地址控制节点对对应终端的NDP报文进行控制响应。由于该方法中地址管理服务器是统一接收各地址控制节点上传的地址信息和状态信息，然后生成配置策略的，且各地址控制节点各自从对应的终端中获取的地址信息和状态信息，形成一个分布式地址控制节点监管状态，统一后台服务器集中汇总的工作模式，在多个子网或路由交换机组成的网络环境下，实现终端的地址变化轨迹跟踪追溯，使得IPV6无状态地址可以有效地进行集中管理。

需要说明的是，上述实施例涉及的是IPV6无状态地址自动配置过程，考虑到IPV6还存在有状态自动配置的场景，即终端采用动态主机配置协议DHCP进行地址分配，则在上述实施例的基础上，本申请实施例还提供一种地址管理方法，该实施例涉及的是地址管理服务器根据各交换机发送的分配请求对对应终端分配IP地址的具体过程，如图3所示，该方法包括：

S201，接收各交换机发送的分配请求；其中，分配请求用于请求对对应终端分配IP地址。

本实施例中，该交换机可以是路由交换机，则地址管理服务器接收各交换机发送的分配请求，其中，该分配请求为各交换机根据对应终端发出的NDP报文生成的请求，用于请求地址管理服务器对各对应终端进行IP地址分配，则在实际应用中，地址管理服务器接收该交换机发送的分配请求。

S202，根据分配请求对对应终端分配IP地址。

基于上述S201步骤中接收的分配请求，地址管理服务器根据该分配请求对对应终端分配IP地址，示例地，在实际应用中，地址管理服务器接收到分配请求后，会根据预先制定的分配机制自动进行地址分配。

可选地，若该交换机被配置为DHCPV4中继服务器；则上述根据分配请求对对应终端分配IP地址，包括：通过DHCPV4中继服务器对对应终端分配DHCPV4地址。可选地，若交换机被配置为DHCPV6中继服务器；则上述根据分配请求对对应终端分配IP地址，包括：通过DHCPV6中继服务器对对应终端分配DHCPV6地址。本实施例中，对于交换机配置的服务器不同，地址管理服务器分配的IP地址不同，即DHCPV4中继服务器，分配的是DHCPV4地址；DHCPV6中继服务器分配的是DHCPV6地址。

本实施例提供地址管理方法，由于地址管理服务器在终端采用DHCP进行地址分配时，通过对应的交换机对各终端进行地址自动分配，实现在一个分配模式下有状态和无状态自动配置的统一管理。

下面对执行主体为地址控制节点一侧的实施例进行说明。

在一个实施例中，图4提供了一种地址管理方法，本实施例涉及的是地址控制节点将获取的对应终端的地址信息和状态信息发送至地址管理服务器，并根据地址管理服务器回传的配置策略，对对应终端的NDP报文进行控制响应的具体过程，如图4所示，所述方法包括：

S301，获取对应终端的地址信息和状态信息。

本实施例中，地址控制节点获取对应终端的地址信息和状态信息，其中，地址信息和状态信息表示终端的MAC地址、IP地址以及两者之间的对应关系、当前终端配置地址的状态，例如：是否进行了DAD检测等，还可以包括其他相关信息，本实施例对此不做限定。则在实际应用中，地址控制节点获取对应终端的地址信息和状态信息，可以是直接向对应终端发送获取命令，也可以是接收终端发出的地址信息和状态信息，还可以是通过侦听终端发出的报文进行地址信息和状态信息提取，本实施例对此不做限定。

S302，发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略。

基于上述S301步骤中获取的地址信息和状态信息，地址控制节点将该地址信息和状态信息发送至地址管理服务器，其中，该地址信息和状态信息用于指示地址管理服务器生成配置策略。例如，该配置策略可以是白名单、黑名单、地址下发的属性等，本实施例对此不做限定。

S303，接收地址管理服务器发送的配置策略。

基于上述S302步骤中地址控制节点将该地址信息和状态信息发送至地址管理服务器，地址管理服务器根据该地址信息和状态信息生成配置策略后，会同步会各地址控制节点，则本步骤中，地址控制节点接收地址管理服务器发送的配置策略。

S304，根据配置策略，对对应终端的NDP报文进行控制响应。

本步骤中，基于上述S303接收的配置策略，地址控制节点对对应终端的NDP报文进行控制响应。示例地，地址控制节点的控制响应可以是根据该配置策略执行白名单中的地址等，还可以是其他控制，本实施例对此不做限定。

本实施例提供的地址管理方法，地址控制节点将获取的对应终端的地址信息和状态信息发送至地址管理服务器，以使地址服务器生成配置策略，然后接收地址管理服务器回传的配置策略，对对应终端的NDP报文进行控制响应。由于该方法中地址管理服务器是统一接收各地址控制节点上传的地址信息和状态信息，然后生成配置策略的，且各地址控制节点各自从对应的终端中获取的地址信息和状态信息，形成一个分布式地址控制节点监管状态，统一后台服务器集中汇总的工作模式，在多个子网或路由交换机组成的网络环境下，实现终端的地址变化轨迹跟踪追溯，使得IPV6无状态地址可以有效地进行集中管理。

在上述实施例的基础上，本申请实施例还提供了一种地址管理方法，其涉及的是地址控制节点获取对应终端的地址信息和状态信息的具体过程，如图5所示，上述S301包括：

S401，侦听对应终端发出的NDP报文。

本步骤中，地址控制节点对对应终端发出的NDP报文进行侦听，即监听终端发出的NDP报文。

S402，根据NDP报文确定对应终端的地址信息和状态信息。

基于上述S401步骤中侦听到的NDP报文，地址控制节点根据该NDP报文确定对应终端的地址信息和状态信息，可选地，该地址信息包括终端的MAC地址与地址状态；该状态信息包括终端的申请前缀、DAD重复检测和邻居状态。示例地，地址控制节点可以是从NDP报文中解析得到该地址信息和状态信息，也可以是侦听到NDP报文后，从NDP报文中解析出一部分信息，另一部分信息直接从终端获取，本实施例对此不做限定。

本实施例提供的地址管理方法，地址控制节点根据侦听的NDP报文，确定对应终端的地址信息和状态信息，可以保证该地址信息和状态信息的准确性、针对性和实时性。

应该理解的是，虽然图2-5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-5中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

另外，基于上述所有方法实施例，如上述图1和图6所示，本申请实施例还提供了一种地址管理系统，该系统包括：地址管理服务器、多个地址控制节点、与各所述地址控制节点连接的交换机；其中，地址控制节点，用于获取对应终端的地址信息和状态信息，并将地址信息和状态信息发送至地址管理服务器；地址管理服务器，用于根据地址信息和状态信息生成配置策略，并将配置策略同步至各地址控制节点；其中，配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应；交换机，用于接收对应终端发送的NDP报文，并根据NDP报文生成分配请求，然后将分配请求发送至地址管理服务器。可选地，上述地址控制节点用于根据侦听的对应终端发出的NDP报文获取对应终端的地址信息和状态信息。可选地，上述地址管理服务器还用于对地址控制节点发送的地址信息和所述状态信息、交换机发送的分配请求进行存储。可选地，各地址控制节点通过预设的通信端口与各交换机连接。

本系统中，在交换机下部署地址分配控制节点，与唯一的地址分配管理服务器进行交互，其中，地址控制节点连接在交换机的预设的通信端口，该预设的通信端口可以是trunk端口或者hybird端口，这样使得地址控制节点具备侦听IPv6NDP报文的网络环境。其中，该系统中，各地址控制节点，用于用于获取对应终端的地址信息和状态信息，并将地址信息和状态信息发送至地址管理服务器，即负责监听和处理终端IPv4、IPv6地址自动分配过程的通信报文，对终端IP地址的变化同步到地址分配管理模块。地址分配管理服务器，用于根据地址信息和状态信息生成配置策略，并将配置策略同步至各地址控制节点，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应，该地址分配管理服务器负责对分布式的地址控制节点进行管理、数据同步和策略管理。其中，交换机，用于接收对应终端发送的NDP报文，并根据NDP报文生成分配请求，然后将分配请求发送至地址管理服务器，示例地，该交换机为支持DHCPv4和IPv6NDP(邻居发现协议)的路由交换机，能够支持IPv4和IPv6地址的自动配置功能，这样地址分配管理服务器在对分布式的地址控制节点进行管理、数据同步和策略管理的同时，提供DHCPv4、DHCPv6分配功能，这样综合对DHCPv4、DHCPv6和SLAAC(无状态地址自动配置)进行统一策略管理，并对地址分配过程进行日志存储，

本系统中地址管理服务器是统一策略管理，并对地址分配过程进行日志存储，地址控制节点负责分布式监听和处理终端IPv4、IPv6地址自动分配过程的通信报文，对终端IP地址的变化，交换机负责各终端的自动配置，这样组成分布式地址控制节点监管状态，统一后台服务器集中汇总的系统，使得IPV6无状态地址可以有效地进行集中管理。

基于此，在一个实施例中，如图7所示，本申请实施例还提供了一种地址管理装置，包括：信息接收模块10、策略生成模块11和策略同步模块12，其中，

信息接收模块10，用于接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息；

策略生成模块11，用于根据地址信息和状态信息生成配置策略；

策略同步模块12，用于将配置策略同步至各地址控制节点；其中，配置策略用于指示各地址控制节点对对应终端的邻居发现协议NDP报文进行控制响应。

上述实施例提供的一种地址管理装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，如图8所示，提供了一种地址管理装置，该装置还包括：分配请求接收模块13和地址分配模块14，其中，

分配请求接收模块13，用于接收各交换机发送的分配请求；其中，分配请求用于请求对对应终端分配IP地址；

地址分配模块14，用于根据分配请求对对应终端分配IP地址。

上述实施例提供的一种地址管理装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，上述地址分配模块14，具体用于通过DHCPV4中继服务器对对应终端分配DHCPV4地址。

在一个实施例中，上述地址分配模块14，还具体通过DHCPV6中继服务器对对应终端分配DHCPV6地址。

在一个实施例中，上述地址信息包括终端的MAC地址与地址状态；上述状态信息包括终端的申请前缀、DAD重复检测和邻居状态。

上述实施例提供的一种地址管理装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，如图9所示，提供了一种地址管理装置，该装置包括：信息获取模块15、信息发送模块16、策略接收模块17和控制响应模块18，其中，

信息获取模块15，用于获取对应终端的地址信息和状态信息；

信息发送模块16，用于发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略；

策略接收模块17，用于接收地址管理服务器发送的配置策略；

控制响应模块18，用于根据配置策略，对对应终端的NDP报文进行控制响应。

上述实施例提供的一种地址管理装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，如图10所示，提供了一种地址管理装置，上述信息获取模块15包括：侦听单元151和确定单元152，其中，

侦听单元151，用于侦听对应终端发出的NDP报文；

确定单元152，用于根据NDP报文确定对应终端的地址信息和状态信息。

上述实施例提供的一种地址管理装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

关于地址管理装置的具体限定可以参见上文中对于地址管理方法的限定，在此不再赘述。上述地址管理装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图11所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种地址管理方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图11中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息；

根据地址信息和状态信息生成配置策略；

将配置策略同步至各地址控制节点；其中，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应。

或者，该处理器执行计算机程序时实现以下步骤：

获取对应终端的地址信息和状态信息；

发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略；

接收地址管理服务器发送的配置策略；

根据配置策略，对对应终端的NDP报文进行控制响应。

上述实施例提供的一种计算机设备，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

接收各地址控制节点发送的地址信息和状态信息；其中，地址信息和状态信息为各地址控制节点从对应终端获取的信息；

根据地址信息和状态信息生成配置策略；

将配置策略同步至各地址控制节点；其中，该配置策略用于指示各地址控制节点对对应终端的NDP报文进行控制响应。

或者，该计算机程序被处理器执行时实现以下步骤：

获取对应终端的地址信息和状态信息；

发送地址信息和状态信息至地址管理服务器；其中，地址信息和状态信息用于指示地址管理服务器生成配置策略；

接收地址管理服务器发送的配置策略；

根据配置策略，对对应终端的NDP报文进行控制响应。

上述实施例提供的一种计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种地址管理方法，其特征在于，所述方法包括：

接收各地址控制节点发送的地址信息和状态信息；所述地址信息和状态信息为各所述地址控制节点从对应终端获取的信息；

根据内部存储的历史数据、所述地址信息和状态信息生成配置策略；所述配置策略包括白名单、黑名单、地址下发的属性；

将所述配置策略同步至各所述地址控制节点；所述配置策略用于指示各所述地址控制节点对所述对应终端的邻居发现协议NDP报文进行控制响应。

2.根据权利要求1所述的方法，其特征在于，若所述终端采用动态主机配置协议DHCP进行地址分配，则所述方法还包括：

接收各交换机发送的分配请求；所述分配请求用于请求对所述对应终端分配IP地址；

根据所述分配请求对所述对应终端分配IP地址。

3.根据权利要求2所述的方法，其特征在于，所述交换机被配置为DHCPV4中继服务器；

则所述根据所述分配请求对所述对应终端分配IP地址，包括：

通过所述DHCPV4中继服务器对所述对应终端分配DHCPV4地址。

4.根据权利要求3所述的方法，其特征在于，所述交换机被配置为DHCPV6中继服务器；

则所述根据所述分配请求对所述对应终端分配IP地址，包括：

通过所述DHCPV6中继服务器对所述对应终端分配DHCPV6地址。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述地址信息包括所述终端的MAC地址与地址状态；所述状态信息包括所述终端的申请前缀、DAD重复检测和邻居状态。

6.一种地址管理方法，其特征在于，所述方法包括：

获取对应终端的地址信息和状态信息；

发送所述地址信息和状态信息至地址管理服务器；所述地址信息和状态信息用于指示所述地址管理服务器生成配置策略；

接收所述地址管理服务器发送的所述配置策略；所述配置策略为所述地址管理服务器根据内部存储的历史数据、所述地址信息和状态信息生成配置策略；所述配置策略包括白名单、黑名单、地址下发的属性；

根据所述配置策略，对所述对应终端的NDP报文进行控制响应。

7.根据权利要求6所述的方法，其特征在于，所述获取对应终端的地址信息和状态信息，包括：

侦听所述对应终端发出的NDP报文；

根据所述NDP报文确定所述对应终端的地址信息和状态信息。

8.根据权利要求6或7所述的方法，其特征在于，所述地址信息包括所述终端的MAC地址与地址状态；所述状态信息包括所述终端的申请前缀、DAD重复检测和邻居状态。

9.一种地址管理系统，其特征在于，所述系统包括：地址管理服务器、多个地址控制节点、与各所述地址控制节点连接的交换机；

所述地址控制节点，用于获取对应终端的地址信息和状态信息，并将所述地址信息和所述状态信息发送至所述地址管理服务器；

所述地址管理服务器，用于根据内部存储的历史数据、所述地址信息和所述状态信息生成配置策略，并将所述配置策略同步至各所述地址控制节点；所述配置策略用于指示各所述地址控制节点对所述对应终端的NDP报文进行控制响应；所述配置策略包括白名单、黑名单、地址下发的属性；

所述交换机，用于接收对应终端发送的NDP报文，并根据所述NDP报文生成分配请求，然后将所述分配请求发送至所述地址管理服务器。

10.根据权利要求9所述的系统，其特征在于，所述地址控制节点还用于根据侦听的对应终端发出的NDP报文获取所述对应终端的地址信息和状态信息，并通过预设的通信端口与各所述交换机连接；

所述地址管理服务器还用于对所述地址控制节点发送的所述地址信息和所述状态信息、所述交换机发送的分配请求进行存储。

Images