CN110113445A - 一种用于企业网的ip资源线上管理方法、装置和设备 - Google Patents

Abstract

本申请公开了一种用于企业网的IP资源线上管理方法、装置和设备，方法包括：创建IP资源池；根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在，则将IP的使用状态标记为空闲。本申请提供的一种用于企业网的IP资源线上管理方法、装置和设备，能够对企业网中的IP资源进行有效监控，并基于监控基础上进行线上管理维护，有效节省人力资源，并能更高效更全面的进行综合数据网中的各类IP资源的日常管理。

Description

一种用于企业网的IP资源线上管理方法、装置和设备

技术领域

本申请属于IP地址管理技术领域，尤其涉及一种用于企业网的IP资源线上管理方法、装置和设备。

背景技术

随着企业网网络规模的不断发展扩大，网络设备日益增多，网络设备之间的连接关系也越来越复杂，网络中使用的IP地址类型和数量也越来越多，通过手工记录和维护IP地址的管理方式已不能满足网络IP地址管理的需求，亟需研究一种能够自动监控网络中的IP地址使用情况的方法，为网络规划管理和运行维护提供技术支撑手段。

现有的管理企业网的IP地址是从全省的整体上进行规划，在分配到各地市进行配置使用，由于全省的IP存在着多种地址类型，主要包括：设备地址、互联地址和业务地址等等。但是由于该方法缺乏有效的IP资源监控方法，各地市之间存在IP地址使用不规范、IP地址重复以及IP地址空置等问题，不仅会造成IP地址资源的浪费，而且影响网络的互联互通。

发明内容

有鉴于此，本申请提供的一种用于企业网的IP资源线上管理方法、装置和设备，能够对企业网中的IP资源进行有效监控，并基于监控基础上进行线上管理维护，有效节省人力资源，并能更高效更全面的进行综合数据网中的各类IP资源的日常管理。

本申请第一方面提供了一种用于企业网的IP资源线上管理方法，包括：

创建IP资源池；

根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；

定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP地址的状态。

优选地，所述定时扫描企业网中的IP，若存在IP，则将IP的使用状态修改为占用，若不存在IP，则不修改IP的状态之后还包括：

根据定时扫描结果记录IP的使用状态，与所述IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

优选地，所述定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在，则不修改IP的状态，具体包括：

启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据所述IP资源池中的地址类型，分别一一进行比对。

优选地，所述创建IP资源池具体包括：

根据企业网所在的省份的地市和企业网中的IP类型来创建IP资源池。

优选地，所述根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表具体包括；

根据所述IP资源池的IP地址段信息，将所述IP地址段切分成子段，并将子段保存于建立的IP子段信息表中；

建立IP地址表，并将划分后的主机IP存储于所述IP地址表中。

本申请第二方面提供一种用于企业网的IP资源线上管理装置，包括：

资源池模块，用于创建IP资源池；

建立表格模块，用于根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；

扫描模块，用于定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP地址的状态。

优选地，还包括警告模块，用于根据定时扫描结果记录的IP使用状态，与所述IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

优选地，所述扫描模块具体用于：

启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据IP资源池中的地址类型，分别一一进行比对。

本申请第三方面提供一种用于企业网的IP资源线上管理设备，包括处理器和存储器，所述存储器上存储有计算机程序指令，当所述程序指令被处理器执行时实现第一方面所述的一种用于企业网的IP资源线上管理方法。

本申请第四方面提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序指令，当所述程序指令被处理器执行时实现第一方面所述的一种用于企业网的IP资源线上管理方法。

从以上技术方案可以看出，本申请实施例具有以下优点：

本申请提供了一种用于企业网的IP资源线上管理方法，包括：创建IP资源池；根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP的状态。本申请提供的一种用于企业网的IP资源线上管理方法、装置和设备，能够对企业网中的IP资源进行有效监控，并基于监控基础上进行线上管理维护，有效节省人力资源，并能更高效更全面的进行综合数据网中的各类IP资源的日常管理。

附图说明

图1为本申请实施例中一种用于企业网的IP资源线上管理方法的第一实施例的流程示意图；

图2为本申请实施例中一种用于企业网的IP资源线上管理方法的第二实施例的流程示意图；

图3为本申请实施例中一种用于企业网的IP资源线上管理装置的结构示意图。

具体实施方式

本申请实施例提供了一种用于企业网的IP资源线上管理方法、装置和设备，能够对企业网中的IP资源进行有效监控，并基于监控基础上进行线上管理维护，有效节省人力资源，并能更高效更全面的进行综合数据网中的各类IP资源的日常管理。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参阅图1，本申请实施例中一种用于企业网的IP资源线上管理方法的第一实施例的流程示意图，包括：

101，创建IP资源池；

102，根据IP资源池的IP地址段信息建立子段信息表和IP地址表；

103，定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP的状态。

需要说明的是，本申请实施例提供的一种用于企业网的IP资源线上管理方法，首先创建企业网中的IP的资源池，在资源池中根据IP地址段信息建立子段信息表以及IP地址表，IP子段和IP地址的初始状态默认为空闲。并且，定时扫描企业网网络中存在的IP地址，并实时根据扫描结果更新IP资源池中相应的IP的使用状态；如果扫描时网络中存在有IP，则将该IP的使用状态设置为“占用”，能够理解的是，将处于网络中的IP的使用状态标记为占用，使用等等表示该IP当前位于网络中的表达术语都能达到一样的表达效果，值得说明的是，标记为空闲或者是未连接都能表示该IP当前的状态为不处于网络中；根据扫描结果，更新IP资源池中的IP的使用状态。

以上为本申请实施例提供的一种用于企业网的IP资源线上管理方法的第一实施例，在上述实施例的基础上，描述本申请实施例提供的一种用于企业网的IP资源线上管理的第二实施例。

进一步地，定时扫描企业网中的IP，若存在IP，则将IP的使用状态修改为占用，若不存在IP，则不修改IP的状态之后还包括：

根据定时扫描结果记录IP的使用状态，与IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

在上述第一实施例的基础上，定时扫描企业网网络中存在的IP地址，并实时根据扫描结果更新IP资源池中相应的IP的使用状态；如果扫描时网络中存在有IP，则将该IP的使用状态设置为“占用”，能够理解的是，将处于网络中的IP的使用状态标记为占用，使用等等表示该IP当前位于网络中的表达术语都能达到一样的表达效果，值得说明的是，标记为空闲或者是未连接都能表示该IP当前的状态为不处于网络中；根据扫描结果，更新IP资源池中的IP的使用状态；更新IP资源池中的IP的使用状态时，对IP地址使用不规范、重复以及可疑地址，发送警告提示至用户端作出提示。

请参阅图2，本申请实施例中一种用于企业网的IP资源线上管理方法的第二实施例的流程示意图；

进一步地，定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在，则不修改IP的状态，步骤103具体包括：

1031，启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

1032，启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

1033，根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

1034，将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据IP资源池中的IP地址类型，分别一一进行比对。

需要说明的是，本申请第二实施例提供的一种用于企业网的IP资源线上管理方法，对于企业网络中的IP地址，不同类型的地址通过不同的方式来扫描发现，多种扫描方式和技术结合才能全面监控网络中的IP地址的使用情况，主要的监控方法有：

启动snmp协议扫描，记录能联通的IP地址，也即记录扫描到的与企业网连接的IP地址；

启动icmp协议扫描，记录能联通的IP地址，也即记录扫描到的与企业网连接的IP地址；

根据前面步骤中记录的IP地址，逐台登录这些IP地址的相应的网络设备，查询并记录这些网络设备的lookback地址、VLAN地址、端口地址和VPN地址；

将前述步骤记录的这些网络设备的lookback地址、VLAN地址、端口地址和VPN地址，和IP资源池中的地址进行比对，能够得出IP地址的使用情况，包括是否被占用，是否规范，是否重复，是否可疑以及是否IP资源不足等等；当IP地址处于使用不规范、重复和可疑地址时，作出警报提示。

进一步地，创建IP资源池具体包括：

根据企业网所在的省份的地市和企业网中的IP类型来创建IP资源池。

需要说明的是，本申请实施例中建立IP资源池的方式是根据企业网所在省份的地市进行划分，并根据企业网中的IP类型来分地市且分类别建立IP资源池。

进一步地，根据IP资源池的IP地址段信息建立子段信息表和IP地址表具体包括；

根据IP资源池的IP地址段信息，将IP地址段切分成子段，并将子段保存于建立的IP子段信息表中；

建立IP地址表，并将划分后的主机IP存储于IP地址表中。

以下以管理江门的设备管理IP地址资源为例具体说明，过程如下：

1、在IP资源池中创建IP段记录，填写信息。

地市：江门

地址类型：设备地址

地址段开始：192.168.11.0/24

地址段结束：192.168.11.255/24

子网掩码：26

使用类型：现网

2、系统自动创建该IP资源相对应的IP子段表和IP地址，IP子段和IP地址的初始状态为“空闲”。

IP子段表：

地市

资源地址段

地址子段

IP总数

已占用

空闲

状态

江门

192.168.11.0/24

192.168.11.0/26

62

0

62

空闲

江门

192.168.11.0/24

192.168.11.64/26

62

0

62

空闲

江门

192.168.11.0/24

192.168.11.128/26

62

0

62

空闲

江门

192.168.11.0/24

192.168.11.192/26

62

0

62

空闲

IP地址表：

1)192.168.11.0/26子段下的IP地址表

2)192.168.11.64/26子段下的IP地址表

3)192.168.11.128/26子段下的IP地址表

4)192.168.11.192/26子段下的IP地址表

3、系统创建自动任务，定时扫描企业网络中的IP地址。

1)启动SNMP协议，逐一扫描IP资源池中的IP地址。

逐一扫描192.168.11.0-192.168.11.255资源下的所有IP地址，对能收到SNMP协议正常回应的IP，将状态置为“占用”。

此方法的前提是使用此IP的设备开通了SNMP协议。因此启动2)进行补充。

2)启动ICMP协议，逐一扫描IP资源池中的IP地址。

逐一扫描192.168.11.0-192.168.11.255资源下的所有IP地址，对能收到ICMP协议正常回应的IP，将状态置为“占用”。

此方法的前提是使用此IP的设备不禁用ICMP协议。因此启动3)进行补充。

3)根据记录的连接的IP地址，启动CLI协议，逐台登录与企业网连接的IP查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据IP资源池中的IP地址的类型不同，分别进行比对。

根据IP资源池中192.168.11.0-192.168.11.255的地址类型为设备地址，则将该资源下的所有IP地址，与企业网中的所有设备的配置信息中的lookback地址进行比对，如果存在，则将该IP地址的状态置为“占用”。

通过以上1)、2)、3)，可发现企业网络中的已被使用的IP地址。而对于已经被使用过的IP地址的释放，则在设备被拆除时自动或手工将状态置为“空闲”。

以上为本申请实施例提供的一种用于企业网的IP资源线上管理方法的第二实施例，以下为本申请实施例提供的一种用于企业网的IP资源线上管理装置的实施例，请参阅图3。

本申请实施例中提供的一种用于企业网的IP资源线上管理装置，包括：

资源池模块10，用于创建IP资源池；

建立表格模块20，用于根据IP资源池的IP地址段信息建立子段信息表和IP地址表；

扫描模块30，用于定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP的状态。

进一步地，还包括警告模块，用于根据定时扫描结果记录的IP使用状态，与IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

进一步地，扫描模块具体用于：

启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据IP资源池中的IP地址的类型，分别一一进行比对。

本申请第三方面提供一种用于企业网的IP资源线上管理设备，包括处理器和存储器，存储器上存储有计算机程序指令，当程序指令被处理器执行时实现上述实施例中的一种用于企业网的IP资源线上管理方法。

本申请第四方面提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序指令，当程序指令被处理器执行时实现上述实施例中的一种用于企业网的IP资源线上管理方法。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种用于企业网的IP资源线上管理方法，其特征在于，包括：

创建IP资源池；

根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；

定时扫描企业网中的IP，若存在IP，则将IP的使用状态修改为占用，若不存在IP，则不修改IP的状态。

2.根据权利要求1所述的一种用于企业网的IP资源线上管理方法，其特征在于，所述定时扫描企业网中的IP，若存在IP，则将IP的使用状态修改为占用，若不存在IP，则不修改IP的状态之后还包括：

根据定时扫描结果记录IP的使用状态，与所述IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

3.根据权利要求1所述的一种用于企业网的IP资源线上管理方法，其特征在于，所述定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在，则不修改IP的状态，具体包括：

启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据所述IP资源池中IP地址的类型，分别一一进行比对。

4.根据权利要求1所述的一种用于企业网的IP资源线上管理方法，其特征在于，所述创建IP资源池具体包括：

根据企业网所在的省份的地市和企业网中的IP类型来创建IP资源池。

5.根据权利要求1所述的一种用于企业网的IP资源线上管理方法，其特征在于，所述根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表具体包括；

根据所述IP资源池的IP地址段信息，将所述IP地址段切分成子段，并将子段保存于建立的IP子段信息表中；

建立IP地址表，并将划分后的主机IP存储于所述IP地址表中。

6.一种用于企业网的IP资源线上管理装置，其特征在于，包括：

资源池模块，用于创建IP资源池；

建立表格模块，用于根据所述IP资源池的IP地址段信息建立子段信息表和IP地址表；

扫描模块，用于定时扫描企业网中的IP，若存在IP，则将IP的使用状态标记为占用，若不存在IP，则不修改IP的状态。

7.根据权利要求6所述的一种用于企业网的IP资源线上管理装置，其特征在于，还包括警告模块，用于根据定时扫描结果记录的IP使用状态，与所述IP资源池中的对应的IP的使用状态进行比对，若二者不一致，发送警告提示信息至用户端。

8.根据权利要求6所述的一种用于企业网的IP资源线上管理方法，其特征在于，所述扫描模块具体用于：

启动snmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

启动icmp协议扫描企业网中的IP，并记录与企业网连接的IP地址；

根据记录的连接的IP地址，逐台登录与企业网连接的IP，查询并记录连接的IP的lookback地址、VLAN地址、端口地址和VPN地址；

将记录的连接的IP的lookback地址、VLAN地址、端口地址和VPN地址，根据所述IP资源池中IP地址的类型，分别一一进行比对。

9.一种用于企业网的IP资源线上管理设备，其特征在于，包括处理器和存储器，所述存储器上存储有计算机程序指令，当所述程序指令被处理器执行时实现如权利要求1至5中任一项所述的一种用于企业网的IP资源线上管理方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序指令，当所述程序指令被处理器执行时实现如权利要求1至5中任一项所述的一种用于企业网的IP资源线上管理方法。