CN114745419A - 获取终端mac地址的方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了一种获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质，服务端设有用于与终端建立远程连接的服务，该方法包括：从子网中选取与服务端建立远程连接的目标终端；子网包括至少一个终端；向目标终端发送抓包指令，以便目标终端抓取与抓包指令相匹配的广播数据包，并基于广播数据包得到包含MAC地址的报文；接收目标终端返回的包含MAC地址的报文，以得到MAC地址；本发明在获取终端MAC地址的过程中，无需使用交换机，子网中只要有至少一个终端与服务端建立了远程连接，就能够通过选出的目标终端抓取子网中的广播数据包，配置简单、易于实现，且实时性较高。本发明还公开了一种获取终端MAC地址的方法、装置、终端及系统，具有上述相同的有益效果。

Description

获取终端MAC地址的方法、装置、设备及存储介质

技术领域

本发明涉及通信技术领域，特别是涉及一种获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质。

背景技术

MAC(Medium/Media Access Control)地址，也叫硬件地址，用来表示互联网上每一个站点的标识符，在网络底层的物理传输过程中，通过获取MAC地址来识别主机，它具有全球唯一性。

目前，通常基于交换机SNMP(Simple Network Management Protocol，简单网络管理协议)服务获取终端的MAC地址，这种方式需要在每个核心交换机上开启SNMP服务，并且在服务端配置开启相应的功能，在网络环境非常复杂的情况下，服务端还需要配置大量的SNMP服务器，配置复杂，并且由于核心交换机不提供增量获取ARP(Address ResolutionProtocol，地址解析协议)表的功能，因此每次通过SNMP服务获取ARP表的时候都要全读取，导致获取MAC地址的延迟较大。

鉴于此，如何提供一种配置简单、时效性高的获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质成为本领域技术人员需要解决的问题。

发明内容

本发明实施例的目的是提供一种获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质，配置简单、易于实现。

为解决上述技术问题，本发明实施例提供了一种获取终端MAC地址的方法，应用于服务端，所述服务端设有用于与终端建立远程连接的服务，所述方法包括：

从子网中选取与所述服务端建立远程连接的目标终端；所述子网包括至少一个终端；

向所述目标终端发送抓包指令，以便所述目标终端抓取与所述抓包指令相匹配的广播数据包，并基于所述广播数据包得到包含MAC地址信息的报文；

接收所述目标终端返回的包含MAC地址信息的报文，以得到MAC地址。

可选的，所述从子网中选取与所述服务端建立远程连接的目标终端包括：

当所述子网内只有一个与所述服务端建立远程连接的终端时，将所述终端选取为目标终端；

当所述子网内具有多个与所述服务端建立远程连接的终端时，根据预设筛选策略从多个所述终端中选取出目标终端。

可选的，在所述从所述子网中选取与所述服务端建立远程连接的目标终端之前，还包括：

接收与所述服务端建立远程连接的终端发送的终端信息；

依据所述终端信息中的网络配置信息，确定出每个所述终端各自所归属的子网。

可选的，还包括：

若子网中存在多个终端设备时，基于多个所述终端设备的负载状态和/或硬件配置，选取出目标终端；其中，所述负载态和/或硬件配置被包含在所述终端信息中。

可选的，所述接收与所述服务端建立远程连接的终端发送的终端信息，包括：

定时接收与所述服务端建立远程连接的终端发送的终端信息；

相应地，所述方法还包括：

根据定时接收的所述终端信息，对子网中选取的目标终端进行更新。

可选的，在所述对所述广播数据包解析得到MAC地址之后，还包括：

依据预先记录的业务标识将所述MAC地址发送至对应的业务模块。

可选的，在所述依据预先记录的业务标识将所述MAC地址发送至对应的业务模块之前，还包括：

获取与所述MAC地址对应的IP；

将所述MAC地址和所述IP作为当前地址对，并判断ARP表中是否存在与所述当前地址对相同的历史地址对；其中，所述历史地址对包括历史IP及对应的历史MAC地址；

若不存在，则执行所述依据预先记录的业务标识将所述MAC地址发送至对应的业务模块的步骤，并将所述当前地址对记录至所述ARP表中。

可选的，所述业务模块包括：MAC免认证模块、终端MAC绑定模块、MAC变动注销模块和终端识别模块中的一个或多个的组合。

可选的，还包括：

定时检测与所述目标终端之间的心跳是否超时，若心跳超时，则从所述子网的其他终端中重新选出目标终端。

本发明实施例还提供了一种获取终端MAC地址的方法，应用于终端，所述终端设有用于与服务端建立远程连接的准入插件，所述方法包括：

预先建立与所述服务端之间的远程连接；

接收所述服务端发送的抓包指令，并抓取与所述抓包指令相匹配的广播数据包；

基于所述广播数据包得到包含MAC地址信息的报文，并将所述包含MAC地址信息的报文发送至所述服务端，以便所述服务端得到MAC地址。

可选的，还包括：

向所述服务端发送终端信息，以便所述服务端依据所述终端信息中的网络配置信息，确定出所述终端所归属的子网。

可选的，所述终端信息中还包括负载状态和/或硬件配置，所述方法还包括：

向所述服务端发送的终端信息，以便所述服务端依据所述终端信息中的负载状态和/或硬件配置，筛选确定出子网的目标终端。

可选的，所述向所述服务端发送终端信息，包括：

定时向所述服务端发送终端信息。

本发明实施例还提供了一种获取终端MAC地址的方法，包括：

服务端从子网中选取与所述服务端建立远程连接的目标终端，并向所述目标终端发送抓包指令；所述子网包括至少一个终端；

所述目标终端依据所述抓包指令抓取与所述抓包指令相匹配的广播数据包，并将所述广播数据包返回至所述服务端；

所述服务端接收所述广播数据包，并对所述广播数据包解析得到MAC地址。

本发明实施例还提供了一种获取终端MAC地址的装置，应用于服务端，所述服务端设有用于与终端建立远程连接的服务，所述服务包括：

选取模块，用于从子网中选取与所述服务端建立远程连接的目标终端；所述子网包括至少一个终端；

第一发送模块，用于向所述目标终端发送抓包指令，以便所述目标终端抓取与所述抓包指令相匹配的广播数据包，基于所述广播数据包得到包含MAC地址信息的报文；

第一接收模块，用于接收所述目标终端返回的包含MAC地址信息的报文，以得到MAC地址。

本发明实施例还提供了一种获取终端MAC地址的装置，应用于终端，所述终端设有用于与服务端建立远程连接的准入插件，所述准入插件包括：

建立模块，用于预先建立与服务端之间的远程连接；

第二接收模块，用于接收所述服务端发送的抓包指令，并抓取与所述抓包指令相匹配的广播数据包；

第二发送模块，用于基于所述广播数据包得到包含MAC地址信息的报文，并将所述包含MAC地址信息的报文发送至所述服务端，以便所述服务端得到MAC地址。

本发明实施例还提供了一种获取终端MAC地址的装置，包括：

服务端模块，用于从子网中选取与所述服务端建立远程连接的目标终端，并向所述目标终端发送抓包指令；所述子网包括至少一个终端；

准入插件，用于依据所述抓包指令抓取与所述抓包指令相匹配的广播数据包，并将所述广播数据包返回至所述服务端；

所述服务端模块，还用于接收所述广播数据包，并对所述广播数据包解析得到MAC地址。

本发明实施例还提供了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上述所述获取终端MAC地址的方法的步骤。

本发明实施例还提供了一种获取终端MAC地址的系统，包括用于实现上述获取终端MAC地址方法步骤的服务端，以及用于实现上述获取终端MAC方法的步骤的准入插件。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如上述所述获取终端MAC地址的方法的步骤。

本发明实施例提供了一种获取终端MAC地址的方法、装置及服务端，服务端设有用于与终端建立远程连接的服务，该方法包括：从子网中选取与服务端建立远程连接的目标终端；子网包括至少一个终端；向目标终端发送抓包指令，以便目标终端抓取与抓包指令相匹配的广播数据包，并基于广播数据包得到包含MAC地址的报文；接收目标终端返回的包含MAC地址的报文，以得到MAC地址。

可见，本发明实施例中的服务端设有与终端建立远程连接的服务，通过从子网中与服务端建立了远程连接的终端中选出目标终端，并向该目标终端发送抓包指令，目标终端接收到该抓包指令后，抓取与该抓包指令相匹配的广播数据包，然后基于该广播数据包得到包含MAC地址信息的报文，并将该包含MAC地址信息的报文返回至服务端，其中，该包含MAC地址信息的报文可以是直接抓取的广播数据包，服务端根据该包含MAC地址信息的报文得到MAC地址；本发明在获取终端MAC地址的过程中，无需使用交换机，避免了通过snmp协议与交换机通信所导致的配置复杂的技术问题，而传统的配置交换机镜像广播报文的方法也存在对交换机配置复杂的问题，针对该问题本申请也予以了客户，基于本申请子网中只要有至少一个终端与服务端建立了远程连接，就能够通过选出的目标终端抓取子网中的广播数据包，配置简单、易于实现。

本发明实施例还提供了一种获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质，具有上述相同的有益效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种获取终端MAC地址的方法的流程示意图；

图2为本发明实施例提供的另一种获取终端MAC地址的方法的流程示意图；

图3为本发明实施例提供的另一种获取终端MAC地址的方法的流程示意图；

图4为本发明实施例提供的另一种获取终端MAC地址的方法的流程示意图；

图5为本发明实施例提供的一种获取终端MAC地址的装置的结构示意图；

图6为本发明实施例提供的另一种获取终端MAC地址的装置的结构示意图；

图7为本发明实施例提供的另一种获取终端MAC地址的装置的结构示意图。

具体实施方式

本发明实施例提供了一种获取终端MAC地址的方法、装置、电子设备及计算机可读存储介质，配置简单、易于实现。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

获取终端MAC地址的方式有多种，目前常用的有基于交换机SNMP服务获取终端MAC地址的，也有基于DHCP、ARP流量镜像方式获取终端MAC地址的。对于基于交换机SNMP服务获取终端MAC地址的方式，一方面每个核心交换机上均需要开启SNMP服务，服务端也需要开启相应的功能，配置复杂，且核心交换机不支持增量获取ARP表的功能，每次都需要通过SNMP服务全量读取交换机的ARP表，延迟较大；另一方面，虽然大部分核心交换机支持通过SNMP服务读取交换机ARP表，但是，SNMP服务不支持频繁调用，频繁调用(例如1次/秒)时，核心交换机CPU(central processing unit，中央处理器)使用率会大幅度增加，对交换机性能影响较大。对于基于DHCP、ARP流量镜像方式获取终端MAC地址的方式，需要配置汇聚交换机和核心交换机做DHCP、ARP流量的镜像，也即需要交换机端支持数据包协议过滤，并且将交换机的流量镜像到服务端，在复杂的内网环境下，基本无法实施，因为需要将各个子网内的广播包都做镜像，这样就导致每个子网都需要接线到服务端，这种方式的实施难度非常大。

鉴于此，本发明实施例提供了一种获取终端MAC地址的方法、装置、服务端、终端及系统，基于服务端中设置的服务和终端上设置的准入插件，建立终端与服务端的远程连接，服务端可以从子网中与服务端建立了远程连接的终端中选取出目标终端，并通过该目标终端对该子网内的广播数据包进行抓取，进而从目标终端获取包含MAC地址信息的报文，比如，目标终端可转发抓取的广播数据包，然后服务端通过解析目标终端返回的广播数据包获取到终端的MAC地址。如图1所示为本申请实施例提供的一种获取终端MAC地址的方法的流程示意图，服务端设有服务，子网中可以至少有一个终端设有服务，例如在终端安装准入客户端(具体可以为准入插件)，通过该准入客户端实现服务的功能，并且在终端上的准入客户端启动后，能够通过服务使终端与服务端建立远程连接，服务端在子网中选择一个与服务端建立远程连接的终端为目标终端，例如图1中可以将子网1中的终端A1作为子网1中的目标终端，将子网2中的终端A2作为子网2中的目标终端，子网n中的终端An作为子网n中的目标终端，针对每个子网，服务端通过向该子网中的目标终端发送抓包指令，来通过该目标终端抓取该子网内符合要求的广播数据包，进而从目标终端获取包含MAC地址信息的报文，比如，目标终端可转发抓取的广播数据包，然后服务端对该广播数据包进行解析得到对应终端的MAC地址。

接下来，以一个子网为例详细介绍本申请实施例所提供的一种获取终端MAC地址的方法。请参照图2，图2为本发明实施例提供的一种获取终端MAC地址的方法的流程示意图。该方法应用于服务端，服务端设有用于与终端建立远程连接的服务，包括：

S210：从子网中选取与服务端建立远程连接的目标终端；子网包括至少一个终端；

需要说明的是，在实际应用中可以针对每一个子网均采用本发明实施例所提供的方法，其中，一个子网中可能包括一个或多个终端，本发明实施例中仅需要从子网的终端中选取出与服务端建立了远程连接的目标终端，具体的该目标终端可以为一个，也即可以从子网中与服务端建立了远程连接的终端中选取一个目标终端。

S220：向目标终端发送抓包指令，以便目标终端抓取与抓包指令相匹配的广播数据包，并基于广播数据包得到包含MAC地址的报文；

具体的，在从子网中选取出目标终端后，服务端可以通过服务向终端发送抓包指令，终端通过服务接收该抓包指令，并根据该抓包指令对其所归属的子网内的广播数据包进行抓取，具体抓取与该抓包指令相匹配的广播数据包。其中，该抓包指令中可以包含抓包条件，终端在接收到该抓包指令后，对抓包指令进行解析，得到抓包条件，并在终端网卡上开启镜像抓包功能，具体可以对子网内产生的DHCP(Dynamic Host ConfigurationProtocol,动态主机配置协议)、ARP(Address Resolution Protocol，地址解析协议)的广播数据包进行抓取，并基于所抓取的广播数据包得到包含MAC地址的报文，其中，该包含MAC地址的报文可以直接是该广播数据包，也可以是对广播数据包进行解析得到MCA地址后，基于该MAC地址组织成报文，然后将包含MAC地址的报文返回至服务端，具体可以通过ipc(Inter-Process Communication，进程间通信)通信的方式实时将包含MAC地址的报文发送至服务端，也即，在抓取到与抓包指令相匹配的广播数据包并得到包含MAC地址的报文时，就实时将其返回至服务端。

S230：接收目标终端返回的包含MAC地址的报文，以得到MAC地址。

目标终端在抓取到广播数据包后，可以对该广播数据包进行解析，得到MAC地址，然后将包MAC地址组织成报文发送至服务端，由此可以减轻服务端解析广播报文的运算负担。但是，可以理解的是，目标终端也可以将抓取到的广播数据包直接作为包含MAC地址的报文转发给服务端，服务端接收到终端返回的广播数据包后，对该广播数据包进行解析，得到对应终端的MAC地址，由服务端完成数据包解析功能。

此外，目标终端在抓取到广播数据包之后，可以立即发送包含MAC地址的报文，这样服务端就能够实时接收到MAC地址，延迟较小。

由上述技术方案可以看出，通过从子网中与服务端建立了远程连接的终端中选出目标终端，并向该目标终端发送抓包指令，目标终端接收到该抓包指令后，抓取与该抓包指令相匹配的广播数据包，并基于所抓取的广播数据包得到包含MAC地址信息的报文，然后接收该目标终端返回的包含MAC地址信息的报文，从而得到对应的MAC地址。本发明在获取终端MAC地址的过程中，子网中只要有至少一个终端与服务端建立了远程连接，就能够通过选出的目标终端抓取该子网中的符合抓包指令的广播数据包，并将其返回至服务端，服务端得到MAC地址，无需使用交换机，配置简单、易于实现。

当然，在获取MAC地址的同时，还可以进一步的该MAC地址对应的IP地址，相应的：接收目标终端返回的包含MAC地址—IP地址对应关系信息的报文。

进一步的，在上述S210从子网中选取与服务端建立远程连接的目标终端之前，该方法还可以包括：

接收与服务端建立远程连接的终端发送的终端信息；

依据终端信息中的网络配置信息，确定出每个终端各自所归属的子网。

需要说明的是，可以预先在终端安装准入客户端，在安装好准入客户端后，可以手动配置网关地址或使用自动查找网关的方式配置网关地址，使准入客户端开启后连接网关，获取与网关对应的目的IP地址，并开始建立心跳连接，从而实现与服务端的远程连接。

具体的，在终端与服务端建立了远程连接后，终端可以向服务端发送终端信息，其中，该终端信息可以包括网络配置信息，以便服务端根据该网络配置信息来确定出各终端各自归属的子网，从而可以确定出归属于一个子网的终端是多个还是一个，以便后续服务端针对一个子网选取出对应的目标终端。

进一步的，上述S210中从子网中选取与服务端建立远程连接的目标终端具体可以包括：

当子网内只有一个与服务端建立远程连接的终端时，将终端选取为目标终端；

当子网内具有多个与服务端建立远程连接的终端时，根据预设筛选策略从多个终端中选取出目标终端。

可以理解的是，在子网内的终端与服务端建立了远程连接后，服务端根据子网中与自身建立远程连接的终端数量，选取出目标终端用于抓取子网内符合要求的广播数据包。具体的，在该子网中与服务端建立远程连接的终端数量为一个时，则服务端直接将该终端选取为目标终端；当子网中与服务端建立远程连接的终端数量为多个时，可以根据预先设置的筛选策略从该多个终端中选取出目标终端。比如，可以获取同一个子网中各个终端的负载状态和/或硬件配置，从中选出目标终端。具体如何获取负载状态和/或硬件配置，本申请并不进行限定，后续给出一种具体的获取方法，但并不是唯一方式，不构成对本申请的限定。

其中，具体可以接收子网中与服务端建立了远程连接的终端发送的终端信息，该终端信息中还可以包括负载状态和/或硬件配置，并根据负载状态和/或硬件配置选取出子网的目标终端，其中，硬件配置可以包括CPU主频、核数、内存大小等，负载状态包括CPU使用率、内存使用率等。当子网中与服务端建立远程连接的终端数量为多个时，具体可以选择CPU和内存的综合使用率最低的终端作为目标终端。例如，通过预先设置CPU使用率的权重和内存使用率的权重，来得到终端的CPU和内存的综合使用率，并通过比较选取出CPU和内存的综合使用率最低的终端。

更进一步的，在实际应用中为了在目标终端异常时及时选取新的目标终端，本发明实施例中当前的目标终端可以定时向服务端发送终端信息，定时向服务端发送负载状态和硬件配置(比如每间隔2min，当然本申请也不局限于两次间隔的时长必须定长，也可以变长)，相应的服务端定时接收目标终端发送的终端信息，然后基于所接收到的终端信息定时对子网中选取的目标终端进行更新，以便选取出新的目标终端来抓取子网内符合要求的广播数据包。

进一步的，在上述S230中得到MAC地址之后，该方法还可以包括：

依据预先记录的业务标识将MAC地址发送至对应的业务模块。

需要说明的是，本发明实施例中的服务端可以支持订阅，具体可以预先根据订阅需求记录对应的业务标识，然后在服务端解析得到MAC地址后，根据预先记录的业务标识将该MAC地址推送至对应的业务模块，以便业务模块根据MAC地址进行相应的操作。

具体的，可以在解析到MAC地址后实时推送至对应的业务模块，也可以将MAC地址进行缓存，并定时推送至对应的业务模块，具体可以根据实际需要进行确定，本发明实施例对此不做特殊限定。

更进一步的，在上述依据预先记录的业务标识将MAC地址发送至对应的业务模块之前，该方法还可以包括：

获取与MAC地址对应的IP；

将MAC地址和IP作为当前地址对，并判断ARP表中是否存在与当前地址对相同的历史地址对；其中，历史地址对包括历史IP及对应的历史MAC地址；

若不存在，则执行依据预先记录的业务标识将MAC地址发送至对应的业务模块的步骤，并将当前地址对记录至ARP表中。

需要说明的是，为了进一步满足业务需求，本发明实施例中的服务端得到MAC地址的同时，还可以解析得到对应的IP(Internet Protocol Address，互联网协议地址)，并依据预先记录的业务标识将MAC地址和对应的IP发送至对应的业务模块。

具体的，在依据预先记录的业务标识将MAC地址和对应的IP发送至对应的业务模块之前，本发明实施例中还可以通过ARP表中记录的历史地址(也即各对历史IP及对应的历史MAC地址)判断本次解析得到的MAC地址和对应的IP(也即当前地址对)是否在ARP表中存在相同的历史地址对，若存在，则说明该本次解析得到的IP及对应的MAC地址没有发生变化，则无需转发至相应的业务模块，若不存在，则说明本次解析得到的IP及对应的MAC地址已经发生变化，则需要将其转发至对应的业务模块，将MAC地址和对应的IP记录至ARP表中。

进一步的，该方法还可以包括：

定时检测与目标终端之间的心跳是否超时，若心跳超时，则从子网的其他终端中重新选出目标终端。

也即，在实际应用中为了保证能够实时抓取子网中产生的、与抓包指令相匹配的广播数据包，本发明实施例中的服务端还可以定时检测与目标终端之间是否还存在心跳，具体的目标终端可以定时向服务端发送心跳包，若服务端定时未接收到目标终端发送的心跳包，则确定为心跳超时，此时服务端可以从该目标终端所归属的子网中的其他与服务端建立远程连接的终端中重新选取出新的目标终端，并向高新的目标终端发生抓包指令，以便通过该新的目标终端对子网内符合抓包指令的广播数据包，从而获取终端的MAC地址。

在实际应用中，本发明实施例可以适用于复杂内网环境，核心交换机数量达到几十甚至上百，用户对获取终端MAC地址的准确性和实时性要求较高的场景，例如MAC免认证场景、终端MAC-用户名绑定场景、MAC变动后注销在线用户场景以及终端识别场景等，基于这些场景，本发明实施例中的业务模块可以包括：MAC免认证模块、终端MAC绑定模块、MAC变动注销模块和终端识别模块中的一个或多个的组合。具体的：

针对MAC免认证模块，应用于MAC免认证场景，在该场景中，流量经过服务端的出口访问公网，服务端上的MAC免认证模块需要根据流量所属的终端判断是否免认证，这种场景下就要求终端在接入网络之后，服务端尽快获取到终端的MAC地址，然后检查终端的MAC地址是否存在免认证绑定关系，否则用户会出现免认证失败而导致弹出认证页面或者无法上网的问题，在该场景下采用本发明实施例中提供的在子网内的一个终端上预先安装准入客户端以实现与服务端进行远程连接的服务，服务端将该终端选定为目标终端，则在子网内的终端发出ARP报文或者DHCP报文的时候，目标终端就可以抓取相应的广播数据包，以便将终端的MAC信息上报到服务端，服务端就可以将该MAC地址发送至MAC免认证模块，以检测终端的MAC地址是否存在免认证绑定关系。

针对终端MAC绑定模块，应用于终端MAC-用户名绑定场景，在该场景中，限制某一个终端只能登录指定的账号，其他账号无法登录，由于终端的MAC可以唯一地标识一台终端，因此通常将用户名与终端的MAC地址绑定起来，在服务端上设置绑定目的为限制登录，从而就可以将终端与账号一对一绑定起来。若此时终端的MAC地址无法获取到，就会导致该终端的限制登录功能失效(所有账户都能登录或者被其他账户正常登录)，影响终端安全，在实际应用中可以采用本发明实施例提供的方法通过该终端所在子网内的目标终端上预先安装的准入客户端将终端的MAC信息实时上报到服务端后台，服务端在得到终端MAC地址后，就可以将该MAC地址发送至终端MAC绑定模块以便根据该MAC地址准确判断绑定关系，进而使限制登录功能正常生效。

针对MAC变动注销模块，应用于MAC变动后注销在线用户场景，在该场景中，一个终端分配到某个IP正常上线之后，该IP的流量会被服务端正常放通，该终端离网之后，DHCP服务器不会主动通知服务端该终端已下线，导致该IP还是处于在线状态，如果此时DHCP服务器将该IP分配给其它终端使用，就会导致新入网的终端不需要做认证即可以他人身份访问公网，采用本发明实施例提供的方法可以在新入网终端接入网络之后，DHCP服务器会触发DHCP报文，对应子网内的目标终端捕捉到该报文(也即广播数据包)之后即可将该报文上报服务端，由服务端解析出真实的MAC地址，并将该MAC地址发送至MAC变动注销模块以AC后台判断该IP对于的真实MAC地址是否发生了变化，从而判断出终端是否发生了变化，在确定出终端发生变化后就能够正常触发MAC变动注销在线用户逻辑，迫使终端重新入网认证，以真实的身份在线。

针对终端识别模块，应用于终端识别场景，在该场景中，主要为了将MAC地址与终端的类型(移动端、PC端、哑终端)，甚至终端具体分类关联起来。因为终端的真实MAC地址一般是无法变化的，故跟MAC地址关联的设备信息(系统类型、设备类型等)基本也是不会变化的，因此可以采用本发明实施例提供的方案稳定、快速的获取终端的MAC地址，并发送至终端识别模块进行识别，本发明实施例提供的方法对网络部署没有特殊的要求，能较好地适用于终端识别这一场景。

还需要说明的是，在实际应用中，本发明实施例中服务端的服务具体可以由插件libflowporbe、插件libtm_idt以及插件libarpc实现，终端的服务具体可以由插件libflowporbe实现，底层机制(ipc、thd、cfgc)由winpcap实现。

具体的，服务端侧的插件libflowporbe可以和终端侧的插件libflowporbe进行通信，接收终端上报的子网掩码信息等，在内部维护子网与终端的映射关系，针对每个子网选取出子网内的目标终端，以通过该目标终端进行抓包；服务端侧的插件libflowporbe还可以使用资源路由机制对其他业务插件提供流量订阅的接口，可以由其他业务模块注册抓包条件，并进行整合后统一下发至所选取的终端，并且在有流量上报后(也即得到MAC地址后)统一进行分发至对应业务模块。插件libtm_idt可以向插件libflowporbe注册抓包请求，抓取dhcp、arp、netbios广播数据包；收到分发来的广播数据包后，按照终端识别模块要求将广播数据包发送至对应的终端识别模块，以便终端识别模块更新IP-MAC地址的关联记录及获取更多识别信息。插件libarpc可以向插件libflowporbe注册抓取dhcp和arp广播数据包，对接收到的广播数据包进行解析，并构建ARP表；还可以支持业务订阅，也即可以注册与订阅的业务模块对应业务标识，当解析得到AMC地址或ARP表更新时主动将AMC地址或IP-MAC地址发送至对应的业务模块；还可以支持外部查询，也即根据查询指令中的IP查询对应的MAC地址，或根据查询指令中的MAC地址查询对应的IP，并将查询结果进行反馈。

终端侧的winpcap具体为移植winpcap库作为基础库，提供抓包的底层接口，后续其他模块也可以复用；终端侧的插件libflowporbe基于底层的ipc机制与服务端侧的插件libflowporbe进行通信及协商，上报终端所归属的子网掩码信息等，并且在被服务端选定为目标终端后，插件libflowporbe用于获取服务端下发的抓包指令，以及获取到通信的网卡，并使用thd底层接口启动抓包线程进行抓包，抓取到符合要求的广播数据包后通过ipc底层接口将广播数据包发送至服务端。

请参照图3，在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的方法，应用于终端，终端设有用于与服务端建立远程连接的准入插件，该方法包括：

S310：预先建立与服务端之间的远程连接；

需要说明的是，本发明实施例中可以预先在终端上设置准入插件，例如在终端安装准入客户端(具体可以为准入插件)，通过该准入客户端实现准入插件的功能，并且在终端上的准入客户端启动后，能够通过准入插件使终端与服务端建立远程连接。服务端针对一个子网，在该子网中选择一个与服务端建立远程连接的终端为目标终端，并向该目标终端发送抓包指令，其中，该抓包指令可以包括抓包条件。

具体的，每个安装了准入插件的终端均在与服务端建立了远程连接后，可以向服务端发送终端信息，其中，该终端信息可以包括网络配置信息，以便服务端根据该网络配置信息来确定出各终端各自归属的子网，从而可以确定出归属于一个子网的终端是多个还是一个，以便后续服务端针对一个子网选取出对应的目标终端。

还需要说明的是，在子网内的终端与服务端建立了远程连接后，服务端根据子网中与自身建立远程连接的终端数量，选取出目标终端用于抓取子网内符合要求的广播数据包。具体的，在该子网中与服务端建立远程连接的终端数量为一个时，则服务端直接将该终端选取为目标终端；当子网中与服务端建立远程连接的终端数量为多个时，可以根据预先设置的筛选策略从该多个终端中选取出目标终端。其中，本发明实施例中对所选取的目标终端进行详细介绍。

S320：接收服务端发送的抓包指令，并抓取与抓包指令相匹配的广播数据包；

具体的，该终端即为服务端选取出的目标终端，在终端接收到服务端发送的抓包指令后，该终端会根据该抓包指令对其所归属的子网内的广播数据包进行抓取，具体抓取与该抓包指令相匹配的广播数据包。其中，该终端在接收到该抓包指令后，可以对抓包指令进行解析，得到抓包条件，并在终端网卡上开启镜像抓包功能，具体可以对子网内产生的DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)、ARP(AddressResolution Protocol，地址解析协议)的广播数据包进行抓取，并得到符合抓包条件的广播数据包。

S330：基于广播数据包得到包含MAC地址信息的报文，并将包含MAC地址信息的报文发送至服务端，以便服务端得到MAC地址。

需要说明的是，终端可以解析所抓取的广播数据包得到MAC地址，并基于该MAC地址组织成报文后，将包含MAC地址信息的报文发送至服务端，终端也可以将符合抓包条件的广播数据包直接作为包含MAC地址信息的报文返回至服务端，具体可以通过ipc(Inter-Process Communication，进程间通信)通信的方式发送，此外，还可以实时发送，以保证实时性，避免长延迟，在一种具体实施方式中，在抓取到与抓包指令相匹配的广播数据包就实时将其返回至服务端，以便服务端接收到终端返回的广播数据包后，对该广播数据包进行解析，得到对应终端的MAC地址。

进一步的，该方法还包括：

向服务端发送终端信息，以便服务端依据终端信息中的网络配置信息，确定出终端所归属的子网。

具体的，服务端可以根据终端发送的终端信息中的网络配置信息，进一步确定出该终端所归属的子网，从而可以确定出归属于一个子网的终端是多个还是一个，以便后续服务端针对一个子网选取出对应的目标终端。

更进一步的，该终端信息中还包括负载状态和/或硬件配置，该方法还包括：

向服务端发送终端信息，以便服务端依据终端信息中的负载状态和/或硬件配置，筛选确定出子网的目标终端。

具体的，该终端向服务端发送的终端信息除了包括网络配置信息之外，还可以包括负载状态和硬件配置，其中，硬件配置可以包括CPU主频、核数、内存大小等，以便服务端根据负载状态和/或硬件配置确定出子网的目标终端，负载状态包括CPU使用率、内存使用率等。具体的，当子网中与服务端建立远程连接的终端数量为多个时，具体可以选择CPU和内存的综合使用率最低的终端作为目标终端。

具体的，为了便于服务端对目标终端进行更新，本发明实例中的终端可以定时向服务端发送终端信息，以便服务端定时根据接收到的终端信息对子网中选取的目标终端进行更新。

需要说明的是，本发明实施例中的终端在与服务端建立了远程连接，并被服务端选为目标终端后，服务端向该终端发送抓包指令，终端接收到抓包指令后，对子网内产生的广播数据包进行捕捉，并抓取与该抓包指令相匹配的广播数据包，并基于该广播数据包得到包含MAC地址信息的报文，将该报文返回至服务端，以便服务端得到MAC地址；本发明在获取终端MAC地址的过程中，子网中只要有至少一个终端与服务端建立了远程连接，就能够通过选出的目标终端抓取该子网中的符合抓包指令的广播数据包，无需使用交换机，配置简单、易于实现，且实时性较高。

在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的方法，具体请参照图4。该方法包括：

S410：服务端从子网中选取与服务端建立远程连接的目标终端，并向目标终端发送抓包指令；子网包括至少一个终端；

S420：目标终端依据抓包指令抓取与抓包指令相匹配的广播数据包，并将广播数据包返回至服务端；

S430：服务端接收广播数据包，并对广播数据包解析得到MAC地址。

此处以目标终端转发广播数据包为例进行说明，但实际目标终端可以提前对广播数据包进行解析，然后将包含MAC地址信息的报文返回至服务端，此处不作为对本申请的限定。

需要说明的是，服务端通过从子网中与服务端建立了远程连接的终端中选出目标终端，并向该目标终端发送抓包指令，目标终端接收到该抓包指令后，抓取与该抓包指令相匹配的广播数据包，然后将该广播数据包返回至服务端，服务端对接收到的广播数据包进行解析得到MAC地址。本发明在获取终端MAC地址的过程中，子网中只要有至少一个终端与服务端建立了远程连接，就能够通过选出的目标终端抓取该子网中的符合抓包指令的广播数据包，并将其返回至服务端，服务端通过对该广播数据包进行解析得到MAC地址，无需使用交换机，配置简单、易于实现。

在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的装置，应用于服务端，服务端设有用于与终端建立远程连接的服务，具体请参照图5，该服务包括：

选取模块51，用于从子网中选取与服务端建立远程连接的目标终端；子网包括至少一个终端；

第一发送模块52，用于向目标终端发送抓包指令，以便目标终端抓取与抓包指令相匹配的广播数据包，基于广播数据包得到包含MAC地址信息的报文；

第一接收模块53，用于接收所述目标终端返回的包含MAC地址信息的报文，以得到MAC地址。

需要说明的是，本发明实施例中所提供的获取终端MAC地址的装置具有与上述实施例中提供的获取终端MAC地址的方法相同的有益效果，并且对于本发明实施例中所涉及到的获取终端MAC地址的方法的具体介绍请参照上述应用于服务端的获取终端MAC地址的方法，本发明实施例在此不再赘述。

在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的装置，应用于终端，终端设有用于与服务端建立远程连接的准入插件，具体请参照图6，该准入插件包括：

建立模块61，用于预先建立与服务端之间的远程连接；

第二接收模块62，用于接收服务端发送的抓包指令，并抓取与抓包指令相匹配的广播数据包；

第二发送模块63，用于基于广播数据包得到包含MAC地址信息的报文，并将包含MAC地址信息的报文发送至服务端，以便服务端得到MAC地址。

需要说明的是，本发明实施例中所提供的获取终端MAC地址的装置具有与上述实施例中提供的获取终端MAC地址的方法相同的有益效果，并且对于本发明实施例中所涉及到的获取终端MAC地址的方法的具体介绍请参照上述应用于终端的获取终端MAC地址的方法，本发明实施例在此不再赘述。

在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的装置，请参照图7，该装置包括：

服务端模块71，用于从子网中选取与服务端建立远程连接的目标终端，并向目标终端发送抓包指令；子网包括至少一个终端；

准入插件72，用于依据抓包指令抓取与抓包指令相匹配的广播数据包，并将广播数据包返回至服务端；

服务端模块71，还用于接收广播数据包，并对广播数据包解析得到MAC地址。

需要说明的是，本发明实施例中所提供的获取终端MAC地址的装置具有与上述实施例中提供的获取终端MAC地址的方法相同的有益效果，并且对于本发明实施例中所涉及到的获取终端MAC地址的方法的具体介绍请参照上述应用于终端的获取终端MAC地址的方法，本发明实施例在此不再赘述。

部署在服务端或终端的装置可以是镜像文件形式，该镜像文件被执行后，可以以容器或者虚拟机的形式运行，以实现本申请所述的获取终端MAC地址的方法。当然也不局限为镜像文件形式，只要能够实现本申请所述的获取终端MAC地址的方法的一些软件形式都在本申请的保护范围之内，比如还可以为云计算平台中hypervisor(虚拟机监控器)中所实现的软件模块。

在上述实施例的基础上，本发明实施例还提供了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行计算机程序时实现如上述获取终端MAC地址的方法的步骤。

例如，本发明实施例中的处理器具体可以用于实现从子网中选取与服务端建立远程连接的目标终端；子网包括至少一个终端；向目标终端发送抓包指令，以便目标终端抓取与抓包指令相匹配的广播数据包；接收目标终端返回的广播数据包，并对广播数据包解析得到MAC地址；或实现预先通过准入插件建立与服务端之间的远程连接；接收服务端发送的抓包指令，并抓取与抓包指令相匹配的广播数据包；将广播数据包发送至服务端，以便服务端对广播数据包进行解析后得到MAC地址。

上述电子设备可以是单独的硬件设备，也可以是集群形式的硬件设备集合，本申请对此不作限定。

比如，本申请所述的“电子设备”可以是云计算平台形式的“集群”。

所谓云计算平台是采用采用计算虚拟化、网络虚拟化、存储虚拟化技术把多个独立的服务器物理硬件资源组织成池化资源的一种业务形态，它是一种基于虚拟化技术发展基础上软件定义资源的结构，可以提供虚拟机、容器等形态的资源能力。通过消除硬件与操作系统之间的固定关系，依赖网络的连通统一资源调度，然后提供所需要的虚拟资源和服务，是一种新型的IT，软件交付模式，具备灵活，弹性，分布式，多租户，按需等特点。

目前的云计算平台支持几种服务模式：

SaaS(Software as a Service，软件即服务)：云计算平台用户无需购买软件，而改为租用部署于云计算平台的软件，用户无需对软件进行维护，软件服务提供商会全权管理和维护软件；

PaaS(Platform as a Service，平台即服务)：云计算平台用户(此时通常为软件开发商)可以在云计算平台提供的架构上建设新的应用，或者扩展已有的应用，同时却不必购买开发、质量控制或生产服务器；

IaaS(Infrastructure as a Service，基础架构即服务)：云计算平台通过互联网提供了数据中心、基础架构硬件和软件资源，IaaS模式下的云计算平台可以提供服务器、操作系统、磁盘存储、数据库和/或信息资源。

在上述实施例的基础上，本发明实施例还提供了一种获取终端MAC地址的系统，包括用于实现获取终端MAC地址方法步骤的服务端以及用于实现上述获取终端MAC方法的步骤的准入插件，具有与上述相同有益效果。

在上述实施例的基础上，本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序包括程序指令，程序指令当被处理器执行时使处理器执行如上述获取终端MAC地址的方法的步骤。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (14)

1.一种获取终端MAC地址的方法，应用于服务端，其特征在于，所述服务端设有用于与终端建立远程连接的服务，所述方法包括：

从子网中选取与所述服务端建立远程连接的目标终端；所述子网包括至少一个终端；

向所述目标终端发送抓包指令，以便所述目标终端抓取与所述抓包指令相匹配的广播数据包，并基于所述广播数据包得到包含MAC地址信息的报文；

接收所述目标终端返回的包含MAC地址信息的报文，以得到MAC地址。

2.根据权利要求1所述的获取终端MAC地址的方法，其特征在于，所述从子网中选取与所述服务端建立远程连接的目标终端包括：

当所述子网内只有一个与所述服务端建立远程连接的终端时，将所述终端选取为目标终端；

当所述子网内具有多个与所述服务端建立远程连接的终端时，根据预设筛选策略从多个所述终端中选取出目标终端。

3.根据权利要求1所述的获取终端MAC地址的方法，其特征在于，在所述从所述子网中选取与所述服务端建立远程连接的目标终端之前，还包括：

接收与所述服务端建立远程连接的终端发送的终端信息；

依据所述终端信息中的网络配置信息，确定出每个所述终端各自所归属的子网。

4.根据权利要求3所述的获取终端MAC地址的方法，其特征在于，还包括：

若子网中存在多个终端设备时，基于多个所述终端设备的负载状态和/或硬件配置，选取出目标终端；其中，所述负载态和/或硬件配置被包含在所述终端信息中。

5.根据权利要求4所述的获取终端MAC地址的方法，其特征在于，所述接收与所述服务端建立远程连接的终端发送的终端信息，包括：

定时接收与所述服务端建立远程连接的终端发送的终端信息；

相应地，所述方法还包括：

根据定时接收的所述终端信息，对子网中选取的目标终端进行更新。

6.根据权利要求1至5任意一项所述的获取终端MAC地址的方法，其特征在于，还包括：

定时检测与所述目标终端之间的心跳是否超时，若心跳超时，则从所述子网的其他终端中重新选出目标终端。

7.一种获取终端MAC地址的方法，应用于终端，其特征在于，所述终端设有用于与服务端建立远程连接的准入插件，所述方法包括：

预先建立与所述服务端之间的远程连接；

接收所述服务端发送的抓包指令，并抓取与所述抓包指令相匹配的广播数据包；

基于所述广播数据包得到包含MAC地址信息的报文，并将所述包含MAC地址信息的报文发送至所述服务端，以便所述服务端得到MAC地址。

8.根据权利要求7所述的获取终端MAC地址的方法，其特征在于，还包括：

向所述服务端发送终端信息，以便所述服务端依据所述终端信息中的网络配置信息，确定出所述终端所归属的子网。

9.根据权利要求8所述的获取终端MAC地址的方法，其特征在于，所述终端信息中还包括负载状态和/或硬件配置，所述方法还包括：

向所述服务端发送终端信息，以便所述服务端依据所述终端信息中的负载状态和/或硬件配置，筛选确定出子网的目标终端。

10.根据权利要求9所述的获取终端MAC地址的方法，其特征在于，所述向所述服务端发送终端信息，包括：

定时向所述服务端发送终端信息。

11.一种获取终端MAC地址的装置，应用于服务端，其特征在于，所述服务端设有用于与终端建立远程连接的服务，所述服务包括：

选取模块，用于从子网中选取与所述服务端建立远程连接的目标终端；所述子网包括至少一个终端；

第一发送模块，用于向所述目标终端发送抓包指令，以便所述目标终端抓取与所述抓包指令相匹配的广播数据包，并基于所述广播数据包得到包含MAC地址信息的报文；

第一接收模块，用于接收所述目标终端返回的包含MAC地址信息的报文，以得到MAC地址。

12.一种获取终端MAC地址的装置，应用于终端，其特征在于，所述终端设有用于与服务端建立远程连接的准入插件，所述准入插件包括：

建立模块，用于预先建立与服务端之间的远程连接；

第二接收模块，用于接收所述服务端发送的抓包指令，并抓取与所述抓包指令相匹配的广播数据包；

第二发送模块，用于基于所述广播数据包得到包含MAC地址信息的报文，并将所述包含MAC地址信息的报文发送至所述服务端，以便所述服务端得到MAC地址。

13.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述获取终端MAC地址的方法的步骤，或者，如权利要求7至10任一项所述获取终端MAC地址的方法的步骤。

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1至6任一项所述获取终端MAC地址的方法的步骤，或者，如权利要求7至10任一项所述获取终端MAC地址的方法的步骤。

Images