CN114979074B - 一种企业IPv6地址分级管理方法、系统及存储介质 - Google Patents

一种企业IPv6地址分级管理方法、系统及存储介质 Download PDF

Info

Publication number
CN114979074B
CN114979074B CN202210859728.4A CN202210859728A CN114979074B CN 114979074 B CN114979074 B CN 114979074B CN 202210859728 A CN202210859728 A CN 202210859728A CN 114979074 B CN114979074 B CN 114979074B
Authority
CN
China
Prior art keywords
ipv6
address
molecular
enterprise
company
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210859728.4A
Other languages
English (en)
Other versions
CN114979074A (zh
Inventor
陈琦
邓雄
王少帅
柏成勇
李科
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Lianxing Technology Co ltd
Original Assignee
Beijing Lianxing Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Lianxing Technology Co ltd filed Critical Beijing Lianxing Technology Co ltd
Priority to CN202210859728.4A priority Critical patent/CN114979074B/zh
Publication of CN114979074A publication Critical patent/CN114979074A/zh
Application granted granted Critical
Publication of CN114979074B publication Critical patent/CN114979074B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种企业IPv6地址分级管理方法、系统及存储介质,涉及网络数据技术领域,包括:创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划;配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;将不同的IPv6规划,按不同的分子公司的前缀,发送给各分子公司节点;下级分公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;下级分公司将部IPv6网络规划、子网、地址及地址相关使用信息,企业定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据。本发明实现了企业总部与分子公司的IPv6资源生命周期管理闭环,提高了管理效率。

Description

一种企业IPv6地址分级管理方法、系统及存储介质
技术领域
本发明涉及网络数据技术领域,更具体的,涉及一种基于下发上报实现企业IPv6地址分级管理方法、系统及存储介质。
背景技术
随着互联网的快速发展,企业纷纷都在加强数字化转型,紧跟数字创新变革的步伐。目前广泛应用的互联网协议第四版(IPv4)在全球范围内面临地址资源耗尽,基于IPv6的下一代互联网技术也逐渐成为企业关注重点之一。IPv6技术已成为支撑未来工业互联网、物联网、云计算、5G等发展的基础,是全球公认的下一代互联网商业应用解决方案。从IP地址技术发展来看,IPv6与IPv4相比,无论是地址结构、地址长度、地址表达方式,还是地址类型、地址分配与管理技术等方面都存在着较大差异。IPv4地址管理上,更多倾向于地址如何节省空间。而IPv6地址几乎无限,更需要加强的是整体的网络规划。IPv6地址规划能够区分所在区域、用途等相关信息,IPv6地址的管理上具有语义化、可聚合、连续可扩展、可管控等要求。所有的网络中基础设施、终端、业务系统必须与IPv6地址映射关系。
当前许多大型企业都在加速IPv6的网络改造工作,而改造IPv6过程中,企业的重心通常放在IPv6端到端网络改造方面。对于IPv6地址的管理,一般采用出台一些IPv6地址管理规范进行管理,更规范一点的企业会建立一些地址流程去控制,但是对于大型企业在IPv6管理方面会存在以下问题:
1、大型企业,只有规范和流程,没有具体可落地的工具,帮助企业去检查IPv6实施情况,导致分公司执行情况不可知,无法统计和跟踪全网IPv6执行情况,难以有效的进行数字化转型。
2、IPv6执行落地以后,可能存在路由碎片增大,不同分子公司接入IPv6网络后,路由聚合困难,路由膨胀,影响网络传输,降低业务质量。
3、IPv6执行落地时会出现规范要求和执行不对称的情况,而总部无法进行IPv6追溯,如果存在IPv6攻击或攻击扩散行为,无法及时跟踪排查,带来网络安全隐患,造成企业经济损失。
发明内容
为了解决上述技术问题,本发明提出了一种企业IPv6地址分级管理方法、系统及存储介质。
本发明第一方面提供了一种企业IPv6地址分级管理方法,包括:
创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据。
本方案中,创建IPv6地址规划,具体为:将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀,根据企业区域、用途等相关信息,进行划分,一般按照行政区域或一二级单位组织进行划分;并对每一个对象分配不同的IPv6编码,并创建形成不同的IPv6地址段。
本方案中,配置各分子公司的下发上报节点IP,具体为:在总部的系统中针对不同的分子公司,配置不同的下发节点,其中包括下发对象的IP地址、机构名称等必要信息;在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做好通道准备。
本方案中,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式,发送给各分子公司节点,具体为:在总部的系统中,将不同的分子公司的IPv6规划数据,分别进行下发操作至下级分子公司的系统中,将获得属于分子公司唯一标识的IPv6规划。
本方案中,下级分公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,具体为:下级分子公司按照企业规范要求,对获取的IPv6地址,进行自主规划,规划分子公司企业业务、资产、用途、子网类型等方式进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途等信息。
本方案中,下级分子公司通过预设上报方式将IPv6数据上报,具体为:上报下级分子公司的IPv6规划、子网、地址使用情况,采用手动或自动的上报方式,集中汇聚企业整个IPv6全量数据,让企业能够掌握最新的每个分子公司的IPv6信息,便于更好进行地址管理和跟踪。
本方案中,企业持续进行IPv6改造,具体为:采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;根据上报的数据,针对长期未使用但已下发给分子公司的数据,定期进行IPv6规划数据撤回,针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
本发明第二方面还提供了一种企业IPv6地址分级管理系统,该系统包括:存储器、处理器,所述存储器中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被所述处理器执行时实现如下步骤:
创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据。
本方案中,创建IPv6地址规划,具体为:将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀,根据企业区域、用途等相关信息,进行划分,一般按照行政区域或一二级单位组织进行划分;并对每一个对象分配不同的IPv6编码,并创建形成不同的IPv6地址段。
本方案中,配置各分子公司的下发上报节点IP,具体为:在总部的系统中针对不同的分子公司,配置不同的下发节点,其中包括下发对象的IP地址、机构名称等必要信息;在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做好通道准备。
本方案中,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式,发送给各分子公司节点,具体为:在总部的系统中,将不同的分子公司的IPv6规划数据,分别进行下发操作至下级分子公司的系统中,将获得属于分子公司唯一标识的IPv6规划。
本方案中,下级分公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,具体为:下级分子公司按照企业规范要求,对获取的IPv6地址,进行自主规划,规划分子公司企业业务、资产、用途、子网类型等方式进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途等信息。
本方案中,下级分子公司通过预设上报方式将IPv6数据上报,具体为:上报下级分子公司的IPv6规划、子网、地址使用情况,采用手动或自动的上报方式,集中汇聚企业整个IPv6全量数据,让企业能够掌握最新的每个分子公司的IPv6信息,便于更好进行地址管理和跟踪。
本方案中,企业持续进行IPv6改造,具体为:采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;根据上报的数据,针对长期未使用但已下发给分子公司的数据,定期进行IPv6规划数据撤回,针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
本发明第三方面还提供一种计算机可读存储介质,所述计算机可读存储介质中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被处理器执行时,实现如上述任一项所述的一种企业IPv6地址分级管理方法的步骤。
本发明解决了背景技术中存在的缺陷,尤其针对大型企业的IPv6管理。本发明具备以下收益效果:
1、能够集中的管理从集团总部到分子公司的全部IPv6网络,帮助企业实现集中的呈现从IPv6顶层规划到落地执行的所有IPv6相关数据,提供一种跨组织机构分级管理的大型企业在管理IPv6地址手段。
2、解决一般IP地址管理软件在实际企业场景下的缺陷问题,一般地址管理软件只能适用于其中一个网络或一个分支机构单位,无法形成整个企业的全部数据的集中管理,只能依靠其他数据治理平台,辅助对IP进行治理。本发明能适应跨部门跨组织的地址管理,也能适应跨多级组织场景下的IPv6地址管理。
附图说明
图1示出了本发明一种企业IPv6地址分级管理方法的流程图;
图2示出了本发明基于下发上报实现企业IPv6分级管理的整体示意图;
图3示出了本发明一种企业IPv6地址分级管理系统的框图。
具体实施方式
为了能够更清楚地理解本发明的上述目的、特征和优点,下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是,在不冲突的情况下,本申请的实施例及实施例中的特征可以相互组合。
在下面的描述中阐述了很多具体细节以便于充分理解本发明,但是,本发明还可以采用其他不同于在此描述的其他方式来实施,因此,本发明的保护范围并不受下面公开的具体实施例的限制。
图1示出了本发明一种企业IPv6地址分级管理方法的流程图。
如图1所示,本发明第一方面提供了一种企业IPv6地址分级管理方法,包括:
S102,创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
S104,配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
S106,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
S108,各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
S110,各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
S112,企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据。
需要说明的是,创建IPv6地址规划,具体为:将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀,根据企业区域、用途等相关信息,进行划分,一般按照行政区域或一二级单位组织进行划分;并对每一个对象分配不同的IPv6编码,并创建形成不同的IPv6地址段,本申请实施例中涉及的地址规划、IPv6子网地址、IPv6地址指一般IPv6规划、子网和地址信息。
图2示出了本发明基于下发上报实现企业IPv6分级管理的整体示意图;
需要说明的是,配置各分子公司的下发上报节点IP,具体为:在总部的系统中针对不同的分子公司,配置不同的下发节点,其中包括下发对象的IP地址、机构名称等必要信息;在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做好通道准备。
需要说明的是,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式,发送给各分子公司节点,具体为:在总部的系统中,将不同的分子公司的IPv6规划数据,分别进行下发操作至下级分子公司的系统中,将获得属于分子公司唯一标识的IPv6规划。
需要说明的是,下级分公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,具体为:下级分子公司按照企业规范要求,对获取的IPv6地址,进行自主规划,规划分子公司企业业务、资产、用途、子网类型等方式进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途等信息。
需要说明的是,下级分子公司通过预设上报方式将IPv6数据上报,具体为:上报下级分子公司的IPv6规划、子网、地址使用情况,采用手动或自动的上报方式,集中汇聚企业整个IPv6全量数据,让企业能够掌握最新的每个分子公司的IPv6信息,便于更好进行地址管理和跟踪。
需要说明的是,企业持续进行IPv6改造,具体为:采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;根据上报的数据,针对长期未使用但已下发给分子公司的数据,定期进行IPv6规划数据撤回,针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
根据本发明实施例,在进行IPv6数据更新时,根据分子公司相关业务之间的关系建立IPv6地址中各地址段间的依赖关系,当分子公司的业务发生变动时,根据所述依赖关系进行各地址段的更新,具体为:
获取企业中下级分子公司的IPv6规划,将IPv6地址中各地址段进行向量化表示,生成向量化表示后的IPv6地址集;
根据分子公司企业业务之间的关系生成IPv6地址集中对应地址段的无向异构图,通过无向异构图中的连线表示各地址段节点之间依赖关系;
基于所述无向异构图及图卷积神经网络构建地址预测模型,当分子公司企业业务发生变化时,根据发生变化的企业业务对应的地址段通过地址预测模型以依赖关系预测其他地址段的规划,生成分子公司企业业务变化对应更新后的IPv6地址集;
获取更新后的IPv6地址集,并根据企业业务变化进行各地址段预测规划的实时反馈,根据所述实时反馈对地址预测模型进行参数调整。
需要说明的是,将企业IPv6规划的各地址段作为无向异构图的节点,根据各地址 段之间是否存在企业业务联系建立无向异构图节点的关联关系,当分子公司的企业业务发 生变化时,则获取对应地址段的重新规划分配,根据IPv6地址集构建数据集,将数据集中地 址段节点表示为
Figure 958065DEST_PATH_IMAGE001
Figure 734260DEST_PATH_IMAGE002
表示无向异构图中在当前日期
Figure DEST_PATH_IMAGE003
的地址段节点对应分子公司 企业业务相关信息和节点间的关联信息,作为图卷积神经网络的输入,
Figure 576314DEST_PATH_IMAGE004
表示各地址段节 点在日期
Figure 502682DEST_PATH_IMAGE003
的预测地址规划,作为图卷积神经网络的预测输出,通过数据集进行图卷积神经 网络的训练,构建地址预测模型。通过构建地址预测模型根据依赖关系生成企业业务变化 相关联的地址段节点的IPv6地址规划,避免了因企业业务变化而进行地址段的逐一更新, 提高了IPv6地址规划效率。
根据本发明实施例,对分子公司的IPv6地址规划进行验证优化,具体为:
下级分子公司将IPv6规划、子网、地址使用情况进行上报后,获取各分子公司IPv6地址在预设时间内活跃天数、地址响应情况、地址接口标识符,根据所述活跃天数获取地址活跃信息;
根据所述地址活跃信息对分子公司的IPv6地址规划进行筛选,生成地址活跃度列表,选取活跃度小于预设活跃度阈值的IPv6地址规划,并将选取的活跃度低的IPv6地址规划进行聚合优化;
同时,选取活跃度大于预设活跃度阈值的IPv6地址规划,将选取的活跃度高的IPv6地址规划通过所述地址响应情况判断与总部备份的下级分子公司业务类型是否匹配;
获取不匹配的IPv6地址规划,并根据地址接口标识符确定地址是否符合企业预设规范要求,当不符合预设规范要求时,则将对应IPv6地址规划剔除。
图3示出了本发明一种企业IPv6地址分级管理系统的框图。
本发明实施例第二方面还提供了一种企业IPv6地址分级管理系统3,该系统包括:存储器31、处理器32,所述存储器中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被所述处理器执行时实现如下步骤:
创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据,实现总部与分子公司的IPv6资源生命周期管理闭环。
需要说明的是,创建IPv6地址规划,具体为:将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀,根据企业区域、用途等相关信息,进行划分,一般按照行政区域或一二级单位组织进行划分;并对每一个对象分配不同的IPv6编码,并创建形成不同的IPv6地址段,本申请实施例中涉及的地址规划、IPv6子网地址、IPv6地址指一般IPv6规划、子网和地址信息。
需要说明的是,配置各分子公司的下发上报节点IP,具体为:在总部的系统中针对不同的分子公司,配置不同的下发节点,其中包括下发对象的IP地址、机构名称等必要信息;在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做好通道准备。
需要说明的是,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式,发送给各分子公司节点,具体为:在总部的系统中,将不同的分子公司的IPv6规划数据,分别进行下发操作至下级分子公司的系统中,将获得属于分子公司唯一标识的IPv6规划。
需要说明的是,下级分公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,具体为:下级分子公司按照企业规范要求,对获取的IPv6地址,进行自主规划,规划分子公司企业业务、资产、用途、子网类型等方式进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途等信息。
需要说明的是,下级分子公司通过预设上报方式将IPv6数据上报,具体为:上报下级分子公司的IPv6规划、子网、地址使用情况,采用手动或自动的上报方式,集中汇聚企业整个IPv6全量数据,让企业能够掌握最新的每个分子公司的IPv6信息,便于更好进行地址管理和跟踪。
需要说明的是,企业持续进行IPv6改造,具体为:采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;根据上报的数据,针对长期未使用但已下发给分子公司的数据,定期进行IPv6规划数据撤回,针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
本发明实施例第三方面还提供一种计算机可读存储介质,所述计算机可读存储介质中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被处理器执行时,实现如上述任一项所述的一种企业IPv6地址分级管理方法的步骤。
在本发明所提供的实施例中,应该理解到,所揭露的设备和方法,可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,如:多个单元或组件可以结合,或可以集成到另一个系统,或一些特征可以忽略,或不执行。另外,所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口,设备或单元的间接耦合或通信连接,可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的,作为单元显示的部件可以是、或也可以不是物理单元;既可以位于一个地方,也可以分布到多个网络单元上;可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本发明各实施例中的各功能单元可以全部集成在一个处理单元中,也可以是各单元分别单独作为一个单元,也可以两个或两个以上单元集成在一个单元中;上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:移动存储设备、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
或者,本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括:移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种企业IPv6地址分级管理方法,其特征在于,包括如下步骤:
创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道,包括:
在总部的系统中针对不同的分子公司,配置不同的下发节点,所述下发节点包括下发对象的IP地址、机构名称;
在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做通道准备;
根据总部中的下发节点与分子公司的上报节点建立下发上报的连接通道;
各分子公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,包括:
下级各分子公司按照企业预设规范要求,对获取的IPv6地址进行自主规划,按照各分子公司企业业务、资产、用途、子网类型进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途信息;
在进行IPv6数据更新时,根据分子公司相关业务之间的关系建立IPv6地址中各地址段间的依赖关系,当分子公司的业务发生变动时,根据所述依赖关系进行各地址段的更新,具体为:
获取企业中下级分子公司的IPv6规划,将IPv6地址中各地址段进行向量化表示,生成向量化表示后的IPv6地址集;
根据分子公司企业业务之间的关系生成IPv6地址集中对应地址段的无向异构图,通过无向异构图中的连线表示各地址段节点之间依赖关系;
基于所述无向异构图及图卷积神经网络构建地址预测模型,当分子公司企业业务发生变化时,根据发生变化的企业业务对应的地址段通过地址预测模型以依赖关系预测其他地址段的规划,生成分子公司企业业务变化对应更新后的IPv6地址集;
获取更新后的IPv6地址集,并根据企业业务变化进行各地址段预测规划的实时反馈,根据所述实时反馈对地址预测模型进行参数调整。
2.根据权利要求1所述的一种企业IPv6地址分级管理方法,其特征在于,创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同分子公司的前缀规划,包括:
将企业从互联网地址管理机构获取的IPv6前缀,根据企业相关信息进行划分;
并对每一个分子公司对象分配不同的IPv6编码,并创建形成不同的IPv6地址段。
3.根据权利要求1所述的一种企业IPv6地址分级管理方法,其特征在于,将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点,包括:
在总部的系统中,将不同的分子公司的IPv6规划数据,分别进行下发至下级分子公司的系统中,各分子公司系统中将获得属于分子公司唯一标识的IPv6规划。
4.根据权利要求1所述的一种企业IPv6地址分级管理方法,其特征在于,各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息,包括:
下级各分子公司上报各自的IPv6规划、子网、地址使用情况,采用上报方式,集中汇聚企业整个IPv6全量数据,让企业能够掌握最新的每个分子公司的IPv6信息,便于进行地址管理和跟踪。
5.根据权利要求1所述的一种企业IPv6地址分级管理方法,其特征在于,企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据,包括:
下级各分子公司采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;
根据上报的数据,针对已下发给分子公司却长期未使用的IPv6规划数据进行定期撤回;
针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
6.一种企业IPv6地址分级管理系统,其特征在于,该系统包括:存储器、处理器,所述存储器中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被所述处理器执行时实现如下步骤:
创建IPv6地址规划,根据企业的IPv6地址规划方案,生成针对不同的下级分子公司的前缀规划,所述前缀规划中具备分子公司及业务标识;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道;
将不同的IPv6规划,按不同的分子公司的前缀,通过下发方式发送给各分子公司节点;
各分子公司获取到的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息;
各分子公司通过预设上报方式将IPv6数据上报,上报全部IPv6网络规划、子网、地址及地址相关使用信息;
企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据;
配置各分子公司的下发上报节点IP,建立总部与各分子公司下发上报的连接通道,包括:
在总部的系统中针对不同的分子公司,配置不同的下发节点,所述下发节点包括下发对象的IP地址、机构名称;
在分子公司的系统中,配置总部的上报节点IP地址,为IPv6数据传输做通道准备;
根据总部中的下发节点与分子公司的上报节点建立下发上报的连接通道;
各分子公司获取的IPv6规划,自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息,包括:
下级各分子公司按照企业预设规范要求,对获取的IPv6地址进行自主规划,按照各分子公司企业业务、资产、用途、子网类型进行划分,并创建出不同的IPv6子网网络,分配IPv6地址及IPv6地址相关的地址类型、负责人、用途信息;
在进行IPv6数据更新时,根据分子公司相关业务之间的关系建立IPv6地址中各地址段间的依赖关系,当分子公司的业务发生变动时,根据所述依赖关系进行各地址段的更新,具体为:
获取企业中下级分子公司的IPv6规划,将IPv6地址中各地址段进行向量化表示,生成向量化表示后的IPv6地址集;
根据分子公司企业业务之间的关系生成IPv6地址集中对应地址段的无向异构图,通过无向异构图中的连线表示各地址段节点之间依赖关系;
基于所述无向异构图及图卷积神经网络构建地址预测模型,当分子公司企业业务发生变化时,根据发生变化的企业业务对应的地址段通过地址预测模型以依赖关系预测其他地址段的规划,生成分子公司企业业务变化对应更新后的IPv6地址集;
获取更新后的IPv6地址集,并根据企业业务变化进行各地址段预测规划的实时反馈,根据所述实时反馈对地址预测模型进行参数调整。
7.根据权利要求6所述的一种企业IPv6地址分级管理系统,其特征在于,企业持续进行IPv6改造,定期下发新的IPv6数据,给分子公司使用,并且定期撤回下发后长期未使用的IPv6数据,包括:
下级各分子公司采用自动上报的形式,周期性的自动将IPv6规划、子网、地址使用情况进行上报;
根据上报的数据,针对已下发给分子公司却长期未使用的IPv6规划数据进行定期撤回;
针对规划分配地址不够的分子公司,规划新的IPv6子网进行下发,下级分子公司使用新的IPv6数据后,继续进行上报,形成大型企业IPv6管理的联动机制,建立IPv6生命周期闭环。
8.一种计算机可读存储介质,其特征在于:所述计算机可读存储介质中包括一种企业IPv6地址分级管理方法程序,所述一种企业IPv6地址分级管理方法程序被处理器执行时,实现如权利要求1至5中任一项所述的一种企业IPv6地址分级管理方法的步骤。
CN202210859728.4A 2022-07-22 2022-07-22 一种企业IPv6地址分级管理方法、系统及存储介质 Active CN114979074B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210859728.4A CN114979074B (zh) 2022-07-22 2022-07-22 一种企业IPv6地址分级管理方法、系统及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210859728.4A CN114979074B (zh) 2022-07-22 2022-07-22 一种企业IPv6地址分级管理方法、系统及存储介质

Publications (2)

Publication Number Publication Date
CN114979074A CN114979074A (zh) 2022-08-30
CN114979074B true CN114979074B (zh) 2022-11-08

Family

ID=82969965

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210859728.4A Active CN114979074B (zh) 2022-07-22 2022-07-22 一种企业IPv6地址分级管理方法、系统及存储介质

Country Status (1)

Country Link
CN (1) CN114979074B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115550318A (zh) * 2022-09-26 2022-12-30 Oppo广东移动通信有限公司 IPv6地址配置方法及装置、设备、存储介质
CN115514579B (zh) * 2022-11-09 2023-03-03 北京连星科技有限公司 基于IPv6地址映射流标签实现业务标识的方法及系统
CN116016425A (zh) * 2022-12-21 2023-04-25 中盈优创资讯科技有限公司 一种新型分析地址并同步注册的方法、装置及设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013170562A1 (zh) * 2012-05-18 2013-11-21 中兴通讯股份有限公司 一种自动选择IPv6地址传输方式的方法、设备和系统
CN106911503A (zh) * 2017-02-24 2017-06-30 广州咨元信息科技有限公司 一种基于流程的ip地址全生命周期管理的方法
CN112422330A (zh) * 2020-11-06 2021-02-26 北京连星科技有限公司 一种企业网络IPv6代际升迁全生命周期管理的方法
CN113691651A (zh) * 2021-10-22 2021-11-23 北京连星科技有限公司 基于IPv6网络的顶层规划可视化管理方法、系统及存储介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112818666A (zh) * 2021-01-29 2021-05-18 上海寻梦信息技术有限公司 地址识别方法、装置、电子设备和存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013170562A1 (zh) * 2012-05-18 2013-11-21 中兴通讯股份有限公司 一种自动选择IPv6地址传输方式的方法、设备和系统
CN106911503A (zh) * 2017-02-24 2017-06-30 广州咨元信息科技有限公司 一种基于流程的ip地址全生命周期管理的方法
CN112422330A (zh) * 2020-11-06 2021-02-26 北京连星科技有限公司 一种企业网络IPv6代际升迁全生命周期管理的方法
CN113691651A (zh) * 2021-10-22 2021-11-23 北京连星科技有限公司 基于IPv6网络的顶层规划可视化管理方法、系统及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
IPv6 地址规划及管理实践;纪德伟等;《信息通信技术与政策》;20201231(第6期);第2-5节 *

Also Published As

Publication number Publication date
CN114979074A (zh) 2022-08-30

Similar Documents

Publication Publication Date Title
CN114979074B (zh) 一种企业IPv6地址分级管理方法、系统及存储介质
US7579960B2 (en) Method for location-based asset management
CN109155758B (zh) 虚拟基础架构资源的层次化管理装置及方法
CN106657287A (zh) 一种数据访问方法及系统
CN103997725A (zh) 用于抽象和编排网络环境中的移动数据网络的系统和方法
CN109074287B (zh) 基础设施资源状态
US20120084422A1 (en) Graph Based Flexible Service Discovery and Management System and Method
CN112134719A (zh) 一种分析基站安全日志的方法和系统
CN113723810A (zh) 基于图数据库的电网建模方法
CN114338419B (zh) 一种IPv6全球组网边缘节点监测及预警方法及系统
CN117751567A (zh) 公用设施通信网络的动态处理分发
US20210234830A1 (en) System and method for network ip address capacity analytics and management
CN103514412B (zh) 构建基于角色的访问控制系统的方法及云服务器
CN109933568A (zh) 一种工业大数据平台系统及其查询方法
CN115884235A (zh) 一种5g网络数字孪生建模方法、装置、计算机设备和存储介质
CN109446260A (zh) 一种海量数据点实时数据的分布式管理方法及系统
CN107395645A (zh) 用于防火墙的系统和方法以及存储有对应程序的介质
CN111466134B (zh) 用于在通信网络中分配通信资源的方法和布置
CN113779323A (zh) 一种国土空间规划空间数据突变检查方法、应用系统及云平台
US20080162239A1 (en) Assembly, and associated method, for planning computer system resource requirements
CN110932875B (zh) 一种大数据云计算环境下的告警装置及方法
Pandey et al. Influence of CAP theorem on big data analysis
CN117236645B (zh) 一种基于设备信息分类的数据中心用it资产管理系统
CN110322155A (zh) 一种办公资源配置方法、装置、设备及可读存储介质
CN116132284B (zh) 一种服务接口在服务网格中实现灰度发布的方法及其系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant