CN116347487A - 设备组网方法、装置、介质及设备 - Google Patents

Abstract

本申请公开了一种设备组网方法、装置、介质及设备，其中，设备组网方法应用于控制器，包括：响应于目标用户终端设备的上线请求，获取目标用户终端设备对应的标识信息；基于标识信息，为目标用户终端设备分配组网IP地址段，以使目标用户终端设备基于组网IP地址段进行组网。通过本申请的技术方案，组网IP地址段由控制器分配，提高了用户终端设备的配置效率，且能保证多个用户终端设备的组网IP地址段不会冲突。

Description

设备组网方法、装置、介质及设备

技术领域

本文涉及SD-WAN技术领域，尤其涉及设备组网方法、装置、介质及设备。

背景技术

SD-WAN(Software-Defined WAN，软件定义广域网)是一种可以快速部署的、低成本高灵活性的广域网解决方案，正在被越来越多的租户使用。一般情况下，租户通过CPE设备连接到SD-WAN网络，使用SD-WAN网络提供的服务。在目前的技术方案中，在通过CPE设备连接到SD-WAN网络之前，需要为CPE设备进行多项配置，以实现CPE设备的上线和组网。然而，由于CPE设备的配置过程较为繁琐，配置效率低且容易出现配置错误。由此，如何提高CPE设备的配置效率，并减少配置错误的情况发生成为了亟待解决的技术问题。

发明内容

为克服相关技术中存在的问题，本文提供一种设备组网方法、装置、介质及设备。

根据本申请实施例的第一方面，提供一种设备组网方法，应用于控制器，包括：

响应于目标用户终端设备的上线请求，获取所述目标用户终端设备对应的标识信息；

基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，以使所述目标用户终端设备基于所述组网IP地址段进行组网。

基于前述方案，在本申请的一些实施例中，基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，包括：

基于所述标识信息，确定与所述标识信息对应的租户的账号信息；

基于与所述账号信息对应的地址池，为所述目标用户终端设备分配组网IP地址段。

基于前述方案，在本申请的一些实施例中，所述基于与所述账号信息对应的地址池，为所述目标用户终端设备分配组网IP地址段，包括：

根据所述目标用户终端设备的上线顺序，将所述账号信息对应的地址池内的IP地址段作为组网IP地址段依次分配给所述目标用户终端设备。

基于前述方案，在本申请的一些实施例中，在所述为所述目标用户终端设备分配组网IP地址段之后，还包括：

将所述组网IP地址段广播到同一账号信息对应的至少一个其他用户终端设备。

基于前述方案，在本申请的一些实施例中，在所述响应于目标用户终端设备的上线请求之前，还包括：

响应于租户针对目标用户终端设备的注册请求，获取所述目标用户终端设备的标识信息；

建立所述标识信息与所述租户的账号信息之间的对应关系。

基于前述方案，在本申请的一些实施例中，所述建立所述标识信息与所述租户的账号信息之间的对应关系，包括：

将所述目标用户终端设备的标识信息与预先存储的设备标识信息集合进行比对；

若所述设备标识信息集合中包含有与所述目标终端设备的标识信息相同的设备标识信息，确定所述目标用户终端设备的标识信息合法，并建立所述目标用户终端设备的标识信息与租户的账号信息之间的对应关系。

根据本申请实施例的另一方面，提供一种设备组网方法，应用于目标用户终端设备，包括：

向控制器发送上线请求，所述上线请求包括所述目标用户终端设备的标识信息；

从所述控制器接收组网IP地址段，所述组网IP地址段由所述控制器基于所述标识信息为所述目标用户终端设备分配得到；

将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以完成组网。

基于前述方案，在本申请的一些实施例中，在所述向控制器发送上线请求之前，还包括：

目标用户终端设备开启DHCP服务；

从DHCP服务获取所述目标用户终端设备的WAN口地址，以连接到网络。

基于前述方案，在本申请的一些实施例中，所述将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，包括：

将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以使所述终端通过所述IP地址实现与所述用户终端设备之间、以及与其他终端之间的网络连接。

根据本申请实施例的另一方面，提供一种设备组网装置，应用于控制器，包括：

上线请求接收模块，用于响应于目标用户终端设备的上线请求，获取所述目标用户终端设备对应的标识信息；

地址分配模块，用于基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，以使所述目标用户终端设备基于所述组网IP地址段进行组网。

基于前述方案，在本申请的一些实施例中，设备组网装置还包括：

广播模块，用于将所述组网IP地址段广播到同一账号信息对应的至少一个其他用户终端设备。

基于前述方案，在本申请的一些实施例中，设备组网装置还包括：

注册模块，用于响应于租户针对目标用户终端设备的注册请求，获取所述目标用户终端设备的标识信息；

建立所述标识信息与所述租户的账号信息之间的对应关系。

根据本申请实施例的另一方面，提供一种设备组网装置，应用于用户终端设备，包括：

上线请求发送模块，向控制器发送上线请求，所述上线请求包括所述目标用户终端设备的标识信息；

组网地址获取模块，用于从所述控制器接收组网IP地址段，所述组网IP地址段由所述控制器基于所述标识信息为所述目标用户终端设备分配得到；

地址分配模块，用于将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以完成组网。

基于前述方案，在本申请的一些实施例中，设备组网装置还包括：

网络连接模块，用于目标用户终端设备开启DHCP服务；从DHCP服务获取所述目标用户终端设备的WAN口地址，以连接到网络。

根据本申请实施例的另一方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被执行时实现设备组网方法的步骤。

根据本申请实施例的另一方面，提供一种计算机设备，包括处理器、存储器和存储于所述存储器上的计算机程序，所述处理器执行所述计算机程序时实现设备组网方法的步骤。

本申请通过提供一种设备组网方法，控制器响应于目标用户终端设备的上线请求，获取所述目标用户终端设备对应的标识信息，并基于标识信息，为目标用户终端设备分配组网IP地址段，以使目标用户终端设备基于组网IP地址段进行组网。由此，控制器在接收到目标用户终端设备的上线请求后，基于待上线的目标用户终端设备的标识信息，为该目标用户终端设备分配组网IP地址段，可以保证不同用户终端设备分配到不同的组网IP地址段，进而保证同一租户的多个目标用户终端的组网地址不会冲突，且简化了组网过程。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本文。

附图说明

构成本文的一部分的附图用来提供对本文的进一步理解，本文的示意性实施例及其说明用于解释本文，并不构成对本文的不当限定。在附图中：

图1是根据一示例性实施例示出的设备组网方法的流程图。

图2是根据一示例性实施例示出的设备组网方法流程图。

图3是根据一示例性实施例示出的设备组网装置的框图。

图4是根据一示例性实施例示出的设备组网装置的框图。

图5是根据一示例性实施例示出的设备组网装置的框图。

图6是根据一示例性实施例示出的设备组网装置的框图。

图7是根据一示例性实施例示出的设备组网装置的框图。

图8是根据一示例性实施例示出的一种计算机设备的框图。

具体实施方式

为使本文实施例的目的、技术方案和优点更加清楚，下面将结合本文实施例中的附图，对本文实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本文一部分实施例，而不是全部的实施例。基于本文中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本文保护的范围。需要说明的是，在不冲突的情况下，本文中的实施例及实施例中的特征可以相互任意组合。

在一种实施方式中，租户使用SD-WAN网络进行组网可以由以下方式实现：租户租用或购买用户终端设备，例如CPE设备，在本地配置好CPE设备的网络配置，将配置好的CPE设备邮寄给租户对应的分支站点，由分支站点的工作人员连接电源和网络，实现上线和组网。

在另一种实施方式中，租户在控制台配置相关的网络参数，以邮件的方式发送到客户分支的工作人员邮箱中，由分支工作人员使用PC设备连接CPE设备的LAN口，点击邮件中的链接，实现CPE设备的网络配置变更与导入，实现上线和组网。

无论哪种方式，都需要租户的相关人员人为、手动预配置相应的网络参数。且人为配置网络参数，容易造成组网地址冲突。

图1是根据一示例性实施例示出的设备组网方法的流程图。参考图1，设备组网方法应用于控制器，至少包括步骤S11至步骤S12，详细介绍如下：

步骤S11，响应于目标用户终端设备的上线请求，获取目标用户终端设备对应的标识信息。

其中，控制器可以是网络提供商的网络控制设备，网络提供商或者租户可以通过该控制器进行网络的相关配置。需要说明的，该控制器可以为物理服务器，也可以为提供各种云服务的云服务器，本申请对此不作特殊限定。

用户终端设备可以是具有网络中继功能的电子设备，例如用户终端设备可以包括但不限于CPE设备、路由器、交换机或者服务器中的一种或多种。该用户终端设备可以与控制器进行通信连接，以从控制器中获取相关配置信息并进行组网。为便于理解，本申请以控制器为SD-WAN控制器、用户终端设备为CPE设备进行说明。

在本申请一示例性实施例中，租户购买或租用SD-WAN厂商的CPE设备，各个分支机构(如分公司)通过连接CPE设备，以组建租户的SD-WAN网络。各个分支机构的CPE设备可以通过静态IP、PPPoE(以太网上的点对点协议)、DHCP(动态主机配置协议)等多种方式连接到网络，例如，CPE设备通过上述方式获取WAN口地址，并连接外部网络。租户可以根据实际情况进行选择，本申请不作特殊限制。

当CPE设备连接网络后，即可与SD-WAN控制器进行通信。该CPE设备可以向SD-WAN控制器发送上线请求，该上线请求可以是用于请求加入SD-WAN网络的信息。在一示例中，上线请求中可以包括CPE设备的标识信息。CPE设备的标识信息可以是各种类型的信息，例如标识信息可以是CPE设备的MAC地址，也可以是CPU等硬件信息，还可以通过其他方式确定，以用于标识CPE设备的唯一性。需要说明的，以上的标识信息的形式仅为示例性举例，CPE设备的标识信息采用何种方式，可以由SD-WAN厂商根据实际需要进行确定。

CPE设备的标识信息需要预先在SD-WAN控制器中进行登记，只有经登记的CPE设备才会被SD-WAN控制器认为合法设备，允许连接到SD-WAN网络。例如网络提供商在完成CPE设备的采购之后，将各CPE设备的标识信息进行登记，并存储在对应的设备数据库中。换言之，标识信息存在于该设备数据库中的CPE设备即为该网络提供商通过正规途径采购的CPE设备，即为合法设备。

SD-WAN厂商可以将登记后的CPE设备提供给租户使用。租户可以根据SD-WAN厂商提供的说明书、铭牌等获取CPE设备的标识信息。租户可以通过自己的账号信息登录SD-WAN控制器，并通过SD-WAN控制器进行CPE设备的注册，以使SD-WAN控制器根据预先存储的设备数据库确定该CPE设备是否合法，并确定该CPE设备隶属于哪个租户。之后，CPE设备连接网络后，可以根据配置信息，向指定SD-WAN控制器发送上线请求，在上线请求中包括CPE设备的标识信息。

步骤S12，基于标识信息，为目标用户终端设备分配组网IP地址段，以使目标用户终端设备基于组网IP地址段进行组网。

在本申请一示例性实施例中，CPE设备与SD-WAN控制器建立连接后，SD-WAN控制器根据获取的CPE设备的标识信息，为CPE设备分配组网IP地址段，该组网IP地址段可以作为CPE设备的内网IP地址段，用于CPE设备进行组网。在一示例中，SD-WAN控制器在为CPE设备分配组网IP地址段之前，可以确认该CPE设备的标识信息是否存在于预先登记的设备数据库中，若存在，再为该CPE设备分配组网IP地址段，以确保网络的安全性。

在一示例中，SD-WAN控制器在为CPE设备分配组网IP地址段之后，可以将分配的组网IP地址段与该CPE设备的标识信息建立对应关系并存储。若接收到新的上线请求，则可以通过查询之前的标识信息与组网IP地址段的对应关系，避免同一地址段重复分配或者同一CPE设备重复分配的情况发生。

在本申请一示例性实施例中，CPE设备的LAN口可以用于连接内部网络中的终端，CPE设备根据SD-WAN控制器分配的组网IP地址段，可以为连接到CPE设备的内部网络的终端分配IP地址，该IP地址属于组网IP地址段中的地址，以使该终端将分配到的IP地址作为自身的联网地址接入SD-WAN网络。

容易理解的是，由租户人为设置CPE设备的LAN口的IP地址段，为保证同一租户的不同分支机构组成的内部网络的多个终端设备能够互相联通，各个分支机构的CPE设备需要设置为不同的内网IP地址段，且需要使用PC设备连接到CPE设备的LAN口来完成设置。因此设置CPE设备的LAN口的IP地址段，需要由具备一定技术能力的人员来完成，且由于人为操作，容易出现配置错误，造成内部网络IP地址冲突。本申请提供的设备组网方法，只需由租户各个分支机构的人员将CPE设备连接到网络，CPE设备自动与SD-WAN控制器连接，由SD-WAN控制器为CPE设备分配组网IP地址段，避免了人为对CPE设备进行设置，降低了对人员技术能力的要求。且由SD-WAN控制器为CPE设备分配组网IP地址段，可以确保同一租户的不同分支机构的CPE设备的组网IP地址段不同，各个分支机构内的终端设备的内部网络的IP地址不会冲突。由此，既提高了用户终端设备的配置效率，同时也避免了配置出错的情况发生。

在本申请一示例性实施例中，在响应于目标用户终端设备的上线请求之前，还包括：

响应于租户针对目标用户终端设备的注册请求，获取目标用户终端设备的标识信息；

建立标识信息与租户的账号信息之间的对应关系。

在该实施例中，租户可以购买或租用SD-WAN厂商的CPE设备，来组建SD-WAN网络。在组网之前，租户可以通过SD-WAN厂商的SD-WAN控制器注册CPE设备，以确定该CPE设备隶属于哪一租户。具体地，租户使用自身的账号信息登录SD-WAN控制器，向SD-WAN控制器发送注册请求，注册请求中包括CPE设备的标识信息，以使租户的CPE设备得以在SD-WAN控制器上进行注册。SD-WAN控制器在接收到该注册请求后，可以从该注册请求中获取待注册的CPE设备的标识信息，例如标识信息为MAC地址。SD-WAN控制器根据所获取的CPE设备的标识信息，建立标识信息与租户的账号信息之间的对应关系，从而确定该CPE设备隶属于哪一租户。

可以理解的，由租户对CPE设备的标识信息进行注册，SD-WAN厂商只需要将记录了标识信息的CPE设备提供给租户，不必事先建立CPE设备的标识信息和租户的对应关系，简化SD-WAN厂商对CPE设备的管理，确保CPE设备的标识信息和租户的对应关系不会出错。另外，在CPE设备出现故障，需要更换的情况下，可以对租户的CPE设备进行快速更换，再由租户进行注册，提高更换效率。

当CPE设备完成注册之后，在CPE设备连网后，CPE设备可以向SD-WAN控制器发送上线请求。SD-WAN控制器可以获取上线请求中的CPE设备的标识信息，根据标识信息与租户的账号信息之间的对应关系，确定上线的CPE设备隶属于哪个租户。同样的，SD-WAN控制器可以根据标识信息与租户的账号信息之间的对应关系，确定同一租户有哪些CPE设备已经上线。便于SD-WAN厂商区分不同租户的CPE设备，并提供针对性的服务，提高服务质量。

在本申请一示例性实施例中，建立标识信息与租户的账号信息之间的对应关系，包括：

将目标用户终端设备的标识信息与预先存储的设备标识信息集合进行比对；

若设备标识信息集合中包含有与目标终端设备的标识信息相同的设备标识信息，确定目标用户终端设备的标识信息合法，并建立目标用户终端设备的标识信息与租户的账号信息之间的对应关系。

在该实施例中，SD-WAN厂商在将CPE设备提供给租户之前，对CPE设备的标识信息进行登记，存储为设备标识信息集合(即设备数据库)。当SD-WAN控制器接收到租户针对目标用户终端设备的注册请求后，将获取的CPE设备的标识信息与预先存储的设备标识信息集合进行比对，从而可以确定该CPE设备是否为SD-WAN厂商提供的设备。若在设备标识信息集合中包含有与CPE设备的标识信息相同的设备标识信息，则确定CPE设备为合法的CPE设备。在确定CPE设备合法后，即可以对该CPE设备进行注册，建立标识信息与租户的账号信息之间的对应关系。由此，SD-WAN控制器可以确保只有经登记的CPE设备才能进行组网，确保租户的信息安全。

在一示例中，若在设备标识信息集合中未包含与CPE设备的标识信息相同的设备标识信息，即表示该CPE设备为不合法设备，SD-WAN控制器可以向租户反馈用于提示标识信息错误的界面，以使租户重新输入CPE设备的标识信息，提高用户体验。

在本申请一示例性实施例中，步骤S12中，基于标识信息，为目标用户终端设备分配组网IP地址段，包括：

基于标识信息，确定与标识信息对应的租户的账号信息；

基于与账号信息对应的地址池，为目标用户终端设备分配组网IP地址段。

在该实施例中，SD-WAN厂商可以预先为各个租户构建IP地址池，该IP地址池中可以包括多个组网IP地址段所包含的地址。例如SD-WAN厂商可以根据每个租户的分支数量，构建足够数量的IP地址池，等等。SD-WAN控制器中可以保存地址池与租户的账号信息之间的对应关系，以备后续为该租户的CPE设备分配组网IP地址段。

在CPE设备接入网络后，由SD-WAN控制器为接入的CPE设备分配组网IP地址段，并确保不同的CPE设备分配得到的组网IP地址段不同，进而保证同一租户的不同分支机构内的终端设备的IP地址不会冲突。

当CPE设备连网后，可以向SD-WAN控制器发送上线请求，SD-WAN控制器从该上线请求中获取该CPE设备的标识信息，通过查询标识信息与租户的账号信息之间的对应关系，可以确定该标识信息所属的租户的账号信息。再基于所确定的租户的账号信息，查找地址池与租户的账号信息之间的对应关系，确定该租户对应的地址池，从而将该地址池内的组网IP地址段分配给CPE设备。

由此，同一租户的多个CPE设备组网后，组网IP地址段为同一地址池中IP地址段。SD-WAN控制器基于地址池，对同一租户的多个CPE设备分配组网IP地址段，提高分配效率，同时也能够避免所分配的组网IP地址段出现冲突。

在一示例中，SD-WAN厂商可以构建多种IP地址池。例如，地址池可以包括但不限于GRE(Generic Routing Encapsulation，通用路由封装)地址池、IPsec(Internet ProtocolSecurity，互联网安全协议)隧道地址池、tunnel(通道)地址池、故障探测地址池、Lo(Loopback address本地回环地址)地址池以及内网地址池中的一种或多种。SD-WAN控制器根据不同的组网需求，为CPE设备分配不同的地址池中的组网IP地址段。

在本申请一示例性实施例中，基于与账号信息对应的地址池，为目标用户终端设备分配组网IP地址段，包括：

根据目标用户终端设备的上线顺序，将账号信息对应的地址池内的IP地址段作为组网IP地址段依次分配给目标用户终端设备。

例如，SD-WAN厂商为租户A分配的地址池包括192.168.1.0/24-192.168.5.0/24的5个IP地址段。租户A有4个分支机构，4个分支机构对应的CPE设备先后上线。如果CPE设备1最先上线，SD-WAN控制器为CPE设备1分配组网IP地址段为192.168.1.0/24；接下来CPE设备2上线，SD-WAN控制器为CPE设备2分配组网IP地址段为192.168.2.0/24；接下来CPE设备3上线，SD-WAN控制器为CPE设备3分配组网IP地址段为192.168.3.0/24；最后，CPE设备4上线，SD-WAN控制器为CPE设备4分配组网IP地址段为192.168.4.0/24。

由此，根据目标用户终端设备的上线顺序，将账号信息对应的地址池内的IP地址段依次分配给目标用户终端设备，可以确保每个CPE设备分配到的组网IP地址段不同，确保多个CPE设备组成的网络中，分别连接到多个CPE设备的终端获取的内网IP地址也不同，不会造成IP地址冲突。

在本申请一示例性实施例中，在为目标用户终端设备分配组网IP地址段之后，还包括：

将组网IP地址段广播到同一账号信息对应的至少一个其他用户终端设备。

在该实施例中，由于组网IP地址段是在CPE设备上线后，由SD-WAN控制器根据CPE的上线顺序为其分配的，因此即使是同一租户所属的CPE设备，也无法事先确定自身及各个分支的CPE设备的组网IP地址段。由SD-WAN控制器将各个CPE设备的组网IP地址段广播到同一租户的账号信息对应的至少一个其他CPE设备，使同一租户的多个CPE设备实现路由的学习，完成组网，使得同一租户的不同分支机构组成的内部网络中的终端可以互相联通。

图2是根据一示例性实施例示出的设备组网方法流程图。参考图2，设备组网方法应用于CPE设备，至少包括步骤S21至步骤S23，详细介绍如下：

步骤S21，向控制器发送上线请求，上线请求包括目标用户终端设备的标识信息。

在该实施例中，租户的各个分支机构的人员，需要将CPE设备上电连网，使CPE设备连接到网络。例如，CPE设备可以通过静态IP、PPPoE(以太网上的点对点协议)、DHCP(动态主机配置协议)等多种方式连接网络，如果为静态IP的方式连接网络，需要为CPE设备设置WAN口的静态IP地址；如果为PPPoE方式连接网络，需要为CPE设备设置登录账号和密码；如果采用DHCP方式连接网络，需要将CPE设备连接到DHCP服务器。此时CPE设备作为客户端的角色通过WAN口与网络连接。

CPE设备连接到网络后，可以向SD-WAN控制器发送上线请求，并在上线请求中携带CPE设备的标识信息，该标识信息用于标识CPE设备的唯一性。

步骤S22，从控制器接收组网IP地址段，组网IP地址段由控制器基于标识信息为目标用户终端设备分配得到。

在该实施例中，当SD-WAN控制器接收到该上线请求后，可以从该上线请求中获取CPE设备的标识信息。SD-WAN控制器可以基于该标识信息为CPE设备分配组网IP地址段。例如，SD-WAN控制器可以根据CPE设备的标识信息，确定CPE设备所属的租户信息，再将事先为该租户分配的地址池中的组网IP地址段发送给CPE设备。

步骤S23，将组网IP地址段中的IP地址分配给与目标用户终端设备连接的终端，以完成组网。

在该实施例中，CPE设备从SD-WAN控制器接收组网IP地址段，在有终端连接到CPE设备的LAN口后，CPE设备可以将组网IP地址段中的IP地址分配给内部网络中的终端，完成组网。

CPE设备的组网IP地址段直接从SD-WAN控制器获取，不再由租户人为设置，降低租户的工作量的同时，也降低对租户操作人员的网络技术能力要求。并且同一租户的多个CPE设备从SD-WAN控制器获取的组网IP地址段不同，因此同一租户的多个CPE设备组成的内部网络中，各个终端的内网IP地址也会不同，避免出现IP地址冲突。

在本申请一示例性实施例中，将组网IP地址段中的IP地址分配给与目标用户终端设备连接的终端，包括：

将组网IP地址段中的IP地址分配给与目标用户终端设备连接的终端，以使终端通过IP地址实现与用户终端设备之间、以及与其他终端之间的网络连接。

在该实施例中，CPE设备可以将组网IP地址段设置为LAN口IP地址段，将该IP地址段中的IP地址作为内网IP地址，在有终端连接到CPE设备的LAN口后，CPE设备可以随机为终端分配内网地址，也可以顺序分配内网地址，并保证分配的内网地址不会重复。由此连接到同一CPE设备的终端获取的IP地址为同一IP地址段中的IP地址，终端通过获取的内网IP地址实现与CPE设备之间、以及与其他终端之间的网络连接。

同一租户的多个分支机构的CPE设备完成组网，连接到各个CPE设备的终端获取的内网IP地址互不相同，确保同一租户内的终端可以互相联通，并利用SD-WAN网络的优势，提高工作效率。

在一示例性实施例中，在向控制器发送上线请求之前，还包括：

目标用户终端设备开启DHCP服务；

从DHCP服务获取目标用户终端设备的WAN口地址，以连接到网络。

在该实施例中，SD-WAN厂商在将CPE设备提供给租户之前，开启CPE设备的DHCP服务。或者，租户接收到CPE设备后，由相关人员开启CPE设备的DHCP服务。当开启DHCP服务之后，CPE设备可以通过DHCP服务获取WAN口地址，由此实现CPE设备上线，并连接SD-WAN控制器接收组网IP地址段，整个过程不再需要分支机构人员进行任何设置，操作人员不需要具备相应的网络知识，实现真正意义的即插即用式设备组网，提高工作效率和组网成功率。

为更好地理解本文提供的设备组网方法，举例进行说明：

某公司A具有2个分公司，北京分公司和上海分公司，各个分公司之间需要互相连接，才能完成某些业务，对分公司之间的网络连接具有较高要求。

公司A采用SD-WAN网络建立公司内部网络，以使各个分公司能够高效连接。

该公司租用SD-WAN厂商B的网络和CPE设备，公司A为厂商B的租户。

厂商B为公司A随机从库房中选择了两台CPE设备，并将CPE设备开启DHCP服务，将两台CPE设备提供给公司A。厂商B已经预先将库房中的CPE设备的标识信息登记入设备标识信息集合，保存在SD-WAN控制器中。

公司A使用自己的账号信息登录厂商B的SD-WAN控制器，对两台CPE设备的标识信息进行注册。

SD-WAN控制器响应租户(公司A)针对两台CPE设备的注册请求，获取两台CPE设备的标识信息，与预先存储的设备标识信息集合进行比较，在设备标识信息集合中有这两台CPE设备的标识信息，确定这两台设备的标识信息合法，建立两台CPE设备与公司A的账号信息的对应关系。

公司A对两台CPE设备的标识信息进行注册后，将两台CPE设备分别提供给分公司。北京分公司和上海分公司接收到CPE设备后，将CPE设备连接电源后，通过开启的DHCP服务获取WAN口地址，以使该CPE设备连接网络。

假设北京分公司的CPE设备首先上线，SD-WAN控制器接收到北京分公司的CPE设备的上线请求，获取CPE设备的标识信息后，确定对应的账号信息，进而确定该CPE设备隶属于公司A。经查询，公司A对应的地址池为192.168.1.0/24-192.168.2.0/24。将IP地址段192.168.1.0/24分配给北京分公司的CPE设备，CPE设备将IP地址段192.168.1.0/24设置为LAN口地址段。北京分公司员工的PC设备连接到CPE设备的LAN口后，CPE设备可以为PC设备分配内网IP地址，北京分公司PC设备使用192.168.1.1-192.168.1.254之间的IP地址。

随后，上海分公司的CPE设备上线。SD-WAN控制器接收到上海分公司的CPE设备的上线请求，将IP地址段192.168.2.0/24分配给上海分公司的CPE设备。随后，上海分公司的PC设备使用192.168.2.1-192.168.2.254之间的IP地址。

同时，SD-WAN控制器将北京分公司的CPE设备的IP地址段192.168.1.0/24或者上海分公司的CPE设备的IP地址段192.168.2.0/24，广播转发至另一分公司的CPE设备，由此完成北京分公司和上海分公司的组网。

在本申请一示例性实施例中，当用户使用PC等终端进行移动办公时，例如出差或者居家等，用户所使用的终端上可以预先安装有CPE的客户端，用户可以通过登录该客户端，向对应的SD-WAN控制器请求用于组网的IP地址，具体地，SD-WAN控制器能够根据客户端所发送的请求，确定该客户端所属租户，并从该租户所对应的地址池中为该客户段端分配用于组网的IP地址。当SD-WAN控制器为其分配IP地址之后，客户端可以将所获取到的IP地址配置到终端的虚拟网卡上，并通过该虚拟网卡获取去其他CPE的路由信息(例如向SD-WAN控制器请求或者由SD-WAN控制向其发送等)，以使该终端能够加入SD-WAN网络，从而实现移动办公。

由以上实施例，在租户租用或购买CPE设备后，由SD-WAN厂商将CPE设备开启DHCP服务，注册CPE设备的标识信息，建立标识信息与租户的对应关系，再将CPE设备提供给租户。租户接收到CPE设备后，不需要对CPE设备进行任何设置工作，只需将CPE设备的标识信息进行注册后，将CPE设备连接电源和网线，CPE设备自动上网，并连接SD-WAN控制器，获取组网IP地址段，完成组网。整个过程，不需要配置CPE设备的组网IP地址段，不需要使用PC对CPE设备进行配置，不需要操作人员具有网络技术能力，即使普通人员也可完成。租户只需连接CPE设备的电源和网线，即可实现即插即用的设备组网。

图3是根据一示例性实施例示出的设备组网装置的框图。参考图3，设备组网装置应用于控制器，包括：上线请求接收模块301，地址分配模块302。

该上线请求接收模块301被配置为用于响应于目标用户终端设备的上线请求，获取目标用户终端设备对应的标识信息；

该地址分配模块302被配置为用于基于标识信息，为目标用户终端设备分配组网IP地址段，以使目标用户终端设备基于组网IP地址段进行组网。

在一示例性实施例中，该地址分配模块302还被配置为，根据目标用户终端设备的上线顺序，依次将多个不同的IP地址段分配给目标用户终端设备，以使目标用户终端设备将IP地址段作为组网IP地址段。

图4是根据一示例性实施例示出的设备组网装置的框图。参考图4，设备组网装置还包括：广播模块401。

该广播模块401被配置为用于将组网IP地址段广播到同一账号信息对应的至少一个其他用户终端设备。

图5是根据一示例性实施例示出的设备组网装置的框图。参考图5，设备组网装置还包括：注册模块501。

该注册模块501被配置为用于响应于租户针对目标用户终端设备的注册请求，获取目标用户终端设备的标识信息；

建立标识信息与租户的账号信息之间的对应关系。

在一示例性实施例中，该地址分配模块302还被配置为用于基于标识信息，确定与标识信息对应的租户的账号信息；基于与账号信息对应的地址池，为目标用户终端设备分配组网IP地址段。

在一实例性实施例中，该注册模块501还被配置为用于将目标用户终端设备的标识信息与预先存储的设备标识信息集合进行比对；若设备标识信息集合中包含有与目标终端设备的标识信息相同的设备标识信息，确定目标用户终端设备的标识信息合法，并建立目标用户终端设备的标识信息与租户的账号信息之间的对应关系。

图6是根据一示例性实施例示出的设备组网装置的框图。参考图6，设备组网装置应用于用户终端设备，包括：上线请求发送模块601，组网地址获取模块602,地址分配模块603。

该上线请求发送模块601被配置为用于向控制器发送上线请求，上线请求包括目标用户终端设备的标识信息；

该组网地址获取模块602被配置为用于从控制器接收组网IP地址段，组网IP地址段由控制器基于标识信息为目标用户终端设备分配得到。

该地址分配模块603被配置为用于将组网IP地址段中的IP地址分配给与目标用户终端设备连接的终端，以完成组网。

在一示例性实施例中，网络模块601还被配置为用于开启DHCP服务；当用户终端设备上电连网后，从DHCP服务器获取WAN口地址，并连接到网络。

在一示例性实施例中，该地址分配模块603还被配置为用于将组网IP地址段中的IP地址分配给与目标用户终端设备连接的终端，以使终端通过IP地址实现与用户终端设备之间、以及与其他终端之间的网络连接。

图7是根据一示例性实施例示出的设备组网装置的框图。参考图7，设备组网装置还包括：网络连接模块701。

该网络连接模块701被配置为用于目标用户终端设备开启DHCP服务；从DHCP服务获取目标用户终端设备的WAN口地址，以连接到网络。

图8是根据一示例性实施例示出的一种用于设备组网的计算机设备800的框图。例如，计算机设备800可以被提供为一服务器。参照图8，计算机设备800包括处理器801，处理器的个数可以根据需要设置为一个或者多个。计算机设备800还包括存储器802，用于存储可由处理器801的执行的指令，例如应用程序。存储器的个数可以根据需要设置一个或者多个。其存储的应用程序可以为一个或者多个。处理器801被配置为执行指令，以执行上述设备组网方法。

本领域技术人员应明白，本文的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本文可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本文可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质上实施的计算机程序产品的形式。计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质,包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质等。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

本文是参照根据本文实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的物品或者设备中还存在另外的相同要素。

尽管已描述了本文的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本文范围的所有变更和修改。

显然，本领域的技术人员可以对本文进行各种改动和变型而不脱离本文的精神和范围。这样，倘若本文的这些修改和变型属于本文权利要求及其等同技术的范围之内，则本文的意图也包含这些改动和变型在内。

Claims (13)

1.一种设备组网方法，其特征在于，应用于控制器，包括：

响应于目标用户终端设备的上线请求，获取所述目标用户终端设备对应的标识信息；

基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，以使所述目标用户终端设备基于所述组网IP地址段进行组网。

2.如权利要求1所述的设备组网方法，其特征在于，所述基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，包括：

基于所述标识信息，确定与所述标识信息对应的租户的账号信息；

基于与所述账号信息对应的地址池，为所述目标用户终端设备分配组网IP地址段。

3.如权利要求2所述的设备组网方法，其特征在于，所述基于与所述账号信息对应的地址池，为所述目标用户终端设备分配组网IP地址段，包括：

根据所述目标用户终端设备的上线顺序，将所述账号信息对应的地址池内的IP地址段作为组网IP地址段依次分配给所述目标用户终端设备。

4.如权利要求2所述的设备组网方法，其特征在于，在所述为所述目标用户终端设备分配组网IP地址段之后，还包括：

将所述组网IP地址段广播到同一账号信息对应的至少一个其他用户终端设备。

5.如权利要求2所述的设备组网方法，其特征在于，在所述响应于目标用户终端设备的上线请求之前，还包括：

响应于租户针对目标用户终端设备的注册请求，获取所述目标用户终端设备的标识信息；

建立所述标识信息与所述租户的账号信息之间的对应关系。

6.如权利要求5所述的设备组网方法，其特征在于，所述建立所述标识信息与所述租户的账号信息之间的对应关系，包括：

将所述目标用户终端设备的标识信息与预先存储的设备标识信息集合进行比对；

若所述设备标识信息集合中包含有与所述目标终端设备的标识信息相同的设备标识信息，确定所述目标用户终端设备的标识信息合法，并建立所述目标用户终端设备的标识信息与租户的账号信息之间的对应关系。

7.一种设备组网方法，其特征在于，应用于目标用户终端设备，包括：

向控制器发送上线请求，所述上线请求包括所述目标用户终端设备的标识信息；

从所述控制器接收组网IP地址段，所述组网IP地址段由所述控制器基于所述标识信息为所述目标用户终端设备分配得到；

将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以完成组网。

8.如权利要求7所述的设备组网方法，其特征在于，在所述向控制器发送上线请求之前，还包括：

目标用户终端设备开启DHCP服务；

从DHCP服务获取所述目标用户终端设备的WAN口地址，以连接到网络。

9.如权利要求7所述的设备组网方法，其特征在于，所述将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，包括：

将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以使所述终端通过所述IP地址实现与所述用户终端设备之间、以及与其他终端之间的网络连接。

10.一种设备组网装置，其特征在于，应用于控制器，包括：

上线请求接收模块，用于响应于目标用户终端设备的上线请求，获取所述目标用户终端设备对应的标识信息；

地址分配模块，用于基于所述标识信息，为所述目标用户终端设备分配组网IP地址段，以使所述目标用户终端设备基于所述组网IP地址段进行组网。

11.一种设备组网装置，其特征在于，应用于用户终端设备，包括：

上线请求发送模块，向控制器发送上线请求，所述上线请求包括所述目标用户终端设备的标识信息；

组网地址获取模块，用于从所述控制器接收组网IP地址段，所述组网IP地址段由所述控制器基于所述标识信息为所述目标用户终端设备分配得到；

地址分配模块，用于将所述组网IP地址段中的IP地址分配给与所述目标用户终端设备连接的终端，以完成组网。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被执行时实现如权利要求1－9中任意一项所述方法的步骤。

13.一种计算机设备，包括处理器、存储器和存储于所述存储器上的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1－9中任意一项所述方法的步骤。

Images