[发明专利]一种基于网络的IP分配方法及旁路设备

说明书

技术领域

本发明是关于网络技术，特别是关于网络中IP地址的管理和分配，具体的讲是一种基于网络的IP分配方法及旁路设备。

背景技术

现有网络为基于IP的网络，如图1，图3所示，网络终端通过网络与服务器ACK相连接，当上网者通过网络终端上网时需要经过以下步骤(如图4所示)：1)网络终端发送上网请求；2)服务器ACK要求进行认证；3)在通过AAA认证后由DHCP服务器向网络终端分配IP地址；4)基于分配的IP地址登录上网。

如图2所示，网络中的网络设备(如：路由器、交换机、防火墙、VPN、IDS等)也是基于IP进行管理和通信的。例如，现有防火墙的主要工作方式为：检查IP包头，根据其IP源地址和目标地址作出放行/丢弃决定。防火墙的日志也是基于IP进行记录的，可以从日志中找出各个IP所对应的链接和访问时间。

在现有技术中，对访问权限的控制也是基于IP来实现的，如：分给每个用户不同的IP地址，然后在防火墙端针对不同的IP地址配置相应的策略。其中，对不同上网者分配不同的IP地址如表1所示：

表1

姓名计算机 IP甲PC201 192.168.1.8乙PC203 192.168.1.9丙PC205 192.168.1.17

配置每一个IP地址的权限如表2所示：

表2

IP访问内部服务器权限访问Internet权限192.168.1.8有有192.168.1.9有无192.168.1.17无无

通过在防火墙上的配置，即可实现表1、2中所设定的目的，管理对甲乙丙设定的权限，达到规范管理网络的目的。

然而，基于IP的网络管理和通信存在以下弊端：