[发明专利]一种IP地址管理方法和系统

说明书

技术领域

本发明涉及互联网技术，特别涉及一种IP地址的管理技术。

背景技术

TCP/IP(Transmission Control Protocol，传输控制协议；Internet Protocol，网络互连协议)作为互联网(Internet)上主流的网络通信协议得以广泛使用，为了使连入互联网的众多电脑主机在通信时能够相互识别，互联网中的每一台主机都分配有一个唯一的IP地址(Internet Protocol Address)，IP地址也称作网际地址，用于在TCP/IP通讯协议中标记每台计算机的地址。IP地址由以圆点分割的4组数字组成，其中每一组数字都在0～256之间，例如：202.103.229.38，每个IP地址包括网络号和主机号两部分，网络号表明其所属的网段段编号，主机号则表示该主机在该网段中的地址编号。如：上例中202.103.229是网络号，38是主机号。IP地址有二进制和点式十进制两种表示形式，IP地址的二进制是由4个8位域、共32位组成，例如点式十进制IP地址192.168.1.6的二进制形式为：11000000 10101000 00000001 00000110。

在IP地址规划时，IP地址被分为公网IP地址和私网IP地址两种类型，公网IP地址是在互联网中使用的IP地址，又称为可全局路由的IP地址，由提供互联网接入的ISP(Internet Service Provider，互联网服务提供商)分配。除公网IP地址外，网络规划时还预留部分网段，专门为组织机构内部局域网使用，私网IP地址根据网络规划时的预留私网网段配置，由于私网IP地址只用于内部，因此私网IP地址也称为专用或私有IP地址。

现有公网IP地址和私网IP地址管理系统中，各用户根据规划的网段地址，各自配置网络结构中需要的IP地址并记录在Excel文档中进行人工管理，如果网络架构发生变化时，需要人工重新配置，IP地址的配置和管理工作比较繁杂，并且随着网络架构的日益扩大，现有管理方式已经越来越无法适应大规模网络管理的需求。加之现有IP地址管理方式中，各用户自行管理并可以随意修改IP地址，IP地址一旦被用户修改，Excel文档所记录的对应信息随之失效，还可能造成特殊权限的IP地址被非法用户盗用，给网络安全管理带来了极大的困难。尤其是公网IP地址的改动还可能在互联网中形成地址冲突，使合法用户或设备不能正常使用网络，严重的冲突还会导致网络瘫痪。

发明内容

本发明的一个目的在于提供一种IP地址管理方法和管理系统，用以简化IP地址的配置和管理工作；

本发明的另一目的在于提供第二种IP地址管理方法和管理系统，用以进一步提高IP地址管理系统的运行效率；

本发明的又一目的在于提供第三种IP地址管理方法和管理系统，用以进一步实现公网IP地址的冲突检测和/或私网IP地址的规范检测；

本发明的再一目的在于提供第四种IP地址管理方法和管理系统，用以进一步实现IP地址管理权限的控制；

本发明提供如下技术方案，一种IP地址管理方法，包括：

获得IP地址分层管理的层次结构配置文件和层次属性配置文件，所述层次结构配置文件用于根据用户的网络结构定义IP地址的分配层次以及各分配层之间的关联关系，所述层次属性配置文件用于定义各分配层的属性，所述IP地址分配层次至少包括网段地址分配层；

根据所述层次结构配置文件定义的IP地址分配层次以及各分配层之间的关联关系，读取所述层次属性配置文件定义的各分配层次的属性并逐层加载到IP地址的分层管理界面中，接收用户通过所述分层管理界面逐层提交的IP地址配置信息，并将接收的IP地址配置信息保存到IP地址数据库中，所述IP地址数据库根据所述层次结构配置文件定义的IP地址分配层次以及各层之间的关联关系建立。

进一步，所述层次结构配置文件还用于利用第一标识信息标识用户配置的IP地址为公网IP地址，以及

所述方法中，根据所述层次结构配置文件中的第一标识信息确认用户配置的IP地址为公网IP地址时，进一步确认用户提交的网段地址配置信息和数据库中其它用户的网段地址配置信息不发生冲突后，将用户提交的公网网段地址配置信息保存到所述IP地址数据库中。

或者，所述层次结构配置文件用于利用第二标识信息标识用户配置的IP地址为私网IP地址，以及