[发明专利]IP地址回收方法及系统、DHCP中继器、DHCP服务器

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种IP地址回收方法及系统、DHCP 中继器、DHCP服务器。

背景技术

目前，随着网络的不断普及，互联网用户不断增长，越来越多使用动态 主机配置协议(DHCP，Dynamic Host Configure Protocol)服务器(Server) 给网络客户端分配动态的IP地址。其中，当DHCP服务器与DHCP客户端不在同 一个网段时，需要在DHCP客户端同一个网段内配置一个DHCP中继(Relay)设 备，DHCP服务器通过该中继设备给DHCP客户端分配IP地址。DHCP服务器除了 为客户端动态分配IP地址，还能够下发其他如租约信息、网关、域名系统(DNS， Domain Name System)等参数信息。

当一个客户端通过DHCP服务器获取到IP地址后，若直接关机下电或是拔 掉网线，此时该DHCP服务器无法获知该IP地址已经释放，只有等待租约时间 过期后才能将该IP地址回收重新分配。这样，将造成DHCP Server的DHCP地址 池中已分配的IP地址不能及时回收，最后有可能DHCP地址池中可分配的IP地 址不足。

中国申请号为200610125734.8、公开号为CN1941722A的专利申请公开了 一种通过探测客户端维护DHCP安全特性表的方法与装置，在中继器上通过窥 探DHCP客户端和DHCP服务器之间的DHCP报文来创建并维护安全特性表，该安 全特性表中含有关于通过DHCP服务器获取IP地址的用户信息；中继器对该安 全特性表的所有表项进行周期性轮询，探测客户端在线情况，对于探测到的 实际未在线的客户端，中继器通知DHCP服务器释放该客户端的IP地址。上述 专利申请虽然能够回收IP地址，但是在实现本发明的过程中发明人发现现有 技术的缺陷在于：

中继设备通过窥探DHCP客户端和DHCP服务器之间的报文并提取报文中的 关键字段创建安全特性表，因此，中继设备负荷较大；此外，该中继设备需 要对该安全特性表中相应的表项进行周期性探测，因此，当安全特性表中存 在大量用户信息时，对表中所有用户进行逐一探测会进一步增加该中继设备 的负荷。

当存在客户端恶意创建大量虚拟用户进行DHCP申请时，中继设备需要针 对表中每一个不存在的DHCP用户进行检测，并构造DHCP Release报文通知DHCP 服务器，这样加大了中继设备的负荷；并且，同一时间内构造并发送大量DHCP Release报文将会使得设备处于高负荷状态。

在安全特性表表项庞大的情况下，将导致中继设备遍历安全特性表的周 期过长，或者一次性触发大量用户探测导致中继设备压力过大。若为了减缓 压力增长遍历周期，就会令安全特性表的实时性不足，同时使得DHCP地址池 有效期的实时性不足。

发明内容

本发明实施例提供一种IP地址回收方法及系统、DHCP中继器、DHCP服务 器。DHCP中继器通过接收DHCP服务器发送的地址分配表确定不在线的客户端 以生成相应的地址释放表，可降低DHCP中继器的负荷，可在受到DHCP攻击时 不会因为同时产生大量的报文而使设备处于高负荷状态。

本发明实施例提供一种IP地址回收方法，该方法包括：DHCP中继器接收 DHCP服务器发送的地址分配表，该地址分配表包括该DHCP服务器通过该DHCP 中继器分配的IP地址、以及该IP地址对应的客户端地址；确定该地址分配表 中IP地址对应的客户端是否在线；将不在线的客户端对应的IP地址、或者IP 地址和该IP地址对应的客户端地址进行记录，以生成地址释放表；将生成的 地址释放表发送给该DHCP服务器。

本发明实施例提供一种IP地址回收方法，该方法包括：DHCP服务器根据 申请IP地址的客户端所属的DHCP中继器的标识信息生成该DHCP中继器对应的 地址分配表；该地址分配表包括该DHCP服务器通过该DHCP中继器分配的IP地 址、以及该IP地址对应的客户端地址；发送该地址分配表至该DHCP中继器； 接收DHCP中继器返回的根据地址分配表生成的地址释放表，该地址释放表包 括待释放的IP地址、或者待释放的IP地址和该待释放的IP地址对应的客户端 地址；根据该地址释放表释放相应的IP地址。

本发明实施例提供一种DHCP中继器，其特征在于，该DHCP中继器包括：