[发明专利]一种公网IP地址资源管理分配方法

权利要求书

1.一种公网IP地址资源管理分配方法，网络环境具备DHCP和NAT功能模块、私网IP地址分配环境或者私网和公网IP地址混合分配的功能模块，其特征在于，DHCP功能模块可部署于公共网络的出口路由器、宽带接入网关或者其它二层或三层IP网络设备，NAT功能模块可部署于公共网络的出口路由器、宽带接入网关或者其它三层IP网络设备，并按如下步骤：

A.建立并维护一个公网IP地址池；

B.用户IP终端提出穿越NAT的VPN会话请求；

C.判断该请求是否困难类型：

若为穿越困难类型，则从公网地址池中分配一个公网IP地址，并为用户IP终端生成一个1∶1的Static NAT规则，建立1∶1的独享映射关系，

否则建立共享NAT规则；

D.用户VPN会话终止时，删除用户IP终端的Static NAT规则，并且将公网IP地址回收到地址池中。

2.根据权利要求1所述的公网IP地址资源管理分配方法，其特征在于，在网络环境eFlow PnPGW中，增加了两个模块：VPN会话识别模块和VPOOL策略模块，在所述的步骤C中：

对所述的穿越NAT的VPN会话请求，由VPN会话识别模块进行判断，判断该请求是否属于穿越困难类型，

由VPOOL策略模块，即VPN公网地址池分配以及NAT动态策略模块，生成一个1∶1Statci NAT规则，使得被分配的公网IP地址与私网源IP地址建立1∶1的独享映射关系。

3.根据权利要求1所述的公网IP地址资源管理分配方法，其特征在于，使用HSIA的Portal功能辅助用户实现自助方式的二次DHCP分配；

在所述的步骤C中，生成Static NAT规则后，

用户IP终端通过Portal自助方式请求，或者管理员通过后台发送指令，在设定的时限内，为该用户IP终端的MAC地址分配预留一个公网IP地址；

用户IP终端的会话断开和连接，会在网络端口分别产生一次DOWN事件和一次UP事件，

在设定的时限内，用户IP终端的网络端口再次产生UP以后，发出DHCPRequest请求将上次分配到的未过期的私网地址续租，

DHCP Server若发现该IP终端对应的MAC地址已经被预留了一个新的公网IP地址资源，与用户请求续租的私网IP地址并不匹配，则直接应答NAK拒绝续租请求；用户IP终端收到NAK应答，重新再发起一次DHCP分配请求，即发出DHCP Discover请求；

用户IP终端与DHCP Server之间完成一个完整DHCP流程交互，用户IP终端获得预留的公网IP地址。

4.根据权利要求3所述的公网IP地址资源管理分配方法，其特征在于，可按如下方式之一，使得用户IP终端的网络端口产生一次DOWN和一次UP事件：

①对于有线网络连接，用户IP终端拔线10秒左右，再插线；

②对于无线网络连接，用户IP终端断开无线网络连接10秒左右；再重新连接无线网络；

③重新启动IP终端。

5.根据权利要求3所述的公网IP地址资源管理分配方法，其特征在于，在二次DHCP分配过程中，HSIA在完成了用户公网IP地址预留处理后，HSIA通过发出SNMP Set指令控制用户IP终端接入的交换机端口关闭，延时一段时间后，再发出一次SNMP Set指令，控制用户IP终端接入的交换机端口重新启用，造成用户IP终端的网络端口产生一次DOWN和再一次UP的事件，引发用户IP终端的DHCP Client功能重启发起DHCP Request，用户IP终端收到NAK后，再引发一次完整的DHCP分配过程，用户IP终端获得预留的公网IP地址。