[发明专利]一种IP精确定位系统及方法

权利要求书

1.一种IP精确定位系统，其包括：

准入控制模块，用于从接入层交换机获取终端地址MAC与交换机端口PORT的对应关系信息，并将其与所述接入层交换机的标识WID关联存储，形成终端地址MAC、交换机端口PORT、交换机标识WID和准入控制模块的标识SID的对应关系信息MAC-PORT-WID-SID；然后将所述对应关系信息MAC-PORT-WID-SID传送至管控中心；

客户端模块，其实时向代理模块发送心跳信息；所述心跳信息包括终端IP地址与MAC地址的对应关系信息IP-MAC；

代理模块，其用于根据各个客户端模块传输的心跳信息管理各个终端的在线状态，并实时将所述对应关系信息IP-MAC发送给管控中心；

管控中心，用于从各个准入控制模块获取所述对应关系信息MAC-PORT-WID-SID，从各个代理模块获取所述对应关系信息IP-MAC，并根据其中的MAC地址将所述对应关系信息MAC-PORT-WID-SID和IP-MAC关联，形成五方在线数据IP-MAC-PORT-SID-WID。

2.如权利要求1所述的系统，其中，所述准入控制模块与所述接入层交换机通过SNMP协议建立连接，并为与其建立连接的每个接入层交换机赋予唯一的标识WID。

3.如权利要求1所述的系统，其中，所述准入控制模块通过SNMP轮询和SNMP Trap的方式获取终端地址MAC与交换机端口PORT的对应关系信息。

4.如权利要求1所述的系统，其中，所述代理模块与所述准入控制模块一一对应。

5.如权利要求1所述的系统，其中，所述客户端模块位于终端设备，用于终端设备的注册、终端信息上传、终端运行环境监测、响应代理模块的指令和接收并展示代理模块的通知。

6.如权利要求1所述的系统，其中，所述客户端定期向代理模块发送心跳信息，所述代理模块检测到所述心跳信息中的所述对应关系信息IP-MAC发生变化，则将变化信息发送至管控中心。

7.如权利要求1所述的系统，其中，所述管控中心配置各个准入控制模块的信息，为其赋予唯一标识SID。

8.如权利要求1所述的系统，其中，所述管控中心还接收IP精确定位请求，并根据所述IP精确定位请求中的IP地址，返回与该IP地址对应的五方在线数据。

9.一种IP精确定位方法，其包括：

准入控制模块从接入层交换机获取终端地址MAC与交换机端口PORT的对应关系信息，并将其与所述接入层交换机的标识WID关联形成终端地址MAC、交换机端口PORT、交换机标识WID和准入控制模块的标识SID的对应关系信息MAC-PORT-WID-SID；然后将所述对应关系信息MAC-PORT-WID-SID传送至管控中心；

客户端模块发送心跳信息给代理模块，所述心跳信息包括终端IP地址与MAC地址的对应关系信息IP-MAC；

代理模块接收所述心跳信息，并实时将所述对应关系信息IP-MAC发送给管控中心；

管控中心根据从准入控制模块获取的所述对应关系信息MAC-PORT-WID-SID，从代理模块获取的所述对应关系信息IP-MAC，并根据其中的MAC地址将所述对应关系信息MAC-PORT-WID-SID和IP-MAC关联，形成五方在线数据IP-MAC-PORT-SID-WID。

10.如权利要求9所述的方法，其还包括：

管控中心接收IP地址定位请求，所述IP地址定位请求包括待查询IP地址；

管控中心根据所述待查询IP地址获取并返回所述待查询IP地址对应的五方在线数据，其中包含待查询IP地址对应的交换机端口号PORT，该端口号即为查询IP的定位结果，所述五方在线数据中所述待查询IP对应的记录中包含WID-PORT，据此控制交换机关闭所述待查询IP地址对应的网络端口。