[发明专利]基于空路由的IP策略控制系统及方法

权利要求书

1.一种基于空路由的IP策略控制系统，其特征在于，包括：

信息获取模块，用于供用户输入封堵设备的IP、账号和密码，以及需要操作的一个或多个IP；

信息验证模块，用于确认信息获取模块中提供的封堵设备的IP、账号和密码是否获取完整，以及验证封堵设备的IP和需要操作的IP是否合法；

TCP连接控制模块，用于建立IP策略控制系统与封堵设备的TCP连接；

登陆模块，用于根据信息获取模块中获取的账号和密码请求登录所述封堵设备；

指令发送模块，用于从信息获取模块读取需要操作的IP，批量生成空路由操作指令，并顺序发送给封堵设备进行设置；其中，所述空路由操作指令是指IP封堵指令或IP解封指令；IP封堵指令是将需要操作的IP的路由路径指向封堵设备的NULL0接口；IP解封指令是将需要操作的IP的路由路径取消指向封堵设备的NULL0接口，以恢复正常通信；

还包括执行结果检查模块，用于在指令发送模块完成指令的发送后，对需要操作的IP依次执行Ping检查，确认指令的有效性；

还包括定时器，用于在TCP连接控制模块建立TCP连接后，激活进行计时，如果若干时长之内，没有对封堵设备执行任何命令，则通过TCP连接控制模块关闭该封堵设备的TCP连接。

2.根据权利要求1所述的基于空路由的IP策略控制系统，其特征在于，所述信息验证模块还用于在封堵设备的IP、账号和密码存在遗漏或IP不合法时，返回提示错误项。

3.根据权利要求1所述的基于空路由的IP策略控制系统，其特征在于，所述登陆模块还用于在请求登录后，检测封堵设备的返回数据，如果返回数据符合正常登录步骤，则判断登录成功；否则，自动重试登录2次；重试2次后，如果仍无正常数据返回，则判断登录失败，并通过TCP连接控制模块关闭TCP连接。

4.一种基于空路由的IP策略控制方法，其特征在于，包括以下步骤：

S1、获取封堵设备的IP、账号和密码，以及需要操作的一个或多个IP；

S2、确认封堵设备的IP、账号和密码是否获取完整，以及验证封堵设备的IP和需要操作的IP是否合法；

S3、检测封堵设备是否还存在未关闭的TCP连接，如果存在未关闭的连接，则进入S4；如果不存在未关闭的TCP连接，则重新建立TCP连接以登录封堵设备：

S4、根据获取的账号和密码请求登录所述封堵设备；

S5、读取需要操作的IP，批量生成空路由操作指令，并顺序发送给封堵设备进行设置；其中，所述空路由操作指令是指IP封堵指令或IP解封指令；IP封堵指令是将需要操作的IP的路由路径指向封堵设备的NULL0接口；IP解封指令是将需要操作的IP的路由路径取消指向封堵设备的NULL0接口，以恢复正常通信通信；

还包括：S6、发送完成后，对需要操作的IP执行Ping检查；

在S3中，还包括：建立TCP连接后，激活定时器，如果若干时长之内，没有对封堵设备执行任何命令，则关闭该封堵设备的TCP连接。

5.根据权利要求4所述的基于空路由的IP策略控制方法，其特征在于，在S2中，还包括：如果封堵设备的IP、账号和密码存在遗漏或IP不合法，则中断操作并返回提示错误项。

6.根据权利要求4所述的基于空路由的IP策略控制方法，其特征在于，在S4中，还包括：请求登录后，检测封堵设备的返回数据，如果返回数据符合正常登录步骤，则判断登录成功；否则，自动重试登录2次；重试2次后，如果仍无正常数据返回，则判断登录失败，关闭TCP连接。