[发明专利]基于空路由的IP策略控制系统及方法

说明书

本发明提供了基于空路由的IP策略控制系统及方法，所述系统包括信息获取模块，用于供用户输入封堵设备的IP、账号和密码，以及需要操作的一个或多个IP；信息验证模块，用于确认信息获取模块中提供的封堵设备的IP、账号和密码是否获取完整，以及验证封堵设备的IP和需要操作的IP是否合法；TCP连接控制模块，用于建立IP策略控制系统与封堵设备的TCP连接；登陆模块，用于根据信息获取模块中获取的账号和密码请求登录所述封堵设备；指令发送模块，用于从信息获取模块读取需要操作的IP，批量生成空路由操作指令，并顺序发送给封堵设备进行设置。本发明利用空路由的特性，通过简单的操作即可实现快速、准确地对IP进行批量解封或封堵。

技术领域

本发明涉及IP控制技术，具体涉及一种基于空路由的IP策略控制系统及方法。

背景技术

一般情况下，路由器提供一个称为NULL0(空路由)的接口，该接口是一个逻辑接口，有一个重要的特性：永远是UP(打开)的，并且发送到该接口的数据帧都会被丢弃。由此可以推断，如果我们在路由器(或其他封堵设备)上配置一条静态路由，该路由的出口就是NULL0(空路由)，那么该路由会有下列特性：

1、这个静态路由永远的有效，那是因为接口不会DOWN(关闭)掉；

2、使用该路由转发数据帧消耗的系统资源很少，因为路由器只是丢弃接收的数据报；

3、路由器根据配置的参数要么向数据源发一个丢弃通知(ICMP通知消息)，要么就不做任何反应。

发明人发现，NULL0接口的以上特性可以利用来进行IP的封堵和解封，以加快网络工作效率。但是，如果需要操作(解封或封堵)的空路由IP过多，操作时间需要较长且容易出现错漏。因此，现有技术有待进步的完善和改进。

发明内容

本发明的目的在于，提供一种能够快速、准确地对IP进行批量解封或封堵操作的基于空路由的IP策略控制系统及方法。

为实现上述目的，本发明采用以下技术方案：

一种基于空路由的IP策略控制系统，包括：

信息获取模块，用于供用户输入封堵设备的IP、账号和密码，以及需要操作的一个或多个IP；

信息验证模块，用于确认信息获取模块中提供的封堵设备的IP、账号和密码是否获取完整，以及验证封堵设备的IP和需要操作的IP是否合法；

TCP连接控制模块，用于建立IP策略控制系统与封堵设备的TCP连接；

登陆模块，用于根据信息获取模块中获取的账号和密码请求登录所述封堵设备；

指令发送模块，用于从信息获取模块读取需要操作的IP，批量生成空路由操作指令，并顺序发送给封堵设备进行设置；其中，所述空路由操作指令是指IP封堵指令或IP解封指令；IP封堵指令是将需要操作的IP的路由路径指向封堵设备的NULL0接口；IP解封指令是将需要操作的IP的路由路径取消指向封堵设备的NULL0接口，以恢复正常通信。

进一步地，所述信息验证模块还用于在封堵设备的IP、账号和密码存在遗漏或IP不合法时，返回提示错误项。

进一步地，所述登陆模块还用于在请求登录后，检测封堵设备的返回数据，如果返回数据符合正常登录步骤，则判断登录成功；否则，自动重试登录2次；重试2次后，如果仍无正常数据返回，则判断登录失败，并通过TCP连接控制模块关闭TCP连接。

进一步地，还包括执行结果检查模块，用于在指令发送模块完成指令的发送后，对需要操作的IP依次执行Ping检查，确认指令的有效性。

进一步地，还包括定时器，用于在TCP连接控制模块建立TCP连接后，激活进行计时，如果若干时长之内，没有对封堵设备执行任何命令，则通过TCP连接控制模块关闭该封堵设备的TCP连接。