[发明专利]一种IP地址分配的系统及其工作方法

权利要求书

1.一种IP地址分配的系统，其特征在于：所述系统除了DHCP服务器和向DHCP服务器租用IP地址的客户端以外，还增设有策略服务器；其中，

所述DHCP服务器用于为客户端提供IP地址租用服务，设有三个组成部件：客户端通信接口、IP地址选取模块和用于和策略服务器进行数据交互的策略服务器通信接口；

所述策略服务器负责在DHCP组网模式下、自行或和第三方系统配合而为客户端执行IP地址分配的决策功能：既根据DHCP报文中的信息分配IP地址，还能够根据DHCP报文以外的辅助信息、实现包括时间策略、不同身份人员的相应策略、第三方对象状态的多种策略来决策IP地址的分配；设有三个组成部件：根据地址分配策略给客户端计算为其分配IP地址的策略模块，分别与DHCP服务器和第三方系统进行数据交互的两个通信接口：DHCP服务器通信接口和第三方系统通信接口；

其中，所述DHCP服务器中的三个组成部件功能如下：

客户端通信接口，负责分别与客户端、IP地址选取模块和策略服务器通信接口相互连接，接收来自客户端的IP地址请求报文，并对该请求报文中的信息进行分析转换后，发送到策略服务器通信接口；还负责接收来自IP地址选取模块的IP地址决策选择结果后，再将该决策选择结果的IP地址下发到客户端；

IP地址选取模块，负责分别与客户端通信接口和策略服务器通信接口相互连接交互，接收来自策略服务器通信接口的决策选择结果，并根据决策选择结果选取IP地址，再将该选取的IP地址通过客户端通信接口下发给客户端；

策略服务器通信接口，负责分别与客户端通信接口、IP地址选取模块和策略服务器的DHCP服务器通信接口相互连接，接收由客户端通信接口分析转换后的请求报文中的信息，并发送到策略服务器的DHCP服务器通信接口；接收来自DHCP服务器通信接口的决策结果，并将该决策结果发送到IP地址选取模块。

2.根据权利要求1所述的系统，其特征在于：所述客户端包括用户终端计算机和/或包括智能手机的智能终端设备。

3.根据权利要求1所述的系统，其特征在于：所述策略服务器中的三个组成部件功能如下：

DHCP服务器通信接口，用于分别与策略模块和DHCP服务器内的策略服务器通信接口连接，接收由DHCP服务器的策略服务器通信接口发送的分析处理后的客户端IP地址请求报文中的信息，再将该信息发送到策略模块；接收来自策略模块的IP地址选择结果，发送到DHCP服务器的策略服务器通信接口；

策略模块，分别与DHCP服务器通信接口和第三方系统接口连接交互，接收来自DHCP服务器通信接口的分析处理后的报文信息，并根据该报文信息选择IP地址分配策略进行决策；如果决策过程中需要来自外部第三方系统的数据时，策略模块就从第三方系统接口获取外部数据用于辅助决策，并在完成决策后，将所选取的IP地址的决策结果发送到DHCP服务器通信接口；

第三方系统接口，分别与策略模块和外部第三方系统连接交互，接受来自策略模块的外部系统数据查询请求，并向外部第三方系统发起数据请求，然后将获得的数据发送给策略模块。

4.根据权利要求1所述的系统，其特征在于：所述时间策略是设定分配IP地址的工作时间段，则在非工作时间段不分配IP地址；所述不同身份人员的相应策略是根据包括教师、学生或其他身份相应地分配不同地址段的IP地址，或者根据管理人员、普通员工或外聘人员分配不同地址段的IP地址；所述第三方对象状态的相关策略是根据包括出口链路流量或网络的其他状态分配IP地址。

5.根据权利要求1所述的系统，其特征在于：所述第三方系统是为策略服务器的策略模块提供用于进行决策辅助数据的外部系统，其作用包括在策略服务器选用根据用户不同身份下发不同地址池的策略时，其策略模块通过第三方系统接口向外部第三方认证系统请求获取DHCP客户端特征与用户身份标识的关联数据，然后根据认证系统返回的用户身份信息，为用户下发对应地址池的IP地址。