[发明专利]一种基于分布式防止IP冲突的方法及其系统

权利要求书

1.一种基于分布式防止IP冲突的方法，所述方法由基于分布式防止IP冲突的系统执行，其特征在于，包括以下步骤：

步骤S1、每个网络设备均连接网关路由器形成一个局域网，仲裁程序模块连接每个网络设备，仲裁者模块对每个网络设备设置仲裁程序模块，每个仲裁程序模块均部署有仲裁程序；

步骤S2、仲裁者模块收集所有网络设备的IP信息和Mac信息，对每一个网络设备的IP信息和Mac信息进行绑定得到IP-MAC信息，将每一个网络设备的IP-MAC信息汇总后形成IP-MAC信息表，对IP-MAC信息表进行存储；

步骤S3、仲裁者模块将IP-MAC信息表发送给每一个网络设备，网络设备的仲裁程序模块对IP-MAC信息表进行存储；同时，仲裁者模块将IP-MAC信息表发送给网关路由器，网关路由器对IP-MAC信息表中的IP信息进行静态绑定；

步骤S4、当其中一个网络设备对其IP信息进行修改并形成新IP信息，则此网络设备的仲裁程序模块判断新IP信息是否已记录于自身的IP-MAC信息表中，并将新IP信息以及判断结果发送给仲裁者模块，仲裁者模块再将新IP信息转发给其他网络设备的仲裁程序模块，其他网络设备的仲裁程序模块均判断新IP信息是否已记录于自身的IP-MAC信息表中，并将判断结果发给仲裁者模块；其中，每个网络设备的仲裁程序模块都需要判断新IP信息是否已记录于自身的IP-MAC信息表中，判断结果分为新IP信息已记录于自身的IP-MAC信息表中和新IP信息并没有记录于自身的IP-MAC信息表中；

步骤S5、仲裁者模块收集所有仲裁程序模块发送过来的判断结果，并根据判断结果来决定是否允许此新IP信息所对应的网络设备访问网关路由器。

2.根据权利要求1所述的一种基于分布式防止IP冲突的方法，其特征在于，所述步骤S5中的根据判断结果来决定是否允许此新IP信息所对应的网络设备访问网关路由器，其具体为：

在所有仲裁程序模块发送过来的判断结果中，若有超过一定阈值数量的仲裁程序模块的判断结果为新IP信息并没有记录于自身的IP-MAC信息表中，则仲裁者模块将新IP信息与此新IP信息所对应的网络设备的MAC信息进行绑定形成新的IP-MAC信息，新的IP-MAC信息记录于IP-MAC信息表中，并允许此新IP信息所对应的网络设备访问网关路由器；仲裁者模块将新的IP-MAC信息发给每一个仲裁程序模块，仲裁程序模块将此新的IP-MAC信息记录于IP-MAC信息表中，同时仲裁者模块将新的IP-MAC信息发给网关路由器，网关路由器对新IP信息进行静态绑定以及记录于IP-MAC信息表中；

若有超过一定阈值数量的仲裁程序模块的判断结果为新IP信息已记录于自身的IP-MAC信息表中，则仲裁者模块将此新IP信息所对应的网络设备被禁止访问网关路由器。

3.根据权利要求2所述的一种基于分布式防止IP冲突的方法，其特征在于，所述步骤S5后还包括步骤S6、当有新的网络设备连接网关路由器时，仲裁者模块就会发送IP-MAC信息表给新的网络设备，以及给新的网络设备设置仲裁程序模块，对仲裁程序模块部署仲裁程序；给新的网络设备配置IP信息，若配置的IP信息在IP-MAC信息表已有，则新的网络设备被禁止访问网关路由器；

若新的网络设备配置的IP信息未存在于IP-MAC信息表，则将此IP信息和新的网络设备的Mac信息进行绑定得到IP-MAC信息，将IP-MAC信息存储于IP-MAC信息表中得到更新后IP-MAC信息表，将更新后IP-MAC信息表发给仲裁者模块，仲裁者模块将更新后IP-MAC信息表发给其他网络设备和网关路由器进行存储，网关路由器允许新的网络设备进行访问。

4.根据权利要求2所述的一种基于分布式防止IP冲突的方法，其特征在于，所述步骤S5中的一定阈值数量为50%数量。