[发明专利]一种支持地址空间扩展的SDN网络IP跳变方法

权利要求书

1.一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，方法所应用的系统包括主服务器、子服务器、内存空间管理器、交换机、IP随机生成器、虚拟IP处理器和空间扩展池；交换机上设置有真实IP编码通道、虚拟IP编码通道和虚拟IP编码存储池；主服务器连接真实IP编码通道；IP随机生成器连接虚拟IP编码通道；虚拟IP处理器连接虚拟IP编码存储池；子服务器连接子网、主服务器和空间扩展池；内存空间管理器连接主服务器和虚拟IP处理器；

主服务器包括空间映射模块、控制模块、真实IP存储模块、真实IP查询模块和真实IP编码模块；内存空间管理器包括空间收集模块、空间合并模块和空间片选模块；子服务器包括IP请求模块和IP获取模块；交换机包括跳变模块和编码捕获模块；IP随机生成器包括虚拟IP存储模块、虚拟IP编码模块和第二接口模块；虚拟IP处理器包括编码读取模块、编码翻译模块和伪装模块；

方法步骤如下：

S1、建立IP编码库和对应的编码翻译模型；

S2、内存空间管理器对全局的空间资源进行监控，远程收集空闲资源，合并成逻辑地址内存空间，并对其分段为多个空间段，投入空间扩展池；

S3、子服务器向主服务器提出IP请求；

S4、主服务器对请求来源进行身份验证，并检测全局网络安全环境，检测、验证通过后，查询真实IP，并将其对应的编码输送至交换机上的真实IP通道；此外主服务器对空间扩展池进行映射，管理空间扩展池内的空间段；

S5、IP随机生成器从虚拟IP存储模块随机提取虚拟IP编码，将其输送至虚拟IP编码存储池；

S6、交换机上的跳变模块和编码捕获模块对真实IP编码和虚拟IP编码存储池内的编码进行周期性捕获和跳变；跳变的真实IP编码以及对应虚拟IP编码被关联存储；

S7、虚拟IP处理器对跳变后的虚拟IP编码进行读取、翻译和伪装，得到虚拟IP；

S8、虚拟IP投入空间扩展池，经地址分配模块处理，与空间段、诱饵节点结合，对其进行伪装和空间扩展，得到成型虚拟IP；

S9、子服务器得到成型虚拟IP。

2.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，真实IP查询模块包括身份验证单元、网络安全验证单元、查询单元和备份单元。

3.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，真实IP编码模块包括解析单元、加密单元和编码单元。

4.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，虚拟IP编码通道的末端连通虚拟IP编码存储池，首端连通第二接口模块。

5.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，真实IP编码通道的首端连通第一接口模块，末端通过跳变模块和编码捕获模块连通虚拟IP编码存储池。

6.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，内存空间管理器对全局的空间资源进行监控，远程收集空闲资源，合并成逻辑地址内存空间，并对其分段为多个空间段，投入空间扩展池。

7.根据权利要求1所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，主服务器采用双层地址空间映射机制，对空间扩展池进行映射，管理空间扩展池内的空间段。

8.根据权利要求6所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，伪装模块向空间扩展池内投放诱饵节点。

9.根据权利要求8所述的一种支持地址空间扩展的SDN网络IP跳变方法，其特征在于，空间扩展池内设置有地址分配模块；地址分配模块根据随机化算法模型对空间段、诱饵节点和虚拟IP进行分配和管理。