[发明专利]多VLAN聚合的多段IP地址混合接入方法及装置

说明书

本发明提供了一种多VLAN聚合的多段IP地址混合接入方法及装置，其方法包括：基于预设配置规则对多VLAN聚合定义多段IP地址段，所述多VLAN聚合为具有相同范围的多个VLAN的聚合；基于ARP代理设备对所述多VLAN聚合内所有主机在所述多段IP地址段内进行IP网段声明；基于源主机与目标主机的网段相异性，根据所述ARP代理设备内改进的ARP表实现所述源主机对目标主机的访问接入。本发明通过对多VLAN聚合进行多段IP地址段的定义，可以在处于各虚拟局域网中主机端到端的隔离环境中，使不同网段IP地址的主机在同一VLAN聚合范围下实现混合接入的功能，从而实现全网终端漫游接入功能，使网络主机的入网自由度在保证安全隔离的状态下得到极大提升。

技术领域

本发明涉及VLAN网关领域，具体涉及一种多VLAN聚合的多段IP地址混合接入方法、装置、电子设备及计算机可读存储介质。

背景技术

目前，随着VLAN网络中端到端的隔离成为内网安全保障的重要手段，扁平化网络架构越来越被广泛应用，在扁平化网络架构中，网络管理人员可以通过将每个主机分配一个独立VLAN的方式，将各个主机隔离在独立的冲突域中，通过ARP代理设备针对一定范围的VLAN聚合设置接入主机的IP段范围及网关，对各隔离主机进行ARP代理响应及数据报文转发，从而实现在各主机冲突域隔离状态下接入网络及相互通讯的使用需求。

但是，市面上当前支持的ARP代理设备，针对相同范围的VLAN聚合，仅能针对一个IP段进行代理，这使得分散在多个IP段的主机需要在相同范围的VLAN聚合内进行混合接入网络及相互通讯的需求无法实现。

发明内容

有鉴于此，有必要提供一种多VLAN聚合的多段IP地址混合接入方法、装置、电子设备及计算机可读存储介质，能够实现分散在多个IP段的主机在相同范围的VLAN聚合内进行混合接入网络及相互通讯的需求。

为了实现上述目的，一方面，本发明提供了一种多VLAN聚合的多段IP地址混合接入方法，包括：

基于预设配置规则对多VLAN聚合定义多段IP地址段，所述多VLAN聚合为具有相同范围的多个VLAN的聚合；

基于ARP代理设备对所述多VLAN聚合内所有主机在所述多段IP地址段内进行IP网段声明；

基于源主机与目标主机的网段相异性，根据所述ARP代理设备内改进的ARP表实现所述源主机对目标主机的访问接入。

在可能的实施方式中，基于预设配置规则对多VLAN聚合定义多段IP地址段，包括：

将ARP代理设备中的ARP表进行软件配置得到所述改进的ARP表，所述改进的ARP表包括增加了具备网关功能的网关IP；

在所述多VLAN聚合对应的单个IP地址范围内基于所述网关IP定义多个IP地址范围，所述多个IP地址范围与所述多段IP地址段一一对应。

在可能的实施方式中，基于ARP代理设备对所述多VLAN聚合内所有主机在所述多段IP地址段内进行IP网段声明，包括：

接收待声明主机在所处VLAN内发送的ARP请求广播，所述ARP请求广播用于询问被访问主机IP或改进的ARP表中网关IP的MAC地址，且通告待声明主机的IP地址和MAC地址；

解析所述ARP请求广播，并根据被访问主机的响应结果，对所述改进的ARP表中进行更新以声明所述待声明主机的IP网段。

在可能的实施方式中，解析所述ARP请求广播，并根据被访问主机的响应结果，对所述改进的ARP表中进行更新以声明所述待声明主机的IP网段，包括：

判断待声明主机的IP地址是否包含在所处VLAN所定义的IP地址段范围内；