[发明专利]地址分配方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，具体而言，涉及一种地址分配方法及装置。

背景技术

随着通信技术的发展，网络规模越来越大，功能也越多，为了安全及易于管理，对网络进行一定的划分，例如，公共网络和私有网络的划分。为了保证私有数据资源的安全，私有网络(如企业内部网络)一般不对公共网络开放。私有网络一般具有一定的地域限制，用户在需要从公共网络远程接入到私有网络时，需要采用如虚拟隧道等技术，例如L2TP(Layer 2Tunnel Protocol，第二层隧道协议)。在通过虚拟隧道接入私有网络时，为了安全审计和便于管理，需要根据用户身份为用户分配一一对应的IP地址。现有方法中，需要增加额外的AAA(Authentication，Authorization，Accounting，审计、授权、计费)服务器来实现用户身份的认证并分配IP地址，导致了成本的增加，不易实现。

发明内容

为了克服现有技术中的上述不足，本发明的目的在于提供一种地址分配方法，应用于网络设备，所述方法包括：

与客户端建立链路；

采用点对点协议对所述客户端进行认证，从所述客户端发送的认证信息中获取该客户端的身份信息；

根据所述身份信息为该客户端分配相应的IP地址，以使所述客户端通过该IP地址与所述网络设备进行通信。

可选地，在上述方法中，所述与客户端建立链路的步骤，包括：

通过虚拟隧道与所述客户端建立链路。

可选地，在上述方法中，所述为L2TP网络服务器(L2TP Network Server，LNS)，所述客户端包括L2TP访问集中器(L2TP Access Concentrator，LAC)；所述通过虚拟隧道与所述客户端建立链路的步骤，包括：

接收客户端发送的隧道连接请求，与所述客户端建立L2TP隧道及会话；

通过所述L2TP隧道与所述客户端建立链路。

可选地，在上述方法中，所述网络设备为LNS，所述客户端接入LAC；所述通过虚拟隧道与所述客户端建立链路的步骤，包括：

接收LAC发送的隧道连接请求，与所述LAC建立L2TP隧道及会话；

通过所述L2TP隧道经过所述LAC与所述客户端建立链路。

可选地，在上述方法中，所述网络设备存储有已与客户端的身份信息绑定的IP地址；所述根据所述身份信息为该客户端分配相应的IP地址步骤，包括：

根据所述客户端的身份信息，查找是否存在与该身份信息绑定的IP地址；

当查找到有与该身份信息绑定的IP地址时，将该IP地址分配给所述客户端；

当未查找到有与该身份信息绑定的IP地址时，在可用的IP段内随机选取一未绑定的IP分配给该客户端。

本发明还提供一种地址分配装置，应用于网络设备，所述装置包括：

链路建立模块，用于与客户端建立链路；

认证模块，用于采用点对点协议对所述客户端进行认证，从所述客户端发送的认证信息中获取该客户端的身份信息；

地址分配模块，用于根据所述身份信息为该客户端分配相应的IP地址，以使所述客户端通过该IP地址与所述网络设备进行通信。

可选地，在上述装置中，所述链路建立模块与客户端建立链路的方式，包括：

通过虚拟隧道与所述客户端建立链路。

可选地，在上述装置中，所述网络设备为LNS，所述客户端包括LAC；所述链路建立模块通过虚拟隧道与所述客户端建立链路的方式，包括：

接收客户端发送的隧道连接请求，与所述客户端建立L2TP隧道及会话；

通过所述L2TP隧道与所述客户端建立链路。

可选地，在上述装置中，所述网络设备为LNS，所述客户端接入LAC；所述链路建立模块通过虚拟隧道与所述客户端建立链路的方式，包括：

接收LAC发送的隧道连接请求，与所述LAC建立L2TP隧道及会话；

通过所述L2TP隧道及所述LAC与所述客户端建立链路。

可选地，在上述装置中，所述网络设备存储有已与客户端的身份信息绑定的IP地址；所述地址分配模块包括：

查找子模块，用于根据所述客户端的身份信息，查找是否存在与该身份信息绑定的IP地址；

第一分配子模块，用于当查找到有与该身份信息绑定的IP地址时，将该IP地址分配给所述客户端；