[发明专利]一种动态地址分配的方法、装置及系统

权利要求书

1.一种动态地址分配的方法，应用于包括动态主机配置协议DHCP服务器、边缘路由器PE和虚拟专用网VPN网络的系统中，所述VPN网络通过所述PE中继到所述DHCP服务器，其特征在于，所述方法包括以下步骤：

所述PE通过VPN接口接收来自所述VPN网络的DHCP报文；

所述PE在所述DHCP报文中添加所述VPN网络的输出路由目标exportRT属性，将所述DHCP报文的源IP地址改为所述PE的公网地址，目的IP地址改为所述DHCP服务器地址，并填写中继网关IP地址后，将所述DHCP报文发送到所述DHCP服务器；

所述PE接收来自所述DHCP服务器的回应报文，根据所述回应报文中携带的export RT属性，选择对应的VPN网络，将所述DHCP服务器分配的IP地址发送给所述对应的VPN网络中的客户端。

2.如权利要求1所述的方法，其特征在于，所述填写中继网关IP地址具体包括：

对于客户端直接与所述PE连接的情况，将中继网关IP地址填写成与所述VPN网络连接的接口的IP地址；

对于客户端通过其他网关设备与所述PE连接的情况，所述DHCP报文的中继网关IP地址为所述其他网关设备的IP地址。

3.如权利要求1所述的方法，其特征在于，所述PE接收来自所述DHCP服务器的回应报文之前还包括：

所述DHCP服务器接收来自所述PE的DHCP报文，所述DHCP报文中携带新增选项，所述新增选项中携带客户端所属VPN网络的export RT属性；

所述DHCP服务器找出与所述export RT属性及所述中继网关IP地址匹配的地址池；

所述DHCP服务器在所述地址池中为所述客户端分配IP地址。

4.如权利要求3所述的方法，其特征在于，所述DHCP服务器接收来自所述PE的DHCP报文之前还包括：

所述DHCP服务器进行地址池配置时配上路由目标RT属性，所述RT属性包含输入路由目标import RT属性和输出路由目标export RT属性，使每个VPN网络在DHCP服务器上有与之RT属性相匹配的地址池。

5.如权利要求3所述的方法，其特征在于，所述DHCP服务器在所述地址池中为所述客户端分配IP地址，之后还包括：

所述DHCP服务器在回应报文中携带分配的IP地址及所述分配IP地址的export RT属性；

所述DHCP服务器将所述回应报文的源IP地址改为DHCP服务器的IP地址，目的IP地址为所述PE的公网地址，并发送给所述PE。

6.如权利要求1所述的方法，其特征在于，选择对应的VPN网络，将所述DHCP服务器分配的IP地址发送给对应VPN网络中的客户端，具体包括：

如果报文的中继网关IP地址为与此VPN网络连接的本地接口网段地址，直接通过所述接口向客户端发送回应报文，所述回应报文中携带分配给所述客户端的IP地址；

如果报文的中继网关IP地址不是与此VPN网络连接的本地接口地址，根据VPN的路由表项，以中继网关IP地址为目的地址，将回应报文发往客户端所在的网关设备，再由所述网关设备将所述回应报文发送给所述客户端。

7.一种动态地址分配的系统，包括DHCP服务器、边缘路由器PE和虚拟专用网VPN网络，所述DHCP服务器与所述PE通信，其特征在于，

所述PE，用于通过VPN接口接收来自所述VPN网络的DHCP报文，所述PE在所述DHCP报文中添加所述VPN网络的输出路由目标export RT属性，将所述DHCP报文的源IP地址改为所述PE的公网地址，目的IP地址改为所述DHCP服务器地址，并填写中继网关IP地址后，将所述DHCP报文发送到所述DHCP服务器；然后接收来自所述DHCP服务器的回应报文，根据所述回应报文中携带的export RT属性，选择对应的VPN网络，将所述DHCP服务器分配的IP地址发送给所述对应的VPN网络中的客户端；

所述DHCP服务器，用于接收来自PE的DHCP报文，所述DHCP报文中携带新增选项，所述新增选项中携带客户端所属VPN网络的export RT属性，然后找出所有与所述export RT属性及所述中继网关IP地址匹配的地址池，在所述地址池中对所述客户端进行IP地址分配。