[发明专利]一种地址分配方法、信息聚合方法及相关设备

权利要求书

1.一种地址分配方法，其特征在于，所述方法包括：

动态主机配置协议服务器接收网络设备转发的客户端的请求分配网络地址的第一请求，所述第一请求携带由所述网络设备插入的所述客户端的目标身份标识；

若已为所述客户端的目标身份标识分配的对应的地址段中所有的网络地址都是已分配网络地址且可管理网络地址中存在已分配网络地址，或者所述动态主机配置协议服务器尚未为所述客户端的目标身份标识分配对应的地址段且所述可管理网络地址中存在已分配网络地址，则所述动态主机配置协议服务器确定所述可管理网络地址中最长的连续未分配网络地址，并将所述最长的连续未分配网络地址划分为第一地址段和第二地址段，其中第一地址段由所述最长的连续未分配网络地址中的部分连续未分配网络地址构成，第二地址段由所述最长的连续未分配网络地址中除所述第一地址段外的连续未分配网络地址构成，所述第一地址段与属于所述最长的连续未分配网络地址对应的身份标识的已分配网络地址相邻，所述动态主机配置协议服务器将所述第二地址段确定为新分配地址段，将该新分配地址段作为和所述客户端的目标身份标识对应的地址段；

所述动态主机配置协议服务器根据和所述客户端的目标身份标识对应的地址段为所述客户端分配网络地址，其中，为所述客户端分配的网络地址属于和所述客户端的目标身份标识对应的地址段。

2.如权利要求1所述的方法，其特征在于，还包括：

若所述动态主机配置协议服务器已为所述客户端的目标身份标识分配了对应的地址段，并且所述已为所述客户端的目标身份标识分配的对应的地址段中有未分配网络地址，则和所述客户端的目标身份标识对应的地址段为所述已为所述客户端的目标身份标识分配的对应的地址段。

3.如权利要求2所述的方法，其特征在于，还包括：

若所述可管理网络地址中不存在已分配网络地址，所述动态主机配置协议服务器将所有可管理网络地址的集合构成的地址段确定为和所述客户端的所述目标身份标识对应的地址段。

4.一种信息聚合方法，其特征在于，所述方法包括：

网络设备接收第一客户端发送的请求分配网络地址的第一请求，所述第一请求包括所述第一客户端的介质访问控制地址；

所述网络设备根据预先存储的介质访问控制地址与身份标识的映射表，所述网络设备查找与所述第一客户端的介质访问控制地址对应的目标身份标识作为第一目标身份标识；所述身份标识用于标识客户端所属安全组，相同安全组内的客户端执行相同的安全策略；

所述网络设备将所述第一目标身份标识插入所述第一请求中，以获得第二请求；

所述网络设备向服务器转发所述第二请求；

所述网络设备获取所述服务器发送的根据所述第一目标身份标识为所述第一客户端所分配的第一网络地址；

所述网络设备获取所述服务器发送的根据第二目标身份标识为第二客户端所分配的第二网络地址，所述第二目标身份标识为根据所述映射表中和所述第二客户端的介质访问控制地址对应的目标身份标识，所述第二目标身份标识和所述第一目标身份标识的值相同；

所述网络设备根据所述第二目标身份标识和所述第一目标身份标识将所述第一网络地址和所述第二网络地址划分为一个类别，其中，所述类别中的所有网络地址所属客户端的介质访问控制地址在所述映射表中对应的目标身份标识的值相同；

所述网络设备将所述类别中的网络地址聚合，以获得一个子网前缀；

所述网络设备建立所述第一目标身份标识与所述子网前缀之间的对应关系表项；所述对应关系表项用于表征所述子网前缀与所述第一目标身份标识对应的安全组的对应关系。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述网络设备将所述类别中的网络地址聚合，获得子网集合，所述子网集合中包括子网前缀，所述子网集合中的所有元素覆盖所述类别中的所有网络地址，且所述子网集合中的所有元素不覆盖除所述类别中的所有网络地址之外的任何网络地址；

所述网络设备建立所述第一目标身份标识与所述子网集合中各个元素之间的对应关系表项。