[发明专利]一种地址分配方法、信息聚合方法及相关设备

说明书

本发明实施例公开了一种地址分配方法、信息聚合方法及相关设备，包括：动态主机配置协议服务器接收网络设备转发的客户端所发送的请求分配网络地址的第一请求，所述第一请求携带由所述网络设备插入的所述客户端的目标身份标识；所述动态主机配置协议服务器确定和所述客户端的目标身份标识对应的地址段，所述动态主机配置协议服务器根据和所述客户端的目标身份标识对应的地址段为所述客户端分配网络地址，其中，为所述客户端分配的网络地址属于和所述客户端的目标身份标识对应的地址段。采用本发明，可以减少网络设备中存储网络地址与目标身份标识对应关系的表项，节省设备存储资源，存储简单。

技术领域

本发明涉及网络技术领域，尤其涉及一种地址分配方法、信息聚合方法及相关设备。

背景技术

随着网络技术的发展，信息安全显得越来越重要，通常可以基于客户端的目标身份标识进行网络安全控制，目标身份标识可以是客户端所属安全组，即是具有相同目标身份标识的客户端是属于同一个安全组，在同一个安全组的客户端执行相同的安全策略。策略控制主要由网络设备执行，在一个网络设备中存储了所有客户端的网络地址与身份标识之间的对应关系，当一个数据报文到达该网络设备后，网络设备根据该数据报文中的网络地址得到和该网络地址对应的客户端的身份标识，并在数据报文中插入客户端的身份标识，其他网络设备基于该身份标识执行网络安全策略。

通常，动态主机设置协议(英文：Dynamic Host Configuration Protocol，缩写：DHCP)服务器分配客户端的网络地址是随机分配，因此网络设备在存储客户端网络地址与目标身份标识之间对应关系时，需要将每一个网络地址与身份标识的对应关系都罗列出来，这种方法在客户端较多的情况下会产生大量的网络地址与目标身份标识对应关系的表项，浪费设备存储资源，存储复杂度高。

发明内容

本发明实施例提供一种地址分配方法、信息聚合方法及相关设备，具有相同目标身份标识的客户端的网络地址是在一个地址段，因此可以减少网络设备中存储网络地址与目标身份标识对应关系的表项，节省设备存储资源，存储简单。

本发明实施例第一方面提供了一种地址分配方法，可包括：

动态主机设置协议服务器接收网络设备转发的客户端所发送的请求分配网 络地址的第一请求，所述第一请求携带由所述网络设备插入的所述客户端的目标身份标识；

所述动态主机设置协议服务器确定和所述客户端的目标身份标识对应的地址段，所述动态主机设置协议服务器根据和所述客户端的目标身份标识对应的地址段为所述客户端分配网络地址，其中，为所述客户端分配的网络地址属于和所述客户端的目标身份标识对应的地址段。

基于第一方面，在第一方面的第一种实施方式中，所述动态主机设置协议服务器确定和所述客户端的目标身份标识对应的地址段，包括：

若所述动态主机设置协议服务器已为所述客户端的目标身份标识分配了对应的地址段，并且所述已为所述客户端的目标身份标识分配的对应的地址段中有未分配网络地址，则和所述客户端的目标身份标识对应的地址段为所述已为所述客户端的目标身份标识分配的对应的地址段；

若所述已为所述客户端的目标身份标识分配的对应的地址段中所有的网络地址都是已分配网络地址，或者所述动态主机设置协议服务器尚未为所述客户端的目标身份标识分配对应的地址段，则所述动态主机设置协议服务器在所述动态主机设置协议服务器的可管理网络地址中为所述客户端的目标身份标识新分配地址段，将该新分配地址段作为和所述客户端的目标身份标识对应的地址段。

基于第一方面的第一种可行的实施方式，在第一方面的第二种可行的实施方式中，所述动态主机设置协议服务器在所述动态主机设置协议服务器的可管理网络地址中为所述客户端的目标身份标识新分配地址段，包括：