[发明专利]一种地址处理方法及装置

说明书

本发明实施例提供了一种地址处理方法及装置，应用于网络设备，方法包括：获取第一IPv6地址；确定第一IPv6地址为临时地址，则检测网络设备在第一指定位置是否已记录第一IPv6地址的地址前缀对应的临时地址；若未记录，则在第一指定位置记录第一IPv6地址；若已记录，则判断第一IPv6地址的获取时间与第一指定位置最新记录的第一IPv6地址的地址前缀对应的临时地址的获取时间的时间间隔是否小于时间阈值；如果小于时间阈值，则丢弃第一IPv6地址或在第二指定位置记录第一IPv6地址。应用本发明实施例，减轻了网络设备的表项资源、CPU资源的负担。

技术领域

本发明涉及通信技术领域，特别是涉及一种地址处理方法及装置。

背景技术

IPv6(Internet Protocol Version 6，网络协议第六版)地址由地址前缀和接口ID(Identity，标识)组成，IPv6地址无状态自动配置是指节点根据路由器发现、前缀发现所获取的信息，自动配置节点接口的IPv6地址。这里，路由器发现、前缀发现通过RS(RouterSolicitation，路由器请求)消息和RA(Router Advertisement，路由通告)消息来实现。

为了网络审计和网络安全的考虑，网络设备(如路由器、交换机等)通过ND(Neighbor Discovery，邻居发现)探测等机制捕获节点的IPv6地址，记录所捕获的IPv6地址，并将记录的IPv6地址均上报给网络管理系统，由网络管理系统根据获得的IPv6地址进行安全审计，下发控制表项，决定是放通还是限制某个IPv6地址的对外访问。

目前，为了提高安全性，引入了接口ID不断变化的临时地址，即节点无状态自动配置两类IPv6地址：

一类为公共地址：地址前缀为RA消息中携带的地址前缀，接口ID由MAC(MediaAccess Control，媒体访问控制)地址产生，接口ID始终不变；

二类为临时地址：地址前缀为RA消息中携带的地址前缀，接口ID根据预设算法计算产生，接口ID不断变化。

这里，每一临时地址都有自己的有效生命期和首选生命期，如图1所示，首选生命期小于等于有效生命期；在首选生命期内，临时地址可以正常使用；在首选生命期过期后，该临时地址不能主动发起连接，只能被动的接受连接或保持原有连接；在有效生命期过期后，该临时地址无效，被从接口上删除。这里，在临时地址首选生命期过期后，为了保证通信，节点会重新生成一个临时地址，这就使得节点的临时地址不断变化，并同时使用多个临时地址。

基于上述情况，若临时地址的有效生命期和首选生命期的比例过大，可能导致有效的临时地址数目十分巨大，网络设备捕获并记录下这大量并频繁变化的临时地址，将给网络设备的表项资源、CPU资源带来了很大的负担。

发明内容

本发明实施例的目的在于提供一种地址处理方法及装置，以减轻网络设备的表项资源、CPU资源的负担。具体技术方案如下：

一方面，本发明实施例公开了一种地址处理方法，应用于网络设备，所述方法包括：

获取第一IPv6地址；

确定所述第一IPv6地址为临时地址，则检测所述网络设备在第一指定位置是否已记录所述第一IPv6地址的地址前缀对应的临时地址；

若未记录，则在所述第一指定位置记录所述第一IPv6地址；

若已记录，则判断所述第一IPv6地址的获取时间与所述第一指定位置最新记录的所述第一IPv6地址的地址前缀对应的临时地址的获取时间的时间间隔是否小于时间阈值；

如果小于时间阈值，则丢弃所述第一IPv6地址或在第二指定位置记录所述第一IPv6地址。

二方面，本发明实施例公开了一种地址处理装置，应用于网络设备，所述装置包括：