一種身份標識和網關地址的分配方法及系統技術方案

一種身份標識和網關地址的分配方法及系統，在接入路由器或邊緣路由器上部署DHCP?Relay組件；用戶接入身份標識與位置標識分離網絡時，發起DHCP請求報文，DHCP請求報文攜帶所述用戶的MAC地址；用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組件向身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請求報文，請求用戶地址分配；DHCP服務器采用綁定用戶的MAC地址與身份標識的方式，為用戶分配全網唯一的身份標識。本發明專利技術保證了用戶地址分配的唯一性，且實現了自動分配的網關地址與其接入的ASR相對應。

【技術實現步驟摘要】

本專利技術涉及移動通訊和互聯網
，更具體地，涉及一種身份標識和網關地址的分配方法及系統。
技術介紹
在傳統的互聯網中，用戶的身份信息和位置信息是統一的。網絡中的IP地址既作為通信的位置標識又作為用戶的身份標識。在TCP(Transmission?Control?Protocol，傳輸控制協議)/IP互聯網絡中，系統通過用戶的IP地址將報文查詢路由到目的地，應用程序也通過IP地址來建立連接構建會話完成應用功能。因此，IP地址就具有了兩重角色，既對上作為應用用戶的身份標識，又對下作為通信節點的位置信息。在這種情形下，當用戶的位置發生移動時，身份標識將隨著發生變化，這就導致了上層業務必須中斷，因而無法實現用戶業務的移動性，嚴重的阻礙了移動互聯網的發展和應用。基于以上問題，目前引入身份標識和位置標識分離的網絡技術。如圖1所示的一種身份位置標識分離網絡中，Host為主機，配置AID作為身份標識；ASR為接入路由器，配備RID作為位置標識；ILR作為映射關系服務器，保存AID與RID的映射關系信息。所有Host主機通過ASR進行注冊和認證并接入網絡。Host接入到ASR上、以及離開ASR的行為，ASR都需向ILR匯報。ILR保存Host的身份標識AID和所在位置RID的映射關系<AID，RID>。ILR同時提供對查詢映射關系的響應。在報文轉發過程中，ASR需要向ILR發起映射關系查詢。另外，類似的身份標識與位置標識分離網絡架構還有LISP(Locator/ID?Separation?Protocol，身份標識與位置標識分離)和PMIP(Proxy?Mobile?IP，代理移動IP)等網絡，在LISP或PMIP等其他身份標識與位置標識分離網絡架構中，與ASR相對應的設備是邊緣路由器，實現與ASR的相近功能，例如在LISP網絡中邊緣路由器對應的是入口隧道路由器(Ingress?Tunnel?Router，簡稱為ITR)或出口隧道路由器(Egress?Tunnel?Router，簡稱為ETR)等。在身份標識與位置標識分離網絡中，用戶分配的身份標識始終唯一，即用戶無論從哪個ASR設備接入，其獲得的身份標識(AID)都是相同固定的。目前已有的身份標識與位置標識分離網絡中，通常采用IP地址作為用戶的身份標識。在身份標識與位置標識分離網絡中，各用戶接入服務器ASR之用戶接入口地址一般不相同，因此，用戶在不同ASR接入身份標識與位置標識分離網絡時，系統分配給用戶的網關地址應當不相同，且應當與其所在的接入服務器ASR的用戶接入口地址對應。現行的IP網絡地址分配方法基本采用DHCP(Dynamic?Host?Configuration?Protocol，動態主機配置協議)技術，然而DHCP技術通常只針對同一地址池，配置一個或幾個確定的網關地址并作為協議ACK(Acknowledgement，確認)報文的option(選項)3分配給用戶，如圖2所示。綜上所述，現有技術中存在如下技術問題：目前的IP網絡地址分配方案，保持用戶地址分配唯一性方法不明確；對于同一地址池，一般不能根據用戶的不同接入位置自動識別并分配與之相應的網關地址。
技術實現思路
本專利技術解決的技術問題是提供一種身份標識和網關地址的分配方法及系統，以實現用戶身份地址分配唯一性且根據用戶接入位置不同自動分配與之相應的網關地址。為解決上述技術問題，本專利技術提供了一種身份標識分配方法，在身份標識與位置標識分離網絡中的接入路由器或邊緣路由器上部署動態主機配置協議(DHCP)中繼(Relay)組件；用戶接入所述身份標識與位置標識分離網絡時，發起DHCP請求報文，所述DHCP請求報文攜帶所述用戶的介質訪問控制(MAC)地址；所述用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組件向所述身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請求報文，請求用戶地址分配；所述DHCP服務器采用綁定所述用戶的MAC地址與身份標識的方式，為所述用戶分配全網唯一的身份標識。進一步地，用戶加入所述身份標識與位置標識分離網絡時，在所述DHCP服務器上配置并保存所述用戶的MAC地址與其身份標識的綁定關系。本專利技術還提供了一種網關地址分配方法，在身份標識與位置標識分離網絡中的接入路由器或邊緣路由器上部署動態主機配置協議(DHCP)中繼(Relay)組件；用戶接入所述身份標識與位置標識分離網絡時，發起DHCP請求報文，所述DHCP請求報文攜帶所述用戶的介質訪問控制(MAC)地址；所述用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組件向所述身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請求報文，請求用戶網關地址分配；所述DHCP服務器為所述用戶自動分配與所述用戶接入的接入路由器或邊緣路由器相對應的網關地址。進一步地，所述用戶接入的接入路由器或邊緣路由器接收到所述用戶接入所述網絡時發起的DHCP請求報文后，中繼到所述DHCP服務器，向所述DHCP服務器請求網關地址分配；所述DHCP服務器根據所述單播的DHCP請求報文的DHCP?Relay?Agent?IP地址，為所述用戶分配網關地址。進一步地，所述DHCP服務器上配置統一的用戶地址池，且配置有用戶的MAC地址與身份標識的綁定關系。進一步地，所述接入路由器或邊緣路由器接收到用戶廣播的所述DHCP請求報文時，將其DHCP?Relay?Agent?IP地址包含在所述DHCP請求報文的giaddr字段中，中繼發送到所述DHCP服務器；所述DHCP服務器接收到所述DHCP請求報文時，獲取giaddr字段值，并將其打包到回應給所述用戶的DHCP確認(ACK)報文的option?3選項中，作為分配給所述用戶的網關地址。進一步地，所述接入路由器或邊緣路由器接收到用戶廣播的DHCP請求報文時，對所述DHCP請求報文進行單播封裝后中繼發送到所述DHCP服務器，其中封裝后的DHCP請求報文的IP封裝源地址為其DHCP?Relay?Agent?IP地址；所述DHCP服務器接收到所述DHCP請求報文時，獲取所述DHCP請求報文的IP封裝源地址，并將其打包到回應給所述用戶的DHCP?ACK報文的option?3選項中，作為分配給所述用戶的網關地址。本專利技術還提供了一種地址分配系統，應用于身份標識與位置標識分本文檔來自技高網...

【技術保護點】
一種身份標識分配方法，其特征在于，在身份標識與位置標識分離網絡中的接入路由器或邊緣路由器上部署動態主機配置協議(DHCP)中繼(Relay)組件；用戶接入所述身份標識與位置標識分離網絡時，發起DHCP請求報文，所述DHCP請求報文攜帶所述用戶的介質訪問控制(MAC)地址；所述用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組件向所述身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請求報文，請求用戶地址分配；所述DHCP服務器采用綁定所述用戶的MAC地址與身份標識的方式，為所述用戶分配全網唯一的身份標識。

【技術特征摘要】
1.一種身份標識分配方法，其特征在于，
在身份標識與位置標識分離網絡中的接入路由器或邊緣路由器上部署動
態主機配置協議(DHCP)中繼(Relay)組件；
用戶接入所述身份標識與位置標識分離網絡時，發起DHCP請求報文，
所述DHCP請求報文攜帶所述用戶的介質訪問控制(MAC)地址；
所述用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組
件向所述身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請
求報文，請求用戶地址分配；
所述DHCP服務器采用綁定所述用戶的MAC地址與身份標識的方式，
為所述用戶分配全網唯一的身份標識。
2.如權利要求1所述的方法，其特征在于，
用戶加入所述身份標識與位置標識分離網絡時，在所述DHCP服務器上
配置并保存所述用戶的MAC地址與其身份標識的綁定關系。
3.一種網關地址分配方法，其特征在于，
在身份標識與位置標識分離網絡中的接入路由器或邊緣路由器上部署動
態主機配置協議(DHCP)中繼(Relay)組件；
用戶接入所述身份標識與位置標識分離網絡時，發起DHCP請求報文，
所述DHCP請求報文攜帶所述用戶的介質訪問控制(MAC)地址；
所述用戶接入的接入路由器或邊緣路由器通過所部署的DHCP?Relay組
件向所述身份標識與位置標識分離網絡中的DHCP服務器中繼用戶DHCP請
求報文，請求用戶網關地址分配；
所述DHCP服務器為所述用戶自動分配與所述用戶接入的接入路由器或
邊緣路由器相對應的網關地址。
4.如權利要求3所述的方法，其特征在于，
所述用戶接入的接入路由器或邊緣路由器接收到所述用戶接入所述網絡
時發起的DHCP請求報文后，中繼到所述DHCP服務器，向所述DHCP服務
器請求網關地址分配；
所述DHCP服務器根據所述單播的DHCP請求報文的DHCP?Relay?Agent?
IP地址，為所述用戶分配網關地址。
5.如權利要求3或4所述的方法，其特征在于，
所述DHCP服務器上配置統一的用戶地址池，且配置有用戶的MAC地
址與身份標識的綁定關系。
6.如權利要求4所述的方法，其特征在于，
所述接入路由器或邊緣路由器接收到用戶廣播的所述DHCP請求報文
時，將其DHCP?Relay?Agent?IP地址包含在所述DHCP請求報文的giaddr字
段中，中繼發送到所述DHCP服務器；
所述DHCP服務器接收到所述DHCP請求報文時，獲取giaddr字段值，
并將其打包到回應給所述用戶的DHCP確認(ACK)報文的option?3選項中，
作為分配給所述用戶的網關地址。
7.如權利要求4所述的方法，其特征在于，
所述接入路由器或邊緣路由器接收到用戶廣播的DHCP請求報文時，對
所述DHCP請求報文進行單播封裝后中繼發送到所述DHCP服務器，其中封
裝后的DHCP請求報文的...

【專利技術屬性】
技術研發人員：姚成亮，
申請(專利權)人：中興通訊股份有限公司，
類型：發明
國別省市：