一种公网IP地址资源管理分配方法

摘要

本发明公开了一种公用网络的公网IP地址资源管理分配方法。本发明采用：系统维护一个公网IP地址池，当发现有穿越NAT困难的VPN试图建立会话时，就尝试从公网地址池中分配一个公网IP地址，并为用户生成一个1∶1的StaticNAT规则，以及在酒店公网IP地址有限的前提下，使用改进的NAT和特殊的二次DHCP分配方法，实现对客人的按需公网IP地址分配，或者自助公网IP地址分配的方法。适用于酒店公用网络的，高效的、自动化的公网IP地址资源管理和分配，可以解决酒店公共网络的NAT环境对客人的VPN，VoIP和视频会议等一些特殊网络应用造成的使用故障问题。

主权项

一种公网IP地址资源管理分配方法，网络环境具备DHCP和NAT功能模块、私网IP地址分配环境或者私网和公网IP地址混合分配的功能模块，其特征在于，DHCP功能模块可部署于公共网络的出口路由器、宽带接入网关或者其它二层或三层IP网络设备，NAT功能模块可部署于公共网络的出口路由器、宽带接入网关或者其它三层IP网络设备，并按如下步骤：A.建立并维护一个公网IP地址池；B.用户IP终端提出穿越NAT的VPN会话请求；C.判断该请求是否困难类型：若为穿越困难类型，则从公网地址池中分配一个公网IP地址，并为用户IP终端生成一个1∶1的Static NAT规则，建立1∶1的独享映射关系，否则建立共享NAT规则；D.用户VPN会话终止时，删除用户IP终端的Static NAT规则，并且将公网IP地址回收到地址池中。