一种企业IPv6地址分级管理方法、系统及存储介质技术方案

本发明专利技术公开了一种企业IPv6地址分级管理方法、系统及存储介质，涉及网络数据技术领域，包括：创建IPv6地址规划，根据企业的IPv6地址规划方案，生成针对不同的下级分子公司的前缀规划；配置各分子公司的下发上报节点IP，建立总部与各分子公司下发上报的连接通道；将不同的IPv6规划，按不同的分子公司的前缀，发送给各分子公司节点；下级分公司获取的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息；下级分公司将部IPv6网络规划、子网、地址及地址相关使用信息，企业定期下发新的IPv6数据，给分子公司使用，并且定期撤回下发后长期未使用的IPv6数据。本发明专利技术实现了企业总部与分子公司的IPv6资源生命周期管理闭环，提高了管理效率。提高了管理效率。提高了管理效率。

【技术实现步骤摘要】
一种企业IPv6地址分级管理方法、系统及存储介质


[0001]本专利技术涉及网络数据
，更具体的，涉及一种基于下发上报实现企业IPv6地址分级管理方法、系统及存储介质。

技术介绍

[0002]随着互联网的快速发展，企业纷纷都在加强数字化转型，紧跟数字创新变革的步伐。目前广泛应用的互联网协议第四版(IPv4)在全球范围内面临地址资源耗尽，基于IPv6的下一代互联网技术也逐渐成为企业关注重点之一。IPv6技术已成为支撑未来工业互联网、物联网、云计算、5G等发展的基础，是全球公认的下一代互联网商业应用解决方案。从IP地址技术发展来看，IPv6与IPv4相比，无论是地址结构、地址长度、地址表达方式，还是地址类型、地址分配与管理技术等方面都存在着较大差异。IPv4地址管理上，更多倾向于地址如何节省空间。而IPv6地址几乎无限，更需要加强的是整体的网络规划。IPv6地址规划能够区分所在区域、用途等相关信息，IPv6地址的管理上具有语义化、可聚合、连续可扩展、可管控等要求。所有的网络中基础设施、终端、业务系统必须与IPv6地址映射关系。
[0003]当前许多大型企业都在加速IPv6的网络改造工作，而改造IPv6过程中，企业的重心通常放在IPv6端到端网络改造方面。对于IPv6地址的管理，一般采用出台一些IPv6地址管理规范进行管理，更规范一点的企业会建立一些地址流程去控制，但是对于大型企业在IPv6管理方面会存在以下问题：1、大型企业，只有规范和流程，没有具体可落地的工具，帮助企业去检查IPv6实施情况，导致分公司执行情况不可知，无法统计和跟踪全网IPv6执行情况，难以有效的进行数字化转型。
[0004]2、IPv6执行落地以后，可能存在路由碎片增大，不同分子公司接入IPv6网络后，路由聚合困难，路由膨胀，影响网络传输，降低业务质量。
[0005]3、IPv6执行落地时会出现规范要求和执行不对称的情况，而总部无法进行IPv6追溯，如果存在IPv6攻击或攻击扩散行为，无法及时跟踪排查，带来网络安全隐患，造成企业经济损失。

技术实现思路

[0006]为了解决上述技术问题，本专利技术提出了一种企业IPv6地址分级管理方法、系统及存储介质。
[0007]本专利技术第一方面提供了一种企业IPv6地址分级管理方法，包括：创建IPv6地址规划，根据企业的IPv6地址规划方案，生成针对不同的下级分子公司的前缀规划，所述前缀规划中具备分子公司及业务标识；配置各分子公司的下发上报节点IP，建立总部与各分子公司下发上报的连接通道；将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式发送给各分子公司
节点；各分子公司获取到的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息；各分子公司通过预设上报方式将IPv6数据上报，上报全部IPv6网络规划、子网、地址及地址相关使用信息；企业持续进行IPv6改造，定期下发新的IPv6数据，给分子公司使用，并且定期撤回下发后长期未使用的IPv6数据。
[0008]本方案中，创建IPv6地址规划，具体为：将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀，根据企业区域、用途等相关信息，进行划分，一般按照行政区域或一二级单位组织进行划分；并对每一个对象分配不同的IPv6编码，并创建形成不同的IPv6地址段。
[0009]本方案中，配置各分子公司的下发上报节点IP，具体为：在总部的系统中针对不同的分子公司，配置不同的下发节点，其中包括下发对象的IP地址、机构名称等必要信息；在分子公司的系统中，配置总部的上报节点IP地址，为IPv6数据传输做好通道准备。
[0010]本方案中，将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式，发送给各分子公司节点，具体为：在总部的系统中，将不同的分子公司的IPv6规划数据，分别进行下发操作至下级分子公司的系统中，将获得属于分子公司唯一标识的IPv6规划。
[0011]本方案中，下级分公司获取的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息，具体为：下级分子公司按照企业规范要求，对获取的IPv6地址，进行自主规划，规划分子公司企业业务、资产、用途、子网类型等方式进行划分，并创建出不同的IPv6子网网络，分配IPv6地址及IPv6地址相关的地址类型、负责人、用途等信息。
[0012]本方案中，下级分子公司通过预设上报方式将IPv6数据上报，具体为：上报下级分子公司的IPv6规划、子网、地址使用情况，采用手动或自动的上报方式，集中汇聚企业整个IPv6全量数据，让企业能够掌握最新的每个分子公司的IPv6信息，便于更好进行地址管理和跟踪。
[0013]本方案中，企业持续进行IPv6改造，具体为：采用自动上报的形式，周期性的自动将IPv6规划、子网、地址使用情况进行上报；根据上报的数据，针对长期未使用但已下发给分子公司的数据，定期进行IPv6规划数据撤回，针对规划分配地址不够的分子公司，规划新的IPv6子网进行下发，下级分子公司使用新的IPv6数据后，继续进行上报，形成大型企业IPv6管理的联动机制，建立IPv6生命周期闭环。
[0014]本专利技术第二方面还提供了一种企业IPv6地址分级管理系统，该系统包括：存储器、处理器，所述存储器中包括一种企业IPv6地址分级管理方法程序，所述一种企业IPv6地址分级管理方法程序被所述处理器执行时实现如下步骤：创建IPv6地址规划，根据企业的IPv6地址规划方案，生成针对不同的下级分子公司的前缀规划，所述前缀规划中具备分子公司及业务标识；配置各分子公司的下发上报节点IP，建立总部与各分子公司下发上报的连接通道；将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式发送给各分子公司
节点；各分子公司获取到的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息；各分子公司通过预设上报方式将IPv6数据上报，上报全部IPv6网络规划、子网、地址及地址相关使用信息；企业持续进行IPv6改造，定期下发新的IPv6数据，给分子公司使用，并且定期撤回下发后长期未使用的IPv6数据。
[0015]本方案中，创建IPv6地址规划，具体为：将企业从CNNIC或其他互联网地址管理机构获取的IPv6前缀，根据企业区域、用途等相关信息，进行划分，一般按照行政区域或一二级单位组织进行划分；并对每一个对象分配不同的IPv6编码，并创建形成不同的IPv6地址段。
[0016]本方案中，配置各分子公司的下发上报节点IP，具体为：在总部的系统中针对不同的分子公司，配置不同的下发节点，其中包括下发对象的IP地址、机构名称等必要信息；在分子公司的系统中，配置总部的上报节点IP地址，为IPv6数据传输做好通道准备。
[0017]本方案中，将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式，发送给各分子公司节点，具体为：在总部的系统中，将不同的分本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种企业IPv6地址分级管理方法，其特征在于，包括如下步骤：创建IPv6地址规划，根据企业的IPv6地址规划方案，生成针对不同的下级分子公司的前缀规划，所述前缀规划中具备分子公司及业务标识；配置各分子公司的下发上报节点IP，建立总部与各分子公司下发上报的连接通道；将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式发送给各分子公司节点；各分子公司获取到的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息；各分子公司通过预设上报方式将IPv6数据上报，上报全部IPv6网络规划、子网、地址及地址相关使用信息；企业持续进行IPv6改造，定期下发新的IPv6数据，给分子公司使用，并且定期撤回下发后长期未使用的IPv6数据。2.根据权利要求1所述的一种企业IPv6地址分级管理方法，其特征在于，创建IPv6地址规划，根据企业的IPv6地址规划方案，生成针对不同分子公司的前缀规划，包括：将企业从互联网地址管理机构获取的IPv6前缀，根据企业相关信息进行划分；并对每一个分子公司对象分配不同的IPv6编码，并创建形成不同的IPv6地址段。3.根据权利要求1所述的一种企业IPv6地址分级管理方法，其特征在于，配置各分子公司的下发上报节点IP，建立总部与各分子公司下发上报的连接通道，包括：在总部的系统中针对不同的分子公司，配置不同的下发节点，所述下发节点包括下发对象的IP地址、机构名称；在分子公司的系统中，配置总部的上报节点IP地址，为IPv6数据传输做通道准备；根据总部中的下发节点与分子公司的上报节点建立下发上报的连接通道。4.根据权利要求1所述的一种企业IPv6地址分级管理方法，其特征在于，将不同的IPv6规划，按不同的分子公司的前缀，通过下发方式发送给各分子公司节点，包括：在总部的系统中，将不同的分子公司的IPv6规划数据，分别进行下发至下级分子公司的系统中，各分子公司系统中将获得属于分子公司唯一标识的IPv6规划。5.根据权利要求1所述的一种企业IPv6地址分级管理方法，其特征在于，各分子公司获取的IPv6规划，自主进行录入IPv6规划数据、子网数据、IPv6地址及相关业务、用途、资产信息，包括：下级各分子公司按照企业预设规范要求，对获取的IPv6地址进行自主规划，按照各分子公司企业业务、资产、用途、子网类型进行划分，并创建出不同的IPv6子网网络，分配IPv6地址及IPv6地址相关的地址类型、负责人、用途信息。6.根据权利要求1所述的一种企业IPv6地址分级管理方法，其特征在于，各分子公司通过预设上报方式将IPv6数据上报，上报全部IPv6网络规划、子网、地址及地址相关使用信息，包括：下级各分子公司上报各自的IP...

【专利技术属性】
技术研发人员：陈琦，邓雄，王少帅，柏成勇，李科，
申请(专利权)人：北京连星科技有限公司，
类型：发明
国别省市：