Asp.net的IP地址屏蔽功能设计

  "IP地址的长度为32位,分为4段,每段8位,用十进制数字表示,每段数字范围为0~255,段与段之间用句点隔开。"
  由此我们了解到,IP地址实际上是一个32位正整数,在C#中可以使用uint类型来表示,但SQLServer数据库里好像没有对应的类型;转而使用数据库支持的int类型的话,则会出现溢出的情况;因此我们做出妥协:使用long(bigint)类型。
  TIP:
  int取值范围:-2,147,483,648 到 2,147,483,647
  uint取值范围:0 到 4,294,967,295
  long取值范围:-9,223,372,036,854,775,808 到 9,223,372,036,854,775,807
  那么如何将IP地址转为整数呢?我们看到IPAddress类中有一个"[否决的]"实例属性Address,这个属性的确可以返回一个long值,但是测试一下,得到的数据确实这样的:
  "127.0.0.1" -> 16777343
  "127.0.0.2" –> 33554559
  的确该让它"否决",这样的整数对我们来说毫无意义,我们是无法通过这样的方法比较传入的IP是否介于两个IP值之间的。
  那么只有自己动手了,我们将通过IPAddress类的GetAddressBytes()实例方法获取IP的4个段的值,然后将它们组合为一个整数,下面将提供这个扩展方法:
  ///
  /// 将IP地址转为整数形式
  ///
  /// 整数
  public static long 转换为整数(this IPAddress ip)
  {
  int x = 3;
  long o = 0;
  foreach (byte f in ip.GetAddressBytes())
  {
  o += (long)f 《 8 * x--;
  }
  return o;
  }
  你可以这样使用这个扩展方法:
  IPAddress.Parse("127.0.0.1")。转换为整数()
  这里还有一个用于逆转换的扩展方法,用于将long转回IPAddress:
  /// www.tygj123.com
  /// 将整数转为IP地址
  ///
  /// IP地址
  public static IPAddress 转换为IP地址(this long l)
  {
  var b = new byte[4];
  for (int i = 0; i < 4; i++)
  {
  b[3 - i] = (byte)(l 》 8 * i & 255);
  }
  return new IPAddress(b);
  }
  这样我们就可以通过计算得到正确并有意义的整数了:
  "127.0.0.1" -> 2130706433
  "127.0.0.2" –> 2130706434
  OK,确立了方案核心,下面开始设计SQLServer数据表:
  这样设计后,在添加时将起始和终止IP地址转为long类型并存入,并指定一个过期时间。
  在验证时只需要获取所有未过期的条目,比较传入的IP地址是否介于起始值和终止值之间即可。
  以往通过字符串存储和验证的方案中,屏蔽时要么屏蔽一个精确的IP地址,要么就屏蔽一段或两段IP,如"192.168.*.*",要想屏蔽"192.168.1.200"到"192.168.4.64"之间的IP的话,将会非常麻烦;
  而我们这样设计就可以轻松实现:"192.168.1.200"在数据库里存储的是"3232235976","192.168.4.64"在数据库中是"3232236608",即使使用肉眼也能极快地判断传入的地址是否介于它们之间,更不要说计算机查询了。
  下面为数据表生成EDM模型:
  添加IP屏蔽记录的代码:
  ///
  /// 添加一个新的IP屏蔽区段
  ///
  /// 起始IP,如61.51.200.0
  /// 终止IP,如61.51.255.255
  /// 屏蔽截止时间
  /// ID号
  public static Guid 添加(string IP区段起始值, string IP区段终止值, DateTime 过期时间)
  {
  var id = Guid.NewGuid();
  var sip = IPAddress.Parse(IP区段起始值)。转换为整数();
  var eip = IPAddress.Parse(IP区段终止值)。转换为整数();
  using (var c = new SiteMainEntities())
  {
  //检测是否已存在相同的IP屏蔽记录
  var a = c.IP地址屏蔽。Where(f => f.区段起始值 == sip && f.区段终止值 == eip);
  //如果存在则更新其过期时间
  if (a.Count()>0)
  {
  var l = a.First();
  if (l.过期时间 < 过期时间) l.过期时间 = 过期时间;
  }
  //不存在则正常添加一个新的屏蔽记录 www.qcwy123.com
  else c.AddToIP地址屏蔽(new IP地址屏蔽 { ID = id, 过期时间 = 过期时间, 区段起始值 = sip, 区段终止值 = eip });
  c.SaveChanges();
  }
  return id;
  }
  检测指定IP地址是否被屏蔽的代码:
  ///
  /// 检测指定IP地址是否已受到屏蔽
  ///
  /// 要检测的IP地址
  /// 是否属于已屏蔽的IP
  public static bool 检测是否被屏蔽(string IP地址)
  {
  var ip = IPAddress.Parse(IP地址)。转换为整数();
  using (var c = new SiteMainEntities())
  {
  return c.IP地址屏蔽。Count(f => f.过期时间 > DateTime.Now && ip >= f.区段起始值 && ip <= f.区段终止值) > 0;
  }
  }
  这种方案比起以往的字符串验证方案来说优雅了许多,并可以提高数据库查询的效率,建议各位在日后的网站开发中都采用此方案。

posted on 2014-04-08 16:37  haosola  阅读(435)  评论(0编辑  收藏  举报

toeflacttoeflieltstoefltoeflact