一种基于Diameter协议优化MIPv6快速切换方案.pdfVIP

一种基于Diameter 协议的优化MIPv6 快速切换方案 方璟 北京邮电大学PANCAD 中心，北京（100876) E-mail ：gbupt@ 摘 要：随着网络技术和规模的迅猛发展，为满足不断增长的需求，Internet TCP/IP协议正 从v4版本向下一代互联网协议IPv6版本逐步演进，作为网络层协议的移动IP将在v6版本中为 网络节点提供较为完善的移动性支持。然而如何有效地将AAA与移动IPv6相集合，实现对移 动节点的基于策略的访问控制，仍然有待研究。本文提出了一种基于Diameter协议的优化 MIPv6快速切换方案，通过利用MIPv6快速切换技术，显著降低了域间切换的时延，并且利 用Diameter 实现认证/授权服务。 关键词：移动IPv6 ，AAA ，快速切换，Diameter 中图分类号：TN929.5 1. 引言 移动IPv6 作为一种网络层移动性解决方案，和目前的WCDMA/GPRS 、WLAN 网络中 的移动性方案相比，在垂直切换方面具有一点优势，但是移动IPv6 的 切换性能和安全性 却表现得不是很理想。国内外在这方面研究成果大都局限在提出新的移动IPv6 快速切换案， [1] 很少融合AAA 技术 。 AAA技术是认证、授权和计费三种技术的结合。网络中各类资源的使用，需要由认证、 授权和计费进行管理。AAA 功能作为一种重要的安全功能成为保障开放式接入环境下网络 资源合法使用和安全使用的关键技术。IETF 最早提出了AAA 体系结构并着手制定AAA 协 议规范，3GPP 和3GPP2 的协议标准中也正在逐步引入AAA 的概念。但是，我们认为如果 不将AAA功能与移动性管理相结合，那么AAA功能的引入将严重影响移动性能，特别是切 换性能。IETF 已提出移动IP对AAA 的需求，国内外相应的研究工作正在开展，提出了一些 AAA技术与移动性管理相结合的应用模型，但初步的研究结果中仍存在一些问题：认证和 授权过程带来的时延影响较大；AAA 的移动IP应用不能够很好地支持自治域内和域间的快速 无缝切换[2] 。 为了实现对移动节点的基于策略的访问控制，并优化移动IPv6快速切换机制，尽可能地 减少认证和授权过程带来的延时，使移动IPv6满足网络运营商的需求，我们提出了一种基于 Diameter协议的优化MIPv6快速切换方案，该方案能有效地加快AAA认证和授权过程，并且 支持域间切换。 2. 移动IPv6技术 2.1 移动IPv6 移动IPv6 协议是IETF （Internet Engineering Task Force ）提出的，它的目标是让移动节 点在改变网络接入点时，不必改变IP 地址就能够在移动过程中保持通信的连续性，并对上 层协议保持透明性，与其它移动节点或不具有移动IP 功能的节点能够进行正常的通信。 移动节点通过自己的家乡地址与其它节点通信。家乡地址的前缀是移动节点家乡链路子 网的网络前缀。当移动节点在家乡域的时候，采用普通的因特网路由机制。当移动节点离开 家乡域到外地链路的时候，通过转交地址与其它节点通信。转交地址的网络前缀是外地链路 -1- 子网的网络前缀。转交地址可以通过IPv6 的有状态或无状态地址自动配置获得，当移动节 点在外地域的时候，发往转交地址的数据包都会路由到移动节点。移动节点可以配置多个转 交地址，比如移动节点虽然移出了一个外地网络，但仍可通过这个外地链路进行访问。 移动节点的家乡地址和转交地址是绑定在一起的。当移动节点离开家乡域的时候，移动 节点会向家乡代理（家乡域的路由器）注册自己的转交地址。这个注册过程，是通过发送 BU （Binding Update ）消息到家乡代理完成的，此时家乡代理会向移动节点回复 BACK