《计算机网络》研究生--第11章移动IP技术解决方案.ppt

4．扩展选项 在IPv6分组目的选项扩展首部定义了 “家乡地址选项”的新选项。 家乡地址选项用在离开家乡的移动节点发送的分组中，选项包含的内容是移动节点的家乡地址，以通告通信对端移动节点的家乡地址。 对于这样的分组，移动节点一般使用它的一个转交地址作为IP分组首部的源地址，通信对端通过在处理分组时把移动节点的转交地址替换为其家乡地址，使得转交地址的使用对于通信对端上层协议透明。 移动IPv6定义了称为“第2类路由首部”的新的IPv6扩展首部，通信对端使用它能够直接发送分组到移动节点，移动节点的转交地址放在分组的目的地址字段，移动节点的家乡地址包含在第2类路由首部中。 当分组到达转交地址时，移动节点从路由首部中提取家乡地址作为这个分组的最终目的地址，使得移动性对上层协议透明。这个新的路由首部与IPv6常规源路由（第0类路由首部）不同，这使得防火墙能够对移动IPv6分组和源路由分组使用不同的规则。 网络中很多路由器实现了如“入境过滤”等安全策略，过滤掉源地址中拓扑结构错误的分组。 在移动IPv6中，通过使用这些扩展选项，路由优化功能与路由器的输入过滤能够高效共存，分组既携带有转交地址和家乡地址，又能够正常通过具有输入过滤的路由器。 5．安全 在IPv6协议中，IPsec协议与IPv6协议捆绑在一起，所有节点强制实现。移动IPv6安全机制，保护移动节点发往家乡代理或者通信对端的绑定更新