IP中的移动性.pptVIP

IP中的移动性 2005-11-30 IETF相关工作组 Mobility for IPv4 (mip4) IP Mobility Support for IPv4 (RFC3344) Mobility for IPv6 (mip6) Mobility Support in IPv6 (RFC 3775) Using IPsec to Protect Mobile IPv6 Signaling between Mobile Nodes and Home Agents (RFC 3776) Using IPsec between Mobile and Correspondent IPv6 Nodes (draft-ietf-mip6-cn-ipsec-01.txt ) MIPv6 Signaling and Handoff Optimization (mipshop) Fast Handovers for Mobile IPv6 (RFC 4068) Hierarchical Mobile IPv6 mobility management (HMIPv6) (RFC 4140) Mobile IPv6 Fast Handovers for 802.11 Networks (draft-ietf-mipshop-80211fh-04.txt) Mobile Nodes and Multiple Interfaces in IPv6 (monami6) Network Mobility (nemo) Network Mobility Support Goals and Requirements (draft-ietf-nemo-requirements-05.txt) Network Mobility (NEMO) Basic Support Protocol (RFC 3963) 内容 引言 IP中的移动性基本原理 IPv4中的移动性（MIPv4） IPv6中的移动性（MIPv6） MIP的安全性 MIPv4的安全性 MIPv6的安全性 为什么在IP层引入移动性 各种底层无线网络之间的漫游 IP Over Everything 数据、语音、视频等多种业务的融合 Everything Over IP IP移动性需要解决的问题 内容 引言 IP中的移动性基本原理 IPv4中的移动性（MIPv4） IPv6中的移动性（MIPv6） MIP的安全性 MIPv4的安全性 MIPv6的安全性 术语 家乡地址：移动节点的标识，手动配置或者由家乡网络分配，通常不变 转交地址：移动节点位置的标识，由移动到的外地网络分配，随位置变化 家乡代理：保存移动节点的家乡地址和转交地址之间的映射关系 通信对端：和移动节点进行通信的网络节点，它可能是静止的节点，也可能是移动节点 基本过程 移动检测 移动节点检测到自己移动到了外地网络 代理公告（MIPv4）/路由器公告（MIPv6） 转交地址配置 MIPv4 外地代理转交地址（即外地代理地址） 配置转交地址 MIPv6 全局可路由转交地址 家乡地址、转交地址的绑定注册 到家乡代理（MIPv4/MIPv6） 到通信对端（MIPv6） MIPv4原理(1) 移动节点使用外地代理转交地址 MIPv4原理(1) 移动节点使用外地代理转交地址 MIPv4原理(2) 移动节点使用配置转交地址 MIPv4原理(2) 移动节点使用配置转交地址 反向隧道 通过家乡地址来唯一标识移动节点，使得通信对端不需要知道移动节点的位置信息 移动节点和通信对端的通信始终使用家乡地址，使得移动对于通信对端以及IP层以上的应用是透明的 反向隧道 MIPv6原理(1) 到家乡代理的绑定注册过程 MIPv6原理(2) 和通信对端通信过程 对IP以上层屏蔽移动性 在双向隧道模式中，移动节点和通信对端的通信始终使用家乡地址 在路由优化模式中，通过家乡地址选项(HAO)和类型2寻路头标(T2R)来实现 MIPv4和MIPv6比较 IPv4地址空间有限，移动节点通常使用外地代理转交地址 存在外地代理 三角路由问题 家乡地址为源地址，存在入口过滤问题 需要使用IP-in-IP隧道，开销大 … IPv6拥有巨大的地址空间，移动节点通常使用全局可路由转交地址 不需要外地代理 路由优化成为协议的基本部分 转交地址作为源地址，不存在入口过滤问题 通过家乡地址选项（信宿选项头标）和类型2寻路头标来实现转交地址变化对IP层以上应用的透明，不需要使用IPv6-in-IPv6隧道 … 内容 引言 IP中的移动性基本原理 IPv4中的移动性（MIPv4） IPv6中的移动性（MIPv6） MIP的安全性 MIPv4的安全性 MIPv6的安全性 MIPv4的安全性 注册请求