基于移动IPv6的移动性管理研究.docVIP

基于移动IPv6的移动性管理研究 　　摘要: 本文研究了基于移动IPv6的移动管理机制,分析了快速移动IPv6和分级移动IPv6相关技术,最后还探讨了移动IPv6的安全机制,对于移动IPv6技术发展具有一定帮助。 　　Abstract: In this paper based on mobile IPv6 mobile management mechanism is analyzed, and the fast moving IPv6 mobile technology and IPv6 classification technology are analyzed, the security mechanism is discussed, which is helpful for the development of mobile IPv6 technology. 　　关键词: 移动IPv6;移动性管理;快速移动IPv6;分级移动IPv6;安全机制 　　Key words: mobile IPv6;mobility management;fast moving IPv6;IPv6 classification;security mechanism 　　中图分类号:TP393文献标识码:A文章编号:1006-4311(2010)17-0153-02 　　 　　0引言 　　移动节点在改变网络接入点时,不需要改变节点的IP地址,能够在移动的过程中保持通信的连续性,这是移动IP的设计目标。3G标准IMT2000中明确规定,第三代移动通信系统必须支持移动IP分组业务。移动IP不是移动通信技术和互联网技术的简单叠加,也不是无线话音和无线数据的简单叠加,它是移动计算和IP协议的深层融合,也是对现有移动通信方式的深刻变革[1,2]。基于移动IPv6的移动性管理协议,是基于IP的无线移动网络的一个重要研究领域,它充分利用IPv6的众多新特性,与移动IPv4相比,有很多重大的改进。移动主机可以通过无状态自动配置或者有状态机制(DHCPv6)获得一个或者多个转交地址,从而不需要部署外地代理。同时,优化路由方式已经成为移动IPv6协议基本功能的一部分,因而不会产生“三角路由”的问题。这里在研究MIPv6基本操作的基础上,详细分析FMIPv6、HMIPv6协议的切换过程,然后研究移动IPv6所受到各种潜在的安全威胁,最后分析了移动IPv6的安全机制。 　　1移动IPv6的基本原理 　　IPv6巨大的地址空间意味着IP可以继续增长而无需要考虑资源的匮乏;对分组报头的简化减少了在路由器上所需的处理过程,从而提高选路的效率;改进对扩展报头和选项的支持意味着可以在几乎不影响普通数据分组和特殊分组选路的前提下适应更多的特殊需求;安全的改进,使得IPv6更加适用于对敏感信息和资源加以保护的商业应用。在网络移动性方面,IPv6在设计的时候已经充分考虑到这个问题。首先,IPv6具有自动配置功能,IPv6节点的自动配置功能使得节点在改变网络接入点之后能够保持网络连接。其次,IPv6的扩展报头机制,使得IPv6的移动选项可以放在扩展报头中[3]。无论移动节点处在家乡链路还是离开家乡链路,都可以通过它的家乡地址与对端通信。当移动节点在家乡网络时,其工作方式和固定主机一样。移动节点家乡地址的子网前缀是移动节点家乡链路的子网前缀或者家乡子网前缀之一,发往移动节点的分组首先被路由到它的家乡链路。 　　移动IPv6的切换流程如图1所示,①MN在外地链路上收到路由器的广播,通过有状态或者无状态自动配置,获得转交地址。为了保证获得的CoA正常可用,MN还需要进行重复地址检测(Duplicate Address Detection:DAD)。②MN向HA发送绑定更新消息,在该消息中设置了家乡注册和确定标志。③HA返回一个绑定确认消息。④为了保证安全性,MN必须进行返回路由可达过程测试。MN使用隧道经由HA将家乡测试初始(HoTI)消息发到CN;MN直接发送转交测试初始(CoTI)至CN;CN回应家乡测试(HoT)消息响应HoTI;CN回应转交测试(CoT)消息响应CoTI。如果MN是由外地链路移动到一条新的外地链路,由于只是与转交地址相关的路径发生了改变,所以在返回路由可达过程中只需要交换CoTI和CoT消息。⑤返回路由可达过程成功后,MN向CN发送绑定更新。⑥CN向MN发送绑定确认。 　　MIPv6在切换性能上存在很多问题,它的信令开销很大,切换过程中产生较大的丢包率与切换延时,因此不适合用于实时的数据通信。并且,MIPv6 的位置管理问题也非常突出,它不区分MN 的本地移动与全局移动,因而产生很多不必要的切换开销。由于路由优化,通信双方同时移动时连接将丢失。因