基于MIPv6的移动互联网设计与实现.pptVIP

基于MIPv6的移动互联网设计与实现 陆斌斌lubb2@ 指导老师：乐德广 目录 1.引言 2.IPv6移动性和相关技术 3.MIPv6的现有实现方案 4.移动IPv6试验床的设计与实现 5.总结和展望 基于MIPv6的移动互联网设计与实现第一章 引言 1 引言 研究背景及意义 移动信息社会正在变成现实 互联网现状 新的挑战 国内外研究现状 五大研究小组 MIP6工作组 MIPshop工作组 Monami6工作组 Nemo工作组 Netlmm工作组 四大实验系统（第三章介绍） 基于MIPv6的移动互联网设计与实现第二章 IPv6移动性和相关技术 2 IPv6移动性和相关技术 IPv6概述 移动IPv6 移动IPv6的相关技术 移动IPv6的安全性 2.1 IPv6概述 IPv6的产生 90年代初期，IETF开始制定IPng（IP-the next generation）。 1998年，RFC2460的发布标志着IPv6的正式产生。 IPv6技术特点 地址空间巨大。 地址层次丰富，分配合理。 实现IP层网络安全。 自动配置接口地址和路由。 可扩展性。 2.2 移动IPv6 移动IPv6的基本原理 移动IPv6的基本框架 移动IPv6的通信模式 移动IPv6的基本原理 移动IPv6的基本框架 移动IPv6通信模式 双向隧道模式 在移动节点和家乡代理之间建立隧道，通信节点和移动节点通过隧道通信。 路由优化模式 移动节点和通信节点直接通过转交地址进行数据包互换。 2.3 移动IPv6的相关技术 为了解决节点移动过程中信令负载过大以及切换延时带来的丢包问题，MIPSHOP工作组提出了两种相关技术分别解决这两个问题： 层次化移动管理技术 该技术功能是实现移动节点域内移动对其家乡代理/通信节点的透明性，减少了移动节点域内移动向外发送的信令，提高了移动管理的效率。 快速切换技术 该技术主要使移动节点降低在新链路上的配置时间，从而降低切换过程中带来的丢包问题。 2.4 移动IPv6的安全性 移动IP的安全威胁 移动IP协议：移动IP使用的信令消息包括代理通告、绑定更新、绑定请求，应答和家乡代理发现请求，应答。另外还采用了隧道机制，这些信令和机制若不采取适当的安全措施都容易受到攻击。 移动环境：移动主机通过无线网络，这种链路容易受到重放攻击和其他主动攻击。另外，移动节点离开家乡网络后，所在的外地网络不一定是可信的网络。 移动IPv6提供的安全机制 保护发往家乡代理的绑定更新 保护发往通信对端的绑定更新。 采用IPsec对MN和HA之间所传送的消息进行保护。 使用移动虚拟专用网。 基于MIPv6的移动互联网设计与实现第三章 MIPv6的现有实现方案 3 MIPv6的现有实现方案 Windows系统下的实验系统 Microsoft MIPv6 Project（MIPv6） Free BSD系统下的实验系统 The CMU Monarch Project（美国卡耐基梅隆大学） KAME Project（日本WIDE 项目组） Solaris （SUN公司） Linux系统下的实验系统 Lancaster 移动IPv6（英国兰卡斯特大学） USAGI(UniverSAl playGround) MIPL 移动IPv6（芬兰赫尔辛基技术大学项目） MIPL实现方案 该方案利用实验室现有设备，基于Linux系统构建IPv6试验床，其组成结构如实验拓扑图所示。 基于MIPv6的移动互联网设计与实现第四章 移动IPv6试验床的设计与实现 4 MIPv6试验床设计与实现 实验平台环境设计 IPv6移动性实现 实验场景 启动移动IPv6 实验测试 下一代互联网实验床 IPv6路由模块 移动接入模块 （该模块由我论文负责） IPv6服务模块 IPv6 AAA认证模块 IPv4/IPv6过渡模块 4.1 实验平台环境设计 硬件平台 二台主机(其中一台充当移动主机) 四个IPv6子网 二台IPv6路由器 一台IPv6 FTP Server 两个AP 软件平台 Linux操作系统和IPv6协议栈 支持IPv6的网络应用软件（ping6，FTP等） 测试软件（TCPDUMP） 移动IPv6 实验床描述 HA-家乡代理：HA位于家乡网络，有一台装有单网卡的PC机构成，网卡地址Eth0：2001:250:5003:5::2。 MN-移动节点：当MN 在“家乡网络”时，其地址为2001:250:5003:5::4。当MN 移动到另一个网络时，它获得一个新的“转交”地址。 R-Router：这是位于家乡网络和Internet 之间的路由器。它是由一台三网卡PC机构成，三块网卡的地址分别为：E