MPLS架构下移动IP技术的性能分析论文.docVIP

　　MPLS架构下移动IP技术的性能分析论文 .freelent）的概念，使得归属代理（HA：Home Agent）可以通过发送代理邻居宣告消息截获发送到MN归属地址的数据包，并通过隧道将这些数据包转发到MN的转交地址。 ⑶ 黑洞检测：移动IP网络中的移动检测机制提供了MN和它的当前路由器之间的双向可到达的确认机制，即MN可以随时知道当前路由器是否继续可达，同时路由器也可以知道节点是否继续可达。如果MN检测到当前路由器不再可用，它就会去请求另一台路由器。 ⑷ 路由报头：移动IP网络中定义了路由报头，报头中指定了数据包在从源节点到目的节点的过程中应该经过的节点的地址。大多数发送到MN的数据包都要使用路由报头，数据包的目的地址是MN的转交地址，并且包含一个路由报头，路由报头的下一跳就是这个MN的归属地址。 ⑸ 动态归属代理地址发现机制：移动IP网络定义了一种称为任播（Anycast）的地址，它也是一个地址组，地址组中的所有的机器都会收到发往这个任播地址的数据包，但是只会有一台机器对这个数据包做出响应。MN 链路上所有的路由器都配置为任播地址，MN把归属代理地址发现请求消息发到这个任播地址，所有的归属代理都收到了这条消息，但是有且仅有一个归属代理响应这条消息。 ⑹ 透明性的实现：节点的移动对MN和上的应用程序是透明的。对于对端节点（：Correspond Node）来说，MN发送数据包时使用归属地址选项，可以使其不必知道MN的转交地址；对于移动节点MN上的应用程序来说，发送数据包时采用路由报头，仍旧可以继续使用已启动的应用程序而不必知道MN的转交地址。 2.2 移动IP技术的缺陷 尽管移动IP 网络有很多的优点，在未来移动网络中占有非常重要的地位，但是它也有自身的不足之处。主要表现在切换性能不尽人意、数据包传输速率较低和低QoS保证的安全性通信。 ⑴ 节点在移动IP网络中的切换性能无法满足Inter用户的需要。当移动节点从一个网络进入到另一个网络的时候就要发生切换。整个切换过程需要依次经过链路层切换、移动检测、配置转交地址以及对该转交地址的唯一性检测、发送绑定更新消息并注册新的转交地址等阶段，在新的连接建立前，通信对端发往移动节点的数据包被家乡代理截获，然后通过隧道转发到移动节点。这种切换机制延迟较大，有大量的数据包丢失，不能满足实时业务的需求，切容易被中间人攻击。 ⑵ 数据包在移动IP网络中的传输延迟较大。代理路由器采用的是非连续的逐跳转发机制，对于接收到的每一个数据包都要对IP分组头部进行解封，根据其中存储的目的地IP地址，并利用特定的算法获得下一跳的地址，从而决定用哪个出口将数据包传出。因此，使得数据包在网络中的传输延迟相对较大。 ⑶移动IP网络中的节点缺乏有效的身份验证，面临严重的安全威胁。针对移动IP网络的典型网络攻击主要是拒绝服务攻击（DoS）。恶意主机通过向服务器发送大量数据包，使得服务器忙于处理这些无用的数据包而不能正常响应有用的信息。或者是直接对网络中相互通信的两个节点进行干扰，采取重定向的方法使合法的用户无法获得所需要的服务。 3 MPLS技术 3.1 MPLS的网络结构 MPLS起源于IP over ATM的思想，是分组交换网中通用的标签交换协议，是一种结合了二层交换与三层路由的具有良好可扩展性与广泛兼容性的转发技术。当分组进入MPLS域时，在入口处被分配了定长的标签，而分组在MPLS域内转发时只使用标签信息即可，无需再在每个节点处进行路由表查询等操作。在理想的情况下，只要在入口处根据分组所归属的FEC（转发等价类）分配一次标签，则在整个MPLS域内转发时只需要根据标签转发表进行简单快速的标签交换。 图1 MPLS网络结构示意图图1 MPLS网络结构示意图 3.2 MPLS网络中重要的技术原理 (1) 路由协议：路由协议（如RIP，OSPF）是一种机制，是网络中的每台设备都知道将一个分组送向其目的地时，决定从哪个出口可以把分组传送到下一跳。路由器使用路由协议构建路由表，当它们接收到一个分组而必须进行转发判决时，路由器用分组中的目的地IP地址作为索引（Index）查寻路由表，再利用特定算法获得下一跳的地址。路由表的构造和它们在转发时的查寻基本上是两个相互独立的操作。 (2) 转发部件：转发部件执行分组转发功能。它使用转发表、分组所携带的IP地址等信息以及一系列的本地操作来进行转发判决。在传统路由器中，最长匹配算法将分组中的目的地址与转发表中的条项进行对比，直到获得一个最优的匹配。更为重要的是，从源到目的地的沿路节点都要重复这一操作。在一个标志交换路由器中，（最佳匹配）标志交换算法使用分组的标志和基于标志的转发表来为分组获取一个新的标志及输出端口。 (3) 路由转发表：路由转发表包含若干条项