基于linux的身份和位置分离映射机制设计与实现design-宜兰大学.pdfVIP

基於Linu的x 身份和位置 分離映射 機制設計 與實現 361 基於Linux的身份和位置分離映射機制設計與實現 Design and Implementation of Separation and Mapping Scheme of Identifier and Locator Based on Linux 孫照輝 Zhao-Hui Sun,楊水根Shui-Gen Yang,邱峰Feng Qiu張, 宏科 Hong -Ke Zhang,秦雅娟 Ya-Juan Qin 北京 交通大學電 子資訊 工程 學院 032 11079@bj tu.edu.cn, 04 111026@bj tu.edu.cn, 032 11142@bj tu.edu.cn, hkzhang@center.nj tu.edu.cn 摘要 1 緒論 　　在傳 統互聯網中 TCP/IP 協議體 系中 ，IP位 址既代 　　隨著 互聯網業務不斷擴展 ，通過互聯網承載 多種 表節點的 身份標識又代表節點的位置標識 。IP位址的 這 業務成為今後 互聯網的發展 趨勢 。這使得 互聯網面向 種雙重語 義不利 於支 持移動 性 、安全性和路由可擴展 資 料傳輸的初始設計面臨極 大的 挑戰 。例如 ，IP位址面 性等功能 。將IP位址的 身份標識和位置標識 分離已 成為 向固 定終端的設計 出發點限 制了互聯網對移動 性的支 下一代 互聯網的設計思路 。一體化網路 通過引 入接入 持 ；平等自治的 初始設計思想使得 互聯網網路層中 缺 標識 、交換路由標識和 接入交換路由器 ，把網路劃 分 少對終端身份進行驗證的 基礎 性安全支 持 ，引發 了冒 為使用 接入標識的 接入層和使用 交換路由標識的 核心 充等安全問題 ；核心路由 表加速膨脹也 成為互聯網發 層 ，從 而達到身份 與位置 分離 。本文主要 基於Linux 平 展的隱患 。 臺設計和實現 一體化網路中的 身份 與位置 分離映射 機 　　在傳 統互聯網TCP/IP 協定體 系中 ，IP位 址具有雙 制 ，具體包括協定棧資 料包轉發 流程設計 、映射關係 重 功能 ：網路層使用 IP位 址作為節點的位置標識 ，用 存儲結構設計 等。 於路由 ；傳輸層使用 IP位 址作為節點的 身份標識 ，用 於建立傳輸層連接[1[ 。IP位 址的 這種雙重 性不利於支 關鍵字 ：一體化網路 、接入標識 、交換路由標識 、標 持節點的移動 性 、安全性 、多家鄉 等。近來 ，國內外 識 分離映射 。 研究者 紛紛提 出了將節點的 身份標識和位置標識 分離 的設計思想 ，如互聯網工程部 （Internet Engineering Abstract Task Force, IETF ）的 主機身份標識 協定 （Host Identity Protocol, HIP ）[2[ 、思科 公司的位置 ／身份 分離協議 　　In th e tr adit ion al TCP/ IP st ack , th e IP addr ess （Locator/ID Separation Protocol, LISP ）[3[[4[ 、一體化 represents