无线网络与移动IP技术2讲解.ppt

避免三角路由问题 为了保证分组的选路是优化的，希望通信对端在多数情况下都把分组直接发送到移动节点的转交地址，而很少通过家乡代理。这样就避免了在基本移动IPv4协议中出现的三角路由问题。 对路由优化的支持已经作为移动IPv6协议的基本部分，而不是像移动IPv4中作为扩展部分。 3．家乡代理 移动节点在离开家乡网络时，家乡代理使用IPv6协议的邻节点发现机制，在家乡网络上截取发送给移动节点的分组，而移动IPv4中家乡代理使用ARP协议。 由于邻节点发现机制不像ARP那样需要关心链路层的特定情况，使用邻节点发现机制提高了协议的健壮性，简化了移动IP的实现。 移动IPv6定义了家乡代理地址动态发现机制，移动节点发送ICMPv6的家乡代理地址发现请求报文，目的地址是其家乡网络前缀的移动IPv6家乡代理任播地址。 在家乡代理地址发现请求应答报文中，家乡代理会给移动节点回复家乡链路上所有家乡代理的可聚合全局单播IP地址的列表。 相应的，移动IPv4使用广播机制，家乡链路上每个家乡代理都返回一个应答。这使得移动家乡代理地址动态发现机制更加高效和可靠，不会引起应答风暴问题。 4．扩展选项 在IPv6分组目的选项扩展首部定义了 “家乡地址选项”的新选项。 家乡地址选项用在离开家乡的移动节点发送的分组中，选项包含的内容是移动节点的家乡地址，以通告通信对端移动节点的家乡地址。 对于这样的分组，移动节点一般使用它的一个转交地址作为IP分组首部的源地址，通信对端通过在处理分组时把移动节点的转交地址替换为其家乡地址，使得转交地址的使用对于通信对端上层协议透明。 移动IPv6定义了称为“第2类路由首部”的新的IPv6扩展首部，通信对端使用它能够直接发送分组到移动节点，移动节点的转交地址放在分组的目的地址字段，移动节点的家乡地址包含在第2类路由首部中。 当分组到达转交地址时，移动节点从路由首部中提取家乡地址作为这个分组的最终目的地址，使得移动性对上层协议透明。这个新的路由首部与IPv6常规源路由（第0类路由首部）不同，这使得防火墙能够对移动IPv6分组和源路由分组使用不同的规则。 网络中很多路由器实现了如“入境过滤”等安全策略，过滤掉源地址中拓扑结构错误的分组。 在移动IPv6中，通过使用这些扩展选项，路由优化功能与路由器的输入过滤能够高效共存，分组既携带有转交地址和家乡地址，又能够正常通过具有输入过滤的路由器。 5．安全 在IPv6协议中，IPsec协议与IPv6协议捆绑在一起，所有节点强制实现。移动IPv6安全机制，保护移动节点发往家乡代理或者通信对端的绑定更新，以及隧道、家乡地址信息和分组中的路由信息。 在移动IPv6中，移动节点和家乡代理之间维护一种安全关联，比如，使用AH扩展首部或者ESP扩展首部，保护它们之间的通信信息完整且满足一定的顺序规则。 同时，为在通信对端上进行绑定专门定义了返回路径可达过程，只有通过返回路径可达过程的确认，通信对端才能接收移动节点的绑定更新，重新定向发给移动节点的分组到新的转交地址。 6．移动检测 使用IPv6提供了移动节点与当前位置默认路由器之间通信能力的双向确认，移动节点接收默认路由器发送的分组，以及发送分组到默认路由器。 这个双向确认能力可以提供对“黑洞”位置的检测，这样当移动节点从无线链路通信质量良好的路由器服务范围移出，而到达链路通信质量不好的当前路由器时，可以尝试发现新的路由器并开始使用新的转交地址。 “黑洞”位置在某些无线环境下存在，移动节点与路由器之间的无线链路不能在两个方向上等效工作。在移动IPv4中，只要从路由器到移动节点的转发方向需要确认，这就可能产生“黑洞”。 Thanks! 绑定错误BE报文字段意义 状态字段，为8比特无符号整数。定义了两个值： 1，对于家乡地址目的选项的未知绑定。即在没有绑定情况下使用了家乡地址目的选项； 2，未知的MH类型值。表示通信对端接收到的报文中包含有未知的移动首部类型。 保留字段，留作将来扩展。 家乡地址字段，给出引起这个错误报文的移动节点的家乡地址。 移动选项字段，可变长。该字段可以包括0个或多个TLV格式的移动选项。目前还没有定义，留作将来扩展。 6．移动选项 移动报文可以包含0个或多个移动选项。使用移动选项是为了增加灵活性。 选项类型 选项长度 选项数据… 选项类型字段，8比特移动选项类型标识。当节点处理包含选项的移动首部时，如果接收方不能识别选项类型值，那么，接收方必须忽略并跳过该选项，正确地处理报文中剩余的所有选项。 选项长度字段，8比特无符号整数，以字节为单位表示移动选项的长度，不包括选项类型和选项长度字段。 选项数据字段，选项携带的数据信息。 已定义了一些移动选项 1字节填充选项Pad1 N字节填充PadN 绑定更新通告 备用转交地址 现时索引 绑定