移动IPv6、通信与防火墙冲突问题研究

IPv6协议取代IPv4已经成为趋势,IPv6对移动IP的具有更强的支持,但是现阶段防火墙存在无法正确处理移动IPv6数据包的问题.在分析移动IPv6的通信机制以及现阶段包过滤防火墙特性的基础上,针对移动节点在通信过程中位置变换的情况,分类探讨了移动IPv6的通信机制与现阶段防火墙过滤规则的各种冲突现象,总结了冲突的原因并提出了解决方案.     

基于移动IPv6的防火墙的研究与设计

随着IPv6的推广应用的不断普及,原有的基于移动IPv4的防火墙技术已不能适应移动IPv6的需求。在深入分析移动IPv6下原有防火墙技术存在的问题后,提出了相应的防火墙设计模型,通过利用Linux和Netfilter内核机制来实现IPSec处理,从而解决了在外的移动节点与本地节点直接通信的问题。     

混合有状态和无状态地址自动配置的快速切换

移动IPv6允许移动节点在移动过程中保持与通信节点的正常通信,而无须改变其固有地址.但是,移动节点在切换过程中的时延不能够满足对服务质量要求比较高的应用程序,如VoIP等.如何提高移动节点的切换效率成为移动IPv6应用的关键.文中介绍了IPv6有状态和无状态地址自动配置机制、移动IPv6的切换过程,分析了移动IPv6切换的时延问题.提出了混合有状态和无状态地址自动配置机制的快速切换,并详细说明了其原理.混合机制相比移动IPv6中单独使用无状态地址自动配置机制能够明显降低地址重建的时延,提高移动IPv6的切换性能.     

混合有状态和无状态地址自动配置的快速切换

移动IPv6允许移动节点在移动过程中保持与通信节点的正常通信，而无须改变其固有地址。但是，移动节点在切换过程中的时延不能够满足对服务质量要求比较高的应用程序，如VoIP等。如何提高移动节点的切换效率成为移动IPv6应用的关键。文中介绍了IPv6有状态和无状态地址自动配置机制、移动IPv6的切换过程，分析了移动IPv6切换的时延问题。提出了混合有状态和无状态地址自动配置机制的快速切换，并详细说明了其原理。混合机制相比移动IPv6中单独使用无状态地址自动配置机制能够明显降低地址重建的时延，提高移动IPv6的切换性能。     

IPv6路由器安全移动功能的设计与实现

为满足移动用户在改变接入网时仍能保持与网络的通信，并对移动节点提供安全保护，在已有IPv6路由器的基础上，设计并实现了基于IPSec的移动IPv6功能．文章介绍了安全移动IPv6的设计和实现，对移动IPv6路由器截获、转发数据和用IPSec保护移动IPv6等设计难点做了详细论述．     

一种基于IPv6安全通信方案的移动扩展研究

在对基于固定IPv6网路的安全通信方案进行研究和分析的基础上,提出了一种新的基于移动IPv6网络的安全通信扩展方案.通过对固定IPv6网络中的基于亲密伙伴的安全通信方案进行改进,并结合移动IPv6网络中移动节点的特性,提出了一种动态构建安全通信管理模式的新思想.以移动子网内部移动节点的预测驻留时间为标准来选取子网内部的管理节点.通过在移动网络中构造一个动态管理节点,妥善地解决了原方案在移动IPv6网络中的扩展问题.最后,通过对新方案进行了仿真和分析,证明了该方案的可行性.     

移动IPv6环境下的QoS机制研究

移动IPv6为IPv6节点提供了在Internet不同子网中使用不变的家乡地址进行漫游通信的能力。相比于传统固定网络,节点的移动为通信的服务质量(QoS)保证提出了新的挑战。介绍了当前的移动IPv6技术和IP网的QoS技术,并针对移动IPv6的特点阐述了其QoS机制,对比各种机制的特点,对其进行网络时延的分析。最后说明了移动IPv6的QoS需要解决的问题。     

移动IPv6环境下的QoS机制研究

移动IPv6为IPv6节点提供了在Internet不同子网中使用不变的家乡地址进行漫游通信的能力。相比于传统固定网络，节点的移动为通信的服务质量（QoS）保证提出了新的挑战。介绍了当前的移动IPv6技术和IP网的QoS技术，并针对移动IPv6的特点阐述了其QoS机制，对比各种机制的特点，对其进行网络时延的分析。最后说明了移动IPv6的QoS需要解决的问题。     

移动IPv6的切换技术

移动节点在两个不同子网之间移动时将产生切换,移动节点的切换技术是保证实时业务服务质量的关键问题之一.目前,IETF正在开发快速切换和层次型移动IPv6来为移动IPv6提供切换机制.先简单介绍了移动IPv6的原理,在此基础上对移动IPv6的关键技术之一——移动节点越区切换技术作了详细的研究和分析,并给出了一个在层次型移动IPv6模型下的快速切换方案.     

移动IPv6中移动节点的两种地址

随着网络技术和便携式终端的迅速发展,在网络中实现对移动性的支持变得越来越重要.下一代网络协议IPv6因其巨大的地址空间和合理的报文结构,为节点移动性的实现提供了有力的支持.移动IPv6充分利用了IPv6协议对移动性的内在支持.介绍了移动IPv6的基本概念和通信原理,详细分析了移动节点的本地地址和转交地址,对两种地址之间的关系以及它们在移动通信中的重要作用进行了研究.     

一种Linux系统中实现层次移动IPv6的方法

层次移动IPv6协议主要是针对改善移动IPv6协议的切换时延而提出的,特别是当移动节点在移动锚点域内微移动的时候,显著的减少了移动节点向家乡发送的位置更新信令消息,提高了切换的性能.文章阐述了层次移动IPv6的原理,分析了层次移动IPv6的信令流程,并给出了Linux内核2.6下层次移动IPv6的完整设计和实现过程.     

一种基于双层管理机制的MIPv6安全通信方案

通过对现有的基于IPv6亲密伙伴的安全通信方案进行了研究和分析,结合移动IPv6网络中移动节点的特性,提出了一种基于移动节点预测驻留时间构造上层节点的双层管理机制。通过在移动网络中构造一个动态管理节点,妥善地解决了原方案在移动IPv6网络中的扩展问题。最后对新方案进行了仿真和分析。     

移动IPv6的切换优化方案

移动节点在两个子网之间移动时将产生切换,而基本的移动IPv6切换延迟太大,不能满足实时业务的要求,因此IETF提出了移动IPv6快速切换协议.本文对移动IPv6的切换原理和性能进行了分析,对目前快速移动IPv6和层次移动IPv6切换进行了比较,并提出快速层次移动IPv6的切换方案,减小移动IPv6的切换时延,提高网络性能.     

移动IPV6越区切换管理模型的研究

移动IPv6为IPv6节点提供了在Internet中使用固定的家乡地址在不同子网中进行漫游通信的能力,然而当节点在网络间越区切换的时候,容易引起通信质量的下降或中断。针对标准移动IPv6和HMIPv6（层次化移动IPv6管理模型）对节点切换管理的不足,提出了一种新的越区切换管理模型方案,通过非固定的移动锚节点（MAP,Mobility Anchor Point）管理域,以及动态的MAP切换时机的选择,来达到降低切换行为的发生频率、保持切换发生时通信的连续性、使MAP负载均衡等目的。     

一种支持移动IPv6的防火墙模型

论文在定义一个新的IPv6扩展头标——签名认证头标的基础上,通过引入非对称密钥,对来自防火墙外部的特定报文进行有效的认证,使得移动IPv6的通信可以顺利地通过防火墙。     

基于乒乓移动的移动IPv6切换改进策略

在移动IPv6网络中,移动节点在不同子网间移动时产生切换,由此而产生的延时和丢包问题限制了移动IPv6的应用;可见,移动IPv6切换技术的研究刻不容缓.乒乓移动作为移动网络中的一种典型移动方式,对切换尤为敏感.本文在详细阐述了层次型移动IPv6快速切换的工作原理的基础上,采用模拟仿真工具NS-2模拟了基于乒乓移动的层次型移动IPv6快速切换,证明此种策略在乒乓移动情况下存在严重的通信中断.最后针对乒乓移动的特性提出一种基于限时保留地址的改进策略.     

移动IPv6注册通信对端绑定更新的安全保护机制

移动IPv6提供很多安全特性,包括移动节点到家乡代理或通信对端在绑定更新的保护等。移动IPv6运用授权绑定实现对通信对端绑定更新的安全保护,返回路径可达过程协商产生授权绑定管理密钥。文章详细论述了移动IPv6对通信对端绑定更新的安全保护机制。     

IPv6防火墙研究

下一代Internet的核心协议IPv6将逐步取代IPv4,但目前适用于IPv6防火墙的并不多,在分析了IPSec6的原理和防火墙的原理后,提出了在IPSec6基础上创建IPv6防火墙的方法,最后给出了实现防火墙的实例。     

基于层次化管理的流透明移动IPv6 QoS解决方案

针对目前移动IPv6环境下的IntServ／RSVP模型在处理移动节点切按时的不足，本文提出了一种基于层次化移动管理的流透明移动IPv6 QoS模型，简称为HMMFT移动IPv6 QoS模型。这种模型显著地减少了移动节点发给通信节点与家乡代理的绑定更新消息，提高了MIPv6的切换速度，同时基于移动节点的区域转交地址来标识流，实现了域内切换的流透明。本文的最后利用NS2对HMMFT移动IPv6 OoS模型性能的优越性进行了仿真分析。     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.