《计算机网络》研究生教程第11章 移动IP技术.ppt

4．扩展选项 在IPv6分组目的选项扩展首部定义了 “家乡地址选项”的新选项。 家乡地址选项用在离开家乡的移动节点发送的分组中，选项包含的内容是移动节点的家乡地址，以通告通信对端移动节点的家乡地址。 对于这样的分组，移动节点一般使用它的一个转交地址作为IP分组首部的源地址，通信对端通过在处理分组时把移动节点的转交地址替换为其家乡地址，使得转交地址的使用对于通信对端上层协议透明。 移动IPv6定义了称为“第2类路由首部”的新的IPv6扩展首部，通信对端使用它能够直接发送分组到移动节点，移动节点的转交地址放在分组的目的地址字段，移动节点的家乡地址包含在第2类路由首部中。 当分组到达转交地址时，移动节点从路由首部中提取家乡地址作为这个分组的最终目的地址，使得移动性对上层协议透明。这个新的路由首部与IPv6常规源路由（第0类路由首部）不同，这使得防火墙能够对移动IPv6分组和源路由分组使用不同的规则。 网络中很多路由器实现了如“入境过滤”等安全策略，过滤掉源地址中拓扑结构错误的分组。 在移动IPv6中，通过使用这些扩展选项，路由优化功能与路由器的输入过滤能够高效共存，分组既携带有转交地址和家乡地址，又能够正常通过具有输入过滤的路由器。 5．安全 在IPv6协议中，IPsec协议与IPv6协议捆绑在一起，所有节点强制实现。移动IPv6安全机制，保护移动节点发往家乡代理或者通信对端的绑定更新，以及隧道、家乡地址信息和分组中的路由信息。 在移动IPv6中，移动节点和家乡代理之间维护一种安全关联，比如，使用AH扩展首部或者ESP扩展首部，保护它们之间的通信信息完整且满足一定的顺序规则。 同时，为在通信对端上进行绑定专门定义了返回路径可达过程RRP，只有通过返回路径可达过程的确认，通信对端才能接收移动节点的绑定更新，重新定向发给移动节点的分组到新的转交地址。 6．移动检测 使用IPv6提供了移动节点与当前位置默认路由器之间通信能力的双向确认，移动节点接收默认路由器发送的分组，以及发送分组到默认路由器。 这个双向确认能力可以提供对“黑洞”位置的检测，这样当移动节点从无线链路通信质量良好的路由器服务范围移出，而到达链路通信质量不好的当前路由器时，可以尝试发现新的路由器并开始使用新的转交地址。 “黑洞”位置在某些无线环境下存在，移动节点与路由器之间的无线链路不能在两个方向上等效工作。在移动IPv4中，只要从路由器到移动节点的转发方向需要确认，这就可能产生“黑洞”。 Any questions? Thanks! 11.7.3 家乡地址选项 家乡地址选项包含在IPv6分组的目的选项扩展首部中。 离开家乡的移动节点使用家乡地址选项向通信对端通知它的家乡地址。 发送分组时，移动节点一般使用它的一个转交地址作为IPv6分组的源地址。在移动节点发送的分组中包含家乡地址选项，就能告诉接收方自己的家乡地址。 家乡地址选项格式 选项类型字段，8比特，这里定义为201（= 0xC9），最高3比特等于110。参考TLV可选项的定义。 选项长度字段，8比特无符号整型数。 字段意义同上，选项长度一定为16。 家乡地址字段，16字节，说明分组发送者（即移动节点）的家乡地址。 选项类型 选项长度 家乡地址 （16字节IPv6地址） 11.7.4 第2类路由首部 IPv6的第2类路由首部是源路由选项扩展首部的一个新的类型。通信对端使用第2类路由首部直接给移动节点的转交地址发送分组。 把移动节点的转交地址放在IPv6首部的目的地址字段，把移动节点的家乡地址放在第2类路由首部中。 当分组到达转交地址时，移动节点从第2类路由首部提取家乡地址，作为这个分组的最终目的地址。以保证通信对上层协议是透明的。 与第0类路由首部不同，第2类路由首部只能携带一个IPv6地址。参看P95图4-15 第2类路由首部格式 下一首部字段，与IPv6分组的下一首部字段一样。 首部扩展长度字段，8比特无符号整数。8字节单位的路由首部长度，不包括第1个8字节。值=2。 路由类型字段，8比特无符号整数，其值为2。 剩余段数字段，8比特无符号整型数，其值为1。表示分组到达目的地之前，需要经过几个显式列出的中间节点。 保留字段，32比特。 家乡地址字段，128比特，移动节点的家乡地址。 下一首部 首部扩展长度=2 路由类型=2 剩余段数=1 保留 家乡地址 11.7.5 ICMP家乡代理地址发现报文 IPv6定义了新的ICMP报文，例如，为了支持家乡代理的自动发现和移动配置，定义了： ICMP家乡代理地址发现请求/应答报文； ICMP移动前缀通告/请求报文—用于网络重新编址和移动配置。 1．ICMP家乡代理地址发现请求报文 ICMP家乡代理地址发现请求报文，移动节点用来发起动态家乡代理地址发现过程。 移动节点使用自己