您现在的位置是: E企业 > 网络构建 > 互联互通 > 正文




移动IP的七个难题
2001-04-23· ·陈伟强··yesky

1 2  下一页

  移动IP所面临的、最紧迫最突出的问题是安全性问题,其他技术以及实际使用上的障碍都存在。对协议的精炼和扩展工作仍在大学、商业团体和IETF内继续进行。

路由的低效性

  移动IP的底层定义具有这样的作用:它把潜送加入到路由路径中,潜送后面是由对应节点发向移动节点的包。另一方面,来自移动节点的包可以不需潜送而直接到达对应节点。这种不对称现象可以用术语“三角路由”来称呼。这种情况下,三角形中单独的侧边从移动节点连向对应节点,主代理则构成了控制从对应节点传向移动节点的数据所使用路径的第三个顶点。通过使用路由优化草案中的技术,可以减少三角路由现象的发生,但这样做要求对IPV4仍要长时间使用的对应节点做一些改变。希望三角路由不会成为IPV6的移动性需要考虑的因素。

安全性问题

  人们的大部分注意力都集中于使移动IP与Internet中使用的安全特征共存之上。特别是防火墙给移动IP造成的困难,因为它阻挡了所有到来的但不满足指定条件的各类包。通常,企业防火墙都被配置为,禁止内部计算机发出的包经由In/ternet进入。尽管这使得在对内部Internet的管理上,不必对安全性给予太大的关注,但却给那些希望与他们的企业主网中的其它节点进行通信的移动节点造成了困难。这种源于移动节点的通信,因为携带有移动节点的主地址,而被防火墙拒之门外。可以把移动IP看作是一种能够建立安全通道的协议,Gupta和Glass已提出了一种跨越防火墙的方案,其它一些研究组织也正在进行与此相同的努力。

入口过滤

  入口过滤操作同样带来了混乱。如果来自企业网内的包不含有为企业的一个内部网配置的源IP地址的话,许多边界路由器将抛弃这些包。因为移动节点用不同的方法把其主地址作为被传送包的源IP地址来使用,所以这将给我们带来困难。移动IPV4中关于此问题的解决方法,通常包含有从care-of地址潜送出去的包,但问题是由移动节点潜送的包如何找到一个合适的目标。唯一可能被普遍接受的是主代理,但该目标给移动节点与Internet的其它节点之间的通信带来了另一个严重的矛盾。Montenegro建议,使用与主代理相反的潜送来抵消入口过滤施加的限制。移动IPV6在主地址目标选项中同样给出了一种解决方案。

1 2  下一页

■ 相关内容
 移动IP---一场深刻的变革
 IP技术演义
 移动短信息一年10亿
 移动公话伸出触角
 移动IP的路由计算
 IPv6——离我们还有多远?
 无线IP技术受到广泛关注
 移动IP原理
 IP地址和域名
 宽带IP技术的新趋势
 TCP/IP 的名称大解剖
 大型IP网络设计方案
 IPv6:互联网明日之星 
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!