IPv4/IPv6双栈防火墙的设计与实现

IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时，从IPv4升级到IPv6是一个长期的过程，两种协议在一定时间内将共同存在。因此，需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4／IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能，然后介绍防火墙实现的步骤和将要进行的工作。     

CDMA和WLAN之间的移动IPv6切换

随着IP技术和无线通信技术的发展和融合,移动IPv6成为了全球移动解决方案。针对移动IPv6的大规模应用,该文通过建立Silkroad隧道,实现CDMA和WLAN之间的移动IPv6垂直切换。针对CDMA网络进行切换优化的情况,提供了一种在蜂窝网和WLAN之间运用的移动IPv6切换方案。实验证明了该方案的有效性。     

移动IPv6路由优化模型的性能分析和适应性策略

移动IPv6中为解决三角路由(triangle routing,简称TR)问题,采用路由优化(route optimization,简称RO)作为缺省方案.但是,路由优化在减小路由开销的同时引入了新的信令开销,因此,并非在任何情况下路由优化都优于三角路由.目的是对比在不同网络条件下路由优化和三角路由的开销,提出更有效的适应性路由优化策略.采用数学模型进行分析,引入数据到达率、移动切换率及MN(mobile node)和HA(hone Agent),CN(correspondent node)的位置关系等关键参数,得到分别采用RO和TR的总开销的表达式;引入数据到达率和移动率比值(packet-to-mobility,简称PMR)、节点间距离的关系来权衡数据和信令开销,得到总开销随相关参数变化的数值结果;基于这些分析提出了PMRRO(packet-to-mobility route optimization)适应性路由优化策略:以总开销的最小化为目标,以PMR阈值作为指标,通过适应性调整来决策MN和CN之间的路由选择.模拟验证表明,该策略有比单纯采用TR和RO更好的性能,是为移动管理减少开销、提高效率提出的可行方案.     

移动IPv6网络的层次AAA方案研究

针对AAA和移动IPv6的融合问题，从整体结构、基础设施部署及性能问题开展研究，提出了新的解决方案，包括优化的层次AAA结构，引入了新实体RAAAS，合理部署AAA与移动基础设施使两者协同工作，并利用建立短期外地安全关联和上下文转移技术提高系统性能。对比IETF提出的方案，本方案具有高的安全性和好的性能。     

层次移动IPv6区域代理容错机制

为提高移动IPv6性能,IETF引入层次移动管理策略HMIPv6,但层次管理策略中使用的区域代理成为可靠性和性能的瓶颈.提出层次移动IPv6环境下的区域代理交叉模型,基于该模型引入主次MAP的概念,设计有效的失效探测和恢复方法.利用路由器探测和定期绑定更新探测MAP状况,降低了区域代理的失效探测时间和缩短了失效恢复延迟.通过失效探测和恢复延迟的量化分析,可以看到相比HMIPv6中的考虑,区域代理容错机制以极少的信令开销换取了失效恢复效率大幅提高,从而增强了区域代理容错性能,使层次移动IPv6结构更加可靠.