基于主动过载预防的移动IPv6家乡代理负载均衡

在移动IPv6网络中,为确保移动节点的可寻址性,提升网络系统的服务可用性和系统性能,有必要在家乡链路部署多HA,并有效平衡负载.提出了基于主动过载预防的多HA负载均衡方法.该方法通过主动地为移动注册请求动态选择最优HA,预防HA过载,而不同于原有方案仅仅基于被动的负载迁移的思路.所提方法引入动态加权负载评估算法,为负载均衡的实施提供最佳决策依据,采用负载切片机制减小信令开销.通过理论分析证明了提出的方法比原有各方法能够更有效地减小由于HA过载造成的移动注册失败率、平均注册延时,同时引入的系统开销更小,更显著地提升MIPv6网络系统服务的可用性和系统性能.     

移动IPv6中改进的代理容错机制研究

为了消除现有移动IPv6网络中单个家乡代理设备可能造成的单点故障和性能瓶颈问题,分析了目前的家乡代理容错和负载均衡机制,提出了一种主动检测过载预防的动态容错方法.该方法仅对家乡链路进行扩展,并在架构中增加智能均衡器,通过在其中维护代理列表和环状备份链进行容错,并采用家乡代理实时动态选择算法和切片机制支持负载均衡.建立了该方案的数学模型,分析了代理之间的状态转换关系.实验结果表明本方法可以有效减少移动节点的消息注册时间,增强了移动IPv6网络的可靠性.     

MIPv6在分布式体系结构路由器中的设计与实现

提出了移动IPv6（MIPv6）协议在分布式体系结构路由器上的实现方案。结合MIPv6协议的需求与分布式体系结构路由器的特点,分别提出了快速通道MIPv6实现方案和慢速通道MIPv6实现方案,比较了两种方案的优缺点。基于慢速通道MIPv6实现方案进行了测试,测试结果表明,慢速通道MIPv6方案可以简单可靠地实现移动IPv6功能。     

MIPv6家乡代理功能在高性能路由器中的设计与实现

提出了一种移动IPv6(MIPv6)协议中家乡代理功能在高性能路由器上的实现方案。将MIPv6协议规范中家乡代理的协议处理功能和报文转发功能加以分解,并将它们分布于高性能路由器主控单元和线路接口板上。测试结果表明,该方案无需改变路由器原有结构即能可靠地实现移动IPv6功能。     

移动IPv6网络家乡代理容错方法研究

移动IPv6基于家乡代理的转发,实现节点移动过程中的可寻址性.提出主动检测和迁移的家乡代理容错方法,通过在家乡代理之间设计环状检测和备份链,使家乡代理之间相互检测失效情况的发生;所有注册信息在家乡链路上仅备份一次;检测到失效后,有效家乡代理自动地暂时接管失效家乡代理的工作,并主动通告给相关移动节点;移动节点收到家乡代理失效信息后,主动启动恢复过程.给出了实现该方法的数据结构和容错算法,描述了具体的容错处理过程.通过理论分析证明了该方法比协议标准中的方法具有更小的容错时间和信令开销,特别是在移动节点的移动频率较慢的情况下更是如此.     

基于快速切换的MIPv6与PMIPv6域间互通优化方案

移动IPv6是一种需要主机参与管理的移动管理协议,而代理移动IPv6不需要主机参与移动管理.在成熟的MIPv6环境下使用PMIPv6,需考虑二者互通问题.已提出的互通方案多属硬切换,没有考虑切换的时延.运用域内快速切换思想,提出一种优化的域间快速切换方案,并对比优化方案和已有切换方案的网络切换时延.分析结果显示,优化方案的性能更优.     

移动IPv6的研究与应用

移动IPv6是一种在因特网上提供移动功能的网络层方案。它使移动节点在切换链路时不中断正在进行的通信,是目前因特网协议的研究热点,具有巨大的应用前景。本文主要介绍移动IPv6协议的基本概念、工作机制、关键技术及其应用。     

移动IPv6技术研究

介绍了移动IPv6技术的基本概念和工作原理,分析了移动IPv6的关键技术,包括移动IPv6的切换技术、服务质量和安全问题,最后介绍了移动IPv6现状并对其发展作了展望。     

基于池的PMIPv6移动接入网关容错方案

代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议,依赖于区域移动锚点(local mobility anchor,简称LMA)和移动接入网关(mobile access gateway,简称MAG)两类移动管理实体实现系统功能.针对PMIPv6网络中的MAG可靠性问题,提出一种基于池的移动接入...     

一种基于MIPv6的移动目标防御反审查方法

虽然互联网已经成为生活中各个方面的中心,但仍有很多用户无法通过互联网自由地获取信息。攻击者可以通过部署审查者实现对用户特定信息的屏蔽。从网络信息提供者的角度出发,提出一种面向用户的反审查方法,使攻击者的攻击代价大大增加。通过使用移动IPv6来形成移动目标防御策略,使Web服务器从逻辑上表现为移动节点(实际上没有移动)。对该方案进行建模(概率模型)分析,提出一个关键参数—分群比,将攻击者所需资源与实际条件限制进行对比。在该模型的基础上搭建现实原型(对服务器软件和内核进行简单修改而不改变标准移动IPv6协议),以此证明可以在不改变现有网络基础设施的情况下使用该方法。通过实验分析该方法性能开销。     

移动IPv6协议安全性研究

安全性是移动IPv6应用的基础,要实现其安全,首先必须对安全问题有深入的了解,然后才能制定安全措施。在本文中,我们将会首先阐述移动IPv6安全的问题,接着对移动IPv6的安全性进行了分析,包括移动IP的安全要求和移动IPv6中在通信过程中受到的安全威胁,以及移动IPv6提供的安全机制。     

基于MIPv6快速切换的家乡注册安全机制

为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。     

基于多隧道的MIPv6快速切换改进方案

在研究移动IPv6快速切换协议的基础上,提出一种基于多隧道的快速切换改进方案。该方案通过改进切换流程,引入隧道状态和生存期管理机制,避免预测移动节点的切换信息,同时降低移动节点运动速度对切换造成的影响,减少因乒乓运动带来的信令开销。仿真实验表明,基于多隧道的快速切换方案具有较好的切换性能。     

基于主-备关系的PMIPv6区域移动锚点容错方案

代理移动IPv6 (PMIPv6)是IETF提出的基于网络的区域移动管理协议.在PMIPv6系统中,区域移动锚点(LMA)是维持移动节点(Mobile Node,MN)在PMIPv6域内不同接入链路间移动过程中可达性的关键实体.文中针对PMIPv6中LMA的单点故障问题,提出一种基于主-备关系的区域移动锚点容错方案(LMAFT).方案在PMIPv6域内部署多LMA,并建立一一对应的主-备关系,通过LMA间自组织状态管理实现容错.方案设计了双向有效性检测机制,实现主、备LMA间快速的失效检测;LMA服务迁移机制支持失效实体全部服务迁移和过载实体部分服务迁移,实现容错的同时支持多LMA负载均衡.理论分析和仿真实验结果表明,LMAFT方案可将LAM容错时间控制在50 ms～350 ms.当容错时间控制在100 ms以下时,可完全避免LMA失效对移动节点MN的TCP应用造成的影响;最差情况下,也可在LMA失效发生后的1s～2.7s内快速恢复相关MN的TCP应用吞吐量.对于UDP应用,LMAFT方案可在LMA失效发生后2s内恢复相关MN的收包率.     

基于PMIPv6的域间切换管理方法及性能分析*

针对代理移动IPv6（PMIPv6）中域间切换时延较大的问题,提出了一种基于PMIPv6的域间切换管理方案。新方案通过在PMIPv6域间发送PBU绑定更新消息,使得切换目标PMIPv6域提前知道移动节点（MN）的家乡网络前缀,避免了移动节点参与移动性管理及重新配置转交地址,从而有效减小了切换时延。分析和仿真结果表明,与现有的全局移动性管理方案移动IPv6和快速移动IPv6相比较,新方案更加适应移动性管理中低时延、低复杂度、易于操作的要求。     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

基于MIPv6的Snoop协议的实现

随着移动IPv6协议的推出和无线终端的广泛普及,人们越来越发现许多长期应用于固定网络环境中的TCP假设都无法适用于无线局域网环境。文章针对移动IPv6的无线局域网环境下TCP性能由于无线链路的影响而引起的性能损失问题,提出利用Snoop协议来提高接入性能,并利用内核模块的机制给出了基于Linux系统的实现,最后在实验平台环境中测试了Snoop模块的性能。     

移动IPv6节点切换安全认证的研究与实现

移动IPv6协议实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中的注册认证方案.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

MIPv6中基于身份的安全路由优化

MIPv6是IPv6协议体系的必选扩展。针对路由优化的安全问题,对MIPv6的多种安全路由优化模式进行分析,介绍身份签名算法,提出基于身份认证的路由优化协议,并阐述路由优化过程,实现节点的外地链路的身份认证,消除协议对于公钥证书或者认证中心的依赖,从而减少MN因获得和维护公钥证书产生的时延,保证路由优化的安全性。     

重复地址检测的MIPv6网络切换方法

为减小MIPv6网络切换时延,保证实时性要求高的语音、视频等业务的服务质量,针对MIPv6网络中,DAD操作时延严重影响网络切换性能的问题,提出一种减少DAD操作时延的方法。该方法将PIM和MLD协议用于FHMIPv6,并分别对微移动和宏移动中组播组的创建方法进行改进,利用仿真软件NS-2进行实验。实验结果表明,改进的方法减少了重复地址检测时延,降低了丢包率,提高了MIPv6网络切换性能。