企業(yè)網(wǎng)絡(luò)移動(dòng)IP技術(shù)

隨著人們對(duì)網(wǎng)絡(luò)依賴性的增加，越來(lái)越多的移動(dòng)用戶都希望能夠以一種更加靈活的方式隨時(shí)隨地訪問(wèn)企業(yè)網(wǎng)絡(luò)資源和Internet 資源，在現(xiàn)階段最突出的表現(xiàn)就是對(duì)移動(dòng)辦公的需求。
　　傳統(tǒng)解決移動(dòng)辦公的方式，主要是在企業(yè)內(nèi)部網(wǎng)建立撥號(hào)訪問(wèn)服務(wù)器，或采用VPN方式。這些傳統(tǒng)的方式都沒(méi)有很好地提供一種靈活而有效的移動(dòng)辦公的方法，也正是在這種背景下，移動(dòng)IP技術(shù)浮出水面。它有效解決了移動(dòng)計(jì)算機(jī)的安全和用戶管理、實(shí)現(xiàn)了移動(dòng)用戶的雙向訪問(wèn)和基于IP的權(quán)限管理、計(jì)費(fèi)管理，實(shí)現(xiàn)了移動(dòng)用戶對(duì)企業(yè)資源的透明訪問(wèn)。

什么是移動(dòng)IP技術(shù)

　　采用傳統(tǒng)IP技術(shù)的主機(jī)在移動(dòng)到另外一個(gè)網(wǎng)段或者子網(wǎng)的時(shí)候，由于不同的網(wǎng)段對(duì)應(yīng)于不同的IP地址，用戶不能使用原有IP地址進(jìn)行通信，必須修改主機(jī)IP地址為所在子網(wǎng)的IP地址。而且由于各種網(wǎng)絡(luò)設(shè)置，用戶一般不能繼續(xù)訪問(wèn)原有網(wǎng)絡(luò)的資源，其他用戶也無(wú)法通過(guò)該用戶原有的IP地址訪問(wèn)該用戶。

　　所謂移動(dòng)IP技術(shù)，是移動(dòng)用戶在跨網(wǎng)絡(luò)隨意移動(dòng)和漫游中，使用基于TCP/IP協(xié)議的網(wǎng)絡(luò)時(shí)，不用修改計(jì)算機(jī)原來(lái)的IP地址，同時(shí)繼續(xù)享有原網(wǎng)絡(luò)中一切權(quán)限。簡(jiǎn)單的說(shuō)，移動(dòng)IP就是實(shí)現(xiàn)網(wǎng)絡(luò)全方位的移動(dòng)或者漫游。

　　IETF提出的移動(dòng)IP協(xié)議標(biāo)準(zhǔn)，主要包括RFC2002、RFC2003、RFC2004、RFC2005和RFC2006等RFC文檔。RFC2002定義了移動(dòng)IP協(xié)議；RFC2003、2004和1701定義了移動(dòng)IP中用到的三種隧道技術(shù)；RFC2005敘述了移動(dòng)IP的應(yīng)用；RFC2006定義了移動(dòng)IP的管理信息庫(kù)MIB。移動(dòng)IP的MIB庫(kù)是實(shí)現(xiàn)移動(dòng)IP的節(jié)點(diǎn)的變量集合，管理平臺(tái)可通過(guò)SNMPv2對(duì)這些變量進(jìn)行檢查和配置。RFC文檔的發(fā)表引發(fā)了研究移動(dòng)IP技術(shù)的高潮，美國(guó)哥倫比亞大學(xué)、紐約大學(xué)、新加坡國(guó)立大學(xué)、日本科學(xué)與技術(shù)研究所、瑞典皇家學(xué)院以及FTPSoftware、IBM、Motorola、Nokia、SUN、Telxon等公司都有相應(yīng)的工作組針對(duì)移動(dòng)IP進(jìn)行研究。在國(guó)內(nèi)，西安電子科技大學(xué)旗下的西電捷通一直在專注于移動(dòng)IP的研究，并推出相關(guān)產(chǎn)品。

移動(dòng)IP功能實(shí)體

　　在移動(dòng)IP中定義了三種功能實(shí)體。移動(dòng)節(jié)點(diǎn)是一個(gè)主機(jī)或路由器，它從一個(gè)網(wǎng)絡(luò)或者子網(wǎng)移動(dòng)到其他網(wǎng)絡(luò)或者子網(wǎng)，它改變位置時(shí)無(wú)需更改其IP設(shè)置，仍可通過(guò)其固定的IP地址進(jìn)行通信；“家鄉(xiāng)”代理是一個(gè)連接到移動(dòng)節(jié)點(diǎn)本地網(wǎng)絡(luò)的主機(jī)或路由器，它保存有移動(dòng)節(jié)點(diǎn)的位置信息，當(dāng)移動(dòng)節(jié)點(diǎn)離開“家鄉(xiāng)”網(wǎng)絡(luò)時(shí)能夠?qū)l(fā)往移動(dòng)節(jié)點(diǎn)的數(shù)據(jù)包傳給移動(dòng)節(jié)點(diǎn)；外地代理是移動(dòng)節(jié)點(diǎn)當(dāng)前所在的外地網(wǎng)絡(luò)上的一個(gè)主機(jī)或路由器，它能夠把由“家鄉(xiāng)”代理送來(lái)的數(shù)據(jù)包轉(zhuǎn)發(fā)給移動(dòng)節(jié)點(diǎn)。

移動(dòng)IP的主要技術(shù)

　　歸屬地址：這是用來(lái)識(shí)別端到端連接的靜態(tài)地址，也是移動(dòng)節(jié)點(diǎn)與“家鄉(xiāng)”網(wǎng)絡(luò)連接時(shí)使用的地址。不管移動(dòng)節(jié)點(diǎn)連至網(wǎng)絡(luò)何處，其歸屬地址保持不變。

　　轉(zhuǎn)交地址：轉(zhuǎn)交地址即隧道終點(diǎn)地址。它是外地代理轉(zhuǎn)交地址，也可能是駐留本地的轉(zhuǎn)交地址。外地代理轉(zhuǎn)交地址是外地代理的一個(gè)地址，移動(dòng)節(jié)點(diǎn)利用它進(jìn)行登記。在這種地址模式中，外地代理就是隧道的終點(diǎn)，它接收隧道數(shù)據(jù)包，解除數(shù)據(jù)包的隧道封裝，然后將原始數(shù)據(jù)包發(fā)到移動(dòng)節(jié)點(diǎn)。

　　位置登記：移動(dòng)節(jié)點(diǎn)必須將其位置信息向其“家鄉(xiāng)”代理進(jìn)行登記，以便被找到。

　　代理發(fā)現(xiàn)：為了隨時(shí)隨地與其他節(jié)點(diǎn)進(jìn)行通信，移動(dòng)節(jié)點(diǎn)必須首先找到一個(gè)移動(dòng)代理。一是被動(dòng)發(fā)現(xiàn)，即移動(dòng)節(jié)點(diǎn)等待本地移動(dòng)代理周期性地廣播代理通告報(bào)文；二是主動(dòng)發(fā)現(xiàn)，即移動(dòng)節(jié)點(diǎn)廣播一條請(qǐng)求代理的報(bào)文。

　　隧道技術(shù)：當(dāng)移動(dòng)節(jié)點(diǎn)在外地網(wǎng)絡(luò)上時(shí)，“家鄉(xiāng)”代理需要將原始數(shù)據(jù)包轉(zhuǎn)發(fā)給已登記的外地代理。這時(shí)，家鄉(xiāng)代理使用IP隧道技術(shù)，將原始IP數(shù)據(jù)包封裝在轉(zhuǎn)發(fā)的IP數(shù)據(jù)包中，從而使原始IP數(shù)據(jù)包原封不動(dòng)地轉(zhuǎn)發(fā)到處于隧道終點(diǎn)轉(zhuǎn)交地址處。

移動(dòng)IP應(yīng)用類別

　　移動(dòng)IP應(yīng)用根據(jù)移動(dòng)用戶的不同移動(dòng)范圍，可以分為以兩大類。

　　子網(wǎng)-子網(wǎng)漫游方式：即移動(dòng)用戶在安裝了移動(dòng)IP服務(wù)器的子網(wǎng)之間移動(dòng)，這里的子網(wǎng)可以是企業(yè)網(wǎng)內(nèi)部用路由器分隔開的邏輯子網(wǎng)，包括物理上分布、通過(guò)專線或者Internet連接的企業(yè)分支機(jī)構(gòu)的子網(wǎng)或者局域網(wǎng)，也可以是不同企業(yè)間相互信任的子網(wǎng)。

　　Internet－企業(yè)網(wǎng)漫游方式：移動(dòng)用戶移動(dòng)到企業(yè)網(wǎng)外部，通過(guò)接入Internet實(shí)現(xiàn)與企業(yè)網(wǎng)的雙向訪問(wèn)。這種方式主要針對(duì)個(gè)人用戶出差到?jīng)]有分支機(jī)構(gòu)的外地或者在家里實(shí)現(xiàn)移動(dòng)辦公。

移動(dòng)IP主要有以下特點(diǎn)：

　　強(qiáng)大的漫游功能：移動(dòng)用戶在企業(yè)網(wǎng)各子網(wǎng)之間，Internet與企業(yè)網(wǎng)之間自由漫游，方便使用原有企業(yè)網(wǎng)中的資源。

　　雙向通信：移動(dòng)用戶在位置變化時(shí)，仍然可以方便地通過(guò)轉(zhuǎn)交地址進(jìn)行通信，其他用戶也仍然可以通過(guò)該用戶原來(lái)的IP地址與該用戶通信，不受地理位置對(duì)網(wǎng)絡(luò)通信的限制，實(shí)現(xiàn)真正的雙向通信。

　　網(wǎng)絡(luò)透明性：移動(dòng)用戶漫游時(shí)，不需對(duì)計(jì)算機(jī)原有網(wǎng)絡(luò)設(shè)置做任何改動(dòng)，也無(wú)需改動(dòng)所接入的外地網(wǎng)絡(luò)和“家鄉(xiāng)”網(wǎng)絡(luò)設(shè)置。

　　應(yīng)用透明性：移動(dòng)用戶在進(jìn)行漫游時(shí)，無(wú)需對(duì)個(gè)人計(jì)算機(jī)和網(wǎng)絡(luò)主機(jī)上的基于IP的應(yīng)用進(jìn)行任何改動(dòng)，無(wú)需增加額外的用戶管理和權(quán)限管理，實(shí)現(xiàn)了應(yīng)用系統(tǒng)的透明性。

　　良好的安全性：采用隧道技術(shù)進(jìn)行加密傳輸和身份認(rèn)證，不增加移動(dòng)用戶帶來(lái)的新的安全隱患。

　　實(shí)現(xiàn)虛擬企業(yè)網(wǎng)功能：安裝了移動(dòng)IP服務(wù)器的子網(wǎng)之間可以通過(guò)隧道方式進(jìn)行通信，移動(dòng)用戶也可以通過(guò)隧道方式與企業(yè)網(wǎng)進(jìn)行通信，它實(shí)際上已經(jīng)部分實(shí)現(xiàn)了VPN的功能。

　　鏈路無(wú)關(guān)性：移動(dòng)IP技術(shù)與低層鏈路無(wú)關(guān)，可以同時(shí)支持無(wú)線和有線網(wǎng)絡(luò)環(huán)境。