移動(dòng)IP的七個(gè)難題

2019-11-03 09:29:14

字體：大中小

供稿：網(wǎng)友

　　移動(dòng)ip所面臨的、最緊迫最突出的問題是安全性問題，其他技術(shù)以及實(shí)際使用上的障礙都存在。對(duì)協(xié)議的精煉和擴(kuò)展工作仍在大學(xué)、商業(yè)團(tuán)體和IETF內(nèi)繼續(xù)進(jìn)行。

路由的低效性

　　移動(dòng)IP的底層定義具有這樣的作用：它把潛送加入到路由路徑中，潛送后面是由對(duì)應(yīng)節(jié)點(diǎn)發(fā)向移動(dòng)節(jié)點(diǎn)的包。另一方面，來自移動(dòng)節(jié)點(diǎn)的包可以不需潛送而直接到達(dá)對(duì)應(yīng)節(jié)點(diǎn)。這種不對(duì)稱現(xiàn)象可以用術(shù)語“三角路由”來稱呼。這種情況下，三角形中單獨(dú)的側(cè)邊從移動(dòng)節(jié)點(diǎn)連向?qū)?yīng)節(jié)點(diǎn)，主代理則構(gòu)成了控制從對(duì)應(yīng)節(jié)點(diǎn)傳向移動(dòng)節(jié)點(diǎn)的數(shù)據(jù)所使用路徑的第三個(gè)頂點(diǎn)。通過使用路由優(yōu)化草案中的技術(shù)，可以減少三角路由現(xiàn)象的發(fā)生，但這樣做要求對(duì)IPV4仍要長(zhǎng)時(shí)間使用的對(duì)應(yīng)節(jié)點(diǎn)做一些改變。希望三角路由不會(huì)成為IPV6的移動(dòng)性需要考慮的因素。

安全性問題

　人們的大部分注意力都集中于使移動(dòng)IP與Internet中使用的安全特征共存之上。特別是防火墻給移動(dòng)IP造成的困難，因?yàn)樗钃趿怂械絹淼牡粷M足指定條件的各類包。通常，企業(yè)防火墻都被配置為，禁止內(nèi)部計(jì)算機(jī)發(fā)出的包經(jīng)由In/ternet進(jìn)入。盡管這使得在對(duì)內(nèi)部Internet的管理上，不必對(duì)安全性給予太大的關(guān)注，但卻給那些希望與他們的企業(yè)主網(wǎng)中的其它節(jié)點(diǎn)進(jìn)行通信的移動(dòng)節(jié)點(diǎn)造成了困難。這種源于移動(dòng)節(jié)點(diǎn)的通信，因?yàn)閿y帶有移動(dòng)節(jié)點(diǎn)的主地址，而被防火墻拒之門外。可以把移動(dòng)IP看作是一種能夠建立安全通道的協(xié)議，Gupta和Glass已提出了一種跨越防火墻的方案，其它一些研究組織也正在進(jìn)行與此相同的努力。

入口過濾

　　入口過濾操作同樣帶來了混亂。如果來自企業(yè)網(wǎng)內(nèi)的包不含有為企業(yè)的一個(gè)內(nèi)部網(wǎng)配置的源IP地址的話，許多邊界路由器將拋棄這些包。因?yàn)橐苿?dòng)節(jié)點(diǎn)用不同的方法把其主地址作為被傳送包的源IP地址來使用，所以這將給我們帶來困難。移動(dòng)IPV4中關(guān)于此問題的解決方法，通常包含有從care-of地址潛送出去的包，但問題是由移動(dòng)節(jié)點(diǎn)潛送的包如何找到一個(gè)合適的目標(biāo)。唯一可能被普遍接受的是主代理，但該目標(biāo)給移動(dòng)節(jié)點(diǎn)與Internet的其它節(jié)點(diǎn)之間的通信帶來了另一個(gè)嚴(yán)重的矛盾。Montenegro建議，使用與主代理相反的潛送來抵消入口過濾施加的限制。移動(dòng)IPV6在主地址目標(biāo)選項(xiàng)中同樣給出了一種解決方案。

用戶對(duì)可靠性的看法

　　移動(dòng)IP的設(shè)計(jì)是以基于TCP的連接不應(yīng)受到蜂窩變化(cell changes)的影響為前提的。然而，需要這種特征的觀點(diǎn)并不矛盾。許多人認(rèn)為，計(jì)算機(jī)與膝上型計(jì)算機(jī)的通信會(huì)爆炸性地增長(zhǎng)，因而不需要提高支持通信的連接的可靠性。用通過選擇合適的URL訪問Web頁(yè)來打個(gè)比方，如果傳送失敗，人們習(xí)慣于重試。這相當(dāng)于使用戶對(duì)重新傳送協(xié)議負(fù)責(zé)，并且其可接受性依賴于這樣一種廣泛的認(rèn)識(shí)：我們不能希望計(jì)算機(jī)和Internet第一次做某件事情時(shí)就能把它做好。很自然地，Internet協(xié)議的許多工程師對(duì)這種假定十分厭惡，包括我本人。然而，我們不能否認(rèn)，具備這種模式的產(chǎn)品在目前來說還是經(jīng)濟(jì)適用的。我們希望在不久的將來，好的設(shè)計(jì)能改變這種觀念并提高人們對(duì)Internet可靠性的需求。

IP尋址中的問題

　　移動(dòng)IP帶給我們這樣一種認(rèn)識(shí)：移動(dòng)節(jié)點(diǎn)總是連接于其主網(wǎng)上。這構(gòu)成了位于某個(gè)IP地址的移動(dòng)節(jié)點(diǎn)的可連通性的基礎(chǔ)，該IP地址能按常規(guī)的方式與其完全資格的域名(FQDN)相聯(lián)系。如果FQDN與一個(gè)或其它更多個(gè)IP地址相聯(lián)系，這種聯(lián)系或許是動(dòng)態(tài)的，那么，這些侯選的IP地址就可以有與移動(dòng)節(jié)點(diǎn)的主地址同等的地位。更進(jìn)一步，如果侯選IP地址在物理連接上與移動(dòng)節(jié)點(diǎn)的care-of地址明顯地處于較近的位置，或者，如果侯選IP地址就是care-of地址本身，那么，侯選IP地址就能提供一條更短的路由路徑。最后，許多通信是短命的，并且既不以來于移動(dòng)接點(diǎn)的實(shí)際身份也不以來于其FQDN，因而不具有使用移動(dòng)節(jié)點(diǎn)的主地址帶來的簡(jiǎn)單性。在建立連接時(shí)，圍繞移動(dòng)節(jié)點(diǎn)、適當(dāng)長(zhǎng)期的這些地址選擇問題是復(fù)雜的，因而還遠(yuǎn)遠(yuǎn)不能被解決。

無線LAN市場(chǎng)的緩慢增長(zhǎng)

　　移動(dòng)IP被設(shè)計(jì)為無線LAN定位管理和通信的一種解決方案，但無線LAN市場(chǎng)的發(fā)展卻一直很緩慢。要對(duì)這種發(fā)展緩慢的原因作出全面的陳述是困難的，但隨著最近IEEE 802.11 MAC 協(xié)議的批準(zhǔn)，無線LAN或許會(huì)變得更普遍一些。另外，提供給無線設(shè)備的帶寬正在穩(wěn)步增加，因此，今天市場(chǎng)上的無線電及紅外線設(shè)備已提供了每秒若干兆字節(jié)的數(shù)據(jù)傳輸速率。在標(biāo)準(zhǔn)化的MAC層之上的更快的無線訪問能力，將是這一市場(chǎng)增長(zhǎng)的主要的促進(jìn)因素。

來自其它協(xié)議的競(jìng)爭(zhēng)

　　移動(dòng)IP也許正面臨來自其它可選的潛送協(xié)議如PPTP和L2TP等的競(jìng)爭(zhēng)。基于PPP的這些協(xié)議為移動(dòng)計(jì)算機(jī)最起碼提供了便攜支持。盡管我認(rèn)為便攜操作終究不是一個(gè)長(zhǎng)期的解決方案，然而，在尚不能使用完全移動(dòng)IP的一個(gè)短期內(nèi)，它看上去也許會(huì)更有吸引力。如果這些可選的方法能更廣泛地實(shí)現(xiàn)，我們不清楚在人們經(jīng)歷了移動(dòng)計(jì)算帶給他們的方便之后，移動(dòng)IP是否會(huì)被更快地替換或取代。將來，同樣有可能的是，移動(dòng)IP能夠在不支持IP內(nèi)的IP封裝的平臺(tái)上，從對(duì)這些可選的潛送協(xié)議的使用中獲得好處。

摘自《通訊世界》