利用移动IP技术：建立不间断的可移动网络

runman123

　　"血型AB，血压88和58，脉搏130，正在不断下降。"当警笛长鸣的救护车从狭窄的城市街道中奔驰而过时，EMT正在将这些信息发送给她的合作伙伴。在附近的一所医院里，急诊室里的医生们正在等待着病人的到来。通过一条指向医院网络的无线互联网连接，救护车里的医护人员可以查看病人的完整病历，同时将任何可能威胁到病人生命的病情变化通报给急诊室中的医生。当医生们在10分钟后接到病人时，他们已经通过救护车上的互联网连接，实时地下载了病人的最新心率、呼吸和其他生命迹象信息。

　　上面介绍的这个应用与实际情况相差不远，因为移动IP技术让病人监视器、IP语音电话和笔记本电脑等设备可以在其穿梭于不同地点或者网络之间时，无缝地进行通信。目前，在漫游时保持连续的连接对于日常生活而言正日益重要，而它对于一些关键任务领域(例如紧急医疗服务和军事服务)则更加关键。因此，为什么要使用移动IP技术？它为什么如此重要？它怎样工作？ 此外，"运动中网络"将来会有哪些应用？

　　1:为什么要使用移动IP技术？

　　移动IP技术是由互联网工程任务小组(IETF)在1996年制定的一项开放标准(现RFC 3344)，它让用户可以在漫游于不同IP网络之间时保持连接。网络中的IP寻址和路由都是基于固定位置的，网络中的一个设备可以被找到的原因是它在网络中拥有一个地址。IP地址类似于一个与某个电话插孔相对应的电话号码。如果某个电话始终插入到一个特定的插孔中，那么就可以通过分配给这个插孔的电话号码找到这部电话。

　　但是，如果某个正在打电话的人想要移动到另外一个地方，并将同一部电话插到一个新的插孔中，那么就会出现问题。因为电路是按照原有的插孔设计工作方式的，所以通话会中断。IP网络也面临着同样的问题。当某个设备不再与它原来所在网络中的IP地址相关联时，它的有效会话将被中断。

　　移动IP技术让用户可以在出行到另外一个网络中时仍然可以保持相同的IP地址，从而确保漫游的用户可以在不中断会话或者连接的情况下继续通信。尤其是在2.5G/3G/WLAN 等无线网络环境下, 移动IP技术是无线网络内部已及无线网络间的无缝切换/漫游, 用以实现不间断的网络应用的技术保证。

　　2: 移动IP技术的工作原理

　　移动IP：三方协调

　　移动IP涉及到三个实体：移动节点、归属代理和外部代理。移动节点是指一个能够进行网络漫游的设备。移动IP客户端的实例包括蜂窝式电话、PDA或者笔记本电脑，它们的软件可以提供漫游功能。归属代理是指本地网络上的一个路由器，它可以充当与移动节点进行通信的定位点；它可以通过隧道将分组发送给正在漫游的移动节点。外部代理是指一个可以在移动节点移动到某个外地网络时，充当移动节点的连接点的路由器，它可以将从归属代理发来的分组提供给移动节点。

　　移动IP领域的常用术语还包括转交地址(COA)和远端节点。转交地址是移动节点处于本地网络之外时，连接移动节点的隧道的端接点，而远端节点是指移动节点与之通信的设备，例如一个Yahoo! Web 服务器。

　　代理发现

　　为了让在不同网络之间漫游的移动节点获得"永不中断"的连接，移动节点首先要做的是发现代理。

　　归属代理和外部代理会不断地在网络上广播它们的服务。移动节点在收到广播消息之后，就可以发现这些代理和它们所提供的服务，并可以由此判断出自己目前是在本地网络中还是已经移动到某个外地网络。在广播消息中，代理可以说明它是一个归属代理或者外部代理，或者两者都是；它的转交地址；它所提供的服务的类型，例如反向隧道；以及它所允许的注册时间或者漫游期限，这些时间可能会针对移动节点延长。

　　当移动代理收到某个外部代理的广播消息时，它可以检测到自己已经移动到本地网络之外，并开始注册。

　　登机注册

　　为了明确地表达它的注册请求，移动节点可以利用外部代理的广告消息中的信息，并在将请求发送到外部代理之前，利用它的归属代理共享密钥保护这些数据的完整性。作为移动节点和归属代理之间的桥梁，外部代理将会处理这些信息，并将请求转发到归属代理，它可以利用相同的共享密钥进行身份校验，以确认移动节点的有效性。归属代理随后可以建立移动捆绑，即将移动节点映射到转交地址--移动节点目前在外地网络中实际所在的位置。

　　移动IP为获取转交地址提供了两种方法：移动节点可以从某个外部代理获得转交地址，或者它也可以直接获取一个配置转交地址，它实际上代表了它在外地网络中的当前位置。获得了一个配置转交地址的移动节点需要占用外地网络中的一个地址，而从外部代理获取转交地址的节点则可以与其他移动节点共享一个与该代理相关联的地址。

　　因为在归属代理和外部代理上的注册都会自动过期，所以移动节点必须重新注册，以保持它与外地网络的连接。移动节点还可以通过取消注册，明确地通知代理它将不再漫游。

　　为了在移动节点和它的本地网络之间传输分组，归属代理将创建一条指向转交地址的隧道，随后将注册回复发送给外部代理。外部代理--或者移动节点，在使用配置转交地址的情况下，也会建立一条指向归属代理的隧道，以实现成功的注册，同时将注册恢复转发给移动节点。最后，移动节点将对这个回复进行身份验证，确认代理已经意识到它正在处于漫游状态。注册可以设置移动节点收发分组的路由方式，整个过程是通过隧道完成的。

　　隧道

　　移动节点可以利用它的本地IP地址发送分组，从而有效地保持这样一种表象：即它一直处于本地网络之中。因此，即使在移动节点漫游到外地网络时，它的运动对于远端节点而言始终是透明的。

　　发送移动节点的数据分组将被路由到它的本地网络，随后本地网络将阻截这些分组，并通过隧道方式将它们发送到移动节点的转交地址。隧道主要具有两种功能：封装到达隧道终端的数据分组，并在分组被发送到隧道另一端时解除分组的封装。

　　通常，移动节点首先将分组发送到外部代理。外部代理将这些分组路由到它们的最终目的地--远端节点。但是，这条数据路径在拓扑上是不正确的，因为它并没有体现出数据真正的源IP地址，而是体现了移动节点的本地网络。因为分组在外地网络中将本地网络作为它们的来源，所以网络路由器上的一种名为"输入过滤"的访问控制列表将丢弃这些分组，而不是转发它们。一种名为"反向隧道"的功能可以让外部代理从移动节点接收到分组之后，通过一条隧道将这些分组发送到归属代理，从而可以解决这个问题。

　　3: 可移动的网络: 移动路由器

　　通过一个装有必要软件的IP设备，移动IP让用户可以在网络之间进行无缝的漫游，让他们获得一条"永不中断"的连接。移动网络将这个概念继续向前推进了一步：它可以让网络上的一组设备在不需要每个设备都安装移动节点软件的情况下，实现漫游。

　　移动路由器可以被定义为一个支持移动网络的路由器。IETF RFC 3344确立了这种"可移动的网络"的概念。移动路由器的作用类似于一个移动节点；但是两者的主要区别在于移动路由器可以保持与整个网络的连接，而不只是某个移动IP客户端。代理发现操作仍然一样。在注册过程中，归属代理可以建立另外一条指向移动路由器的隧道，而移动路由器也会建立一条相应的隧道。

　　当某个分组被发送到一个移动网络时，归属代理将对该分组进行两次封装，再将它发送给外部代理。外部代理随后会对封装的分组进行解封装，并将它们转发到移动路由器，移动路由器再对分组进行一次解封装，并将它们发送给它目前与之保持连接的节点。对于网络的其他部分而言，节点看起来似乎仍然位于本地网络之中；但是，它实际上处于移动路由器的移动网络中。

　　为了在漫游期间继续通信，移动网络上的IP设备首先会将分组发送给移动路由器，它通常会将分组转发到外部代理进行路由。网络路由器上的输入过滤功能将会再次丢弃分组，因为数据路径在拓扑上不正确。为了防止这种情况，移动路由器也可以利用反向隧道功能，封装从IP设备发来的分组，将它们转发到外部代理。外部代理会再次对分组进行封装，并将它们发送给归属代理。归属代理会对这些分组进行两次解封装，并将原始分组发送到它们的目的地。

　　v4: 不间断的IP网络

　　现在让我们再回顾一下前面提到的救护车的例子。归属代理装在医院中，而外部代理安装在分布在城市街道中无线接入点中，为救护车提供无线连接。救护车内部有一个移动路由器，它通过一个无线接入接口，保持与它的移动网络上多个不同设备的连接。

　　救护车的移动网络表面上看来位于归属代理的管理范围中，但是该网络实际上处于移动路由器的管理范围中。这种设置让急诊室中的医生可以不停地监控病人的生命迹象。为了从救护车获得最新的数据，急诊室中的计算机会通过归属代理发送一个请求。归属代理会将这个请求发送到外部代理。外部代理再将这些信息发送给移动路由器，由它最终与终端设备通信，这些设备包括监视器、心电图或者其他用于实时地记录病人的最新状况的设备。当救护车向医院疾驶时，移动路由器会不断地连接新的外部代理，从而保持不间断的连接。

　　移动路由器特别适用于关键任务型应用，因为它可以为很多设备提供"永不中断"的连接，而用户可能希望在他们的网络中部署这些设备。它还可以确保添加到网络中的任何附加设备都可以自动地支持漫游功能。

更多无线覆盖知识请搜索:润满无线http://www.runman.com.cn/