mpls架构移动ip技术分析论文 -凯发pa娱乐

导语：mpls架构移动ip技术分析论文一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

摘要介绍了移动ip网络与多协议标签交换（mpls）技术相结合给网络带来的巨大的性能改善。首先，介绍了移动ip技术的特点，主要包括地址自动配置、邻居发现、动态归属地址发现机制等。指出了其存在的不足之处，主要有切换性能不佳、数据传输速率较低、安全保障差。其次，介绍了mpls网络的构成框架和主要的技术特点，如转发等价类、标签转发和标签交换等。重点介绍了上述两种技术融合所产生的新网络体系结构，以及新网络结构下的移动ip绑定更新、数据传输流程和隧道技术。最后总结得出了新网络体系结构的优越性。

关键字移动ip；多协议标签交换；转发等价类；邻居发现

1引言

未来的移动internet是支持移动性管理和服务质量保证的网络，因此，移动性管理和服务质量保证机制需要结合起来考虑，才能够更好地为internet用户提供各种各样的网络服务。目前的移动ip网络拥有许多支持移动性管理的新特性（如地址自动配置，邻居发现机制，动态归属地址发现机制），这些新特性使internet的移动性得到了较好的发挥。但与其他网络一样，移动ip网络也面临着安全威胁，尽管已经采用了源路由技术，ipsec和ah（authenticationheader：认证报头）技术，提高了移动数据传送过程中的安全性，但仍旧缺乏令人满意的qos保证。mpls是当前固定网络上提供服务质量保证的最好的技术。目前已经被推广为gmpls，在下一代网络中将得到广泛的应用。mpls是ip网络中非常有前途的一项技术，它以可扩展的方式将路由与交换技术的优势结合起来，大大提高了网络的性能，便于实施流量工程（trafficengineering）和服务质量保证。mpls是一个主流的2.5层技术，移动ip是一个3层的重要技术，二者同为下一代移动internet的重要协议，可以紧密有机地结合在一起，为未来ip网络上移动业务提供更好的服务质量保证。近年来，两种技术的融合已经在学术界和工业界得到了广泛的关注和认可，并取得了令人满意的成果。

2移动ip技术

移动ip技术的产生和发展，是技术和市场两方面推动的结果。移动ip技术是为了支持节点在ip网络中移动时的连接性而提出的，它实际上反映了移动通信和internet技术的融合，体现着ip技术向无线通信领域的拓展。具体的说，就是当移动节点（mn：mobilenode）在网络中移动时，总是用移动节点的归属地址来标识，不因为所访问的外地网络不同而有所改变。

目前，无线通信领域的两种主流技术包括：①以3gpp和3gpp2为核心的蜂窝移动通信技术；②以ieee802系列无线接入技术为主导的无线个域、局域、城域和广域网络技术。这两大技术的融合，引导着无线通信技术在目前和未来一段时期的潮流。

2.1移动ip技术的特点

移动ip技术使得移动节点（mn）在离开其归属网络时仍能保持与internet的连接，这是因为移动节点在internet上的连接点发生改变时，移动ip技术总是通过固定的归属地址来识别每个节点，移动节点离开归属网络时向其归属链路上的归属发送其当前位置的信息，归属截获发送到该移动节点的数据包并用隧道将数据包转发到移动节点当前的位置。这一过程对于ip层以上的所有网络层次是完全透明的，只是改变数据包的选路，不影响tcp/ip协议栈的其他部分。

移动ip技术在制定之初就考虑到要解决移动性问题，因此，它的许多基本理论就是为解决移动性问题而提出的，这就使得移动ip网络具有很多适应节点移动的新特征。主要表现在以下方面：

⑴地址自动配置：移动ip有足够的全球网络地址，而且实现了一种称为无状态地址自动配置的机制，任意节点可以根据当前所在链路的网络前缀以及自己的网络接口信息（主要是切入点的链路层地址）自动生成一个唯一的全球ip地址。这种地址自动配置机制使得移动节点可以很容易地得到转交地址，不需要人为参与，提高了节点在不同网络间的切换效率。

⑵邻居发现：邻居发现机制规定，路由器应该定期广播发送其前缀消息，移动节点根据这些前缀消息能够快速地判断自己是否发生了移动，若发生了移动则通过地址自动配置机制得到转交地址；邻居发现机制还定义了宣告（proxyadvertisement）的概念，使得归属（ha：homeagent）可以通过发送邻居宣告消息截获发送到mn归属地址的数据包，并通过隧道将这些数据包转发到mn的转交地址。

⑶黑洞检测：移动ip网络中的移动检测机制提供了mn和它的当前路由器之间的双向可到达的确认机制，即mn可以随时知道当前路由器是否继续可达，同时路由器也可以知道节点是否继续可达。如果mn检测到当前路由器不再可用，它就会去请求另一台路由器。

⑷路由报头：移动ip网络中定义了路由报头，报头中指定了数据包在从源节点到目的节点的过程中应该经过的节点的地址。大多数发送到mn的数据包都要使用路由报头，数据包的目的地址是mn的转交地址，并且包含一个路由报头，路由报头的下一跳就是这个mn的归属地址。

⑸动态归属地址发现机制：移动ip网络定义了一种称为任播（anycast）的地址，它也是一个地址组，地址组中的所有的机器都会收到发往这个任播地址的数据包，但是只会有一台机器对这个数据包做出响应。mn链路上所有的路由器都配置为任播地址，mn把归属地址发现请求消息发到这个任播地址，所有的归属都收到了这条消息，但是有且仅有一个归属响应这条消息。

⑹透明性的实现：节点的移动对mn和cn上的应用程序是透明的。对于对端节点（cn：correspondnode）来说，mn发送数据包时使用归属地址选项，可以使其不必知道mn的转交地址；对于移动节点mn上的应用程序来说，cn发送数据包时采用路由报头，仍旧可以继续使用已启动的应用程序而不必知道mn的转交地址。

2.2移动ip技术的缺陷

尽管移动ip网络有很多的优点，在未来移动网络中占有非常重要的地位，但是它也有自身的不足之处。主要表现在切换性能不尽人意、数据包传输速率较低和低qos保证的安全性通信。

⑴节点在移动ip网络中的切换性能无法满足internet用户的需要。当移动节点从一个网络进入到另一个网络的时候就要发生切换。整个切换过程需要依次经过链路层切换、移动检测、配置转交地址以及对该转交地址的唯一性检测、发送绑定更新消息并注册新的转交地址等阶段，在新的连接建立前，通信对端发往移动节点的数据包被家乡截获，然后通过隧道转发到移动节点。这种切换机制延迟较大，有大量的数据包丢失，不能满足实时业务的需求，切容易被中间人攻击。

⑵数据包在移动ip网络中的传输延迟较大。路由器采用的是非连续的逐跳转发机制，对于接收到的每一个数据包都要对ip分组头部进行解封，根据其中存储的目的地ip地址，并利用特定的算法获得下一跳的地址，从而决定用哪个出口将数据包传出。因此，使得数据包在网络中的传输延迟相对较大。

⑶移动ip网络中的节点缺乏有效的身份验证，面临严重的安全威胁。针对移动ip网络的典型网络攻击主要是拒绝服务攻击（dos）。恶意主机通过向服务器发送大量数据包，使得服务器忙于处理这些无用的数据包而不能正常响应有用的信息。或者是直接对网络中相互通信的两个节点进行干扰，采取重定向的方法使合法的用户无法获得所需要的服务。

3mpls技术

3.1mpls的网络结构

mpls起源于ipoveratm的思想，是分组交换网中通用的标签交换协议，是一种结合了二层交换与三层路由的具有良好可扩展性与广泛兼容性的转发技术。当分组进入mpls域时，在入口处被分配了定长的标签，而分组在mpls域内转发时只使用标签信息即可，无需再在每个节点处进行路由表查询等操作。在理想的情况下，只要在入口处根据分组所归属的fec（转发等价类）分配一次标签，则在整个mpls域内转发时只需要根据标签转发表进行简单快速的标签交换。图1mpls网络结构示意图

3.2mpls网络中重要的技术原理

(1)路由协议：路由协议（如rip，ospf）是一种机制，是网络中的每台设备都知道将一个分组送向其目的地时，决定从哪个出口可以把分组传送到下一跳。路由器使用路由协议构建路由表，当它们接收到一个分组而必须进行转发判决时，路由器用分组中的目的地ip地址作为索引（index）查寻路由表，再利用特定算法获得下一跳的地址。路由表的构造和它们在转发时的查寻基本上是两个相互独立的操作。

(2)转发部件：转发部件执行分组转发功能。它使用转发表、分组所携带的ip地址等信息以及一系列的本地操作来进行转发判决。在传统路由器中，最长匹配算法将分组中的目的地址与转发表中的条项进行对比，直到获得一个最优的匹配。更为重要的是，从源到目的地的沿路节点都要重复这一操作。在一个标志交换路由器中，（最佳匹配）标志交换算法使用分组的标志和基于标志的转发表来为分组获取一个新的标志及输出端口。

(3)路由转发表：路由转发表包含若干条项，提供信息给转发部件，执行其交换功能。转发表必须将每个分组与一个条项（传统条项为目的地址）相关联起来，为分组的下一跳路由提供指引。

(4)转发等价类：转发等价类（fec）定义了这样一类分组，从转发的行为来看，它们都具有相同的属性。一种fec是一组单目广播分组，其目的地地址均与一个ip地址前缀相匹配。另一种fec是分组的源及目的地地址都相同的一类分组。fec可在不同的级别上进行定义。

(5)标签：标签的长度固定且无结构标识，可在转发进程中使用。标签通过一种绑定操作与一个fec关联起来。标签的格式如图2所示。

正常情况下，对于一个单一的数据链路来说，标签仅具有本地意义，不具有全局意义。在某种事件驱动下，标签与fec进行绑定，这种事件可分为以下两种类型：①数据驱动绑定：在数据流开始产生时进行绑定。标签绑定仅在需要时建立，在转发表中只存在很少的几个条项。标签被分配给不同的ip数据流。②拓扑驱动绑定：在控制平面激活时建立绑定，与数据流的产生无关。标签绑定可能与路由的更新或rsvp消息的接收有关。拓扑驱动绑定较数据驱动绑定更易于扩展，因此，在mpls中较多采用拓扑驱动绑定。

(6)标签交换转发部件：在mpls骨干网络边缘，边界标签交换路由器（lsr：labelswitchroute）对进来的无标签分组（正常情况下）按其ip头部进归类划分（classification）及转发判决，这样ip分组在边界lsr被加上相应的标签，并被传送到目的地地址的下一跳。

在后续的交换过程中，由lsr所产生的固定长度的标签替代ip分组头部，大大简化了以后的节点处理操作。后续节点使用这个标签进行转发判决。一般情况下，标签的值在每个lsr中交换后才改变，这就是标签转发。

如果分组从mpls的骨干网络中出来，出口边界lsr发现它们的转发方向是一个无标签的接口，就简单地移除分组中的标签。这种基于标签转发的技术，其最重要的优势在于多种交换类型只需要唯一一种转发算法，可以用硬件来实现，以达到非常高的转发速率。

(7)标签交换控制部件：标签由标签交换路径（lsp：

labelswitchedpath）的上游lsr节点来附加至分组中，下游lsr收到标签分组后进行判决处理，这由标签交换的控制部件来完成。它使用标签转发表中条项的内容作为引导。

标签交换控制部件除了基本的转发表的建立和维护外，还负责以一种连续的方式在lsr之间进行路由的分布以及进行将这些信息生成为转发表的操作。标签交换控制部件包括所有的传统路由协议（如ospf、bgp、pim等等）。这些路由协议为lsr提供了fec与下一跳地址的映射。

(8)标签转发:标签转发表中条项的内容最少应能提供输出的端口信息和下一个新的标签，当然也可以包含更多的信息。例如，它可以为被交换的分组产生一种输出队列原则。输入分组必须在转发表中有唯一的条项与之对应。

每一个分配的标签必须与转发表中的一个条项相关联起来。这种绑定可以在本地lsr执行也可以在远端lsr执行。目前的mpls版本使用下游绑定，这种情况下，本地关联的标签用作进入分组标签，而远端关联标签则用作输出标签。另一种方式为上游绑定，与下游绑定相反，也是一种可行的方法。在mpls技术中，转发表又称为标签转发信息库（lfib），lfib的每一个条目中包括输入标签、输出标签、输入接口和输出端口mac地址，由输入标签对条项进行检索查找。另外，lfib既可以存在于一个标签交换路由器上也可以存在于一个接口上。

(9)标签交换路由器:mpls的设备按其在mpls路由网络中所处的位置可分为边界标签交换路由器和中间标签交换路由器。边界lsr除对分组的标签进行附加或移除外，还负责对流量进行分类。标签的分配除了基于目的地ip地址外还有很多其他因素。边界lsr判定流量是否为一个长持续流，采取管理政策和访问控制，并在可能的情况下将普通业务流汇聚成较大的数据流。这些都是在ip网络与mpls的边界处所要具有的功能，因此边界lsr的能力将会是整个标签交换环境能否成功的关键环节。对于服务提供者而言，这也是一个管理和控制点。

mpls技术是将第二层的交换与第三层的路由结合起来的一种l2\l3集成数据传输技术。它具有很高的可扩展性，将业务分类与fec映射在网络的边缘进行，而在核心网络部分只进行简洁快速的标签交换。fec的映射规则可以基于路由信息，即目的网络的前缀，也可以基于其他信息，如qos信息等，这样使得mpls能够非常灵活地支持qos保证机制。

在核心网络中进行的标签交换操作，因为使用了定长的标签，便于高速交换技术的优势，转发效率得到了极大的提高。mpls因此而成为一种将atm技术与ip技术融合的杰出代表。mpls的交换过程独立于路由协议，它将路由和交换独立开来，使得路由和交换技术可以各自灵活发展，并及时将二者的先进之处结合起来。mpls对底层网络技术透明，即可以用于支持多种协议的网络。因此它被视为下一代骨干网络的主流技术。mpls的标签交换路径可以方

便地支持资源预留，因此可以有力地支持面向连接的数据传输，流量工程和qos保证机制。mpls可以用ldp、rsvp或者路由协议来进行标签的分发，而目前最主流的是rsvp。这主要是因为rsvp已经在网络上得到了广泛的应用。

4基于mpls的移动ip技术原理

mpls与移动ip技术结合有两个层次，第一个层次是在宏观移动性管理时，在ha和cn之间、ha与移动节点之间建立lsp，来进行数据包的传输。第二个层次是基于mpls来提供微观移动性管理。

4.1基于mpls的移动ip网络体系结构

移动ip技术与mpls技术进行结合，如图3所示。图中不再有fa（外地）这个实体，隧道的终点一般是移动节点本身。此时，移动节点具有两个地址：一个是归属地址，一个是转交地址。mpls骨干网可以用来构建大范围的移动ip网络。移动节点可以通过边缘标签交换路由器（ler）与其他任何固定节点或者移动节点进行通信。ler能够转发和封装ip数据包。带有标签的分组可以根据其标签信息，在已经建立好的带有qos保证的lsp上进行传输。mpls面向连接的特点能够改善移动节点上应用程序的服务质量。

4.2基于mpls的移动ip绑定更新

在mpls基础上，运用移动ip的绑定更新程序缓存了mn的归属地址与转交地址的绑定信息，并且在移动ip网络中，入口ler和出口ler之间可以直接建立lsp，完成mn与cn之间的分组转发。图4清晰地展示了这一过程。

当mn向cn发送数据包时，将源地址设置为当前的转交地址，同时在归属地址选项中填入其归属地址。mn发送一个带有qos对象的绑定更新消息给cn，当入口ler收到该消息时，将发起标签请求消息来建立lsp。建立lsp后，数据包将不需要再进行逐跳的ip地址转发而直接采用标签交换。

图5和图6分别为mn发起数据传输和cn发起数据传输的流程图。在这两种情况下，都是由入口ler发起并建立lsp。

4.3基于mpls的分级移动ip隧道

将分级的思想引入到基于mpls的移动ip网络中，能改善网络的传输性能。相应的移动也位于分级的mpls节点上。此时，mn进行移动时不需要向家乡（ha）进行注册，只需要向区域（ler/map）注册。

图7即为基于mpls的分级移动ip网络的结构示意图。

mpls固有的面向连接，可以建立具有qos保证的lsp等能力，可以有效地提高业务流的服务质量。mpls能够支持面向连接的应用。在mpls网络上支持面向连接的应用非常容易实现，同时，lsp是一个虚连接，链路的带宽可以在多个lsp之间共享。lsp可以支持区分服务或者集成服务，并且，数据包的分类在mpls域的边缘进行，网络核心只进行简单的、快速的标签交换。mpls支持汇聚功能，通过为不同类别的业务设定dscp和phb，可以实现区分服务的功能。同时，在mpls网络中支持vpn也很有前景。由于数据包的转发采用2.5层标签，在不同的vpn数据流之间能够提供较好的隔离，因此mpls-vpn具有很好的安全性，同时带有qos保证。这些优点都可以被移动ip网络很好地利用。

在mpls网络中支持移动ip可以带来以下几方面的好处：①支持qos保证；②支持平滑切换；③便于建立双向lsp；④在mn上不会有额外的信令，同时也不需要增加新的mpls信令。目前，使用rsvp-te携带标签分发消息，比采用ldp更为广泛。

4.4移动ip技术与mpls技术相结合的优点

基于mpls的移动ip技术可以有效地利用mpls的技术特点，实现许多性能的改进。

⑴mpls能够有效地支持路由优化，从而，更好地解决了移动ip网络中存在的三角路由问题。

⑵提高了数据包的传输性能，并提供了qos保证。移动ip在mpls机制下，无论是归属节点的处理时延还是整个传输过程的传输时延，都比传统移动ip网络中的时延小。

⑶基于mpls的隧道机制，相比其他的隧道机制具有简洁高效的优势。mpls架构下的移动ip技术集成了移动ip技术的高移动特性和mpls技术的高速交换特性，使得这些技术在未来的核心网络中协调工作，并为mpls提供移动性支持。

⑷基于mpls的移动ip技术能够提高网络的安全性。各级均具有ler的功能，且工作在同一个mpls域内。这种机制使得隧道技术中不再需要以ip-in-ip的方式传送数据包，取而代之的是通过lsp传送数据包的mpls交换方式。整个传输过程都是在mpls交换层进行，并且归属的处理过程也不涉及ip层的路由协议，从而提高了数据包的传输速率和移动ip的可扩展性，为网络的qos提供了保障，并且网络的安全性能也得到了提高。

5结束语

本论文主要讲述了移动ip网络的特点以及其存在的一些不足之处，接着叙述了多协议标签交换（mpls）的网络结构以及所采用的新技术，然后介绍了移动ip与mpls相结合所产生的新网络体系结构，以及新网络体系结构下的移动ip绑定更新和隧道技术。在新网络体系结构中，数据转发采用mpls标签转发，而不是基于ip头的转发。标签转发相比传统的ip头转发具有更高的速率，且标签头比ip头短，这就减少了传输延迟和对分组的处理开销，提高了网络的传输性能。另外，mpls通过lsp传送数据包，整个传送过程都在mpls层进行，并且归属的处理过程也不再涉及ip层的路由协议，这也提高了数据包的传输速率并支持了移动ip的可扩展性，为网络的qos提供了保障，并且使网络的安全性能也得到了很大程度的提高。

mpls和移动ip技术都是发展不久的新型网络技术，相应的标准和协议还不完善。目前，mpls机制下的移动ip技术还不是很深入，大都处在实验阶段，并且相应的数学模型的建立也比较困难，还有许多问题需要深入讨论。

移动ip网络被认为是构建移动信息社会和未来internet的重要基石，而mpls为骨干网提供了具有快速转发能力的、qos保障功能的和良好可扩展性的凯发pa娱乐的解决方案，因此，移动ip与mpls的结合是适宜的，有着美好的前景的。ietf的sg13工作组正在抓紧进行mpls支持移动ip的标准化制定工作，mpls与移动ip的整合研究是mpls研究的又一个热点。

参考文献

[1]蒋亮，郭健.下一代网络移动ip技术.北京：机械工业出版社，2005

[2]孙利民，阚志刚，郑健平.移动ip技术.北京：电子工业出版社，2005

[3]裴珂.移动ip路由优化性能分析及仿真.电子学报，2002年第四期

[4]李庆，曾志纯.ipv6协议对移动性的支持[j].微机发展，2003，13(11)：90-92

[5]汤利民，徐德平.移动ip的关键技术[j].电信工程技术与标准化.2003

[6]binwangandjenniferhou.multicastroutinganditsqosextension.ieeenetwork，january2000

[7]jimguillet.atminmplsbasedonconvergedcoredatanetworks.ieeecomm.mag.june2004

[8]perkitlsc.mobileip[j].communicationsmagazine，2002，40(5)：66-82

[9]weesengsohandhyongskim.qosprovisioningincellularnetworksbasedonmobilitypredictiontechniques.ieeecomm.mag.january2003

[10]b.davie，j.lawrence.mplsusingldpandatmvcswitching.ietfrfc3035，jauary2001

[11]d.johnson，c.perkins.mobilitysupportinipv6.ietfrfc3775，june2004