[发明专利]一种移动IP网络优化系统及其实现方法

说明书

技术领域

本发明涉及通信领域，更具体地涉及MIP HA和DHCP服务器的融合部署及企业网关支持移动IP用户的路由策略实现。

背景技术

MIP(Mobile IP，移动IP协议)是由IETF(因特网工程任务组，简称IETF)提出的一系列基于现有IP网络架构的IP移动性解决方案，其构建了一个开放而灵活的IP业务平台。实现MIP需包含三个逻辑功能单元：MN(移动终端)，FA(Foreign Agent，外地代理)，HA(Home Agent，本地代理或称归属代理)。

DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一种用于自动获取主机地址的协议，通过该协议能够很好的管理企业网络的地址资源。

图1为WIMAX网络中MIP部署架构图，其中包括以下功能实体：

HAAA(归属鉴权、授权、计费服务器)，其用于管理WIMAX网络中的用户签约信息；

ASN GW(接入业务网络网关部分，简称AGW)，其为WIMAX(微波接入全球互通)系统的核心网络设备，其中，MIP FA(外地代理)作为一个功能模块引入AGW系统中来支持IP的外部移动性；ASN GW为MIP提供底层承载业务，终端与外部代理的交互需由ASN GW提供业务通道；FA不直接和HAAA交互；Authenticator(鉴权服务器)提供FA所需的安全参数；HA和HAAA直接交互，HA从HAAA中获取所需的安全参数；终端和外部代理，外部代理与归属代理之间的安全关联由HAAA主导建立；

HA(本地代理)，用于提供MIP用户的本地路由支持。

图2为当前企业专网HA部署的典型方案，可见，DHCP服务器与HA逻辑上完全对等。

图3为现有技术中MIP用户请求注册的过程，包括以下步骤：

步骤301，用户发起MIP注册请求；

步骤302，FA收到并处理MIP注册请求，同时向ASN/Authenticator发送MIP相关密钥获取请求；

步骤303，Authenticator成功获取相关安全参数后，向FA返回当前会话相关的HA RK及其相关属性，下发MIP相关的密钥参数；

步骤304，FA使用正确的安全参数向HAAA中签约的HA转发当前MIP注册请求；

步骤305，HA向HAAA请求安全参数，发送Radius(远程用户拨号认证系统)鉴权请求；

步骤306，HAAA返回响应的结果，发送Radius鉴权响应；

步骤307，HA收到HAAA返回的响应结果后，向FA返回MIP注册响应；

步骤308，FA向终端返回MIP注册响应。

由于现阶段企业的MIP用户量较小，企业网支持移动IP用户的路由策略是在需要时即时在接口路由器上添加支持IP移动性的路由信息。如某公司用户A的地址为192.188.1.1；企业接口路由器上的路由配置一般为：Routeadd 192.188.0.0 mask 255.255.0.0 next hop分支路由器1，含义是到192.188.0.0/16的所有报文都扔到分支路由器1；现在为了支持用户A的IP移动性，需配置叠加路由：Route Add 192.188.1.1 mask 255.255.255.255 nexthop HA，含义是对送到192.188.1.1/32的IP报文扔到HA上。但是当一个企业的MIP用户增多时，维护量则是个很大的问题。

综上所述，在现有的网络协议架构下，HA和DHCP服务器是两种不同属性的设备，他们分别应用于各自不同的场合。HA管理移动用户的IP地址同时代理移出用户的业务，确保终呼报文的正确投递，从某种意义上说是一种特殊功能的路由器。DHCP服务器则单一的管理地址分配。但DHCP Server和HA由不同的管理员管理，在不经意的情况下用户A(地址由HA分配)可能会和用户B(地址由DHCP Server分配)使用相同的地址，这就会使得两用户的正常业务收到影响。随着移动IP用户的增多及网络规模的扩大，管理移动用户地址空间的HA和管理本地地址空间的DHCP服务器越来越容易出现混乱且路由效率低下的情况。

发明内容

本发明要解决的技术问题是提供一种移动IP网络系统及其实现方法，能够弥补现有网络协议的缺陷，统一内部网络地址管理，统一路由策略。