企業網絡移動IP技術

隨著人們對網絡依賴性的增加，越來越多的移動用戶都希望能夠以一種更加靈活的方式隨時隨地訪問企業網絡資源和Internet 資源，在現階段最突出的表現就是對移動辦公的需求。
　　傳統解決移動辦公的方式，主要是在企業內部網建立撥號訪問服務器，或采用VPN方式。這些傳統的方式都沒有很好地提供一種靈活而有效的移動辦公的方法，也正是在這種背景下，移動IP技術浮出水面。它有效解決了移動計算機的安全和用戶管理、實現了移動用戶的雙向訪問和基于IP的權限管理、計費管理，實現了移動用戶對企業資源的透明訪問。

什么是移動IP技術

　　采用傳統IP技術的主機在移動到另外一個網段或者子網的時候，由于不同的網段對應于不同的IP地址，用戶不能使用原有IP地址進行通信，必須修改主機IP地址為所在子網的IP地址。而且由于各種網絡設置，用戶一般不能繼續訪問原有網絡的資源，其他用戶也無法通過該用戶原有的IP地址訪問該用戶。

　　所謂移動IP技術，是移動用戶在跨網絡隨意移動和漫游中，使用基于TCP/IP協議的網絡時，不用修改計算機原來的IP地址，同時繼續享有原網絡中一切權限。簡單的說，移動IP就是實現網絡全方位的移動或者漫游。

　　IETF提出的移動IP協議標準，主要包括RFC2002、RFC2003、RFC2004、RFC2005和RFC2006等RFC文檔。RFC2002定義了移動IP協議；RFC2003、2004和1701定義了移動IP中用到的三種隧道技術；RFC2005敘述了移動IP的應用；RFC2006定義了移動IP的管理信息庫MIB。移動IP的MIB庫是實現移動IP的節點的變量集合，管理平臺可通過SNMPv2對這些變量進行檢查和配置。RFC文檔的發表引發了研究移動IP技術的高潮，美國哥倫比亞大學、紐約大學、新加坡國立大學、日本科學與技術研究所、瑞典皇家學院以及FTPSoftware、IBM、Motorola、Nokia、SUN、Telxon等公司都有相應的工作組針對移動IP進行研究。在國內，西安電子科技大學旗下的西電捷通一直在專注于移動IP的研究，并推出相關產品。

移動IP功能實體

　　在移動IP中定義了三種功能實體。移動節點是一個主機或路由器，它從一個網絡或者子網移動到其他網絡或者子網，它改變位置時無需更改其IP設置，仍可通過其固定的IP地址進行通信；“家鄉”代理是一個連接到移動節點本地網絡的主機或路由器，它保存有移動節點的位置信息，當移動節點離開“家鄉”網絡時能夠將發往移動節點的數據包傳給移動節點；外地代理是移動節點當前所在的外地網絡上的一個主機或路由器，它能夠把由“家鄉”代理送來的數據包轉發給移動節點。

移動IP的主要技術

　　歸屬地址：這是用來識別端到端連接的靜態地址，也是移動節點與“家鄉”網絡連接時使用的地址。不管移動節點連至網絡何處，其歸屬地址保持不變。

　　轉交地址：轉交地址即隧道終點地址。它是外地代理轉交地址，也可能是駐留本地的轉交地址。外地代理轉交地址是外地代理的一個地址，移動節點利用它進行登記。在這種地址模式中，外地代理就是隧道的終點，它接收隧道數據包，解除數據包的隧道封裝，然后將原始數據包發到移動節點。

　　位置登記：移動節點必須將其位置信息向其“家鄉”代理進行登記，以便被找到。

　　代理發現：為了隨時隨地與其他節點進行通信，移動節點必須首先找到一個移動代理。一是被動發現，即移動節點等待本地移動代理周期性地廣播代理通告報文；二是主動發現，即移動節點廣播一條請求代理的報文。

　　隧道技術：當移動節點在外地網絡上時，“家鄉”代理需要將原始數據包轉發給已登記的外地代理。這時，家鄉代理使用IP隧道技術，將原始IP數據包封裝在轉發的IP數據包中，從而使原始IP數據包原封不動地轉發到處于隧道終點轉交地址處。

移動IP應用類別

　　移動IP應用根據移動用戶的不同移動范圍，可以分為以兩大類。

　　子網-子網漫游方式：即移動用戶在安裝了移動IP服務器的子網之間移動，這里的子網可以是企業網內部用路由器分隔開的邏輯子網，包括物理上分布、通過專線或者Internet連接的企業分支機構的子網或者局域網，也可以是不同企業間相互信任的子網。

　　Internet－企業網漫游方式：移動用戶移動到企業網外部，通過接入Internet實現與企業網的雙向訪問。這種方式主要針對個人用戶出差到沒有分支機構的外地或者在家里實現移動辦公。

移動IP主要有以下特點：

　　強大的漫游功能：移動用戶在企業網各子網之間，Internet與企業網之間自由漫游，方便使用原有企業網中的資源。

　　雙向通信：移動用戶在位置變化時，仍然可以方便地通過轉交地址進行通信，其他用戶也仍然可以通過該用戶原來的IP地址與該用戶通信，不受地理位置對網絡通信的限制，實現真正的雙向通信。

　　網絡透明性：移動用戶漫游時，不需對計算機原有網絡設置做任何改動，也無需改動所接入的外地網絡和“家鄉”網絡設置。

　　應用透明性：移動用戶在進行漫游時，無需對個人計算機和網絡主機上的基于IP的應用進行任何改動，無需增加額外的用戶管理和權限管理，實現了應用系統的透明性。

　　良好的安全性：采用隧道技術進行加密傳輸和身份認證，不增加移動用戶帶來的新的安全隱患。

　　實現虛擬企業網功能：安裝了移動IP服務器的子網之間可以通過隧道方式進行通信，移動用戶也可以通過隧道方式與企業網進行通信，它實際上已經部分實現了VPN的功能。

　　鏈路無關性：移動IP技術與低層鏈路無關，可以同時支持無線和有線網絡環境。