[發明專利]IPSPLIT網絡中移動切換的實現方法、系統和裝置

無效

• 申請號: 201010122077.8
• 申請日: 2010-02-26
• 公開（公告）號: CN102170672A
• 公開（公告）日: 2011-08-31
• 發明（設計）人: 趙凝霞;吳波
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W36/18
• 分類號: H04W36/18
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;龍洪

技術領域

本發明涉及通信技術領域，尤其涉及一種身份標識與位置分離(IPSPLIT)網絡中移動切換的實現方法、系統和裝置。

背景技術

當前因特網的各層結構中，除了物理層以外，各層協議實體均有自己的名字空間，分別是鏈路層的MAC地址、網絡層的IP地址、傳輸層的IP地址和端口號和應用層的域名。在這些名字空間中，MAC地址只要求在子網內唯一，而端口號只要求在主機內部唯一，因此，因特網中存在兩個重要的全局名字空間——IP地址和域名。域名和IP地址中間通過DNS(DomainName?Server，域名服務器)實現解析。在這樣的名字空間結構中，IP地址具有雙重功能，既作為網絡層的通信終端主機網絡接口在網絡拓撲中的位置標識，又作為傳輸層主機網絡接口的身份標識。TCP/IP設計之初并沒有考慮主機移動的情況，但是，隨著NGN(Next?Generation?Networks，下一代網絡)的發展，用戶移動性(mobility)和主機多穴性(multihoming)的問題越來越普遍，這種IP地址的語義過載缺陷日益明顯。當主機的IP地址發生變化時，不僅路由要發生變化，通信終端主機的身份標識也發生變化。對于路由的變化是可以接受的，但是主機身份標識的變化卻會導致應用和連接的中斷。

為了支持移動性和多穴性，更好的支持通話的連續性，業界提出了IPSPLIT(ID/locator?separation?in?NGN，下一代網絡中身份標識與位置分離)技術，IPSPLIT技術用主機標識符(Node?ID)作為主機的身份標識，主機標識符全球唯一地標識每臺連接到Internet的主機。其目的是將傳輸層與網絡層分開，為Internet提供一個安全的主機移動和多宿主的方法；提供一個加密的主機標識命名空間，更容易地對通信雙方進行認證，從而實現安全的、可信任的網絡系統。在IPSPLIT網絡中，IP地址僅表示通信終端主機在網絡拓撲中的路由位置。IPSPLIT技術解決IP地址的語義過載問題，將IP地址的雙重功能進行分離，實現對多移動性、多穴性、IP地址動態重分配及不同網絡區域之間的互訪等問題的支持。

IPSPLIT的體系架構包括網絡接入控制部分、身份標識與位置分離控制部分、身份標識與位置分離映射部分、資源控制部分、傳輸部分、業務控制功能部分和用戶終端/用戶網絡部分。其中，網絡接入控制部分為接入NGN網絡的用戶終端/用戶網絡提供注冊、鑒權授權、地址分配、參數配置、位置管理等功能，例如圖1所示的IPSPLIT網絡中網絡附著控制功能(NetworkAttachment?Control?Functions，簡稱為NACF)。身份標識與位置分離映射控制功能(Id-loc-mapping?control?functions，簡稱為ILMCF)進行ID/LOC映射的存儲和動態更新。資源控制部分基于策略和網絡資源狀態，完成用戶終端/用戶網絡接入網絡時接納控制、資源預留等功能，例如ITU-T?NGN網絡中資源接納控制功能(Resource?and?Admission?Control?Functions，簡稱為RACF)，NGN中接入管理功能(Acess?management?Functions)。傳輸部分完成信息的傳輸功能，例如ITU-T?NGN網絡中傳輸功能(TransportFunctions)。業務控制功能(Service?Control?Functions)部分屬于業務層(Servicestratum)中的一部分，在業務層次上完成注冊、鑒權授權、資源控制等功能，例如ITU-T?NGN網絡中業務終端認證和鑒權過程。用戶終端/用戶網絡部分向用戶提供網絡接入功能，例如ITU-T?NGN網絡中UE(User?Equipment，用戶設備)。

IPSPLIT體系功能框架如圖2所示。

其中，NACF包含如下功能實體：

傳輸層用戶配置功能實體(Transport?User?Profile?Functional?Entity，簡稱為TUP-FE)用于負責保存與傳輸層面相關的用戶信息；

認證和鑒權功能實體(Transport?Authentication?and?AuthorizationFunctional?Entity，簡稱為TAA-FE)用于提供傳輸層鑒權和認證功能，基于用戶信息對用戶的網絡接入執行鑒權和授權檢查；

接入管理功能實體(Access?Management?Functional?Entity，簡稱為AM-FE)用于對用戶發起的網絡接入請求進行翻譯轉換，將分配IP地址和其他網絡配置參數的請求發送給NAC-FE；