假設用隨機變量X、Y、Z表示移動節點到家鄉代理,通信對端主機到家鄉代理和通信對端主機到移動節點的網絡花費。網絡花費涉及許多因素,這裏假定網絡花費隻與距離成正比。同時還假設每個報文的傳送路徑相互獨立,而且假設通信花費與移動節點的移動無關。設發往移動節點的源消息報文為平均到達率為λ的泊鬆流,而位置的更新為平均到達率為μ的泊鬆流。
因此,隻有在移動節點移動的頻率相對於向該移動節點發送數據報的頻率較小,並且三角路徑與優化路徑之間的差較大時,該路由優化方案的意義才會更大。通常情況下,移動節點移動的頻率相對於向該移動節點發送數據報的頻率較小並且優化路徑明顯優於三角路徑,因此,采用該路由優化方案是有效的。
5.在NS上模擬該路由優化方案
5.1實驗環境
NS是一種針對網絡技術的源代碼公開的、免費的軟件模擬平台,研究人員使用它可以很容易地進行網絡技術的開發。NS發展到今天,所包含的模擬已經非常豐富,幾乎涉及到了網絡技術的所有方麵,所以,NS成為目前學術界廣泛使用的一種網絡模擬軟件。NS采用C++代碼書寫內核,外部模塊采用C++和麵向對象OTCL語言相結合的方式來編寫。
鑒於NS強大的功能和良好的模擬效果,可以在NS上完成對該方案的初步模擬,並且把該路由優化方案與標準的移動IP協議加以比較,驗證該方案是否取得了明顯的效果。
5.2實驗過程及結果分析
路由優化方案是否能夠取得明顯的效果與家鄉網絡和通信節點之間的距離是緊密相關的,距離越遠,所取得的效果就越明顯。距離的長短體現在傳送報文的延遲上。記錄兩種方案中,給定的時間內移動節點收到的報文數,加以比較,就可以達到實驗的目的。
結論:在標準的移動IP協議中,當通信節點向移動到外地網絡的移動節點發送數據報時,首先要發往移動節點的家鄉網絡,然後由家鄉代理發給移動節點的當前位置,這樣形成了一個不理想的三角路由,在路由優化方案中,通信節點直接與移動節點的當前位置進行通信,避免了不必要的浪費。該實驗主要是想驗證兩種方案對於通信節點和移動節點之間通信的影響,通信節點向移動節點發送某一定長的數據報,在給定的時間內,比較兩種方案中移動節點接收到的報文數,通過實驗數據,可以清楚的看到,當通信節點與移動節點的家鄉代理距離較遠時,性能提高百分比在100%以上,效果十分明顯;反之,當通信節點與移動節點的家鄉代理距離較近時,性能提高百分比隻有10%左右。該實驗有一個假定條件,就是通信節點在向移動節點發送報文之間,已經被該網段上的移動代理服務器告知了移動節點的當前轉交地址,對於移動代理服務器維護綁定信息表的花費沒有考慮,事實上這部分網絡花費是存在的,因此,是否采用路由優化方案應該根據具體情況而定。
6.結束語
本文重點介紹了移動因特網中標準移動IP協議存在的“三角路由”問題及針對“三角路由”提出的基於VPN技術的移動IP路由優化方案。
項目類別簡單性直接路由透明性平滑切換網絡升級標準的移動IP協議簡單否支持支持困難路由優化方案複雜是支持支持容易協議在某方麵的較優性能自然要以降低其他方麵的性能為代價。比如標準的移動IP協議,其實現起來很簡單,但其明顯的弊端就是存在著“三角路由”問題。每種協議在特定的網絡環境及應用情況下,相對於其他協議都具有自己的優勢。對於是否采用路由優化方案以及開發適合某一特定的網絡環境下的路由優化方案等問題都有待於做進一步的分析。
另外,值得提出的是,隨著全球基於IP的移動設備的增加,IPv4勢必過渡到IPv6,這樣MIPv6的實現就是很自然的事情了。從長遠來講,路由優化方案還要考慮許多除了路由以外的其他潛在的問題,例如安全性。另外,使移動IP支持實時應用(無縫切換、資源預留)以及如何將移動IP應用到現有的蜂窩網絡都是人們關注的熱點問題。
軟交換中采用PGP安全策略的研究
林娜、金國鬆、王光興
(東北大學信息科學與工程學院110004)
(沈陽工業大學信息科學與工程學院110023)
摘要:軟交換中的SIP協議並沒有定義自身的安全機製,本文論述了SIP協議中的安全性問題,闡述了加密方法PGP的原理及其工作機製,將安全策略PGP引入SIP協議中,以滿足SIP消息傳輸中的安全要求。
關鍵詞:軟交換;SIP;安全策略;PGP;
1.引言
會話初始化協議SIP是IETF提出並主持研究的一個I電話控製信令協議。它用來創建、修改以及終結一個或多個參與者參加的會話進程。SIP協議中所指的會話包括I多媒體會議、I電話、遠程教育以及遠程醫療等。它將在軟交換體係結構中扮演至關重要的角色。
SIP協議中的請求與響應可能包含有關於通信模式與個人通信內容的敏感信息,在draft-ietf-mmusic-sip-04.txt中隻定義了SIP協議,但是並沒有詳細說明安全機製,隻是提到一些低級的安全機製,如SSL可以提供保護。這就使得SIP消息在傳輸中很容易受到攻擊。因此,對於軟交換中至關重要的SIP協議需要研究一種安全策略,以保障協議的安全性。
本文論述了SIP協議中的安全性問題,闡述了目前相當流行的一種加密方法PGP的原理及其工作機製,最後論述了如何將PGP安全策略應用於SIP協議中。
2.SIP協議中的安全性