[发明专利]基于代理移动IPv6协议的移动性管理方法及系统

说明书

技术领域

本发明涉及移动性管理技术，尤其涉及一种基于代理移动IPv6协议的移动性管理方法及系统。

背景技术

随着网络技术和无线接入技术的迅速发展，尤其是近年来互联网多媒体应用的广泛出现，人们希望随时随地访问互联网，由此出现了以移动IPv6和代理移动IPv6为代表的移动性管理协议。代理移动IPv6协议[RFC5213]提供一种基于网络的移动性管理协议，对接入到代理移动IPv6域中的移动主机提供移动性管理，其最大的特点是移动节点不需要参与到与移动相关信令的交互中。它包括以下网络实体：移动接入网关(Mobile Access Gateway，简称MAG)和本地移动锚点(LMA：local mobility anchor)。

MAG是边界链路上的一个接入路由器，也是这条边界链路的终点。它通过与LMA的信令交互跟踪移动节点在链路之间的IP层移动性。MAG为链路上受其控制的移动节点接收来自LMA的数据，同时向LMA转发来自移动节点的数据。LMA是本地移动性管理域LMD内的一个路由器。它控制域内的移动节点，保存这些节点的主机路由和转发信息。与连到自己的MAG一起管理域内的节点移动。

在现有技术中，在一个代理移动IPv6域中可能存在多个LMA，每个LMA服务一组移动节点。代理移动IPv6域的结构如图1所示。当接入链路中的MAG监测到移动节点进入该接入链路时，立即向移动节点所属LMA发起绑定注册请求，以便对移动节点的身份进行认证，在认证通过并取得移动节点的身份后，网络实体MAG和LMA需要判断该移动节点是否有权获取基于网络的移动IPv6服务。

如果确定该移动节点有权享有基于网络的移动IPv6服务时，网络实体MAG和LMA将确保该移动节点可以在所连接的接口上取得地址配置信息，并可以在移动IPv6的域中进行移动。取得的地址配置信息包括：家庭地址前缀、链路中默认的路由器地址以及其他网络配置参数。从每一个移动IPv6自身的角度，整个移动IPv6域就像一个单独的链接，网络确保移动节点在改变其接入点时也感觉不到其三层接入的变化。

但现有方案存在以下缺陷：首先，为了保证信令交互的安全性，现有的代理移动IPv6协议要求信令交互的两个实体之间都需要创建IP安全协议(IP Security Protocol，简称IPSec)通道，这种安全通道的创建将大大增加MAG与LMA的负载；其次，由于MAG代理移动节点与LMA进行信令交互，当移动节点从一个MAG切换到另一个MAG时，没有一个通用有效的机制实现移动节点当前上下文(例如当前信令发送的序列号等)的传递。

发明内容

本发明的目的是提出一种基于代理移动IPv6协议的移动性管理方法及系统，能够不需在MAG与LMA之间建立专用的安全通道来实现移动性管理。

为实现上述目的，本发明提供了一种基于代理移动IPv6协议的移动性管理方法，包括：

当接入链路中的移动接入网关监测到移动节点接入到所述接入链路时，向认证、授权和计费AAA服务器发起用户信息更新请求，通知AAA服务器进行所述移动节点的位置配置信息的更新；

所述AAA服务器接收所述用户信息更新请求后，对所述移动接入网关对所述移动节点的代理移动IPv6服务权限进行鉴权，如果鉴权通过，则为所述移动节点分配家庭地址前缀，生成所述移动节点的位置配置信息，并向所述移动接入网关返回所述移动节点的当前的上下文信息；

所述AAA服务器查找所述移动节点所属本地移动锚点的IP地址，并将所述移动节点的位置配置信息发送给所述本地移动锚点，以便所述本地移动锚点对所述移动节点的位置配置信息进行更新。

为实现上述目的，本发明提供了一种基于代理移动IPv6协议的移动性管理系统，包括：移动接入网关、本地移动锚点和认证、授权和计费AAA服务器，所述移动接入网关、本地移动锚点已分别与AAA服务器建立安全通道；

移动接入网关，用于在监测到移动节点接入到所述移动接入网关所在的接入链路时，向AAA服务器发起用户信息更新请求，以通知所述AAA服务器进行所述移动节点的位置配置信息的更新；

AAA服务器，用于在接收所述用户信息更新请求后，对所述移动接入网关对所述移动节点的代理移动IPv6服务权限进行鉴权，如果鉴权通过，则为所述移动节点分配家庭地址前缀，生成所述移动节点的位置配置信息，并返回所述移动节点的当前的上下文信息；以及查找所述移动节点所属本地移动锚点的IP地址，并将所述移动节点的位置配置信息发送给所述本地移动锚点，以便所述本地移动锚点对所述移动节点的位置配置信息进行更新；