路由器装置和服务器装置及归属代理功能移交方法

文档序号:7947659阅读:199来源:国知局
专利名称:路由器装置和服务器装置及归属代理功能移交方法
技术领域
本发明是涉及移动(Mobile)IP网络系统的技术,特别是涉及具备在知道归属代理(Home Agent)停止功能时,使得对移动节点(Mobile Node)和通信节点(Correspondent Node)间的通信的影响为最小而把该归属代理的归属代理功能移交给其他归属代理的归属代理功能的路由器装置和服务器装置、归属代理功能移交方法。
背景技术
与因特网连接的终端中的、移动使用的场所改变的移动终端(指移动节点,以下称为MN)通常把由所属的归属链路(Home Link)分配的IP地址(指归属地址(Home Address),以下称为HoA)作为固有的地址,使用它进行通信。但是如果MN移动到其他链路(Link)(指外地地址(Foreign Link))就无法使用HoA了,而必须由外地地址新取得转交地址(Care-of Address)(以下称为CoA)这样的IP地址进行通信。
作为其对策,现在已经考虑即使MN移动到外地地址也能把HoA作为固有的地址来使用的方法,提出了移动IPv4网络系统(非专利文献1)、移动IPv6网络系统(非专利文献2),一部分已投入实用。
对此,采用附图来说明这种现有的一般移动IP网络系统。
图10、11分别表示移动IPv4网络系统和移动IPv6网络系统的连接状况,各自的归属链路和外地地址1、2互相连接。(a)是MN移动之前的情况,(b)是MN从任意一个归属链路移动到外地地址1之后的情况。移动后归属代理(以下称为HA)处于归属链路中,MN处于外地链路1中,通信节点(以下称为CN)处于外地地址2中。此CN具备理解移动IP固有的数据包(パケツト)的功能。在移动IPv4网络系统的场合,在外地地址1之上存在外地代理(Foreign Agent)(以下称为FA)。
在这样的连接状况,即MN处于移动前的归属链路中时,MN进行与通常的IP终端同样的动作。MN移动而处于外地地址1中时,MN可以直接利用在归属链路中取得的HoA作为固有的地址。并且,在任意一个网络系统中MN都可以通过HA而与CN进行通信。
其次说明MN从归属链路向其他链路移动时的动作。图12、13是分别说明在移动IPv4网络系统和移动IPv6网络系统中MN移动了时的一般的处理步骤的图。
在这些图中,MN处于移动之前的归属链路中时,MN直接与CN进行通信(A51、A52、A61、A62)。其次MN从归属链路移动到外地地址1的话,MN新取得该外地地址1能使用的IP地址(以下称为CoA)(A53、A63)。取得CoA的话,MN就向HA确立注册(Registration),使得把从其他通信Node发送的HoA目的地(宛)的数据包转送给CoA而进行登记(A54、A55、A64、A65)。
此时,在移动IPv4网络系统的场合,在FA和HA之间构筑双向隧道,在移动IPv6网络系统的场合,在MN和HA之间构筑双向隧道,因而在MN和HA,或FA和HA之间使用双向隧道的IPsec通信就成为可能。
此后,从处于外地地址2中的CN向MN的HoA目的地发送了的数据包由归属链路截取HA(A56、A66),在CoA目的地的数据包头部进行信囊化、隧道化,将其向MN转送(A57、A67)。
在FA处于外地地址中那样的移动IPv4网络系统中,FA接受隧道化数据包的话,就解除信囊化,将其向MN转送(A57)。还有,在FA未处于外地地址中那样的移动IPv4网络系统或移动IPv6网络系统中,MN接受隧道化数据包的话,就解除信囊化,将其作为属于内数据包的HoA目的地的数据包来处理(A67)。
与此相反,在从MN发送在发送源中使用了HoA的数据包时,在移动IPv4的场合,如果反向隧道化可使用,FA就在HA目的地的数据包头部对该数据包进行信囊化,相对于HA进行反向隧道化(A58)。在移动IPv6的场合,MN在HA目的地的数据包头部对该数据包进行信囊化,相对于HA进行反向隧道化(A68)。HA接受反向隧道化数据包的话,就解除信囊化,发送在内数据包的发送源中使用了HoA的数据包(A59、A69)。
MN再向其他链路移动时,取得能由移动目标地(先)的Link使用的IP地址,反复进行上述步骤。通过这样的做法,即使MN在归属链路以外的多个外地地址间移动,也能常使用HoA而与其他CN、MN之间进行通信。
非专利文献1C.Perkins,Ed.,“IP Mobility Support forIPv4(RFC3344)”,2002(URL 1118634584549_0.txt)非专利文献2D.Johnson,C.Perkins,J.Arkko,“Mobility Supportin IPv6(Internet Draft)”,June 30,2003(URL 1118634584549_1.txt,或http://www.ietf.org/rfc/rfc3775.txt)发明内容发明打算解决的课题在上述那样的现有技术中,在MN处于外地地址中时,在HA中实施了注册的状态下该HA停止功能那样的场合,即作为一个具体的例子,在为了进行维修而把服务器的电源拔掉,因而该HA就不能使用那样的场合,即便HA预先知道自身的功能会停止,也不存在向MN通知此事的手段。
再有,在移动IPv4网络系统中,如图14所示,HA停止功能之后,在标准上不存在MN识别新HA那样的手段。
还有,在移动IPv6网络系统中,如图15所示,HA停止功能之后,认识到即使MN向HA发送消息也没有来自HA的应答的话(A84),为了检索归属链路起作用的其他HA,就实施动态归属代理地址发现(Dynamic Home Agent Address Discovery)(DHAAD)这样的步骤,识别新的HA的存在(A85、A86)。
此后,MN可以向新的HA发送BU消息(A87),再次确立注册,再开始使用了HoA的通信(A89、A8A)。
然而,HA实际停止功能之后,到MN实施DHAAD步骤,向新的HA确立注册为止的期间,就会存在没有注册的期间,在该期间MN不能进行使用HoA的通信,这是存在的课题。
本发明的目的在于,解决这种现有技术的课题,即使是在HA中实施了注册的MN,也能不使该MN及其通信对方意识到地停止HA的功能,此后,在HA再开始了功能时,使HA能与停止之前同样地起作用。
用于解决课题的方案对此,第1、第3、第5的本发明是一种移动IP网络系统,多个归属代理存在的归属链路上的移动节点从移动目标地的外地地址向第1归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路时也能进行使用了上述归属地址的数据包转送,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口(Network InterFace),具备按下面的步骤把上述第1归属代理的功能向第2归属代理移交的归属代理功能。
(1)上述第1归属代理新设定上述第1归属代理用的第2IP地址,以该第2IP地址开始通信,停止使用了上述第1归属代理此前在归属链路中使用的第1IP地址的通信(IP地址管理步骤)。
(2)向上述第2归属代理移交在上述第1归属代理中停止了通信的上述IP地址(IP地址移交要求步骤)。
(3)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤)。
(4)采用上述双向隧道把上述第1归属代理保持的安全联盟(Security Association)和安全策略数据库(Security Policy Database)的信息向上述第2归属代理移交(IPsec移交要求步骤)。
(5)把上述移动节点在上述第1归属代理中登记了的注册向上述第2归属代理移交(注册移交要求步骤)。
还有,第2、第4、第6的本发明是一种移动IP网络系统,第2归属代理使用多个IP地址而实施了多个归属代理功能时,移动节点从移动目标地的外地地址向第2归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路中时也能进行使用了上述归属地址的数据包转送,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第2归属代理的功能向第1归属代理移交的归属代理功能。
(1)上述第1归属代理向上述第2归属代理要求IP地址的移交,上述第1归属代理接受上述第2归属代理使用了的IP地址,将其设定在网络接口中(IP地址移交应答步骤)。
(2)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤)。
(3)采用上述双向隧道,上述第1归属代理从上述第2归属代理接受安全联盟和安全策略数据库的移交要求,使其能使用(IPsec移交应答步骤)。
(4)上述第1归属代理从上述第2归属代理接受注册的移交要求,将其作为上述第1归属代理的注册(注册移交应答步骤)。
通过这样的构成,实施了注册的移动节点即使在第1归属代理再开始功能之后,也能完全意识不到地使用归属地址进行通信。还有,作为移动节点的通信对方的CN也能与归属代理上的移动节点继续进行通信。
发明效果根据第1、第3、第5发明,即使有向HA实施了注册的MN,也能使该MN和通信对方的CN意识不到地停止归属代理功能,并且再开始功能。
还有,根据第2、第4、第6发明,在HA停止又再开始功能时,该MN实施了的注册仍常存在,因而MN能继续进行使用了HoA的通信。


表示本发明的HA功能移交方法的处理概要的序列图[图2]对本发明的方法进行说明的IPv6网络系统的构成[图3]表示第1、第3、第5发明所涉及的处理步骤的序列图 表示第2、第4、第6发明所涉及的处理步骤的序列图[图5]表示注册移交中的数据包转送方法的序列图[图6]表示第1、第3、第5发明的IP地址移交方法的流程图[图7]表示第1、第3、第5发明的注册移交方法所使用的BU消息数据包的构成例[图8]表示第2、第4、第6发明的IP地址移交方法的流程图[图9]表示第2、第4、第6发明的注册移交方法所使用的BU消息数据包的构成例[图10]对现有技术的动作进行说明的移动IPv4网络系统的构成例[图11]对现有技术的动作进行说明的移动IPv6网络系统的构成例[图12]表示现有的移动IPv4网络系统中的MN移动时的处理步骤的序列图[图13]表示现有的移动IPv6网络系统中的MN移动时的处理步骤的序列图[图14]表示现有的移动IPv4网络系统中的HoA功能停止时的处理步骤的序列图[图15]表示现有的移动IPv6网络系统中的HoA功能停止时的处理步骤的序列图标号说明HA、HA1、HA2 归属代理HoA 归属地址CoA 转交地址FA 外地代理MN 移动节点CN 通信节点具体实施方式
以下,基于图1~图9来说明作为本发明的实施方式的移动IPv6网络系统的实施例。
实施例1首先用图1、2来说明整体性的动作。图1、2分别是对本发明的归属代理功能移交方法的整体像进行说明的序列图和网络连接图。
图1的上半部分和图2(a)是说明到HA停止功能为止的动作的图,图1的下半部分和图2(b)是说明到停止了功能的HA再开始功能为止的动作的图。
HA1停止功能时进行如下动作。在MN进行注册时如果知道(A11)HA1停止,就新设置IP地址,停止此前使用了的IP地址,将其向HA2(A12)交付。其次在HA1和HA2间设置隧道,进行IPsec移交(A13),把HA1的注册向HA2移交(A14)。这样就能把归属代理功能从HA1移交给HA2,此后,在MN和CN之间通过HA2进行通信。
在停止了功能的HA1恢复、再开始功能时进行如下动作。首先HA1从HA2受取IP地址(A17),在HA1和HA2间设置隧道,进行IPsec移交(A18),把HA2的注册向HA1移交(A1A)。这样归属代理功能就从HA2向HA1返回,此后,就能在MN和CN之间通过HA1进行通信。
其次用图3稍微详细地说明到HA1停止功能为止的处理步骤。图3是在归属链路之上存在多个本发明的HA功能移交方法被程序化所得的HA(HA1、HA2),MN存在于外地地址1中,在HA1中实施了注册时(A21),HA1停止了功能的场合的序列图。
首先HA1从自身保持的归属代理List中取得HA2的信息。把HA1使用的IPv6地址设为HA1_addr,把HA2使用的IPv6地址设为HA2_addr的话,HA1就使用自身实装的地址生成方式来生成新IPv6地址HA1′_addr,将其设定为HA1可使用的状态。
其次通过IPv6地址移交步骤,HA1把地址HA1_addr向HA2移交。图6表示此时(A23~A24)的HA1和HA2的处理步骤,如下所述。
首先HA1向HA2发送IPv6地址移交要求消息,通知成为移交对象的IPv6地址HA1_addr(S12)。HA2接受该要求消息的话(S21),为了通知移交要求可接纳这一点而向HA1发送IPv6地址移交应答消息(S22)。HA1接受IPv6地址移交应答消息的话(S13),就暂时中断IPv6地址HA1_addr的使用。
HA2把IPv6地址HA1_addr作为临时的IPv6地址来设定(S23),对IPv6地址HA1_addr实施重复地址检测(Duplicate Address Detection)(DAD)(S24)。HA1确认DAD数据包的发送源MAC地址是HA2的东西的话,对DAD就完全不应答(S14)。DAD成功的话(S25),HA2就把IPv6地址HA1_addr设定为可使用的状态(S26),在Target地址中设定IPv6地址HA1_addr,向链路局部多播(Link-local multicast)地址目的地发送把优先(Override)标志设为ON的邻居通告(NeighborAdvertisement)(NA)消息(S27)。这样就要求在归属链路内的其他节点中写上邻居缓存(Neighbor Cache)的内容。HA1接受该NA消息(S15),确认发送源MAC地址是HA2的东西的话,就中止地址HA1_addr的使用(S16)。此后,如果HA1和HA2进行双向隧道设定(S17、S18),HA1就能使用IPv6地址HA1′_addr进行通信,HA2新使用HA1_addr进行通信。
将其与图3对应的话,IPv6地址的移交(A23、A24)结束之后,就能在HA1的IPv6地址HA1′_addr和HA2的IPv6地址HA1_add之间构筑双向隧道了。
其次HA1向HA2发送安全联盟(SA)和安全策略数据库(SPD)的IPsec移交要求的话(A25),HA2就使得能在IPv6地址HA1_addr使用IPsec功能而设定SA/SPD,在HA1和MN之间便用的IPv6地址HA1_addr就能使用了。
HA1检索自身的绑定缓存(Binding Cache)(以下称为BC),取得注册了的信息,生成绑定更新(Binding Update)(以下称为BU)消息,将其向HA2发送(A26)。此时的数据包的构成如图7所示。在发送源地址中设定HA1的IPv6地址HA1′_addr,在发送目标地地址中设定HA2的IPv6地址HA1_addr,在归属地址目标选项(Home Address Destinationoption)中设定MN的HoA,在交替转交地址移动选项(Alternate Care ofAddress mobility option)中设定MN的CoA。
HA1发送BU消息,HA2接受BU消息的话(A26),就把归属地址目标选项中设定了的IPv6地址设为MN的HoA,把交替转交地址移动选项中设定了的IPv6地址设为MN的CoA而登记在BC中。此外的设定和处理与通常的BU消息同样来处理。
HA2作为在BC中登记了的MN的HA来动作的准备结束的话,就向HA1发送绑定确认(Binding Acknowledgement)(以下称为BA)消息(A27)。
以下,HA1和HA2对在HA1中登记了的所有BC进入实施上述注册移交步骤(A29)。
图5表示在从HA1向HA2移交注册时,发送了还没被移交的BC进入中登记了的MN的HoA目的地的数据包的场合的处理步骤。从CN发送MN的HoA目的地数据包的话(A2C),HA1就截取该数据包,检索BC。并且根据取得了的MN的信息,把CoA目的地的头部作为外头部而进行信囊化,再把作为HA2的地址的HA1_addr目的地的头部作为外头部而进行信囊化。利用双向隧道向HA2(A2D)发送信囊化了的数据包。
HA2接受该数据包的话,就解开第1段的信囊化,将其作为CoA目的地的数据包而向着MN进行隧道化(A2E)。
这样,即使HA1的BC中登记了的所有BC进入(Entry)所对应的注册移交没结束,MN的注册也会正常动作。
HA1的BC中登记了的所有BC进入所对应的注册移交没结束的话(A29),HA1就使归属代理功能停止。
此后,HA2截取MN的HoA目的地的数据包(A2A),向MN的CoA目的地进行隧道化(A2B)。反过来,HA2接受从MN向HA1_addr目的地反向隧道化了的数据包的话,其内数据包就被向通信目标地发送。
其次,图4是HA1按上述步骤停止归属代理功能以后,HA1再次开始了归属代理功能的场合的序列图。
首先,HA1对HA1使用的链路-局部(Link-local)地址实施DAD。结果,如果链路-局部地址可使用的话,为了把IPv6地址HA1_addr从HA2向HA1移交、返回,就开始地址移交步骤(A33、A34)。图8表示此时的A33、A34的HA1和HA2的处理步骤,依次对其进行说明。
首先HA1向HA2发送HA2使用的IPv6地址HA1_addr的移交要求(S32)。HA2接受此移交要求的话(S41),HA2就向HA1发送表示接纳要求的地址移交应答(S42)。此后,HA2暂时中断IPv6地址HA1_addr的使用。
HA1把IPv6地址HA1_addr作为临时的IPv6地址来设定(S34),对IPv6地址HA1_addr实施DAD(S35)。HA2确认DAD数据包的发送源MAC地址是HA1的东西的话,就对该DAD完全不应答(S43)。DAD成功的话(S36),HA1就把IPv6地址HA1_addr设定为可使用的状态(S37),在Target地址中设定IPv6地址HA1_addr,向链路局部多播地址目的地发送把优先标志设为ON所得的NA消息。这样就要求在归属链路内的其他节点中写上邻居缓存的内容(S38)。HA2接受该NA消息(S44),确认发送源MAC地址是HA1的东西的话,就中止地址HA1_addr的使用(S45)。此后,如果HA1和HA2进行双向隧道设定的话(S38、S46),HA1就能把HA1_addr作为global性地址进行通信。
将其与图4对应的话,IPv6地址的移交(A33、A34)结束之后,就能在HA1的IPv6地址HA1_addr和HA2的IPv4地址HA2_add之间构筑双向隧道了。
其次HA2向HA1发送SA和SPD的IPsec移交要求的话(A35),HA1就使得在IPv6地址HA1_addr能使用IPsec功能而设定SA/SPD,在HA2和MN之间使用的IPv6地址HA1_addr中的IPsec就能使用了。
HA2检索自身的BC,取得在IPv6地址HA1_addr中注册了的信息,生成、发送HA1目的地的BU消息(A36)。此时的数据包构成例如图9所示。在发送源地址中设定HA2的IPv6地址HA2_addr,在发送目标地地址中设定HA1的IPv6地址HA1_addr,在归属地址目标选项中设定MN的HoA,在交替转交地址移动选项中设定MN的CoA。
HA2发送BU消息,HA1接受BU消息的话,就把归属地址目标选项中设定了的IPv6地址作为MN的HoA,把交替转交地址移动选项中设定了的IPv6地址作为MN的CoA而登记在BC中。此外的设定和处理与通常的BU消息同样来处理。
HA1作为在BC中登记了的MN的HA来动作的准备结束的话,就向HA2发送BA消息(A37)。
以下,HA2和HA1对在HA2中登记了的所有BC进入实施上述注册移交步骤(A39)。
如上所述,在HA2的BC中登记了的所有BC进入的注册移交结束的话(A39),此后,HA1就截取MN的HoA目的地的数据包(A3A),向MN的CoA目的地进行隧道化(A3B)。反过来,HA1接受从MN向HA1_addr目的地反向隧道化了的数据包的话,该内数据包就被向通信目标地发送。
根据以上说明了的步骤,在HA1停止功能之后再开始功能的期间,MN的注册常存在,因而MN和通信对方的CN完全不会意识到HA1的功能停止/再开始而能继续进行使用了HoA的通信。
以上详细地并且参照特定的实施方式说明了本发明,不过,不脱离本发明的精神和范围所作的各种变形、修正对于本领域技术人员而言是明显的。
本申请是基于2004年6月29日申请的日本专利申请No.2004-191852而提出的,此处参照采用了其内容。
工业实用性在移动IP网络系统中的具有HA功能的服务器装置或者路由器装置中,特别是对于已经由多个MN实施了注册的HA,例如在进行HA的维修的场合、由于某种故障而停止功能的场合,或者对系统进行再构造的场合、进行产品的升级的场合等,会需要暂时或永久停止HA功能。作为能在此时不影响在该HA中注册完毕的MN的通信而停止HA功能并且使其再开始的步骤是有用的。
权利要求
1.一种服务器装置,在多个归属代理存在的归属链路上的移动节点从移动目标地的外地地址向第1归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第1归属代理的功能向第2归属代理移交的归属代理功能,(1)上述第1归属代理新设定上述第1归属代理用的第2IP地址,以该第2IP地址开始通信,停止使用了上述第1归属代理此前在归属链路中使用的第1IP地址的通信(IP地址管理步骤),(2)向上述第2归属代理移交上述第1IP地址(IP地址移交要求步骤),(3)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(4)采用上述双向隧道把上述第1归属代理保持的安全联盟和安全策略数据库的信息向上述第2归属代理移交(IPsec移交要求步骤),(5)把上述移动节点在上述第1归属代理中登记了的注册向上述第2归属代理移交(注册移交要求步骤)。
2.一种服务器装置,在第2归属代理使用多个IP地址而实施了多个归属代理功能时,移动节点从移动目标地的外地地址向第2归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路中时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第2归属代理的功能向上述第1归属代理移交的归属代理功能,(1)上述第1归属代理向上述第2归属代理要求IP地址的移交,把上述第2归属代理使用了的IP地址设定在上述第1归属代理的网络接口中(IP地址移交应答步骤),(2)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(3)采用上述双向隧道,上述第1归属代理从上述第2归属代理接受安全联盟和安全策略数据库的移交要求,使其能使用(IPsec移交应答步骤),(4)上述第1归属代理从上述第2归属代理接受注册的移交要求,将其作为上述第1归属代理的注册(注册移交应答步骤)。
3.一种路由器装置,在多个归属代理存在的归属链路上的移动节点从移动目标地的外地地址向第1归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第1归属代理的功能向第2归属代理移交的归属代理功能,(1)上述第1归属代理新设定上述第1归属代理用的第2IP地址,以该第2IP地址开始通信,停止使用了上述第1归属代理此前在归属链路中使用的第1IP地址的通信(IP地址管理步骤),(2)向上述第2归属代理移交上述第1IP地址(IP地址移交要求步骤),(3)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(4)采用上述双向隧道把上述第1归属代理保持的安全联盟和安全策略数据库的信息向上述第2归属代理移交(IPsec移交要求步骤),(5)把上述移动节点在上述第1归属代理中登记了的注册向上述第2归属代理移交(注册移交要求步骤)。
4.一种路由器装置,在第2归属代理使用多个IP地址而实施了多个归属代理功能时,移动节点从移动目标地的外地地址向第2归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路中时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第2归属代理的功能向上述第1归属代理移交的归属代理功能,(1)上述第1归属代理向上述第2归属代理要求IP地址的移交,把上述第2归属代理使用了的IP地址设定在上述第1归属代理的网络接口中(IP地址移交应答步骤),(2)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(3)采用上述双向隧道,上述第1归属代理从上述第2归属代理接受安全联盟和安全策略数据库的移交要求,使其能使用(IPsec移交应答步骤),(4)上述第1归属代理从上述第2归属代理接受注册的移交要求,将其作为上述第1归属代理的注册(注册移交应答步骤)。
5.一种归属代理功能移交方法,在多个归属代理存在的归属链路上的移动节点从移动目标地的外地地址向第1归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第1归属代理的功能向第2归属代理移交的归属代理功能,(1)上述第1归属代理新设定上述第1归属代理用的第2IP地址,以该第2IP地址开始通信,停止使用了上述第1归属代理此前在归属链路中使用的第1IP地址的通信(IP地址管理步骤),(2)向上述第2归属代理移交上述第1IP地址(IP地址移交要求步骤),(3)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(4)采用上述双向隧道把上述第1归属代理保持的安全联盟和安全策略数据库的信息向上述第2归属代理移交(IPsec移交要求步骤),(5)把上述移动节点在上述第1归属代理中登记了的注册向上述第2归属代理移交(注册移交要求步骤)。
6.一种归属代理功能移交方法,在第2归属代理使用多个IP地址而实施了多个归属代理功能时,移动节点从移动目标地的外地地址向第2归属代理实施注册,登记上述移动节点的归属地址,从而,上述移动节点处于上述归属链路以外的其他链路中时也能进行使用了上述归属地址的数据包转送的移动IP网络系统中,其特征在于,上述多个归属代理中具备能设定多个IP地址的网络接口,具备按下面的步骤把上述第2归属代理的功能向上述第1归属代理移交的归属代理功能,(1)上述第1归属代理向上述第2归属代理要求IP地址的移交,把上述第2归属代理使用了的IP地址设定在上述第1归属代理的网络接口中(IP地址移交应答步骤),(2)在上述第1归属代理和上述第2归属代理之间构筑为了IPsec移交而使用的双向隧道,使得能进行使用信囊化了的数据包的通信(隧道化步骤),(3)采用上述双向隧道,上述第1归属代理从上述第2归属代理接受安全联盟和安全策略数据库的移交要求,使其能使用(IPsec移交应答步骤),(4)上述第1归属代理从上述第2归属代理接受注册的移交要求,将其作为上述第1归属代理的注册(注册移交应答步骤)。
全文摘要
一种路由器装置和服务器装置及归属代理功能移交方法,能对进行注册的MN和其他节点不带来影响而进行HA功能的停止和再开始。通过以下步骤来移交HA功能运用、停止多个IP地址的IP地址管理步骤;用于移交IP地址的IP地址移交要求步骤及IP地址移交应答步骤(A12、A17);构筑双向隧道,进行信囊化数据包的发送接受的隧道化步骤;进行IPsec功能的移交的IPsec移交要求步骤及IPsec移交应答步骤和(A13、A18);以及HA向其他HA进行注册的移交的注册移交要求步骤及注册移交应答步骤(A14、A19)。
文档编号H04W80/04GK1977502SQ20058002180
公开日2007年6月6日 申请日期2005年6月14日 优先权日2004年6月29日
发明者大串弘一郎 申请人:安川信息系统株式会社, 株式会社安川电机
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1