[发明专利]移动IP的建立方法、系统、客户端及锚点管理装置

说明书

技术领域

本发明涉及移动通信技术领域，特别涉及一种移动IP的建立方 法、系统、客户端及锚点管理装置。

背景技术

移动IP技术是移动节点以固定的IP地址在不同的网络中移动， 并保证该移动节点在移动过程中实现业务的连续性，该固定的IP地址 称为该移动节点的家乡IP地址，家乡IP地址所属的网络为家乡网络； 当移动节点移出家乡网络进入外地网络时，在该外地网络中的IP地址 称为转交IP地址。在家乡网络中，通常设置有一个网关设备，用于维 护移动节点当前转交IP地址和固定的家乡IP地址之间的对应关系， 该对应关系通过移动IP的绑定消息通知该网关设备，当绑定后移动IP 建立完成。

由于家乡网络中的网关设备可能支持多个数据网，相应的在该网 关设备上就有对应于多个数据网的逻辑家乡网关，每个逻辑家乡网关 都至少有一个IP地址。当移动IP协议为PMIPv6时，网关设备上的 多个逻辑家乡网关为LMA(Local Mobility Anchor，本地移动锚点)， 外地网络中的移动终端通过该外地网络中设置的MAG与要访问的数 据网对应的LMA进行绑定；当移动IP协议为MIPv6时，网关设备上 的多个逻辑家乡网关为HA(Home Agent，家乡代理)，外地网络中的 移动终端直接与要访问的数据网对应的HA进行绑定。

以移动IP协议为PMIPv6协议为例，当一个数据网对应一个逻辑 家乡网关时，外地网络中的MAG与LMA绑定之前必需获取LMA的 IP地址才能向LMA发送用于绑定的消息，并且当终端通过MAG访 问多个数据网时，MAG需要维护对应多个数据网的多个LMA的信 息；并且当MAG与LMA之间建立安全关联时，相应还要维护对应多 个LMA的安全关联信息。当一个数据网对应多个逻辑家乡网关时， 外地网络中多个终端都通过MAG与LMA绑定之前，MAG为每个终 端分别获取一个逻辑家乡网关的IP地址，但是由于多个逻辑家乡网关 通常按照ID标识顺次排列，因此MAG可能为所有终端获取同一个逻 辑家乡网关的IP地址。

现有技术中的移动IP建立流程如图1所示，假设移动终端要访问 的数据网1对应的逻辑家乡网关为LMA1：

步骤101：MAG根据终端要访问的数据网1的标识获取对应的 LMA1地址。MAG可以通过访问DNS查找与数据网1标识对应的 LMA1的地址。

如果数据网1对应多个可用的LMA，这些LMA按照ID顺次排 列，例如LMA1、LMA2和LMA3，则MAG可从中任意选取一个用 于移动IP的绑定，通常选择顺次排列的第一个LMA，即LMA1。

步骤102：MAG根据LMA1的IP地址向LMA1发送IKE(Internet Key Exchange，网络密钥交换)请求消息，该消息中包含MAG的ID 以及密钥信息。

步骤103：LMA1向MAG返回IKE应答消息，该消息中包含LMA1 的ID以及密钥信息，至此MAG与LMA1之间建立了安全关联，用于 加密后续两者之间传输的绑定消息。

步骤104：MAG根据LMA1的IP地址向LMA1发送包含移动终 端转交IP地址的PBU(Proxy Binding Update，代理绑定更新)消息， 该消息经过密钥加密。

步骤105：LMA1对PBU消息进行解密后获得转交IP地址，并关 联移动终端的转交IP地址与家乡IP地址的对应关系。

步骤106：LMA1向MAG返回PBA(Proxy Binding Acknowledge， 代理绑定应答)消息，完成绑定。

由上述对现有移动IP的建立过程描述可知，外地网络中的移动终 端或者MAG要访问家乡网络中的多个数据网之前，必需先获取家乡 网络中所有逻辑家乡网关的IP地址，通过该IP地址与逻辑家乡网关 建立安全关联并进行绑定，并且当终端或MAG访问多个数据网时， 由于移动终端或者MAG需要预先获取各个逻辑家乡网关的IP地址， 并与各个逻辑家乡网关建立安全关联，从而增加了移动终端或MAG 维护的安全关联信息量；当一个数据网对应多个逻辑家乡网关时，各 个访问该数据网的终端或MAG可能获取同一个逻辑家乡网关的地 址，导致该数据网中的多个逻辑家乡网关无法实现负载分担。

发明内容