• 検索結果がありません。

廣瀬 達也

N/A
N/A
Protected

Academic year: 2021

シェア "廣瀬 達也"

Copied!
28
0
0

読み込み中.... (全文を見る)

全文

(1)

渡邊研究室 廣瀬 達也

(2)

文献:

RFC5555-Mobile IPv6 Support for Dual Stack Host and Routers

著者:

H.Soliman

種類:

Standard Track

発表日

:2009

6

(3)

移動通信の需要の増加

公共無線網の普及

携帯端末の普及

移動しながら通信を開始・継続を行う

移動による

IP

アドレスの変化

通信の継続が難しい

Mobile IP

の登場

(4)

用語 略語 機能

モバイルノード

MN(Mobile Node)

移動端末

ホーム・アドレス

HoA(Home Address)

ホームネットワークで取得 した

気付けアドレス

CoA(Care of Address)

訪問先のネットワークで取 得したアドレス

ホームエージェント

HA(Home Agent)

ホームネットワークに存在 するエージェント

バィンディング

Binding

ホームアドレスと気付けア ドレスの対応付け情報

(5)

 Mobile IPv6

とは

移動端末の移動を支援するプロトコル

端末移動時のアドレス変化を上位層から隠蔽して移動透過 性を実現

経路最適化を行うことによりエンドエンド通信が可能

(6)

ホームネットワークに

HA

を設置

◦ HAがMN宛のパケットを受信し、MNに送信

 MN

IP

アドレスを

2

つ持つ

◦ HoA

CoA

 CoA

が変化する度に

MN

HA

にアドレスを通知

 HA

HoA

宛のパケットを受信し、

CoA

に転送

 CN

HoA

宛にパケットを送信する

(7)

HA MN

ルータ

移動

1.バィンディング 登録要求

2.バィンディング 応答通知 CoA

HoA

MN

バインディングキャッシュ

インターネット

(8)

HA MN

CN

NAT

移動

CoA HoA

MN

バインディングキャッシュ

インターネット

3.カプセル化 してHAに転送

4.バィンディング 情報を元にCNに 転送

(9)

 IPv6

の移行の遅れ

◦ Mobile IPv6はIPv6のみ対応

 IPv4/IPv6

のネットワークの混在

◦ Mobile IPv6

は混在環境には対応していない

Dual Stack Mobile IPv6

(10)

 IPv4

IPv6

の混在環境で移動透過性を実現

MNはデュアルスタックであり、

IPv4/IPv6

HA

に登 録可能

経路最適化は行わない

NAT MN

MN

MN IPv4プライベート アドレスネットワーク IPv4グローバル

アドレスネットワーク

IPv6ネットワーク

HA

CN

(11)

 MN

IPv6

ネットワークに接続

通常のMobileIPv6の処理が行われる

◦ IPv6トンネルで通信を確立

 MN

IPv4

グローバルアクセスネットワークに接続

◦ IPv6

CoA

は取得不可

取得した

IPv4

のアドレスを気付けアドレスとする

◦ IPv4トンネルで通信を確立

(12)

 MN

がプライベートアクセスネットワークに接続

◦ MNはグローバルアドレスの代わりにプライベートアドレスを

取得

◦ MN

のプライベートアドレスをバィンディング登録しても無意味

◦ NAT

がアドレス変換時に割り当てたグローバルアドレスを

CoAとしてバィンディング登録

◦ NATを越えて通信するためにUDPトンネルを利用

(13)

 IPv4CoA

の取得

アドレス取得方法は問われない

バィンディング通知

訪問先から取得した

IPv4CoA

を使ってカプセル化して

HA

送信

IPv4ヘッダ UDPヘッダ IPv6ヘッダ ESPヘッダ

モビリティヘッダ

送信元=

IPv4CoA

宛先=

HA IPv4

送信元ポート番

号=

X

宛先ポート番号

=DSMIPv6用の

送信元

IPv6HoA

宛先=

HAIPv6

・バィンディング

通知メッセージ

IPv4CoA

オプ ション

(14)

バィンディング登録

◦ HAは気付けアドレスをバィンディングに登録

プライベートからの登録はNAT検出とキープアライブ処理が 必要

バィンディング応答メッセージ

通知と同様にカプセル化してMNに送信

◦ NAT検出オプション

IPv4

ヘッダ

UDP

ヘッダ

IPv6

ヘッダ

ESP

ヘッダ モビリティヘッダ

送信元=HA IPv4

宛先=

IPv4CoA

送信元ポート番

号=

DSMIPv6

のポート番号 宛先ポート番号

=X

送信元HA IPv6 宛先=

IPv6 HoA

・バィンディング 通知メッセージ

NAT

検知オプ ション

(15)

 MN

はバィンディング通知メッセージを訪問先ネットワー クから送信するために

HA

のアドレスを知る必要がある

 MobileIPv6

の場合

エニーキャストを利用したHAのIPv6アドレスを解決する

 DSMIPv6

の場合

IP

v4

ではエニーキャストが利用できない

◦ HA

が持つ

IPv6

アドレスを“

AAAA

◦ IP

v4アドレスでは“

A

”レコードとして

DNS

に登録

(16)

移動端末が訪問先ネットワークでプライベートネット ワークかグローバルアドレスか判断は困難

NAT

検知のために別の仕組みを利用する必要がある

(17)

バィンディング通知

アドレス・ポート変換 されて送信

バィンディング応答 アドレス・ポート変換され

て送信

IPv4ヘッダの送信元 アドレスとバィンディン グ通知メッセージ内の CoAが異なる

HNの通知

MN

NAT

HA

NATを検出

(18)

 DSMIPv6

では

IPv4/IPv6

両方の

HoA

を同時に利用可

(MobileIP

では同時に保有できない

)

 IPv6

対応が図られていない

IPv4

アプリケーションが動 作可能になる

(19)

IPv4

ホームアドレスの送受信

IPv4

ホームアドレスのためのバィンディング応答

割り当てた

IPv4HoA

をアドレス応答オプションに格納して返信

IPv4

ホームアドレスのためのバィンディング通知

バィンディング通知時に

IPv4

ホームアドレスオプションを付与

(20)

 IPv4

ホームアドレスのためのバィンディング通知

バィンディング通知時にIPv4ホームアドレスオプションを付与

 IPv4

ホームアドレスのためのバィンディング応答

割り当てたIPv4HoAをアドレス応答オプションに格納して返

 IPv4

ホームアドレスの送受信

◦ IPv4とIPv6のHoAは共通のトンネルを利用

MN

IPv4網 IPv6網

HA 1.バィンディング

通知

2.バィンディング 応答

3.IPv4トラフィックはIPv4網 IPv6トラフィックはIPv6に流す

(21)

移動透過性の課題について

 MobileIPv6

について説明

 DSMIP

6

について

◦ IPv4

ネットワークでの移動透過性

◦ NAT

の検出方法

◦ IPv4

HoA

の取得方法

(22)

 [

監修

]

村井純[著]湧川隆次(

2009

モバイル

IP

教科書 株式会社インプレス

R&D

(23)
(24)

不正端末のなりすまし

他人がMNになりすましてバィンディング登録

解決策

IPSecのESPトランスポートモードを用いて送信

(25)

 NAT

は一定期間処理がないとマッピング情報を削除

マッピング情報を保持するためバィンディング通知メッ セージを送る

送信タイミングはデフォルトで

110

(26)

 IP

トンネル

新しいIPヘッダを使って元のIPパケットをカプセル化

◦ IPv4グローバルアドレスの場合IPv4トンネル

◦ IPv6グローバルアドレスの場合IPv6トンネルを利用

IPv4ヘッダ

IPv4ヘッダ/ データ

IPv6ヘッダ

オリジナルパケット

(27)

 UDP

トンネル

◦ NATデバイスを超えて通信が可能

移動端末のパケットがIPv4のUDPパケットとしてカプセル化

IPv4ヘッダ/

IPv6ヘッダ IPv4ヘッダ UDPヘッダ

データ

オリジナルパケット

(28)

バィンディング通知メッセージ

◦ HAに対してデータパケット用にどのようなトンネルを使いた

いか要求

 IP

4CoA

オプション

◦ MNが取得したIPv4CoAを,MNからHAへ送るために使われ

 NAT

検知オプション

◦ NATデバイスの持つマッピング情報を更新するためのリフ

レッシュ時間を格納

参照

関連したドキュメント

関係委員会のお力で次第に盛り上がりを見せ ているが,その時だけのお祭りで終わらせて

 基本波を用いる近似はピクセル単位の時間放射能曲線に対しては用いることができる

総合判断説

児童について一緒に考えることが解決への糸口 になるのではないか。④保護者への対応も難し

※証明書のご利用は、証明書取得時に Windows ログオンを行っていた Windows アカウントでのみ 可能となります。それ以外の

巣造りから雛が生まれるころの大事な時 期は、深い雪に被われて人が入っていけ

2) ‘disorder’が「ordinary ではない / 不調 」を意味するのに対して、‘disability’には「able ではない」すなわち

津波到達直前の 11 日 15 時 25 分に RCIC は原子炉水位高により自動停止して いたが、 3 号機は直流電源が使用可能であったため、 16 時 03