随着Internet网络规模的不断扩大，网络的用户也越来越多。Internet网络提供的网络业务，包括传统业务：电子邮件（E一mail)、文件传输(FTP）和远程登陆（Telnet），以及最新业务：万维网（WWW）、公告栏、图书目录索引和商用电子数据等服务已经渗透到社会的方方面面；同时，随着笔记本电脑的飞速发展，连接在Internet网络上的笔记本电脑的数量越来越多，而这些用户往往由于业务要求，需要频繁改变主机的网络接人点位置，在不同子网间进行漫游。

　　由于Internet网络上的主机是以IP地址来确定主机所在子网，并实现不同主机间通信的。所以当这些移动主机每次进人不同子网时，都需要它们更改IP地址。这种方案给移动主机带来了许多不便，因为一旦主机改变IP地址，原来与该主机保持联系的主机和网络服务，如：电子邮件、业务新闻等，就不可能实现。因此，Internet网络需要有一个能够支持这些移动用户的网络协议，IETF（Internet Engineering Task Force）把它叫做动态IP技术

　　动态IP技术的目标是允许用户在Internet网络上实现无限制漫游，而不需要改变移动主机的IP地址，同时又能够实现正常的网络服务。从用户角度来看，移动主机就好比直接连接在主机IP地址所在的原有子网中一样方便。

　　一、通信规程

　　为了能够在现有Internet网络上支持动态IP技术，实现移动主机的无缝漫游，需要在支持动态IP技术的每个子网（包括移动主机IP地址所属的子网（基地子网）和移动主机当前所在的子网（本地子网））上配置代理服务器。

　　图1基地（本地）子网代理设置示意图动态IP技术的实现包括3个主要部分：

　　(1)代理搜索：动态IP代理服务器周期地向所属子网内发送代理公告信息，搜索本地子网内是否存在外来移动主机；

　　（2）注册：移动主机得到本地代理服务器分配的临时IP地址，在本地代理服务器的帮助下，向基地代理服务器登记本机的临时地址；

　　（3建立信道：基地代理服务器根据移动主机注册的临时地址建立本地代理与移动主机之间的通信信道。

　　如图2所示，本地子网代理周期方式不断地向所属子网发送代理公告信息，以便发现子网内的外来移动主机，移动主机可以利用该信息建立与代理的联系。如果移动主机在相当长的一段时间内接收不到代理公告信息，可以发送一个申请分组来诱发代理公告信息。一旦与代理取得联系后，移动主机首先辨别当前所在的子网是否是本机的基地子网，如果是基地子网，主机不需要代理的服务，直接访问网络资源，如果不是基地子网，移动主机向本地代理服务器申请一个临时地址，为访问网络服务做准备。得到本地子网的临时地之后，移动主机在本地代理的帮助下，或者以独立方式向基地代理服务器注册本机的临时地址，基地代理利用该主机的临时地址建立与移动主机的数据连接，并把其它子网发送给移动主机的信息由这一连接发送给移动主机（如a，b).移动主机如果需要访问其它子网，可以把分组由该连接送给基地代理，由基地代理服务器利用标准IP路由方式与其它主机通信（如c，d）。

　　二路由优化

　　由动态IP的通信规程可以看到，移动主机与其它主机的通信，需要基地代理服务器的参与，而不能够实现与对方的直接通信，构成了不理想的“三角路由”现象（如图2），限制了网络的效率。因此IETF对动态主机的路由提出了它的优化方案[2」，即“捆绑”技术。

　　如图2所示，移动主机与另一个IP主机通信时，如果能够跨过基地代理，实现与移动主机直接连接，就可以达到优化路由的目的。它的实现步骤可以分为如下几步：

　　(1)移动主机接收到一个IP主机的分组，如果判别到这个分组是由基地代理转发过来的，则移动主机向基地代理发送一个“地址捆绑”提示信息，建议采用地址捆绑方式直接通信；

　　（2）发送端主机接收到移动主机的基地代理服务器发来的“地址捆绑”提示信息后，发出一个地址捆绑请求分组，申请地址捆绑；

　　（3）基地代理服务器把移动主机当前的临时地址作为响应信息反馈给发送端IP主机；

　　（4）发送端IP主机把移动主机原有的IP地址映射成当前临时地址，实现与移动主机的直接通信。这样就实现了地址捆绑，达到优化路由的目标。

　　三、动态IP技术的问题

　　目前，动态IP技术所面临的最大问题是：移动主机的身份常常不被本地网络认可。大多数企业网所配备的防火墙或边缘路由器总是把移动主机判别为不合法用户，在子网人口处不允许移动主机的业务分组进出本地网络。

　　人口路由器可以承认移动主机的临时地址，但是如果移动主机的分组采用临时地址来发送业务分组，由于相应JP主机是根据移动主机原有IP地址来通信的，分辨不了临时地址的分组，所以需要寻找其它合适的解决方案，然而目前还没有一个很好的方法。当前被普遍接受的方案是以基地代理服务器作为中转，因为基地代理可以辨别移动主机的分组，也可以完成分组转发功能。但是基地代理服务器的参与又会带来路有效率的问题，和我们所阐述的路有优化方案相违背，这个问题目前正在研究之中。

　　另一个问题是移动主机与基地子网内IP主机通信的问题。由于网络路由器具有分组滤波功能，它一般不可能允许一个具有内部IP地址的分组重新进入内部子网，所以移动主机与基地子网内的主机间的通信很困难。目前提议的方案是设计一个相关协议，通过对路由器的设置来实现移动主机分组的自由出人；另一个方案是当路由器接收到带有内部IP的分组时，直接发送给基地代理，由基地代理来完成分组的分发。从动态IP技术本身的目标来看，它不希望路由器的任何附加功能，因为这样会给动态IP技术的推广带来技术上的阻力，所以后一种方案比较可行。

　　再一个问题是实现光滑漫游[3]。移动主机的移动频率可能会很高。由于与移动主机通信的每个主机不可能及时收到移动主机的地址绑定更新信息，在主机离开一个子网、进人另一个子网期间，有可能在网络上有以移动主机为目的的分组。因此，保证这些分组的安全性，是网络实现移动主机在子网间光滑漫游的主要问题。

　　这个问题的解决需要子网间代理服务器之间的协作。如图3所示，前次代理服务器首先把相应的分组存储起来。当移动主机进入另一个子网时，它启动本地代理服务器向前次代理服务器发送一个地址绑定更新分组（如a），通知前次代理目前移动主机的临时地址，以便前次代理服务器把存储的信息分组转发过来。

　　如果前次代理找不到移动主机的当前位置，它就把到达分组发送给基地代理服务器，由基地代理服务器分发给移动主机（如b，c）。这种方法的结果可能会带来路由循环，因为基地代理可能又会把该分组分发回前次代理服务器。所以前次代理服务器需要以移动主机上次的临时地址作为分组的IP地址送给基地代理。基地代理经过比较可以判别这个分组是否需要特殊处理，这样就可以避免路由循环现象。

　　四、结论

　　为了支持Internet网络上移动用户主机的网络业务，IETF推出了相应的动态IP技术。动态IP技术的核心是在（下转33页）冗余校验CRC，CPCS协议数据单元标识CPI等。高层协议及被封装的协议同情况1。

　　3·基于FR-SSCS的多协议封装

　　在RFC 1294[18]和RFC 1256[19〕中使用1字节的网络层协议标识（NLPID）定义了对帧中继FR，ISDN和X．25协议的封装方案，其一般封装协议栈如图5所示。所有高层协议的数据单元都被封装在FR SSCS-PDU的头部和AAL5公共部分的尾部之间。