基于網(wǎng)絡(luò)移動(dòng)技術(shù)的快速組網(wǎng)通信

摘要以移動(dòng)IP為基礎(chǔ)的網(wǎng)絡(luò)移動(dòng)技術(shù)實(shí)現(xiàn)了IP子網(wǎng)的任意移動(dòng)性，將有助于推進(jìn)未來(lái)全I(xiàn)P移動(dòng)的實(shí)現(xiàn)。文章從軍事應(yīng)用的角度出發(fā)，探討了通過(guò)利用網(wǎng)絡(luò)移動(dòng)技術(shù)為機(jī)動(dòng)部隊(duì)實(shí)現(xiàn)快速組網(wǎng)通信的網(wǎng)絡(luò)結(jié)構(gòu)，并對(duì)實(shí)現(xiàn)這種方案的安全性、穩(wěn)健性的技術(shù)改進(jìn)進(jìn)行了詳細(xì)闡述。

IP技術(shù)向移動(dòng)通信領(lǐng)域延伸產(chǎn)生了移動(dòng)IP技術(shù)，使運(yùn)動(dòng)中的用戶能自動(dòng)保持在網(wǎng)絡(luò)資源的不間斷接入，而以移動(dòng)IP技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)移動(dòng)技術(shù)，則可以使一些攜帶一個(gè)或多個(gè)局域網(wǎng)的大型移動(dòng)平臺(tái)保持不間斷的網(wǎng)絡(luò)連接，它對(duì)于交通運(yùn)輸、搶險(xiǎn)救災(zāi)和軍事作戰(zhàn)等都有非常好的應(yīng)用前景。例如，飛機(jī)、艦船等大型移動(dòng)平臺(tái)可能會(huì)攜帶一個(gè)或多個(gè)子網(wǎng)，在其移動(dòng)過(guò)程中，會(huì)改變到地面骨干網(wǎng)的接入，位于移動(dòng)平臺(tái)內(nèi)的移動(dòng)路由器將利用網(wǎng)絡(luò)移動(dòng)技術(shù)來(lái)支持平臺(tái)內(nèi)用戶的不間斷通信[1]。

許多機(jī)構(gòu)都對(duì)移動(dòng)網(wǎng)絡(luò)技術(shù)進(jìn)行了相關(guān)研究，如歐洲的OverDRiVE項(xiàng)目、Cisco和波音公司的移動(dòng)路由器和空間研究項(xiàng)目[2]、日本Keio大學(xué)的WIDE項(xiàng)目等，使網(wǎng)絡(luò)移動(dòng)技術(shù)在近兩年成為國(guó)際研究和應(yīng)用的熱點(diǎn)。

1、網(wǎng)絡(luò)移動(dòng)技術(shù)

移動(dòng)網(wǎng)絡(luò)由一組通過(guò)本地路由器互聯(lián)的子網(wǎng)組成，它們合在一起形成一個(gè)移動(dòng)單元，通過(guò)一個(gè)或多個(gè)路由器與IP骨干網(wǎng)互聯(lián)。

網(wǎng)絡(luò)移動(dòng)（NEMO）就是指一個(gè)移動(dòng)網(wǎng)絡(luò)能夠改變到一個(gè)IP骨干網(wǎng)的連接點(diǎn)，這與我們熟知的單一移動(dòng)節(jié)點(diǎn)（MN）相比，情況要復(fù)雜得多。此時(shí)，移動(dòng)路由器（MR）作為一個(gè)移動(dòng)節(jié)點(diǎn)，支持整個(gè)網(wǎng)絡(luò)平臺(tái)的移動(dòng)。在移動(dòng)網(wǎng)絡(luò)內(nèi)部，所有以有線或無(wú)線方式連接到MR的終端可以不作為一個(gè)移動(dòng)節(jié)點(diǎn)，終端之間仍采用固定IP協(xié)議，由MR提供漫游特性。

在網(wǎng)絡(luò)移動(dòng)中，每個(gè)移動(dòng)平臺(tái)都可以向IP骨干網(wǎng)發(fā)起連接，也可以接收來(lái)自IP骨干網(wǎng)絡(luò)的連接。同時(shí)，無(wú)論移動(dòng)網(wǎng)絡(luò)位于本地網(wǎng)絡(luò)中還是位于外地網(wǎng)絡(luò)中，該移動(dòng)網(wǎng)絡(luò)都可以支持單個(gè)移動(dòng)節(jié)點(diǎn)或其他移動(dòng)網(wǎng)絡(luò)的接入。網(wǎng)絡(luò)移動(dòng)技術(shù)的具體實(shí)現(xiàn)方案有基于移動(dòng)IPv4和基于移動(dòng)IPv6兩種。

基于移動(dòng)IPv4的實(shí)現(xiàn)方案[3]與單一主機(jī)的移動(dòng)IP操作類似，但需建立雙重隧道。隧道1建立在本地代理與外地代理之間（HA-to-FA），隧道2建立在本地代理與MR之間（HA-to-MR）。本地代理將發(fā)往MR所在移動(dòng)網(wǎng)絡(luò)內(nèi)終端的數(shù)據(jù)包進(jìn)行二次封裝后，通過(guò)隧道發(fā)往MR所注冊(cè)的外地代理，外地代理將收到的報(bào)文執(zhí)行第一次解報(bào)后，送往MR，MR執(zhí)行第二次解報(bào)，最后將數(shù)據(jù)包遞交給移動(dòng)網(wǎng)絡(luò)中的節(jié)點(diǎn)。當(dāng)MR移動(dòng)時(shí)，通過(guò)附近的FA向其FA注冊(cè)。

基于移動(dòng)IPv6的實(shí)現(xiàn)方案需要在MR與HA之間建立雙向隧道，這與移動(dòng)節(jié)點(diǎn)到HA的雙向隧道本質(zhì)相同，只是根據(jù)需要在MR和HA中增強(qiáng)了綁定緩存和路由表管理功能。MR通過(guò)向HA進(jìn)行綁定申請(qǐng)，對(duì)本地地址（包括骨干網(wǎng)的網(wǎng)絡(luò)接口）和轉(zhuǎn)交地址進(jìn)行綁定。MR發(fā)往HA的數(shù)據(jù)流由MR封裝報(bào)文，直接通過(guò)MR-HA隧道發(fā)往HA，然后由HA解報(bào)后轉(zhuǎn)發(fā)到目的地。在相反的方向，HA截取所有發(fā)往MR的報(bào)文，通過(guò)隧道發(fā)往MR，由MR進(jìn)行解報(bào)后再發(fā)送到移動(dòng)網(wǎng)絡(luò)中的節(jié)點(diǎn)。

2、基于網(wǎng)絡(luò)移動(dòng)技術(shù)的快速組網(wǎng)通信

以IP技術(shù)為基礎(chǔ)的互聯(lián)網(wǎng)技術(shù)已廣泛應(yīng)用于戰(zhàn)場(chǎng)通信，戰(zhàn)術(shù)互聯(lián)網(wǎng)構(gòu)成了戰(zhàn)場(chǎng)上從指揮中心到前方士兵的無(wú)縫數(shù)據(jù)網(wǎng)。基于移動(dòng)IP的網(wǎng)絡(luò)移動(dòng)技術(shù)可為分布在戰(zhàn)場(chǎng)上各個(gè)移動(dòng)的作戰(zhàn)部隊(duì)提供靈活、簡(jiǎn)易、快速的網(wǎng)絡(luò)接入和互聯(lián)，為作戰(zhàn)部隊(duì)帶來(lái)了易于實(shí)現(xiàn)的快速反應(yīng)和部署能力[2]，它與ATM技術(shù)一起，將成為未來(lái)戰(zhàn)場(chǎng)信息傳輸系統(tǒng)（BITS）的核心內(nèi)容。利用網(wǎng)絡(luò)移動(dòng)技術(shù)實(shí)現(xiàn)快速組網(wǎng)通信的網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。

圖1  利用網(wǎng)絡(luò)移動(dòng)技術(shù)的快速組網(wǎng)示意圖

系統(tǒng)由以下幾部分組成：

a）總指揮中心（GCC）

它可以位于戰(zhàn)場(chǎng)外任何位置，負(fù)責(zé)收集偵查衛(wèi)星所獲取的各種戰(zhàn)場(chǎng)圖像和其他戰(zhàn)術(shù)數(shù)據(jù)等，通過(guò)衛(wèi)星鏈路將其傳送給位于戰(zhàn)場(chǎng)上的作戰(zhàn)指揮中心。

b）作戰(zhàn)指揮中心（BGCC）

它作為本地代理（HA）。必須配置為熱備份，否則一旦它發(fā)生故障，所有由其提供代理服務(wù)的MR都會(huì)失去連接。

c）移動(dòng)指揮站（MCP）

作戰(zhàn)部隊(duì)中至少設(shè)有一個(gè)移動(dòng)指揮站，它所配備的MR設(shè)置為外地代理（FA），并連接到作為本地代理的作戰(zhàn)指揮中心。

d）作戰(zhàn)分隊(duì)（BG）

各作戰(zhàn)分隊(duì)配備MR，能動(dòng)態(tài)連接到外地代理，并且都將通往移動(dòng)指揮站的路由設(shè)置為默認(rèn)優(yōu)選路由，在作戰(zhàn)過(guò)程中，它可以根據(jù)實(shí)際需要和鏈路狀態(tài)選擇合適的外地代理進(jìn)行注冊(cè)，以保證服務(wù)的高可用性，充分展示了網(wǎng)絡(luò)移動(dòng)所帶來(lái)的靈活應(yīng)變性。

在作戰(zhàn)部隊(duì)部署前，首先需要建立移動(dòng)指揮站與作戰(zhàn)指揮中心的連接（MCP-BGCC），當(dāng)這個(gè)連接建立好后（即FA-HA），各個(gè)作戰(zhàn)分隊(duì)中的其他MR就可通過(guò)外地代理向本地代理注冊(cè)，保證與本地代理的互通。注冊(cè)非常迅速，注冊(cè)完成后，各MR就可動(dòng)態(tài)連接各外地代理。在以后的部隊(duì)遷徙中，即使接入網(wǎng)絡(luò)發(fā)生了變化，也不需要再重新配置這些設(shè)備，只需重新建立MCP與BGCC的連接即可，這將大大縮短重新配置整個(gè)網(wǎng)絡(luò)所耗費(fèi)的時(shí)間，而且為各個(gè)移動(dòng)中的作戰(zhàn)分隊(duì)提供了透明、不間斷的連接。

在實(shí)際應(yīng)用中，戰(zhàn)場(chǎng)中的外地代理可由移動(dòng)指揮站、無(wú)人機(jī)（UAV）或空中預(yù)警機(jī)（AWACS）共同擔(dān)任。圖1中的作戰(zhàn)分隊(duì)包括地面的3個(gè)作戰(zhàn)分隊(duì)A、B、C和1個(gè)空中分隊(duì)。每個(gè)作戰(zhàn)分隊(duì)都有各自的MCP，各個(gè)作戰(zhàn)單元都配備MR，優(yōu)選路由設(shè)置為各分隊(duì)所屬的MCP。各分隊(duì)根據(jù)實(shí)際情況，通過(guò)不同的外地代理連接到BGCC。

舉例來(lái)說(shuō)，隨著戰(zhàn)役的推進(jìn)，可能出現(xiàn)這樣的情況，B作戰(zhàn)分隊(duì)的一部分人員與該分隊(duì)的MCP共同執(zhí)行偵查任務(wù)，另一部分人員配合A分隊(duì)行動(dòng)。這時(shí)，與B分隊(duì)MCP一起行動(dòng)的B分隊(duì)成員自然將該分隊(duì)的MCP作為外地代理，加入到A分隊(duì)的B分隊(duì)成員則會(huì)選擇通過(guò)A分隊(duì)的MCP申請(qǐng)注冊(cè)。如果在偵查過(guò)程中，B分隊(duì)的MCP發(fā)生故障，分隊(duì)中的各MR將自動(dòng)切換到非優(yōu)選路由的UAV鏈路，將UAV作為新的外地代理，以保證通信的繼續(xù)�？梢�(jiàn)，路由的優(yōu)化和網(wǎng)絡(luò)的穩(wěn)健性在快速靈活的組網(wǎng)前提下仍然是有保證的。

3、安全性措施

上述快速組網(wǎng)方案為機(jī)動(dòng)作戰(zhàn)部隊(duì)提供了與專用軍事子網(wǎng)的不間斷接入。除此之外，當(dāng)采取了相應(yīng)的安全性措施后，不但可以利用其他各種軍事/民用子網(wǎng)來(lái)支持飛機(jī)、艦艇和裝甲部隊(duì)等作為移動(dòng)子網(wǎng)的不間斷接入，還可以根據(jù)需求隨時(shí)有選擇地獲取戰(zhàn)場(chǎng)信息或其他非保密普通數(shù)據(jù)[4]，這樣一來(lái)，就能在很大程度上擴(kuò)大網(wǎng)絡(luò)的覆蓋范圍，提高作戰(zhàn)部隊(duì)的機(jī)動(dòng)性，減少整個(gè)網(wǎng)絡(luò)建設(shè)的開(kāi)銷。

以一個(gè)艦艇部隊(duì)構(gòu)成的子網(wǎng)來(lái)舉例說(shuō)明。當(dāng)艦艇部隊(duì)停泊在港口時(shí)，它與軍用專網(wǎng)A通過(guò)專用鏈路保持通信。當(dāng)執(zhí)行任務(wù)離開(kāi)港口時(shí)，它所攜帶的MR與子網(wǎng)中連接到該MR的其他設(shè)備構(gòu)成了一個(gè)移動(dòng)子網(wǎng)。當(dāng)采取安全性保障后，該移動(dòng)子網(wǎng)在航行中就可以根據(jù)實(shí)際通信環(huán)境，選擇合適的外地代理向本地代理注冊(cè)，并把路由信息告知專網(wǎng)A，利用了各種軍用/民用通信鏈路和網(wǎng)絡(luò)設(shè)施始終保持與軍用專網(wǎng)A和Internet的連接。

這種網(wǎng)絡(luò)連接的結(jié)構(gòu)如圖2所示。

圖2  安全性保障解決方案示意圖

圖中，HA和FA可以通過(guò)商用數(shù)字用戶環(huán)路（DSL）連接到公共網(wǎng)絡(luò)，MR和HA都必須具有有效的公網(wǎng)地址（至少在一個(gè)虛擬接口或物理接口上，推薦使用虛擬接口以保證MR的高可通性），加密設(shè)備設(shè)置在MR與專網(wǎng)A之間。為了克服入/出口過(guò)濾問(wèn)題，在HA與MR間使用反向隧道。這樣做的另外一個(gè)好處是移動(dòng)子網(wǎng)內(nèi)的節(jié)點(diǎn)可以通過(guò)專網(wǎng)地址與HA所連接的專網(wǎng)進(jìn)行通信。艦船所攜帶的子網(wǎng)中又包括保密子網(wǎng)和非保密子網(wǎng)，非保密子網(wǎng)可以配置公網(wǎng)地址，這樣，公共網(wǎng)絡(luò)就可以通過(guò)MR訪問(wèn)到這些設(shè)備。

所有從專網(wǎng)A發(fā)往移動(dòng)子網(wǎng)的信息首先被加密，然后通過(guò)HA經(jīng)隧道發(fā)往移動(dòng)子網(wǎng)的加密端進(jìn)行解密。在通信的另一個(gè)方向，在移動(dòng)子網(wǎng)內(nèi)保密子網(wǎng)的路由器上設(shè)置靜態(tài)路由，使這些設(shè)備送出的業(yè)務(wù)流指向加密端。加密設(shè)備將這些保密信息進(jìn)行加密，再將其遞交給MR，經(jīng)隧道到達(dá)HA，在HA連接到專網(wǎng)A的加密端，所有加密信息被解密，最后送往專網(wǎng)A的路由器。

這種解決方案有以下優(yōu)勢(shì)：a）高度安全性。b）可擴(kuò)展性。c）易于管理性，與現(xiàn)有網(wǎng)絡(luò)可共同管理。d）共享性，可以共享現(xiàn)有廣泛的網(wǎng)絡(luò)設(shè)施和資源。e）健壯性，利用多連接接口，可實(shí)現(xiàn)多個(gè)路由的優(yōu)選。f）簡(jiǎn)便性，MR是一項(xiàng)“一次性設(shè)置管理”技術(shù)，一旦配置好后，不需要其他技術(shù)的實(shí)時(shí)管理。g）兼容性，對(duì)現(xiàn)有系統(tǒng)影響很小。

4、穩(wěn)健性措施

在上述方案中，我們對(duì)MR采取多接口技術(shù)，通過(guò)優(yōu)選FA的措施可以有效增強(qiáng)鏈路的健壯性，提高鏈路的質(zhì)量。除此之外，如果進(jìn)一步增強(qiáng)MR的功能，實(shí)現(xiàn)優(yōu)選HA技術(shù)，就會(huì)在更大程度上提高整個(gè)網(wǎng)絡(luò)的穩(wěn)健性，同時(shí)還會(huì)給系統(tǒng)帶來(lái)額外的抗毀能力、負(fù)載平衡能力和路由優(yōu)化能力[5]。

實(shí)現(xiàn)優(yōu)選HA技術(shù)只需對(duì)HA和MR的訪問(wèn)控制添加相應(yīng)的功能即可。我們對(duì)每個(gè)HA設(shè)置一個(gè)FA轉(zhuǎn)交地址CoA的訪問(wèn)列表，HA將根據(jù)MR注冊(cè)申請(qǐng)中所使用的CoA來(lái)選擇接收或拒絕請(qǐng)求。MR將設(shè)有多個(gè)不同優(yōu)先級(jí)HA的訪問(wèn)控制功能。

1）自動(dòng)災(zāi)難恢復(fù)

MR每次都將首先嘗試注冊(cè)最高優(yōu)先級(jí)的HA，如果發(fā)出3次注冊(cè)申請(qǐng)后仍沒(méi)有收到回復(fù)，MR將向次高優(yōu)先級(jí)的HA發(fā)出注冊(cè)申請(qǐng)。顯然，該機(jī)制為由于自然或人為原因造成的網(wǎng)絡(luò)中斷提供了自動(dòng)災(zāi)難恢復(fù)能力，這時(shí)的網(wǎng)絡(luò)結(jié)構(gòu)推薦使用網(wǎng)狀網(wǎng)絡(luò)。HA的訪問(wèn)列表將配置為允許所有FA的接入，以全面提高系統(tǒng)的抗毀能力。

2）路由優(yōu)化

當(dāng)一個(gè)MR通過(guò)FA向HA發(fā)送注冊(cè)申請(qǐng)后，若HA沒(méi)有在自己的訪問(wèn)列表中找到該FA的轉(zhuǎn)交地址，它將拒絕該次申請(qǐng)。此時(shí)，MR會(huì)立即向低于此優(yōu)先級(jí)的下一個(gè)HA發(fā)出申請(qǐng)。如果我們讓多個(gè)HA分布在不同的地理位置，該機(jī)制就可以實(shí)現(xiàn)路由的優(yōu)化。舉例來(lái)說(shuō)，一個(gè)簡(jiǎn)單的專網(wǎng)拓?fù)浒�含有兩組代理，A組HA1和FA1位于上海，B組HA2和FA2位于南京。HA1的訪問(wèn)列表中只允許FA1申請(qǐng)，HA2的訪問(wèn)列表中只允許FA2申請(qǐng)。MR中的優(yōu)選HA策略首先為HA1，其次為HA2。當(dāng)MR在移動(dòng)中離開(kāi)上海，已經(jīng)無(wú)法連接到FA1后，它通過(guò)FA2首先申請(qǐng)注冊(cè)配置為最高優(yōu)先級(jí)的HA1，由于HA1設(shè)置為拒絕FA2注冊(cè)，它將拒絕該次申請(qǐng)。MR再通過(guò)FA2申請(qǐng)注冊(cè)配置為次高優(yōu)先級(jí)的HA2，最后注冊(cè)成功。這樣MR就通過(guò)一個(gè)更近的HA維持了通信。在實(shí)際應(yīng)用中，可以根據(jù)專網(wǎng)的地理分布，設(shè)置多個(gè)不同的HA和相應(yīng)的優(yōu)先級(jí)，通過(guò)這種策略保證路由的優(yōu)化。

3）移動(dòng)指揮

與自動(dòng)災(zāi)難恢復(fù)的技術(shù)類似，可通過(guò)優(yōu)選HA技術(shù)實(shí)現(xiàn)指揮中心移動(dòng)。假設(shè)作為最優(yōu)HA的指揮中心與總指揮中心通過(guò)衛(wèi)星鏈路進(jìn)行通信，當(dāng)戰(zhàn)場(chǎng)發(fā)生變化，指揮中心必須遷徙時(shí)，就可通過(guò)上述優(yōu)選HA技術(shù)，由另一個(gè)HA（如移動(dòng)指揮中心）接替最優(yōu)HA的通信任務(wù)，這樣一來(lái)，在整個(gè)子網(wǎng)實(shí)現(xiàn)空間跳躍時(shí)，部隊(duì)與總指揮中心的通信不會(huì)受到任何影響。

5、結(jié)束語(yǔ)

IP級(jí)網(wǎng)絡(luò)移動(dòng)技術(shù)正成為后3G系統(tǒng)中的重要組成部分，利用網(wǎng)絡(luò)移動(dòng)技術(shù)的特點(diǎn)實(shí)現(xiàn)機(jī)動(dòng)作戰(zhàn)部隊(duì)的快速組網(wǎng)，采取相應(yīng)的安全性和穩(wěn)健性措施，增強(qiáng)其功能并擴(kuò)大使用范圍，對(duì)于軍事作戰(zhàn)中的快速反應(yīng)、抗擾抗毀和靈活機(jī)動(dòng)能力的提高都具有非常重要意義。但同時(shí)應(yīng)該看到，目前相關(guān)的技術(shù)還處在萌芽時(shí)期，由網(wǎng)絡(luò)移動(dòng)技術(shù)構(gòu)建無(wú)縫隙的移動(dòng)方案還需要進(jìn)行大量的研究和實(shí)踐。

參考文獻(xiàn)

1張更新，等.基于衛(wèi)星移動(dòng)網(wǎng)絡(luò)的網(wǎng)絡(luò)移動(dòng)性研究.電信快報(bào)網(wǎng)絡(luò)通信.2005（3），14～17

2DavidHStewart，WilliamD Ivancic，Terry L Bell，Brian A Kachmar，Dan Shell and Kent Leung Application of Mobile Router to Military Communications. Military Communications Conference.2001.MILCOM 2001.Communications for Network.Centric Operaions：Creating the Information Force.IEEE.Oct.2001.

3KimJH，LeungK，Echols K，Shell D，Denny M.Demonstration of static network mobile router for mobile platforms.IEEE Military Communications Conference，2001.MILCOM 2001.Oct.2001.

4WilliamDIvancic，DavidH Stewart，Terry L Bell.Securing Mobile Networks in an Operational Setting.IEEE Computer Communications，2003.CCW 2003.Proceedings，Oct.2003.

5IvancicWD，StewartDH，PaulsenPE，Bell TL，Martin L，Shell D.Mobile-IP Priority Home Agents for Aerospace and Military Applications.IEEE Aerospace Conference 2004，Montana，March 2004.