家庭網(wǎng)絡(luò)的智能域名系統(tǒng)HIDI.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)是把分布在不同地理區(qū)域的計(jì)算機(jī),通過(guò)通信線路互連成一個(gè)規(guī)模大、功能強(qiáng)的網(wǎng)絡(luò)系統(tǒng),從而可以方便的互相傳遞信息,共享硬件、軟件、數(shù)據(jù)信息資源。
　　 家庭寬帶接入業(yè)務(wù)的普及,促進(jìn)了家庭網(wǎng)絡(luò)的飛速發(fā)展。越來(lái)越多的智能家庭設(shè)備具備網(wǎng)絡(luò)接入功能,并且需要相互之間可以訪問(wèn)。同時(shí),家庭用戶希望在家庭網(wǎng)絡(luò)外部,快速、高效、安全的訪問(wèn)家庭內(nèi)部智能設(shè)備,也成為一個(gè)迫切需求。真正實(shí)現(xiàn)未來(lái)家庭網(wǎng)絡(luò),豐富家庭娛樂(lè)、增強(qiáng)安全防范以及共享信息資源。

2、
　　 IPv4網(wǎng)絡(luò)協(xié)議應(yīng)用于家庭網(wǎng)絡(luò),要求家庭用戶手動(dòng)配置DHCP服務(wù),以支持多host共享帶寬接入ISP網(wǎng)絡(luò)。而且,目前的IPv4網(wǎng)絡(luò)面臨地址資源枯竭、路由效率低、端與端通信破壞等難題,不能適應(yīng)未來(lái)家庭網(wǎng)絡(luò)發(fā)展,無(wú)法滿足無(wú)限制數(shù)量host的接入。用戶在外網(wǎng)通過(guò)域名訪問(wèn)家庭內(nèi)部任意host的需求,更是遙不可及。
　　 為了克服這些困難,我們提出了一種基于IPv6的家庭網(wǎng)絡(luò)智能域名系統(tǒng)。該方法依靠IPv6協(xié)議規(guī)范,結(jié)合D

3、HCPv6以及DNS域名服務(wù),實(shí)現(xiàn)家庭設(shè)備的“即插即用”。系統(tǒng)由四種硬件設(shè)備組成,即若干家庭智能設(shè)備host,家庭網(wǎng)關(guān)CPE,接入節(jié)點(diǎn)AN,以及遠(yuǎn)端DNS和Radius服務(wù)器。首先,利用DHCPv6的自定義擴(kuò)展選項(xiàng)功能,完成CPE和AN的DHCP交互常規(guī)信息功能,并且在遠(yuǎn)端DNS服務(wù)器更新家庭域的服務(wù)器地址,達(dá)到遞歸DNS服務(wù)器設(shè)計(jì)模型。第二,在DHCP交互完成后,系統(tǒng)自動(dòng)完成CPE的DHCPv6和DNS服務(wù)器的配置,支持任意數(shù)量的ho

4、st接入更新,徹底摒棄了IPv4網(wǎng)絡(luò)對(duì)手動(dòng)配置DHCP的依賴。最后,是host的接入過(guò)程,實(shí)現(xiàn)FQDN自定義選項(xiàng),由CPE的DHCPv6 Server和DNS Server負(fù)責(zé)給接入設(shè)備host的分配IPv6地址、注冊(cè)域名。
　　 為了進(jìn)一步完善智能域名系統(tǒng),實(shí)現(xiàn)對(duì)家庭設(shè)備CPE的限制訪問(wèn)使用,系統(tǒng)引入安全認(rèn)證模塊。實(shí)現(xiàn)只有經(jīng)過(guò)授權(quán)的CPE,才能獲取ISP網(wǎng)絡(luò)接入節(jié)點(diǎn)AN分配的地址和在Radius服務(wù)器所注冊(cè)的家庭名。
　

5、　 為了驗(yàn)證上述方案的可行性,我們以開(kāi)源DHCPv6,Bind9為基礎(chǔ),實(shí)現(xiàn)RFC draft"Domain Suffix Option for DHCPv6"、DNS Agent以及"The DHCPv6Client FQDN Option"構(gòu)成的基于IPv6的家庭網(wǎng)絡(luò)智能域名模型HIDI(Homenetwork:Intelligent Domain name system based on IPv6)。實(shí)驗(yàn)結(jié)果表明,HIDI系統(tǒng)達(dá)