[논문 리뷰] A Secure and Fault tolerant framework for Mobile IPv6 based networks

S. Rathi, K. Thanuskodi|ArXiv.org|2009. 09. 26.

IPv6, Mobility, Handover, Networks, Security참고 문헌 7인용 수 8

한 줄 요약

이 논문은 가용성, 보안성, 장애 복구 능력을 향상시키기 위해 Mobile IPv6를 개선하는 보안성 있고 장애 내성 있는 프레임워크인 가상사설망 기반 홈 에이전트 신뢰성 프rotocol(VHAHA)을 제안한다. VPN 기반 메커니즘을 통합하여 안전한 등록, 투명한 장애 탐지, 시스템 복잡도 감소를 실현하며, 이는 이동 네트워크에서의 생존성과 성능 향상에 크게 기여한다.

ABSTRACT

Mobile IPv6 will be an integral part of the next generation Internet protocol. The importance of mobility in the Internet gets keep on increasing. Current specification of Mobile IPv6 does not provide proper support for reliability in the mobile network and there are other problems associated with it. In this paper, we propose Virtual Private Network (VPN) based Home Agent Reliability Protocol (VHAHA) as a complete system architecture and extension to Mobile IPv6 that supports reliability and offers solutions to the security problems that are found in Mobile IP registration part. The key features of this protocol over other protocols are: better survivability, transparent failure detection and recovery, reduced complexity of the system and workload, secure data transfer and improved overall performance.

연구 동기 및 목표

• 현재 사양에서의 가용성 및 보안성 문제점을 해결하기 위해.
• 이동 네트워크에서 사용자에게 영향을 주지 않고 장애 탐지 및 복구를 가능하게 하기 위해.
• Mobile IPv6 구현 환경에서의 시스템 복잡도와 부하를 감소시키기 위해.
• 이동 노드의 등록 및 통신 중 안전한 데이터 전송을 보장하기 위해.
• 이동 IPv6 환경에서의 전반적인 네트워크 성능과 생존성 향상시키기 위해.

제안 방법

• 홈 에이전트 기능을 강화하기 위해 Mobile IPv6에 확장 기능으로 VHAHA를 제안한다.
• 이동 노드와 홈 에이전트 간의 통신을 보호하기 위해 가상사설망(VPN) 인프라를 사용한다.
• 자동 장애 전환을 통해 고가용성을 확보하기 위해 부트스트랩된 홈 에이전트를 구현한다.
• 사용자 개입 없이도 자동으로 복구를 유도하는 투명한 장애 탐지 메커니즘을 도입한다.
• 기존 Mobile IPv6 메커니즘을 유지하면서도 VPN 기반 아키텍처를 통해 보안성과 신뢰성을 추가한다.
• 중앙집중식이고 안전한 관리 방식을 통해 등록 및 라우팅 프로세스를 최적화함으로써 시스템 오버헤드를 감소시킨다.

실험 결과

연구 질문

• RQ1 어떻게 하면 홈 에이전트 장애에 대해 Mobile IPv6를 더 내성적으로 만들 수 있는가?
• RQ2 어떤 메커니즘이 Mobile IPv6에서 안전하고 인증된 등록을 보장할 수 있는가?
• RQ3 장애 탐지 및 복구 과정을 이동 사용자에게 투명하게 만들 수 있는가?
• RQ4 어떤 아키텍처적 개선이 Mobile IPv6 환경에서의 시스템 복잡도와 부하를 줄일 수 있는가?
• RQ5 VPN 통합이 Mobile IPv6에서 보안성과 신뢰성 향상에 어떻게 기여하는가?

주요 결과

• VHAHA 프레임워크는 부트스트랩된 홈 에이전트 간의 자동 장애 전환을 통해 시스템 생존성을 크게 향상시킨다.
• 투명한 장애 탐지 기능은 네트워크 장애 발생 시 서비스 중단을 줄이고 사용자 경험을 향상시킨다.
• VPN 기반 아키텍처를 통해 등록 및 통신 중 종단 간 암호화와 안전한 데이터 전송을 보장한다.
• 라우팅 및 등록 메커니즘의 최적화로 인해 시스템 복잡도와 부하가 감소한다.
• 기존 표준 Mobile IPv6 설정 대비 전반적인 성능과 신뢰성 향상이 이루어진다.
• 해당 솔루션은 기존 Mobile IPv6 표준과 호환되며 강력한 보안성과 장애 내성 기능을 추가한다.