家庭網絡的智能域名系統(tǒng)HIDI.pdf

1、計算機網絡是把分布在不同地理區(qū)域的計算機,通過通信線路互連成一個規(guī)模大、功能強的網絡系統(tǒng),從而可以方便的互相傳遞信息,共享硬件、軟件、數據信息資源。
　　 家庭寬帶接入業(yè)務的普及,促進了家庭網絡的飛速發(fā)展。越來越多的智能家庭設備具備網絡接入功能,并且需要相互之間可以訪問。同時,家庭用戶希望在家庭網絡外部,快速、高效、安全的訪問家庭內部智能設備,也成為一個迫切需求。真正實現未來家庭網絡,豐富家庭娛樂、增強安全防范以及共享信息資源。

2、
　　 IPv4網絡協(xié)議應用于家庭網絡,要求家庭用戶手動配置DHCP服務,以支持多host共享帶寬接入ISP網絡。而且,目前的IPv4網絡面臨地址資源枯竭、路由效率低、端與端通信破壞等難題,不能適應未來家庭網絡發(fā)展,無法滿足無限制數量host的接入。用戶在外網通過域名訪問家庭內部任意host的需求,更是遙不可及。
　　 為了克服這些困難,我們提出了一種基于IPv6的家庭網絡智能域名系統(tǒng)。該方法依靠IPv6協(xié)議規(guī)范,結合D

3、HCPv6以及DNS域名服務,實現家庭設備的“即插即用”。系統(tǒng)由四種硬件設備組成,即若干家庭智能設備host,家庭網關CPE,接入節(jié)點AN,以及遠端DNS和Radius服務器。首先,利用DHCPv6的自定義擴展選項功能,完成CPE和AN的DHCP交互常規(guī)信息功能,并且在遠端DNS服務器更新家庭域的服務器地址,達到遞歸DNS服務器設計模型。第二,在DHCP交互完成后,系統(tǒng)自動完成CPE的DHCPv6和DNS服務器的配置,支持任意數量的ho

4、st接入更新,徹底摒棄了IPv4網絡對手動配置DHCP的依賴。最后,是host的接入過程,實現FQDN自定義選項,由CPE的DHCPv6 Server和DNS Server負責給接入設備host的分配IPv6地址、注冊域名。
　　 為了進一步完善智能域名系統(tǒng),實現對家庭設備CPE的限制訪問使用,系統(tǒng)引入安全認證模塊。實現只有經過授權的CPE,才能獲取ISP網絡接入節(jié)點AN分配的地址和在Radius服務器所注冊的家庭名。
　

5、　 為了驗證上述方案的可行性,我們以開源DHCPv6,Bind9為基礎,實現RFC draft"Domain Suffix Option for DHCPv6"、DNS Agent以及"The DHCPv6Client FQDN Option"構成的基于IPv6的家庭網絡智能域名模型HIDI(Homenetwork:Intelligent Domain name system based on IPv6)。實驗結果表明,HIDI系統(tǒng)達