• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.811-813
• /
• 2001

본 논문에서는 기존의 IP 망에서 호스트의 이동성을 지원하기 위한 Mobile IP 개념을 ATM 망에 적용할 경우, Mobile IP망에서 Home Agent와 Foreign Agent 사이에 존재하는 Mobile-IP 터널링 구간을 기존의 LAN 기반의 IP 터널링 구간과 ATM 망에서의 단거리 터널링(short-cut tunneling) 구간으로 구분하여 관리하는 방안을 제안하였다. Short-cut 터널링을 설정하기 위하여 NHRP를 이용하였으며 Shot-cut 터널링을 이용함으로써 HA 와 FA 사이에 데이터 전달 지연을 기존의 IP 터널링에서의 데이터 전달 지연보다 줄일 수 있음을 시뮬레이션을 통해 확인하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04b
• /
• pp.681-684
• /
• 2001

본 논문에서는 기존의 IP 망에서 호스트의 이동성을 지원하기 위한 Mobile IP 개념을 ATM 망에 적용할 경우, Mobile IP 망에서 HA(Home Agent)와 FA(Foreign Agent) 사이에 존재하는 Mobile-IP 터널링(tunneling) 구간을 기존의 LAN 기반의 IP 터널링 구간과 ATM 망에서의 단거리 터널링(short-cut tunneling) 구간으로 구분하여 관리하는 방안을 제안하였다. 특히 ATM 망에서의 short-cut 터널링을 구성하기 위하여 기존의 NHRP 프로토콜을 이용함으로써 대량의 데이터 전송 시 종단간 전송 지연을 줄일 수 있는 장점이 있다. 본 논문에서는 송신노드, 이동노드, HA 및 FA 가 이질적인 두 망에 존재하는 경우 적절한 Mobile-IP 터널링 구간을 이룰 수 있음을 보인다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04a
• /
• pp.487-490
• /
• 2001

Mobile IP는 HA(Home Agent)와 FA(Foreign Agent)간의 터널링을 이용하여 IP망에서 단말기의 이동성을 지원하는 표준 프로토콜이다. 하지만 이러한 터널링 방법은 현재 제안되고 있는 인터넷 서비스 연구 즉 통합 서비스(Integrated Service) 및 차별화 서비스(Differentiated Service) 등을 적용하기 위해서는 많은 문제점을 가진다. 대표적인 문제점은 통신망에서는 전송되는 IP 패킷의 헤더에 의해서 세션을 구별하게 되는데 터널링 패킷의 경우 실제 세션과 다른 헤더를 사용하므로 망에서 세션에 대한 처리를 하기 위해서는 내재된 패킷의 정보가 터널링 패킷의 헤더에 반영되어야 한다. 본 논문은 이러한 문제점을 도메인 게이트웨이 라우터에 HA/FA 기능을 추가하는 동시에 RSVP(Resource Reservation Protocol) 플로우를 군집하는 도메인 레벨 QoS(Quality of Service)와 이동성 지원 프로토콜에 QoS를 의존하는 마이크로 레벨 QoS를 분리하는 이단계 구조를 통해 단-대-단 QoS를 보장할 수 있는 방안을 제안한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.22-24
• /
• 2002

이동 IP 망에서 이동 IP의 삼각 라우팅 문제를 해결한 최적경로 IP 라우팅 기법은이동 IPv6망에서의 이동성을 지원하는 기본 동작으로 되어있다. 본 논문에서는 이동 IP망의최적 경로 기법을 NBMA망에서의 NHRP를 이용한 단거리 터널설정 기법을 적용하여 그 성능을 평가하였다. 패킷 전달지연 시간 측면에서 기존 IP 라우팅 기법과 최적 경로에서의단거리 터널링 기법을 상호 비교하기 위하여 수학적 분석 및 모의실험을 수행하였다. 최적경로의 단거리 터널링 기법은 기존 IP 라우팅 방식보다 초기 데이터의 경우 종단간 전달 지연시간이 클 수 있으나 이후 패킷부터는 종단간 데이터 전달 지연시간이 대폭 개선됨을 확인하였다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2006.05a
• /
• pp.517-521
• /
• 2006

초고속 통신망에서 터널링 기법은 네트워크 인증 및 데이터의 보안 지원에 있다. 이를 위해 IPSec, SOCKS V5 및 GRE 터널링 프로토콜 등을 사용하고 있다. 본 논문은 초고속 통신망에서 특정 IP 대역에 대하여 라우팅 루트를 변경 시켜 유해 서비스 접속 차단 및 이용자 Needs에 따라 특정 서비스에 대한 라우팅 루트를 변경시켜 이용자가 원하는 선택적인 서비스 제공 기반을 구현하고자 하였다. 이를 위해 접속 제어 및 인증 기반의 서비스를 제공할 수 있는 GRE 프로토콜을 이용한 동작 원리를 측정 분석하고, 그 결과를 적용하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.04a
• /
• pp.343-345
• /
• 2000

통신 사업자는 많은 상호 독립적인 보이지 않는 네트워크를 제공하기 위해 가상의 네트워크를 운영한다. 기업 입장에서는 인트라넷이 주로 웹과 기타 IP 기술에 기초하는데, 이를 투명성 있게 확장하기 위해 IP VPN의 요구가 증가했었다. VPN은 사용자의 요구에 따라 WWW 및 멀티미디어 서비스 등의 IP 서비스를 수용하는 방향으로 전개되고 있다. 그러나 IP VPN으로 가는데 있어서의 단점인 터널링과 암호화에 따른 오버헤드 문제를 해결해야 하는데, 이를 위하여 인터넷 솔루션으로 도입하여 있는 MPLS 망을 기반으로 하여 VPN을 제공하면 터널링이 주는 오버헤드 없이 서비스를 제공할 수 있다. 본 논문에서는 MPLS 망에서 VPN을 지원하는 방안을 제안하고, MPLS VPN 제어 요소 및 동작 절차를 설계하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.664-666
• /
• 1999

Mobile IP 기술에 의해 시간 및 장소의 제한을 받지 않고 사용자가 원격지 또는 이동 중에도 정보를 처리할 수 있는 환경이 제공된다. 패킷 필터링 기술 같은 경우에는 패킷의 출발지, 목적지 주소뿐만 아니라 패킷의 이동 방향도 고려하므로 Mobile IP의 동작이 방해를 받게 될 수가 있다. 이러한 문제점을 해결하기 위해 나온 것이 역 터널링 기법인데 이 경우는 효율성이 떨어지므로 상황에 따라 역 터널링을 수행하는 선택적 역터널링 기법에 나오게 되었다. 효율성을 증진시킨 선택적 역 터널링 기법은 외부 네트워크의 보안 정책에 위배되는 패킷 전송이 이루어질 수도 있으므로 새로운 보안 정책이 절실히 요구된다. 본 논문에서는 선택적 역 터널링시 외부 에이전트가 패킷 필터링 기능을 갖는 기법에 대해 제안한다. 이 기법을 적용함으로써 이동노드가 선택적 역 터널링시 외부 네트워크의 보안 정책에 부합되게 행동할 수 있도록 하였다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.8 no.1
• /
• pp.65-73
• /
• 2004

In this paper, we propose a tunnel establishment scheme using Next Hop Resolution Protocol over mobile IP networks, which consist of LAN-based IP networks and ATM-based IP networks. As a basic idea, we use the shortest path algorithm to establish a short-cut tunnel between HA and FA. Also, we classify methods for establishing a short-cut tunnel into four cases considering the locations of HA, FA, CN and MN. To confirm the advantages of our schemes, which deliver packets using short-cut tunnel in optimized path method over mobile IP networks, we performed mathematical analysis and simulation, compared proposed schemes with existing IP routing method in terms of transmission delay between CN and MN. The simulation results show that our scheme have superior performance to that of existing IP routing mechanism, because the store-and-forward delay which occurred in IP routing mechanism is considerably reduced in short-cut tunnel over ATM networks.

• Journal of Korea Society of Industrial Information Systems
• /
• v.12 no.3
• /
• pp.47-59
• /
• 2007

IPv4 NAT, which often used in households or under SOHO environments, is one of the factors that delays IPv6 propagation. As IPv4 NAT does not operate properly under the transition mechanism like ISATAP or 6to4 that acts as IPv6-in-IPv4 tunneling type, Microsoft proposed Teredo in order to resolve this issue. However, tunneling transition mechanism like Teredo has a security problem. That is, being tunneled packets have dual IP headers; general firewall systems apply the filtering rules only to the outer header but not inner header when these packets pass the firewall. Furthermore, attacks using unregistered server and relay can take place in Teredo. To resolve these problems, we propose a new packet filtering mechanism exclusively for Teredo. The proposed packet filtering mechanism was designed and implemented by using Linux Netfilter and ip6tables. Through functional and experimental performance tests, this packet filtering system was found operating properly and solving the Teredo packet filtering problems without serious performance degradation.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.11a
• /
• pp.295-298
• /
• 2000

본 논문에서는 Mobile IP상에서 멀티캐스트를 지원하기 위하여 IETF 표준에 제시된 원격가입과 양방향과 터널링 기법의 단점을 보완하는 통합 모델을 제시한다. 제안된 모델의 특징은 이동호스트(MH)가 다른 네트워크로 이동할 경우 외부 에이전트(FA)의 멀티캐스트 그룹가입 여부에 따라서 홈 에이전트(HA)를 통한 양방향 터널링 또는 FA의 멀티캐스트 그룹에 재가입하는 방법을 이용한다. 이에 따라, 패킷의 손실을 최소화하면서 패킷에 대한 최적의 경로를 제공할 수 있도록 상황에 따라 두 방법이 상호보완적으로 동작하게 된다.