사설 네트워크를 포함하는 모바일 와이맥스 네트워크시스템 및 그 모바일 ＩＰ 단말기 처리방법 document_id A220623047734

종래의 사설 네트워크를 포함하는 모바일 와이맥스 네트워크 시스템은 출원 번호 10-2007-0080867호에 나타나 있다. 종래 사설 네트워크를 포함하는 모바일 와이맥스 네트워크 시스템은 도 1에 도시된 바와 같이 WCM(110), NAT 기능을 포함하는 제 1 방화벽(120)과 WEB AS(130), E-MMS(140), IP-PBX(150)와 인터넷(1)에 연결된 제 2 방화벽(121)을 포함하는 사설 네트워크(100) 및 사설 액세스 제어 라우터(200)를 포함하며, IMS(IP Multimedia Subsystem), AS(Application Server), AAA(Authentication, Authorization, Accounting) 서버, WSM, DNS(Domain Name Ssystem)를 포함하는 사업자 네트워크(11)와 사설 액세스 제어 라우터(200)와 RAS(30)를 더 포함한다. 이러한 종래 사설 네트워크를 포함하는 모바일 와이맥스 네트워크 시스템은 공중 무선 인터넷을 통해 사설 네트워크를 구성하고 있더라도 사설 네트워크를 이용할 수 있는 구내 가입자뿐만 아니라 모바일 와이맥스 네트워크만을 이용하는 일반 가입자도 수용해야 한다. 단, 기업 등과 같이 내부 보안이 중요한 사설 네트워크의 경우에는 모바일 와이맥스 네트워크에서 구내 가입자와 일반 가입자를 구분해야 하고, 일반 가입자는 모바일 와이맥스 네트워크를 통해 사설 네트워크에 접근하지 못하도록 해야 하며 구내 가입자만 모바일 와이맥스 네트워크를 통해 사설 네트워크에 접근하도록 해야 한다. 물론, 구내 가입자와 일반 가입자가 모두 모바일 와이맥스 네트워크를 통해 공중 인터넷에 접속하는 데에는 무리가 없어야 한다. 이러한 요구 조건을 충족시키기 위해 종래 기술에서는 DHCP의 IP 할당을 이용한다. 모바일 와이맥스 단말기는 모바일 와이맥스 네트워크의 초기 접속 시점에 자신이 사용할 IP 주소를 받기 위해 DHCP 요청 절차를 수행한다. 이 시점에 구내 모바일 와이맥스 네트워크 시스템은 DHCP 요청을 시도한 와이맥스 단말기의 MAC 주소를 바탕으로 구내 가입자 여부를 확인하여 구내 가입자와 일반 가입자를 구분하여 서로 다른 IP subnet의 대역에서 IP 주소를 할당하도록 한다. 이후 발생하는 모든 IP 패킷에는 IP 헤더 내에 모바일 와이맥스 단말기의 IP 주소가 포함되므로, 사설 네트워크에 진입 경계에 위치한 방화벽에서 구내 사용자에게 할당된 IP subnet을 미리 알고 해당 대역만 통과하도록 설정함으로써 구내 가입자만 사설 네트워크 내부로 자유롭게 진입할 수 있게 되는 것이다. 이러한 종래 사설 네트워크를 갖는 모바일 와이맥스 네트워크 시스템은 모바일 와이맥스 단말기에서 DHCP 기능이 필수적으로 필요하다. 그러나 모바일 와이맥스 단말기가 모바일 IP 기능(RFC2002 : IP Mobility Support)을 제공한다면, 해당 모바일 와이맥스 단말기는 DHCP 요청을 수행하지 않는다. 즉, 종래 기술에서는 모바일 IP를 지원하는 와이맥스 단말기에 대해서는 구내 가입자라 하더라도 사설 네트워크에 접속하지 못하며, 심플 IP 주소를 사용하는 와이맥스 단말기만 사설 네트워크 서비스를 지원받을 수 있다. 종래 사설 네트워크를 포함하는 모바일 와이맥스 네트워크 시스템에서 모바일 IP 와이맥스 단말기(300-3)가 사설 네트워크 영역(100)에 진입할 경우 도 2에 도시된 바와 같이 동작하게 된다. 즉, 모바일 IP를 지원하는 와이맥스 단말기(300-3)는 구내 가입자이던 아니던 간에 사업자 네트워크(11)에 위치한 홈 에이전트(Home Agent)(11-2)와 연관되어 있는 IP 주소인 홈 주소(Home address)를 갖는다. 여기서, 상기 사업자 네트워크(11)의 홈 에이전트(11-2)는 모바일 IP를 지원하는 와이맥스 단말기의 위치를 관리하기 위해 존재하는 서버이다. 모바일 IP 주소를 지원하는 와이맥스 단말기(300-3)의 IP 주소를 M9로 가정하고, 사업자 네트워크(11)에 위치한 홈 에이전트(11-2)의 IP 주소를 M1로 가정한다. 종래 기술에서 사설 액세스 제어 라우터는 DHCP 서버 기능을 가지며 와이맥스 단말기에게 심플 IP 주소를 할당하며, 구내 가입자와 일반 가입자에게 서로 구분되는 IP subnet을 할당한다. 여기서, 구내 가입자들에게 할당할 IP subnet을 A 대역이라 가정하면, 사설 네트워크(IP)와 모바일 와이맥스 네트워크 영역에 있는 사설 액세스 제어 라우터 사이에는 방화벽이 설치되어 일반 가입자들이 사설 네트워크에 접근하는 것을 차단한다. 이때, 방화벽은 사설 액세스 제어 라우터로부터 수신되는 패킷에 대해 IP 헤더의 검사를 하여 출발지 IP 주소가 기 설정된 구내 가입자들의 IP subnet이 아니면 IP 패킷을 버리고, 맞으면 사설 네트워크로 라우팅한다. 따라서 도 2에 도시된 바와 같이 구내 가입자의 IP subnet을 A 대역이라고 가정하였다. 사설 액세스 제어 라우터(200)는 모바일 IP 와이맥스 단말기(300-3)를 위해 외부 에이전트(Foreign Agent) 기능을 제공하여 모바일 IP 와이맥스 단말기(300-3)가 사업자 네트워크(11)와 통신할 수 있도록 홈 에이전트(11-2)와 터널을 생성한다. 모바일 IP 동작 시에는 도 1에 도시된 바와 같이 와이맥스 단말기(300-3)가 인접 액세스 제어 라우터(20) 사이에서 이동하더라도 자신의 IP 주소를 변경하지 않음으로써 끊김 없는 서비스를 제공받게 된다. 이를 위해 와이맥스 단말기(300-3)가 새로운 액세스 제어 라우터로 위치를 이동하면 홈 에이전트(11-2)에 그 정보를 전달하여(Mobile IP 등록) 새로운 액세스 제어 라우터(20)와 홈 에이전트(11-2)간 터널을 생성하고 홈 에이전트(11-2)가 와이맥스 단말기(300-3)의 위치 변경 사실을 알 수 있도록 처리한다. 이를 통해 와이맥스 단말기(300-3)는 IP 주소를 바꾸지 않더라도 액세스 제어 라우터(20), 홈 에이전트(11-2)와의 연동을 통해 이동 시에 연속적인 서비스를 제공받을 수 있다. 그러나 종래 사설 네트워크를 포함하는 모바일 와이맥스 네트워크 시스템에스는 와이맥스 단말기(300-3)가 IP 주소를 바꾸지 않으므로 사설 네트워크(100)로 패킷 진입 시 방화벽에서 출발지 IP 주소의 IP subnet이 허용된 IP subnet이 아니므로 패킷을 버리고, 이로 인해 구내 가입자라 하더라도 구내 망에 접근할 수 없는 문제가 발생한다.