YD_T 2372-2011支持IPv6的接入网总体技术要求.pdf

ICS 33.040.50YDM 10/29中华人民共和国通信行业标准YD/T 2372-2011支持IPv6的接入网总体技术要求General requirements for access network supporting IPv62012-02-01实施2011-12-20 发布中华人民共和国工业和信息化部发布 YD/T 2372-2011目-II1前言1范围2规范性引用文件·3术语和定义4缩略语·５IPv6接入的基本模型5.1概述5.2　PPP方式·5.3IPoE方式·6接入网中IPv6的地址模型6.1IPv6地址概述..6.2 DHCPv6-PD过程·6.3DHCPv6过程·6.4 SLAAC过程...6.5PPP中的地址分配过程-7接入节点支持IPv6要求·7.1 VLAN7.2QoS.7.3安全7.4邻居发现（ND）过程的支持·107.5防仿冒7.6端口定位11CPE支持IPv6要求··88.1概述·11118.2IPv6地址功能·8.3内置的IPv6主机支持128.4基于IPv6的VoIP语音功能·128.5隧道功能 (可选）-139IPv6组播·-139.1概述·139.2接入节点的IPv6组播要求·CPE的IPv6组播要求:139.310管理功能要求13 YD/T 2372-2011IPv4网络控制协议（IPCP）中定义了一系列配置选项字段,包括：IP-Address、Primary-DNS、Secondary-DNS等。通过上述配置选项，PPP端点在IPCP协商过程中可以配置IPv4地址、DNS等信息。在PPP方式下，IPv6的网络控制协议（IPv6CP）仅定义了Interface-ID的配置选项。通过IPv6CP获得的interface-ID，可以生成PPP这条线路上的链路本地地址。其全局地址、地址前缀或DNS服务器地址的配置方式可以参考6.2节～6.4节的描述，根据不同的组合，具体方式包括：-PPP的请求端和响应端基于IPv6CP的配置选项协商 IPv6 地址后 64bit Interface-ID，然后通过 ND协议获取64bit前缀进而组成完整的IPv6地址，通过ND协议扩展选项分配DNS等信息；-PPP的请求端和响应端基于IPv6CP的配置选项协商IPv6地址后 64bit Interface-ID，然后通过 ND协议获取64bit前缀进而组成完整的IPv6地址，DNS等信息通过DHCPv6分配;一一PPP 的请求端和响应端基于 IPv6CP 的配置选项协商 IPv6 地址后 64bit Interface-ID ，生成Link-Local 地址，IPv6全球唯一地址、DNS等信息通过 DHCPv6分配；对于路由型CPE发起的 PPP连接，可以通过DHCPv6-PD获取到前缀信息；一PPP的请求端和响应端基于IPv6CP的配置选项协商直接分配128bit IPv6地址、DNS等信息。7接入节点支持 IPv6要求7.1 VLAN接入节点应根据以太网顿类型划分不同VLAN的能力。对untagged和priority-tagged的帧，接入节点应根据以太网顿中的Ethertype域将不同类型的以太网顿标记为不同VLAN。接入节点应至少支持下列Ethertype的识别：--IPv6oE（Ethertype=0x86DD） ;-PPPoE（Ethertype=0x8863 或0x8864）;-IPv4oE（Ethertyp=0x0800）;-ARP（Ethertype=0x0806）.7.2 QoS接入节点应支持对上行流的IPv6源地址、IPv6目的地址、IPv6 Traffic Class、TCP/UDP源端口、TCP/UDP目的端口等参数的任意组合映射到流的标记P-bit的能力。7.3　安全7.3.1IPv6地址和地址前缀防欺骗接入节点设备上应能够防止IPv6地址欺骗，能丢弃未申请IPv6地址的帧。接入设备应支持侦听上下行DHCPv6协议消息，建立通过DHCPv6消息中IA_NA选项分配的IPv6地址和IA_PD选项中分配的IPv6前缀与用户端口之间的映射关系表。接入设备仅转发从用户端口进入的符合建立映射关系的源IPv6地址的数据包转发。接入设备应支持侦听下行路由器通告(RA)消息，并建立通过路由器通告(RA)分配的IPv6地址前缀与用户端口的映射关系。接入设备仅转发从用户端口进入的符合建立映射关系的源IPv6地址在地址前缀范围内的数据包转发。DHCPv6消息的生存时间（lifetime）信息中获得，也应支持通过管理接口进行静态配置。7 YD/T 2372-2011接入设备应支持侦听用户上行的重复地址检测过程，并建立用户IPv6地址（DAD目标地址）与用户端口的映射关系，接入设备仅转发从用户