YD_T 3166-2016IPv4/IPv6过渡场景下基于SAVI技术的源地址验证及溯源技术要求.pdf

ICS 33.040.40L78以中华人民共和国通信行业标准YD/T3166-2016IPv4/IPv6过渡场景下基于SAVI技术的源地址验证及溯源技术要求The specification for SAVi-based IP source address validation andtraceback inIPv4/IPv6transition scenarios2016-07-11发布2016-10-01实施中华人民共和国工业和信息化部发布 YD/T次前范围·术语、定义和缩略概述隧道场景方案示例说明双栈及翻译场景总结 YD/T3166-2016属性，同时在翻译网关处验证二者之闻的映射关系。对于该场景下的追溯机制，本标准规定应在翻译网关处查找数据包IPv4（v6）源地址所对应的IPv6(v4)地址，并通过逐级映射查找（如双重阐译就有两个题译网关）定位，7总结本标准定义了过渡场景下IP源地址验证及追测框架方案的具体技术要求及主要机制，适用于隧道、双栈及翻译在内的所有过渡场景，并对未来可能出现的过渡场景也具有适应性。8 YD/T 3166-2016中华人民共和国通信行业标准IPv4/IPv6过渡场景下基于SAVI技术的源地址验证及潮源技术要求YD/T人民邮电出版社出版发行北京市丰台区成寿宁路11号郎电出段大区邮政编码：100164北京康利胶印厂印刷版权所有不得翻印*开本： 880 ×1230I/162016年10月第1股印张：12016年10月北京第1次印本±12源志15115 + 1185定价：15元本书如有印装质量问愿，请与本社联系电话：(010 YD/T言本标准按照GB/T1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任，本标准由中国通信标准化协会提出并归口，本标准起草单位：清华大学、中国电信集团公司。本标准起草人：徐恪、胡光武、吴建平、史凡、朱亮。 YD/T3166-2016IPv4/IPv6过渡场景下基于SAVI技术的源地址验证及潮源技术要求1范围本标准规定了在IPv4/IPv6过疫场景下，基于SAVI技术建立起的一种通用性的数据包源证验证及追溯相架性方案，包括方案的总体述、随道场景的属性解析、不同属性组合场景下的源地证验证方案追溯方案、方案验证示例、以及双栈及翻译场景下方案的适用性等内容。本标准适用于IPv4/IPv6过镀场景中用户主机的接入交换机，技术方案中涉及到的主要操作适用于监所地址分配协议并对主机相关属性进行绑定验证的处理过程，2术语、定义和缩略语2.1术语和定义下列术语和定义适用于本文件。2.1.1接入网源地址改进方案Source Address Validation Improvement (SAVI)-种接入网环境下的源地址验证方案。主要通过在IPv6接入设备（接入交换机，无线AP/AC等）内建立三元绑定关系：终端的IPv6地址，终端的MAC（MediaAccessControl）地址，接入设备的端口号，从而确保接入的终端无法使用伪造地址访向网络，2.1.24over6源主机4over6SourceHost在过渡场景中，发起过渡访间数据包的源主机。2.1.3阿络地址转换Network Address Translation一种将某一组IP地址膜射到另一组IP地址的转换技术，2.1.4IP源地址验证IP Source Address Validation一种确保数据包中源地址字段数据真实可靠，并确保来自于真实发送主机的功能。2.1.5IP源地址渊源IP SourceAddress Traceback一种根据数据包中源地址字段数据，追溯到真实发送主机的功能。2.1.6SAVI的管理数据库SAVIManagementDatabase(SMD)SAVI管理平台可以通过SNMP协议获取管理域内所有SAVI交换机的绑定条目信息，并形成管理域内接入主机统一的绑定信息数据库。2.2缩略语下列缩略语适用于本文件：4over6 Initiator4over6隧道的发起点1 YD/T 316620164over6 Concentrator4over6隧道的汇聚点AFTRAddress Family Transition Router大规模NAT路由器B4Base Bridging BroadBand Element家庭接入网关CGNCarrier Grade NAT运营商级NATCustomer Premise Equipment用户侧前端设备DHCPDynamic Host Configuration Protocol动态主机配置协议GREGeneric Routing En