YD_T 2811-2015运营级NAT444技术要求.pdf

ICS 33.040.40M 32YD中华人民共和国通信行业标准YD/T 2811-2015运营级NAT444技术要求Technical requirements for NAT4442015-04-30发布2015-07-01实施中华人民共和国工业和信息化部发布 YD/T）家庭网关通过DHCPv6-PD协议获得LAN口IPv6前缓：h）BNG通过account-start报文携带用户的IPv6地址、私有IPv4地址以及（公有IPv4地址，端口块）等信息传送给AAA服务器：i）主机通过DHCP协议从家庭网关获取IPv4地址，通过SLAAC或者DHCPv6方式获得IPv6地址：j）运营级NAT444接入完成，用户在通过IPv4访间互联网时需要在BNG内嵌的CGN模块进行增址转换：主机家意网关DN8(内康CGN)AAA量务器PPP认清求AAA服务品维护用户名和/下发提名AAA下发城名(知NAT444)等用产风性信息PPPAERUKBNG提品AAA下发的名，从给用户分配超量，并制建用户IPCPW (表IP4、 DNS他IE)继址股甘关系IPCPv6 (tbi3lsierfa-D)SLAAC (获IPv6销)DHCPr6 (得IN6 DNS地)DHCP-D（R寿家庭同关DHCT（东得家宽IN4系有地起）LANDIPV6 PDE以及（会有感范，编口其）常值息上报用户能址、移有P4跑理SLAAC (R得V6器)PV报文在BNGNCGN资决内易网要线接入成动，可传速IP4、IPV6重据报文图4典型的运营级NAT444接入流程（PPPoE）7.3用户记账流程在图4的运营级NAT444接入流程中，一个PPP连接承载了两个IP通道，可以通过三种方式实现对这两个独立通道进行记账处理：a）等待发送accounting-start消息的记账流程：图5所示，BNG为用户建立其中一个IP通道（可能IPv4通道，也可能是IPv6通道）后，等待另一个IP通道建立，再向AAA服务器发送accounting-start记账消息。如果在等待一段时间（如500ms）后，另外一个通道仍然没有建立，则认为双栈拨号失败，仅接入一个IP通道。家庭网关BNG《内族CGN》AAA服务器PPP建文DV4地能分配完成IV6地地分配究成发送acoounting4tartBPFF线发送acounting-topat8图5等待发送accounting-start消息的记账流程 YD/T2811-2015b）更新发送accounting-interim-update消息的记账流程：图6所示，BNG为用户建立其中一个IP通道（可能IPv4遭道，也可能是IPv6通道）后，立即发送account-start消总，在另外一个IP通道建立后，发送accounting-interim-update消息，更新该PPP连接的记账信息。家点网关(内乘CGN)BNGAAA服务器IPPEIP4g址分E壳成PPP8e-topit.8图6更新发送accounting-nterim-update消息的记账流程c）独立发送accounting-start消息的记账流程：图7所示，BNG在建立IPv4通道或者IPv6通道后各自发送account-start消息，两条account-start消息包含有相同的关联标识，AAA服务器可以分别处理两个IP通道的记账信息，并可以通过其关联标识对该用户两个通道的记账信息进行整合处理。家庭网关BNG(内CGN)AAA服务器PPP建立IPv4均差分配完成发达acoounting-startIPv6继差分配完成AAA服务总对记据信息建行整合发送scooumnting-startit.8PPP下斑发iaxcounting-4topit.息发送scunting-stopat.8图7独立发送accounting-start消息的记账流程建议BNG和AAA服务器采用第一种和第二种方式实现双栈记账，建议同时支持第三种方式。7.4用户溯源流程7.4.1范围用户溯源指外部系统可根据报文的IP地址、端口信息追溯到用户，对运营级NAT444用户，可分为IPv4溯源和IPv6溯源。7.4.2IPv4潮源流程根据CGN部署方式以及采用的潮源方法的不同，运营级NAT444可采用不同的IPv4潮源流程。a）分布式部著采用BNG内联式CGN时的潮源流程，如图8所示。 YD/T端BNGAAA服务器外部系统(内嵌CGN)分配：用户私有IP4越址上报映射关系：用户易有IP4施证、创建用户地址（公有IPv4地址，璀口关）映射关系发送：(公有Pv4地址，编口)用上网AAA服务器查找（公有IP4邀同：用户名地址，瑞口）所风用户图8分部暑部署采用BNG内嵌CGN的潮源流程流程说明如