中國电信IP网设备技术规范(NAT总册v1).docVIP

目 录 目 录 2 1 编制说明 4 1.1 范围 4 1.2 引用标准 4 1.3 定义、术语和缩写 4 1.3.1 定义 4 1.3.2 术语和缩写 5 2 概述 5 2.1 NAT444功能需求 5 2.2 NAT444架构 6 2.3 NAT444架构的问题 6 3 NAT444部署 6 3.1 部署概述 7 3.2 集中式部署 7 3.2.1 部署方案 7 3.2.2 路由策略 8 3.2.3 地址规划 8 3.2.4 负载均衡 9 3.2.5 安全备份 9 3.3 分布式部署 9 3.3.1 部署方案 9 3.3.2 路由策略 10 3.3.3 地址规划 10 3.3.4 负载均衡 11 3.3.5 安全备份 11 4 NAT444架构的影响分析 11 4.1 PPPoE（或PPP）方式 11 4.2 IPoE接入流程与访问 14 5 功能要求 15 5.1 NAT444基本功能要求 16 5.2 NAT444技术方案 16 5.3 NAT444方案实施 17 5.4 NAT444方案的业务流程 19 5.5 NAT444网关功能要求 20 5.5.1 NAT444网关的主要功能 20 5.5.2 用户映射关系 21 5.5.3 NAT444的配置更新 22 5.5.4 NAT转换表 22 5.5.5 NAT444的log服务配置 22 5.6 AAA服务器部署 22 5.7 网管服务器部署 23 5.8 Log服务器部署 23 6 性能要求 23  编制说明 范围 本技术规范以RFC文档为基础，根据中国电信的需要，描述运营商级NAT（称为NAT444或CGN）的定义、网络部署、主要流程、面临的问题及其解决办法等。本技术规范适用于中国电信集团NAT444设备的选型。 在本规范中： 必须：表示该条目是本规范必须，违反这样的要求是原则性错误。 必须实现：表示该要求必须实现，但不要求缺省使能。 不允许（不可以）：表示该条目绝对禁止。 应当（建议）：表示在某些特定条件下存在忽视该条目的理由，但是忽视或违反该条目时必须仔细衡量。 应当（建议）实现：与应当（建议）类似，实现时不必要缺省使能。 不应当（不建议）：表示在某些特定条件下存在所描述行为可接受或有效的理由，但实现该行为时必须仔细衡量。 可以。表示该条目确实可选。 引用标准 draft-nishitani-cgn draft-shirasaki-nat444 draft-shirasaki-nat444-isp-shared-addr 《NAT444网关技术规范》 《log服务器技术规范》 《网管系统技术规范》 定义、术语和缩写 定义 NAT444：运营商级NAT，指部署在运营商网络内的NAT转换网关； NAT444网关：运营商网内部署的NAT网关设备； NAT444用户：通过NAT444网关接入的用户； 用户地址映射关系：用户地址与（公有地址，端口块）之间的静态映射关系； 用户地址映射表：由用户地址映射关系创建的用户地址映射关系； 术语和缩写 AAA 认证（Authentication）、授权（Authorization）和记帐（Accounting）Application Layer Gateway（应用层网关） BRAS Broadband Remote Access Service（宽带远程接入服务） BYPASS 旁路，指设备的一种工作状态 CPE Customer Presidial Equipment（用户驻地设备） DNS Domain Name System（域名系统） ICMP Internet Control Message Protocol（网际控制报文协议） IPv4 Internet Protocol Version 4（网际协议第四版） IPv6 Internet Protocol Version 6（网际协议第六版） LOG 日志信息，指设备自动生成的日志信息 LSN Large Scale NAT（大规模的网络地址转换） NAT Nerwork Address Transform（网络地址转换） SESSION 线程，指NAT444设备中用户触发产生的地址转换线程 概述 NAT444功能需求 NAT444必须适应运营商网络环境，实现如下功能： 支持流量的NAT转换； 支持运营商现有主流业务需求，比如支持用户上网信息的溯源、单点认证等各种具体的业务实现； 管理；根据2010年的NAT444实验室测试及现场试点工作的经验总结，NAT基本功能将在《NAT444设备技术规范》中详细描述。本技术规范总册重点描述NAT444的部署场景、业务流程、各设备需要实现的功能要求。NAT444应支持的功能：a)支持静态映射、