20120607 DS-Lite设备技术规范-更新.docxVIP

保密等级：企业秘密中国电信集团公司 发布201X-1-1实施201X-12-31发布中国电信IP设备技术规范 （DS-Lite设备分册）（V3）Q/CT *****-2010中国电信集团公司技术标准目 录1前言32编制说明32.1范围32.2引用标准32.3定义、术语和缩写42.3.1定义42.3.2术语和缩写43概述43.1轻型双栈特点43.2参考模型组成53.2.1DS-Lite功能组成53.2.2DS-Lite应用场景53.2.3B4设备形态73.2.4AFTR设备形态73.2.5AFTR部署方式74B4设备技术规范95AFTR设备技术规范95.1隧道功能95.2NAT功能105.3系统日志功能105.4BRAS插卡方式中，Radius协议的扩展要求105.5配置管理功能105.6安全功能115.6.1防止非授权用户115.6.2用户会话数限制115.7高可用性功能115.7.1两个节点之间的冗余115.7.2单节点配置双设备之间的冗余125.7.3单设备多板卡之间的冗余135.8性能要求135.9设备其它要求145.9.1机箱要求145.9.2线缆管理145.9.3设备可用性145.9.4设备硬件要求155.9.5设备软件要求155.9.6环境要求155.9.7设备绿色要求16前言本技术规范针对轻型双栈（DS-Lite）设备和系统而制定，目的是为中国电信在下一代互联网建设中部署DS-Lite隧道技术提供规范和指导。本规范起草单位：中国电信股份有限公司北京研究院本规范主要起草人：胡捷，孙琼，王茜，史凡，陈运清，欧阳宇龙，刘谦，杨锋，徐洪磊编制说明范围本技术规范规定了基于固网宽带接入方式下采用IP in IP封装技术实现4 Over 6隧道的设备技术要求，规范了用户侧及网络侧设备形态和组网模式，提出了动态获得网络侧AFTR设备域名、DNS服务器地址以及安全、溯源和冗余部署等技术要求。在本规范中：必须：表示该条目是本规范必须，违反这样的要求是原则性错误。必须实现：表示该要求必须实现，但不要求缺省使能。不允许（不可以）：表示该条目绝对禁止。应当（建议）：表示在某些特定条件下存在忽视该条目的理由，但是忽视或违反该条目时必须仔细衡量。应当（建议）实现：与应当（建议）类似，实现时不必要缺省使能。不应当（不建议）：表示在某些特定条件下存在所描述行为可接受或有效的理由，但实现该行为时必须仔细衡量。可以。表示该条目确实可选。引用标准下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。IETF RFC1918私有IP网络地址分配IETF RFC2473通用IPv6隧道机制IETF RFC2663 IP 网络地址转换术语及部署考虑IETF RFC2993网络地址翻译对网络架构的影响IETF RFC4787单播UDP对网络地址翻译操作的要求IETF RFC5382 TCP对网络地址翻译操作的要求IETF RFC5508 ICMP对网络地址翻译操作的要求IETF RFC5625 DNS代理的实现指南IETF RFC6333轻型双栈IETF RFC6334支持轻型双栈的DHCPv6选项定义、术语和缩写定义轻型双栈方案采用IPv4-in-IPv6隧道和NAT两个基本技术，使宽带网络业务提供商可以在大量用户中共享IPv4地址。轻型双栈的关键特性是同时支持IPv4和IPv6应用，针对IPv4业务，终端用户通过IPv6网络构成的隧道与IPv4业务平台实现端到端通信。IPv6业务直接通过IPv6网络实现可达。轻型双栈方案中没有采用协议转换技术。术语和缩写下列缩略语适用于本标准：AFTRAddress Family Transition Router地址族过渡路由器单元ALGApplication Layer Gateway 应用层网关B4Basic Bridging Broadband网关基本桥接宽带单元DHCPDynamic Host Configuration Protocol动态主机配置协议DNSDomain Name Sever 域名服务器DoSDeny of Service拒绝服务（攻击）DS-LiteDual-Stack Lite轻型双栈IANAInternet Assigned Numbers Authority互联网号码分配授权委员会 ICMPInternet Control Message ProtocolInternet控制消息协议 IETFInternet Engineer Task Force互联网工