YD_T 3997-2021 以太网接入方式下源地址验证技术要求 多种地址分配方式共存场景.docx

ICS 33.040.40 M32 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3997—2021 以太网接入方式下源地址验证技术要求 多种地址分配方式共存场景 Technical requirements of ethernet source address validation improvement for mixed address assignment methods scenario 2021-12-02发布 2022-04-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3997—2021 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 2 4 介绍 2 5 本标准的范围 3 6 整体架构 3 7 地址分配隔离的建议 4 8 绑定冲突的处理 4 8.1 同一地址绑定不同的绑定锚 5 8.2 同一地址绑定同一绑定锚 6 9 安全注意事项 6 10 隐私方面的考虑 7 Ⅱ YD/T 3997—2021 前 言 本标准是《以太网接入方式下源地址验证技术要求》系列标准之一，本系列标准的名称和结构 预计如下： -IP 源地址验证技术要求框架； — 以太网接入方式下源地址验证技术要求框架； -以太网接入方式下源地址验证技术要求 DHCPv4 场景； — 以太网接入方式下源地址验证技术要求 DHCPv6 场景； — 以太网接入方式下源地址验证技术要求 SLAAC 场景； -以太网接入方式下源地址验证技术要求多种地址分配方式共存场景； 一公众无线局域网接入方式下源地址验证技术要求； -以太网接入方式下源地址验证技术要求管理信息库。 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：清华大学、中国互联网络信息中心、华为技术有限公司、新华三技术有 限公司。 本标准主要起草人：吴建平、毕军、姚广、胡虹雨、刘莹、徐恪、徐明伟、李丹(男)、杨家 海、赵有健、王继龙、李风华、施新刚、何林。 YD/T 3997—2021 以太网接入方式下源地址验证技术要求 多种地址分配方式共存场景 1 范围 本标准规定多种地址分配方式共存场景下以太网接入源地址验证技术要求，主要包括避免各种 SAVI 方法产生绑定冲突的建议以及处理绑定冲突的原则和方法。 本标准适用于以太网接入方式下源地址验证。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 IETF RFC2131 动态主机配置协议 (Dynamic Host Configuration Protocol,DHCP) IETF RFC3315 IPv6动态主机配置协议 (Dynamic Host Configuration Protocol for IPv6 (DHCPv6)) IETF RFC3971 安全邻居发现协议 (SEcure Neighbor Discovery,SEND) ITTF RFC4861 IPv6邻居发现协议 (Neighbor Discovery for IP version 6(IPv6)) IETF RFC4862 IPv6 无状态地址自动分 配协议 (IPv6 Stateless Address Autoconfiguration,SLAAC) IETF RFC6085 以太网 IPv6 组播报文的 地址映射协议 (Address Mapping of IPv6 Multicast Packets on Ethernet) IETF RFC6620 本地 IPv6 地址的先到先 服务源地址验证改进方法 ( FCFS SAVI: First-Come, First-Served Source Address Validation Improvement for Locally Assigned IPv6 Addresses) IETF RFC7039 源地址验证改进框架 (Source Address Validation Improvement (SAVI) Framework) IETF RFC7219 源地址验证改进方法 -SEND (SEcure Neighbor Discovery(SEND)Source Address Validation Improveme