YD_T 3999-2021 以太网接入方式下源地址验证技术要求 框架.docx

ICS 33.040.40 M32 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3999—2021 以太网接入方式下源地址验证技术要求框架 Technical requirement framework for ethernet source address validation improvement 2021-12-02发布 2022-04-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3999—2021 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 2 4 概述 3 5 SAVI模型 3 6 部署选项 4 6.1 IP地址分配方法 4 6.2 绑定锚 5 7 可扩展性优化 5 8 可靠性优化 6 9 多地址分配方式场景 7 10 前缀配置 7 11 安全性考虑 8 参考文献 9 Ⅱ YD/T 3999—2021 前 言 本标准是以太网接入方式下源地址验证技术要求系列标准之一，本系列标准的名称和结构预计 如下： IP源地址验证技术要求框架 以太网接入方式下源地址验证技术要求框架 以太网接入方式下源地址验证技术要求 DHCPy4 场景 —— 以太网接入方式下源地址验证技术要求 DHCPv6 场景 —— 以太网接入方式下源地址验证技术要求 SLAAC 场景 以太网接入方式下源地址验证技术要求多种地址分配方式共存场景 公众无线局域网接入方式下源地址验证技术要求 —— 以太网接入方式下源地址验证技术要求管理信息库 本标准按照GB/T1.1-2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：清华大学。 本标准参加单位：中国互联网络信息中心、华为技术有限公司、新华三技术有限公司。 本标准主要起草人：吴建平、毕军、胡虹雨、王之梁、李星、李崇荣、刘莹、徐恪、任罡、徐 明伟、崔勇、李丹(男)、尹霞、赵有健、王继龙等。 YD/T 3999—2021 以太网接入方式下源地址验证技术要求框架 1 范围 本标准规定了以太网接入方式下源地址验证的基本技术要求，包括：接入源地址验证的基本过程模 型、绑定锚选择的基本原则、提高接入网源地址验证可扩展性的基本方法、绑定表可靠性保障及恢复的 基本原则、多种地址分配方法共存下绑定表冲突解决的基本原则等。 本标准适用于以太网接入方式下源地址验证。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF EUI-48 EUI-64 RFC2131 RFC2827 RFC3315 RFC3704 RFC3971 RFC4862 RFC5026 RFC5210 RFC5739 RFC5996 RFC6620 RFC6959 48 比特全球标识符指导 64 比特全球标识符指导 动态主机配置协议 网络入口过滤协议 IPv6 动态主机配置协议 多宿主网络入口过滤 安全邻居发现协议 IPv6 无状态地址自动分配协议 分离场景中移动 IPv6 引导 源地址验证体系结构及测试床 Internet 密钥交换协议版本2 中的 IPv6 配置 Internet 密钥交换协议版本2 本地IPv6 地址的先到先服务 源地址验证改进方法 源地址验证改进威胁范围 Guidelines For 48-bit Global Identifier(EUI-48) Guidelines For 64-bit Global Identifier(EUI-64) Dynamic Host Configuration Protocol(DHCP) Network Ingress Filtering: Defeating Denial of Servic Dynamic Host Configuration Protocol for IPv6 (DHCPv6) Ingress Filtering for Multihomed Networks SEcure Neighbor Discovery(SEND) IPv6 Stateless Address Autoconfiguration (SLAAC) Mobile IPv6 Bootstrapping in Split Sc