端口控制协议代理（PCP proxy）技术要求.pdf

端口控制协议代理（PCPproxy）技术要求

1范围

本文件定义了一个新的端口控制协议（PCP）功能实体：PCP代理，PCP代理将从PCP客户端接收的

PCP请求中继到上游PCP服务器，一些PCP客户端无法配置距离超过一条的PCP服务器地址，该功能的

典型部署应用即帮助这些PCP客户端建立成功的PCP通信。

本文件适用于给无法配置距离超过一跳的PCP服务器地址的PCP客户端建立成功的PCP通信场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

IETFRFC1918私有网络的地址分配（AddressAllocationforPrivateInternets）

IETFRFC6598共享地址空间保留的IANAIPv4前缀（IANA-ReservedIPv4PrefixforShared

AddressSpace）

IETFRFC6887端口控制协议（PortControlProtocol）

IETFRFC7291用于端口控制协议（PCP）的DHCP选项（DHCPOptionsforthePortControl

Protocol(PCP)）

IETFRFC7448端口控制协议（PCP）服务器选择（PortControlProtocol(PCP)Server

Selection）

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

上游upstream

指出站数据包向公共互联网的方向。

3.1.2

下游downstream

指入站数据包从公共互联网向客户端系统的方向。

3.2缩略语

下列缩略语适用于本文件。

ACL访问控制列表AccessControlList

1

CPE客户端设备CustomerPremisesEquipment

CGN运营商级地址转换Carrier-GradeNAT

DHCP动态主机配置协议DynamicHostConfiguratoinProtocol

PCP端口控制协议PortControlProtocol

ISP互联网服务提供商InternetServiceProvider

NAT网络地址转换NetworkAddressTranslation

WLAN无线局域网WirelessLAN

4端口控制协议代理体系架构

本文件定义了一个新的端口控制协议（PCP）[RFC6886]功能元素：PCP代理。如图1所示，PCP代

理逻辑上等同于一个PCP客户端与一个PCP服务器背靠背，两者之间的关系是本文件规定的。除了这种

关系之外，服务器和客户端之间的行为与他们的相同类型的设备完全相同。

PCP代理负责将从PCP客户端接收的PCP消息中继到上游PCP服务器，反之亦然。

PCP代理是否与流量感知功能（如NAT、防火墙）共存是根据部署的具体情况而定的。

图1参考体系架构

本文件假设采用逐跳PCP身份验证方案，也就是说，在图1中，最左边的PCP客户端与PCP代理进

行身份验证，而PCP代理与上游服务器进行身份验证。请注意，在某些部署中，PCP身份验证可能仅在

PCP代理和上游PCP服务器之间启用（例如，客户机可能不与PCP代理进行身份验证，但PCP代理可能

会与PCP服务器进行身份验证）。从部署角度看，逐跳认证方案更合适，此外，它支持更改PCP消息的

PCP代理（例如，删除PCP选项、修改PCP字段）。本文件提供NAT