通知第19/2015/TT-BTTTT号发布“国家IPv6标准对于节点设备”

通知

颁布家标准在种植业领域。”国家工程建设标准 IP第6版节点设备

______________________

根据2006年6月29日《标准化法》和《合格评定法》；

根据2009年11月23日通过的《电信法》；

根据2007年8月1日国务院令第127号《关于实施<标准化法>若干规定的细则和指导办法》；

根据政府于2013年10月16日颁布的第132/2013/NĐ-CP号法令关于信息和通信部的功能、任务、权限和组织结构；

根据科技司司长的建议，

信息和通信部发布关于第6版节点设备的国家技术规范的通知。

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本通知附带发布的有第6版节点设备的国家技术规范（QCVN 89:2015/BTTTT）。

条 2. 教育部2011年12月2日发布的第57/2011/TT-BGDĐT号通知关于确定博士、硕士、本科和大专及中等专业教育招生指标的规定，以及2012年6月12日发布的第20/2012/TT-BGDĐT号通知关于修改和补充第57/2011/TT-BGDĐT号通知第六条的规定，在本通知生效之日起失效。

条 3. 办公厅主任、科技司司长、信息和通信部各机构和单位负责人、各省及直辖市的信息和通信局局长以及与本通知有关的组织和个人负责执行本通知。

国家技术规范

关于节点设备的第6版

国家技术规范关于IPv6节点

第一章 总则

1.1 范围
本标准规定了IPv6节点的技术要求和测量方法。
1.2 适用对象
本标准适用于在越南从事生产、进口、使用和运营IPv6节点设备的组织和个人。
1.3 引用文件
TCVN 9802-1:2013，《互联网协议版本6（IPv6）-第1部分：技术规定》。
TCVN 9802-2:2015，《互联网协议版本6（IPv6）-第2部分：IPv6地址结构》。
TCVN 9802-3:2015，《互联网协议版本6（IPv6）-第3部分：邻近网络发现协议》。
TCVN 9802-4:2015，《互联网协议版本6（IPv6）-第4部分：路径最大传输单元发现协议》。
RFC 2464，“通过以太网网络传输IPv6数据包”，1998年12月。
RFC 2491，“非广播多路访问（NBMA）网络上的IPv6”，1999年1月。
RFC 2492，“ATM网络上的IPv6”，1999年1月。
RFC 2710，“IPv6的多播监听发现（MLD）”，1999年10月。
RFC 3484，“互联网协议版本6（IPv6）默认地址选择”，2003年2月。
RFC 3590，“多播监听发现（MLD）协议源地址选择”，2003年9月。
RFC 3810，“IPv6的多播监听发现版本2（MLDv2）”，2004年6月。
RFC 4213，“IPv6主机和路由器的基本过渡机制”，2005年10月。
RFC 4301，“互联网协议安全架构”，2005年12月。
RFC 4303，“IP封装安全载荷（ESP）”，2005年12月。

RFC 4307，“互联网密钥交换版本2（IKEv2）使用的加密算法”，2005年12月。
RFC 4338，“通过光纤通道传输IPv6、IPv4和地址解析协议（ARP）数据包”，2006年1月。
RFC 4380，“Teredo：通过网络地址转换（NAT）隧道传输IPv6”，2006年2月。
RFC 4443，“互联网控制消息协议（ICMPv6）用于互联网协议版本6（IPv6）规范”，2006年3月。
RFC 4604，“使用互联网组管理协议版本3（IGMPv3）和多播监听发现协议版本2（MLDv2）进行特定源多播”，2006年8月。
RFC 4607，“IP特定源多播”，2006年8月。
RFC 4835，“封装安全载荷（ESP）和认证头（AH）的加密算法实现要求”，2007年4月。
RFC 4862，“IPv6无状态地址自动配置”，2007年9月。
RFC 5072，“PPP上的IP版本6”，2007年9月。
RFC 5121，“通过IEEE 802.16网络传输IPv6”，2008年2月。
RFC 5722，“处理重叠的IPv6碎片”，2009年12月。第1阶段/第2阶段测试规范核心协议-技术文档-修订4.0.6，IPv6就绪标志计划，2010年4月26日。
1.4 术语解释
1.4.1. IPv6节点设备 （IPv6节点）
执行IPv6的设备。IPv6节点设备包括IPv6路由器和IPv6主机。
注释：本标准中使用的术语“IPv6节点设备”（IPv6节点）等同于TCVN 9802-1:2013第3.1节中的“节点”术语。
1.4.2. IPv6路由器 （路由器）
具备转发未指定给该节点设备的IPv6数据包能力的IPv6节点设备。
注释：本标准中使用的术语“IPv6路由器”（路由器）等同于TCVN 9802-1:2013第3.2节中的“路由器”术语。
1.4.3. IPv6主机 (host)
除IPv6路由器外的任何IPv6节点设备。
注释：本标准中使用的术语“IPv6主机”（主机）等同于TCVN 9802-1:2013第3.3节中的“主机”术语。
1.4.4. 链接本地地址

仅限链路上使用的单播地址，用于与相邻节点通信。
1.4.5. 邻近节点发现
解决同一链路上节点间交互问题的协议，如路由器发现、前缀发现和地址解析。
注释：本标准中使用的“邻近节点”术语等同于TCVN 9802-1:2013中使用的“邻居节点”术语。
1.4.6. 链路MTU
（链路最大传输单元） 链路上的最大传输单元，即可以通过链路传输的数据包的最大大小（以字节为单位）。
1.4.7. 路径MTU
（路径最大传输单元） 源节点到目的节点之间所有链路MTU中的最小值。
注释1：本标准中使用的“路径MTU”术语等同于TCVN 9802-1:2013第3.12节中的“路径MTU”术语。
注释2：本标准中使用的“路径”术语等同于TCVN 9802-1:2013中使用的“路径”术语。
1.4.8. 路径MTU发现
IPv6节点确定路径MTU的过程。
1.4.9. 默认IPv6地址选择
在存在多个可用地址的情况下（一个接口上的多个地址或不同的路由），选择源地址或目标地址以进行通信。
1.4.10. 无状态IPv6地址自动配置
不需要手动配置，只需最少的路由器配置且不需要服务器即可为主机配置地址的技术。无状态IPv6地址自动配置技术允许主机通过结合本地主机信息（接口标识符）和路由器广播的信息（前缀）来创建主机地址。
1.4.11. 多播监听发现（MLD）对象发现
1.4.11. 发现多播侦听对象（MLD）
技术允许路由器发现直接连接到该路由器的链路上的多播侦听对象（即希望接收多播数据包的节点）并检测这些邻近节点感兴趣的多播地址。

1.4.12. 隧道技术
该技术允许在IP数据包中发送IP数据包。例如，IPv6通过IPv4隧道实现将IPv6数据包封装在IPv4数据包中以通过IPv4路由基础设施传输。
1.4.13. 要求级别术语
大写的术语“必须”，“应”，“可”，“不应”，“不得”在第1.3节所述的TCVN中使用，“REQUIRED”，“MUST”，“SHALL”，“SHOULD”，“MAY”，“SHOULD NOT”，“MUST NOT”，“SHALL NOT”在第1.3节所述的RFC中使用，用于指示对技术规范和本文件中规定的技术要求的遵守程度。
1.5 缩略语
ARP 地址解析协议
ATM 异步传输模式
DAD 重复地址检测
ESP 封装安全载荷
ICMP Internet控制消息协议
IEEE 电气和电子工程师学会
IETF 因特网工程任务组
IKE Internet密钥交换
IPv6 Internet协议版本6
MLD 多播侦听者发现
MTU 最大传输单元
NA 邻接广播
NAT 网络地址转换
NBMA 多点接入非广播
ND 邻接发现
NS 邻接探测
NUD 不可达邻接发现
PMTU 路径最大传输单元
PPP 点对点协议
RA 路由器广播

RFC IETF请求评论文档
RH0 类型0路由头部
RS 路由器探测
SEND 可信邻居发现
SSM ||| 特定源多播
TCVN ||| 国家标准
UDP ||| 用户数据报协议

第二章 技术要求

2.1. 连接层要求
IPv6节点通过何种连接技术相互连接，则必须遵循相应的连接层规范，以传输与该连接技术对应的IPv6数据包。以下规定了IPv6节点在使用某些具体连接层技术时传输IPv6数据包应遵守的标准：
- 当在以太网上传输IPv6数据包时，必须遵循RFC 2464的规定。
- 当在ATM网络上传输IPv6数据包时，必须遵循RFC 2492的规定。
- 当在光通道上传输IPv6、IPv4数据包和ARP地址解析时，必须遵循RFC 4338的规定。
- 当在IEEE 802.16网络的IPv6汇聚子层上传输IPv6数据包时，必须遵循RFC 5121的规定。
- 当以PPP连接方式传输IPv6数据包时，必须遵循RFC 5072的规定。
- 当在不广播NBMA网络上传输IPv6数据包时，必须遵循RFC 2491的规定。IPv6节点通过其他协议上的IPv6隧道技术相互连接时，必须遵循相应的隧道标准。以下规定了一些具体的隧道技术：
- 当使用“UDP上的IPv6隧道通过NAT地址转换”技术传输IPv6数据包时，必须遵循RFC 4380的规定。
- 当使用“配置隧道”技术传输IPv6数据包时，必须遵循RFC 4213的第3部分的规定。

2.2. IP层要求
2.2.1. Internet协议版本6
所有IPv6节点必须支持在TCVN 9802-1:2013中规定的Internet协议版本6，并且必须支持RFC 5722中规定的相邻分段控制。具体如下：
- 任何未被识别的头部或扩展选项必须按照TCVN 9802-1:2013中的描述进行处理。
- IPv6节点必须遵循TCVN 9802-1:2013中规定的数据包传输规则。
- IPv6节点必须始终能够发送、接收和处理分段头部。所有实现IPv6的节点都必须能够发送和接收IPv6数据包。相邻分段必须按照RFC 5722中的描述进行控制。
- IPv6节点必须按照TCVN 9802-1:2013中规定的处理方法处理扩展头部。除了类型0路由头部（RH0：路由头部类型0）因安全问题而不被接受并被视为未识别的路由类型外。
2.2.2. IPv6邻近节点发现
IPv6节点必须支持在TCVN 9802-3:2015中规定的邻近节点发现。
具体来说，在IPv6邻近节点发现过程中：
- 主机必须支持路由器发现功能。路由器发现是主机定位其连接到的链路上的路由器位置的方式。
- 主机必须支持前缀发现功能。前缀发现是主机发现定义哪些目标地址为链路本地地址集合的方式。
- 主机必须对所有主机到邻近节点之间的路径执行NUD。所有节点必须响应单播NS消息。
- 主机必须支持发送RS消息并接收RA消息。
- 所有节点必须支持在地址冲突检测过程中发送和接收NS和NA消息。
- 路由器必须支持发送重定向消息，尽管这并不适用于每个单独的数据包（例如，由于速度限制）。
2.2.3. 路径MTU发现
非移动IPv6节点如果使用大于1280字节的IPv6数据包，则必须支持路径MTU发现，如TCVN 9802-4:2015中所述。

2.2.4. ICMPv6协议
IPv6节点必须遵循RFC 4443中规定的ICMPv6协议。
2.2.5. 地址
2.2.5.1. IPv6地址结构
IPv6节点必须支持在TCVN 9802-2:2015中规定的IPv6地址结构。
2.2.5.2. IPv6无状态自动配置地址
主机必须支持在RFC 4862中规定的无状态地址配置方法。
路由器必须根据RFC 4862的规定生成链路本地地址。
所有节点必须在将地址分配给接口之前，根据RFC 4862第5.4部分的规定对所有单播地址执行DAD。
2.2.5.3. IPv6默认地址选择
IPv6节点必须遵循RFC 3484中规定的默认地址选择规则。
2.2.6. IPv6多播侦听发现（MLD）
如果IPv6节点支持多播，则必须遵循RFC 2710中规定的MLDv1，并且源地址选择规则必须符合RFC 3590的规定。
如果IPv6节点支持SSM应用并使用MLDv2的EXCLUDE功能，则必须支持RFC 3810、RFC 4604和RFC 4607中规定的MLDv2。
2.3. IPv4和IPv6互操作性要求
IPv6节点必须支持IPv4和IPv6的同时运行，并且隧道模式必须遵循RFC 4213中的规定。
2.4. 安全要求
如果IPv6节点实施遵循RFC 4301的IPsec架构，则必须使用RFC 4303中规定的ESP，并且必须遵循RFC 4835中规定的加密算法。IKEv2密钥交换必须符合RFC 4307中规定的要求。

3.测量方法

关于第2.2.1、2.2.2、2.2.3、2.2.4、2.2.5.1、2.2.5.2目所述技术要求的测试方法，应按照“Phase-1/Phase-2 Test Specification Core Protocols - Technical Document - Revision 4.0.6”文件执行。

4. 管理规定

第4.1款 所述在第1.1目范围内的IPv6节点设备必须遵守本标准中的技术规定。
第4.2款 在应用第1.3目中引用的文件时，在术语表示要求程度的地方，仅需强制执行“必须”、“不得”（在各国家标准中）和“REQUIRED”、“MUST”、“SHALL”、“MUST NOT”、“SHALL NOT”（在各RFC中）的要求程度。

第五章 组织和个人的责任

相关组织和个人有责任对符合本标准的IPv6节点设备进行合规性声明，并接受国家管理部门根据现行规定进行的检查。

第六章 实施组织

第6.1款 电信局、越南互联网中心及各省信息与通信局负责组织指导并实施依据本技术标准管理IPv6节点设备。
第6.2款 如本技术标准中的规定有所变更、补充或被替代，则按新文件的规定执行。/

参考文献目录
[1] RFC 6434，“IPv6 Node Requirements”，2011年12月