通知20/2015/TT-BTTTT发布《国家IPv6技术规范对于客户边路由器》

 通知

制定“国家技术规范关于客户边缘设备的IPv6”

定向规则

----------------------

根据2006年6月29日《标准化法》和《合格评定法》；

根据2009年11月23日通过的《电信法》；

根据2007年8月1日国务院令第127号《关于实施<标准化法>若干规定的细则和指导办法》；

根据政府于2013年10月16日颁布的第132/2013/NĐ-CP号法令关于信息和通信部的功能、任务、权限和组织结构；

根据科技司司长的建议，

信息和通信部部长发布本通知规定国家技术规范关于客户边缘设备的IPv6。

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本通知附带制定国家技术规范关于客户边缘设备的IPv6（QCVN 90:2015/BTTTT）。

条 2. 教育部2011年12月2日发布的第57/2011/TT-BGDĐT号通知关于确定博士、硕士、本科和大专及中等专业教育招生指标的规定，以及2012年6月12日发布的第20/2012/TT-BGDĐT号通知关于修改和补充第57/2011/TT-BGDĐT号通知第六条的规定，在本通知生效之日起失效。

条 3. 主管办公厅、科技司司长、信息和通信部各机构和单位负责人、各省及直辖市的信息和通信局局长以及与本通知有关的组织和个人负责执行本通知。

 

中华人民共和国

QCVN 90:2015/BTTTT

国家技术规范

关于客户边缘设备的IPv6

客户

国家技术规范

on IPv6客户 边缘路由器

目录

第一章 总则

1.1 范围

1.2 适用对象

1.3 引用文件

1.4 术语解释

1.5. 缩略语

第二章 技术要求

2.1. 一般要求

2.2. 广域网配置要求

2.2.1. 广域网要求

2.2.2. 链接层要求

2.2.3. 地址分配要求

2.2.4. 前缀传递要求

2.3. 局域网配置要求

2.3.1. ULA要求

2.3.2. 局域网要求

2.4. 转换技术支持要求

2.4.1. 6rd

2.4.2. DS-Lite

3.测量方法

4. 管理规定

第五章 组织和个人的责任

第六章 实施组织

参考文献目录

序言

QCVN 90:2015/BTTTT基于互联网工程任务组(IETF)的RFC 7084文件制定。

QCVN 90:2015/BTTTT由邮政科学研究院编写，科技司审核并提交审议，信息和通信部于二零一五年七月二十一日通过第20/2015/TT-BTTTT号通知发布。

 

国家技术规范

关于客户边缘设备的IPv6

国家技术规范

on IPv6客户 边缘路由器

第一章 总则

1.1 范围

本标准规定了客户边缘设备IPv6（简称CE Router IPv6）的技术要求和测量方法。

1.2 适用对象

本标准适用于在越南从事生产、进口、使用和运营客户边缘设备IPv6的组织和个人。

1.3 引用文件

QCVN 89:2015/BTTTT，“国家技术规范关于节点设备的IPv6”。

TCVN 9802-3:2015，“互联网协议版本6（IPv6）- 第3部分：邻近网络发现协议”。

RFC 1122, "互联网主机的要求 - 通信层", 1989年十月。

RFC 2464, "以太网网络上传输IPv6数据包", 1998年十二月。

RFC 3315, "动态主机配置协议IPv6 (DHCPv6)", 2003年七月。

RFC 3633, "DHCP版本6的IPv6前缀选项", 2003年十二月。

RFC 3646, "DHCPv6的DNS配置选项", 2003年十二月。

RFC 3704, "多归属网络的入口过滤", 2004年三月。

RFC 3736, "IPv6的状态无关动态主机配置服务", 2004年四月。

RFC 4191, "默认路由器偏好和更具体路由", 2005年十一月。

RFC 4193, "唯一本地IPv6单播地址", 2005年十月。

RFC 4443, "互联网控制消息协议（ICMPv6）用于互联网协议版本6（IPv6）规范", 2006年三月。

RFC 4862, "IPv6无状态地址自动配置", 2007年九月。

RFC 5072, "PPP上的IP版本6", 2007年九月。

RFC 5942, "IPv6子网模型：链路和子网前缀之间的关系", 2010年七月。

RFC 5969 "IPv6快速部署在IPv4基础设施上（6rd）- 协议规范", 2010年八月。

RFC 6106, "IPv6路由器通告选项用于DNS配置", 2010年十一月。

RFC 6333, "双栈轻量级宽带部署在IPv4耗尽后", 2011年八月。

RFC 6334, "IPv6动态主机配置协议（DHCPv6）选项用于双栈轻量级", 2011年八月。

RFC 7083, "修改默认值SOL_MAX_RT和INF_MAX_RT", 2013年十一月。

IPv6 READY - 符合性测试场景CE路由器 - 技术文档 - 版本1.0.0b2, IPv6论坛, 2015年三月十二日。

1.4 术语解释

1.4.1. 服务提供商

根据法律规定提供互联网服务的企业。在本标准中，是指支持使用IPv6接入互联网的服务提供商，并可能支持使用IPv4接入互联网。

1.4.2. 用户终端网络

连接一个或多个主机IPv6到CE Router IPv6的网络。

1.4.3. 客户边缘设备IPv6（CE Router IPv6）

用于家庭或办公室使用的IPv6网络节点设备，用于转发IPv6数据包。CE Router IPv6将用户终端网络连接到服务提供商网络。

1.4.4. 主机IPv6

实现IPv6堆栈并通过CE Router IPv6接收IPv6连接的设备。在本标准中，主机IPv6属于用户终端网络。

服务提供商网络、用户终端网络、CE Router IPv6和主机IPv6的位置和关联如图1所示。

图1 - 典型用户终端网络模型

1.4.5. 局域网接口

CE Router IPv6连接到用户终端网络中的一个链接的接口。一个CE Router IPv6可以有一个或多个局域网接口。

1.4.6. 广域网接口

CE Router IPv6连接到提供到服务提供商网络连接的链接的接口。

1.4.7. 双栈轻量级（DS-Lite）

一种允许同时继续支持IPv4服务并鼓励部署IPv6的技术。DS-Lite允许服务提供商共享IPv4地址给客户，通过结合已知的IPv4 in IPv6和NAT技术。

1.4.8. ULA地址

在全球范围内唯一的地址，用于本地通信。此地址不用于全球互联网路由，但可用于在一个受限区域内路由，如一个站点。该地址也可以在一组受限站点之间进行路由。

1.4.9. ICMPv6目的不可达报文

用于响应因非拥塞原因无法交付到目标地址的数据包的错误报告。

1.4.10. 6rd

一种通过服务提供商的IPv4网络将IPv6部署到站点的协议机制。

1.4.11. 要求级别术语

大写单词“必须”，“应”，“可”，“不应”，“不得”在第1.3节提到的国标中使用，“REQUIRED”，“MUST”，“SHALL”，“SHOULD”，“MAY”，“SHOULD NOT”，“MUST NOT”，“SHALL NOT”在第1.3节提到的RFC中使用，旨在指示技术规范和本文件中规定的技术要求的遵守程度。

1.5. 缩略语

第二章 技术要求

2.1. 一般要求

CE路由器IPv6执行IPv6路由，并且必须确保使用该CE路由器IPv6的ULA地址的数据流不传输到WAN接口之外，也不从WAN接口发起。

2.1.1.一个CE路由器IPv6也是一个IPv6节点设备。CE路由器IPv6必须符合QCVN 89:2015/BTTTT《国家技术规范关于IPv6对节点设备的要求》。

2.1.2. CE路由器IPv6必须按照RFC 4443的规定执行ICMP。具体来说，点对点连接必须按照RFC 4443第3.1部分的规定进行控制。

2.1.3. 在CE路由器IPv6成功完成前缀委托接收和IPv6地址配置之前，CE路由器IPv6不得在LAN接口和WAN接口之间转发任何IPv6流量。

2.1.4. 当CE路由器IPv6的WAN接口上没有默认路由器时，CE路由器IPv6不得将其广播为LAN接口上的默认路由器，即所有它启动的RA消息中的Router Lifetime字段应设置为0（根据TCVN 9802-3:2015的规定）。

2.1.5. 如果CE路由器IPv6正在广播其默认IPv6路由器并且丢失了（一个或多个）默认IPv6路由器或者检测到WAN接口断开，则CE路由器IPv6必须发送一个或多个RA消息，其中Router Lifetime字段设置为0。

2.2. 广域网配置要求

2.2.1. 广域网要求

2.2.1.1. 当CE路由器IPv6连接到WAN接口时，CE路由器IPv6必须作为IPv6主机发挥作用，以实现RFC 3315规定的有状态地址分配或RFC 4862规定的无状态地址分配。

2.2.1.2. CE路由器IPv6必须创建一个链路本地地址并在发送RS消息之前完成RFC 4862规定的地址冲突检测。随后RS消息使用的源地址必须是WAN接口上的链路本地地址。

2.2.1.3. 缺少路由信息时，CE路由器IPv6必须按照TCVN 9802-3:2015的规定执行RD，以发现默认路由器并将默认路由添加到CE路由器IPv6的路由表中，将发现的路由器地址作为下一跳。

2.2.1.4. CE路由器IPv6必须作为DHCPv6前缀委托请求者发挥作用，以满足RFC 3633的规定。

2.2.1.5. CE路由器IPv6必须使用一致的DUID用于所有DHCPv6消息。DUID在接口重新配置或CE路由器IPv6重启期间不得更改。

2.2.2. 链接层要求

2.2.2.1. 如果CE路由器IPv6的WAN接口支持以太网封装，则CE路由器IPv6必须按照RFC 2464的规定支持通过以太网传输IPv6数据包。

2.2.2.2. 如果CE路由器IPv6的WAN接口支持PPP封装，则CE路由器IPv6必须按照RFC 5072的规定支持通过PPP传输IPv6数据包。

2.2.2.3. 如果CE路由器IPv6的WAN接口支持PPP封装，在双栈环境中，当IPCP和IPv6CP在逻辑PPP链路上运行时，网络控制协议NCP必须独立处理，并独立开始和结束。

2.2.3. 地址分配要求

2.2.3.1. CE路由器IPv6必须支持RFC 4862规定的SLAAC无状态地址自动配置。

2.2.3.2. CE路由器IPv6必须遵循RFC 5942第4部分的建议以及RA消息中前缀信息选项的L标志处理过程。

2.2.3.3. CE路由器IPv6必须支持RFC 3315规定的DHCPv6客户端集合。

2.2.3.4. CE路由器IPv6必须支持以下DHCPv6选项：IA_NA，接受重新配置如RFC 3315规定，以及DNS_SERVERS如RFC 3646规定。

2.2.3.5. 如果CE路由器IPv6接收到带有M标志设置为1的RA消息，则CE路由器IPv6必须执行DHCPv6地址分配（需要IA_NA选项）。

2.2.3.6. 如果CE路由器IPv6未从SLAAC或DHCPv6获得全局IPv6地址，则CE路由器IPv6必须从接收到的前缀生成全局IPv6地址，并在内部虚拟网络接口之一上配置它们，除非已在WAN接口上配置了全局IPv6地址请求。

2.2.3.7. IPv6 CE 路由器必须支持RFC 7083 规定的SOL_MAX_RT选项，并在ORO中要求SOL_MAX_RT选项。

2.2.3.8. IPv6 CE 路由器必须按照RFC 1122的规定采用“弱主机”模型。当数据包从一个接口发出时，如果输出接口没有合适的范围地址，则该数据包将使用另一个接口的源地址。

2.2.4. 前缀传递要求

2.2.4.1. IPv6 CE 路由器必须支持RFC 3633规定的路由器请求DHCPv6前缀分配集合（IA_PD）的功能。

2.2.4.2. 如果IPv6 CE 路由器向前缀分配路由器提出前缀大小建议，则IPv6 CE 路由器必须请求足够大的前缀以分配每个接口的/64，四比特向上取整。

2.2.4.3. IPv6 CE 路由器必须接受与建议前缀大小不同的前缀转移。

2.2.4.4. 默认情况下，当收到包含M或O标志值为1的RA消息时，IPv6 CE 路由器必须启动DHCPv6前缀转移。

2.2.4.5. 当IPv6 CE 路由器接收到目标地址属于已转移给它的前缀但不属于它分配给局域网的前缀的数据包时，该数据包必须被丢弃。

2.2.4.6. 如果IPv6 CE 路由器同时请求DHCPv6中的IA_NA和IA_PD选项，则IPv6 CE 路由器必须接受广播和响应消息中的IA_PD选项，即使消息中没有任何地址，除非配置为仅通过DHCPv6接收WAN IPv6地址。

2.2.4.7. 默认情况下，IPv6 CE 路由器不得在其WAN接口上启动任何动态路由协议。

2.3. 局域网配置要求

2.3.1. ULA要求

2.3.1.1. IPv6 CE 路由器必须在每次重新启动后保持一致的ULA前缀。

2.3.1.2. 默认情况下，IPv6 CE 路由器必须根据RFC 4193第4.3节担任边界路由器的角色，并过滤具有适当本地源和目标地址的IPv6数据包。

2.3.1.3. 如果所有配置和转移的前缀都是ULA前缀，则IPv6 CE 路由器不得将其宣传为默认路由器。

2.3.2. 局域网要求

2.3.2.1. IPv6 CE 路由器必须支持TCVN 9802-3:2015规定的IPv6邻居发现功能。

2.3.2.2. IPv6 CE 路由器必须为每个LAN接口分配一个从转移前缀中区分出来的/64前缀。

2.3.2.3. IPv6 CE 路由器必须使用Route Information Option（如RFC 4191第2.3节规定）宣传其拥有转移前缀，此宣传独立于WAN接口上的IPv6连接是否存在。

2.3.2.4. 如果IPv6 CE 路由器没有配置或转移的前缀，则不得将其宣传为默认路由器。

2.3.2.5. IPv6 CE 路由器必须在每个LAN接口上创建一个宣传接口，如TCVN 9802-3:2015规定。

2.3.2.6. 默认情况下，RA消息中的Prefix Information Option的A和L标志必须设置为1。

2.3.2.7. IPv6 CE 路由器必须支持RFC 3315规定的无状态DHCPv6地址分配或RFC 3736规定的不保持状态的DHCPv6服务器在LAN接口上提供服务。

2.3.2.8. IPv6 CE 路由器必须支持在DHCPv6选项DNS_SERVERS IPv6和DOMAIN_LIST IPv6中提供DNS信息，如RFC 3646规定。

2.3.2.9. IPv6 CE 路由器必须支持在RDNSS和DNSSL选项中提供DNS信息，如RFC 6106规定。

2.3.2.10. 如果转移前缀发生变化，IPv6 CE 路由器必须立即用Preferred Lifetime为0且Valid Lifetime为0或当前Valid Lifetime与2小时之间的较小值，在RA消息中宣传旧前缀，如RFC 4862第5.5.3节所述。

2.3.2.11. 对于使用无效前缀地址的数据包，IPv6 CE 路由器必须发送ICMPv6目的不可达消息，Code字段值为5。

2.4. 转换技术支持要求

2.4.1. 6rd

如果IPv6 CE 路由器支持6rd，则必须按照RFC 5969的规定执行。以下对IPv6 CE 路由器的要求也适用：

2.4.1.1. IPv6 CE 路由器必须支持通过DHCPv4选项212配置6rd。

2.4.1.2. 如果IPv6 CE 路由器能够通过IPCP自动配置IPv4，则必须支持用户输入的6rd配置。

2.4.1.3. 如果IPv6 CE 路由器支持其他6rd DHCPv4选项212配置机制，则必须支持“hub and spoke”模式下的6rd。

2.4.1.4. IPv6 CE 路由器必须允许纯IPv6 WAN接口和6rd独立运行，也可以同时运行。

2.4.1.5. 发送到纯IPv6 WAN接口或6rd接口的每个数据包的源地址必须是通过前缀转移与特定接口组合获得的地址，如RFC 3704第4.3节规定。

2.4.1.6. IPv6 CE 路由器必须允许通过每个WAN接口（纯IPv6或6rd）配置不同的前缀转移。

2.4.1.7. 如果存在6rd和纯IPv6之间的转发规则约束，默认情况下，IPv6 CE 路由器必须优先考虑纯IPv6。

2.4.2. DS-Lite

如果IPv6 CE 路由器支持DS-Lite，则必须按照RFC 6333的规定执行。以下对IPv6 CE 路由器的要求适用：

2.4.2.1. IPv6 CE 路由器必须支持通过RFC 6334规定的DHCPv6 DS-Lite选项进行DS-Lite配置。

2.4.2.2. IPv6 CE 路由器不得对使用DS-Lite封装的IPv4流量执行NAT。

3.测量方法

第2部分中提出的各项技术要求的测试方法应按照“IPv6 READY - Conformance Test Scenario CE Router - Technical Document - Revision 1.0.0b2”文档进行。

4. 管理规定

4.1. 符合第1.1节规定的范围内的IPv6客户边缘路由器设备必须遵守本标准的技术规定。

4.2. 在应用第1.3节中提到的引用文件时，在涉及要求程度术语的地方，仅强制执行“必须”、“不得”（在TCVN中）和“REQUIRED”、“MUST”、“SHALL”、“MUST NOT”、“SHALL NOT”（在RFC中）这些要求级别。

第五章 组织和个人的责任

相关组织和个人有责任按照本标准公布符合规定的IPv6客户边路由器设备，并接受国家管理机构现行规定的检查。

第六章 实施组织

6.1. 电信局、越南互联网中心和各信息通信局负责组织指导并实施按照本技术规范管理IPv6客户边路由器设备。

6.2. 如果本技术规范中的规定有所更改、补充或被替代，则按照新文件的规定执行。

 

参考文献目录

[1] RFC 7084，“IPv6客户边路由器基本要求”，2013年11月。