DB44T 1906-2016基于万兆高性能IPv4IPv6互联网关技术规范

分类号案卷号件号2016-09-29发布Irouteinginformationexchang12用于不同的两个高层协议网络互连的在网络层以上实现网络互连的网间连接器(协议转换器)。5.2功能描述IPv4/IPv6互联网关采用IPv4向IPv6过渡的相关技术，使经由网关的数据包进行IPv4与IPv6间地址转换的同时，还进行报文的相关协议的翻译转换。5.3实现要求对一些在应用层协议内部存有地址和网络层协议相关信息，在IPv4与IPv6应用层使用不同的命令元素的应用(如FTP),应与ALG功能相结合使用，以实现IPv4与IPv6的直接通信。即在互联网关中主要完成3个功能：协议和地址转换、协议翻译及ALG功能。6功能要求应支持IPv4和IPv6双栈协议，具体要求如下：a)支持同时获取IPv4和IPv6地址的能力：1)支持同时建立业务类型、绑定关系都一致的IPv4、IPv6两条路由网络连接，两条连接分别获取IPv4、IPv6的地址，分别支持IPv4和IPv6的应用，并能够同时生效；2)支持建立一条支持IPv4和IPv6双栈的网络连接，同时获取IPv4、IPv6的地址，同时支b)应能够根据获取IP地址的类型，自动启用相应的协议栈。对于同时获取到IPv4和IPv6地址的情况，优选使用IPv6地址；c)访问外网时，应能够根据外网目的IP地址的类型，自动选择相应的网络连接或启用相应的协议栈进行外网访问。若外网目的地址IPv4和IPv6同时存在，宜使用IPv6地址；d)在启用IPv4和IPv6双栈协议时，根据用户数据的协议(IPv4或IPv6)进行同协议类型的路6.2数据转发功能要求互联网关数据转发功能要求如下：a)网关应支持路由工作模式、桥接工作模式、桥接路由混合工作模式，三种模式下能够同时支b)应支持静态路由配置；36全局地址或MAC地址)进行限制，并通过DHCP0ption60来区分设备类型；a)应支持DNS中继，支持网络内部设备的DNS请求转发至DNS服务器，并将服务器的DNS响应转发b)应支持IPv4和IPv6的DNS客户端，具备从外部DNS服务器同时获取同一域名IPv4和IPv6地址的功能，查询IPv4域名标识A记录时宜使用IPv4方式(如DHCPv4option6)获得的DNS服务器，查询IPv6域名标识AAAA记录时宜使用IPv6方式(如DHCPv6Option23)获得的DNS服务器；路由、桥接、路由桥接混和模式下，互联网关应支持DHCPv4服务器，支持基于终端设备类型分配路由、桥接、路由桥接混和模式下，互联网关应支持SLAAC(无状态地址自动配置)和DHCPv6服务支持DHCPv6-PD机制，互联网关能够接受DHCPv6通过IAPD(IdentityAssociationforPrefixDelegation)下发网络侧的地址前缀，并公告给网络设备，支持根据给网络侧的地址前缀设置网络侧6.7路径MTU发现协议小链路MTU(1280字节)作为最大包长。互联网关应支持ICMPv6协议，包括消息类型、消息源地址的确定、消息检验和计算、消息处理规4e)网关接受主机为尽快获得地址前缀而发来的RouterSolicitation消息，发送Routerb)互联网关在计算TCP校验和时，应用IPv6的128比特地址替代IPv4的32比特地址。588b)互联网关应支持IGMP/MLD、SNOOPING、PROXY功能，组播协议符合RFC2236的IGMPv2和RFC2710的MLDv1版本协议要求；c)应具备将组播流转发到所有网络接口的能力；d)应支持SNTP,可根据运营商部署的NTP服务器同步时间，要求互联网关每次上电和NTP服务器同步，持续上电时应保障每24h同步一次。7性能要求7.1数据转发性能要求7.1.1吞吐量吞吐量指网关所有端口同时收发数据的速率能力总和，应达到10Gbps以上的数据收发速率。具体要求如下：a)在包长为64byte条件下，网关在上行和下行方向的二层以太网数据吞吐量应分别达到上下行最大线路激活速率的60%以上；b)在包长分别为512byte、1024byte及1518byte条件下，网关在上行和下行方向的二层以太网数据吞吐量应分别达到上下行最大线路激活速率的80%以上；c)在包长为64byte条件下，启用NAT功能时，网关在上行和下行方向的二层以太网数据流量不小于30Mbps;不启用NAT功能时，网关在上行和下行方向的二层以太网数据流量不小于50d)在包长分别为512byte、1024byte及1518byte条件下，启用NAT功能时，网关在上行和下行方向的二层以太网数据流量最低不小于50Mbps,建议不小于80Mbps;不启用NAT功能时，网关在上行和下行方向的二层以太网数据流量最低不小于100Mbps,建议不小于150Mbps。MAC地址学习数量应不少于64个。7.1.3缓存大小应支持1518字节包长的40个数据包的缓存能力，以支持少量突发性数据业务。7.1.4安全处理要求应支持在64bytes、512bytes、1024bytes、1518bytes下UDP的会话数不低于4000个。7.1.5可靠性和可用性要求要求网关具有高可靠性和高稳定性，主处理器、主存、电源等系统主要部件应具有热备份冗余。系统支持热插拔功能。MTBF(平均无故障工作时间)应达到30000h以上，长时间运行时不应出现业务中断或性能下降。7.2硬件要求硬件设计应稳定可靠，能够全面满足本标准所提出的性能指标要求，并且具有良好的扩展性。应满足如下硬件要求：a)输入电压(可选):AC:220V,50Hz～60Hz或采用额定电压为-48V的直流电源；b)功耗要求(非POE最大值):应小于600W;67c)散热方式：宜采用风扇散热。软件系统应稳定可靠，推荐采用Linux操作系统，内核版本为2.6.x以上，功能软件应具有明显的层次结构。软件系统应支持中文文件操作(包括中文文件名及中文文件内容),应支持大于4G字节的文件的读写(即支持64位文件位置指针、文件长度等)。7.4网关外壳要求网关表面应有各端口、按钮、电源接口标识信息，并应和相关指示灯的标识信息一致。7.5运行环境要求互联网关的运行环境温度宜为室内常温，整机外壳任意点温度应不高于45℃。8安全要求8.1网络访问的安全性互联网关应提供基于IPv4/IPv6的接入控制能力、报文过滤能力、防DoS攻击能力、防端口扫描能力、防止非法报文攻击能力，并提供本地网络日志。具体要求如下：a)应支持SSL;b)应支持基于MAC地址的接入控制；c)应支持基于IP地址和IP地址范围的接入控制；d)应支持基于URL的控制，接入控制以黑白名单形式提供，黑名单和白名单不应同时启用，可支持到100条纪录；e)应支持IP层协议报文过滤功能，宜支持应用层报文过滤功能；Smurf、Winnuke等类型的攻击；g)应能够提供防端口扫描功能；h)应能够提供防非法报文攻击能力；i)应支持日志存储功能，具有足够的存储空间。互联网关在进行数据包交换时，应支持IPSec认证功能。IPSec具体的规定按照YD/T1466-2006执行。网关在实现该功能时应支持HMAC-MD5和HMAC-SHA-1算法，推荐使用符合国家商用密码要求的算法。8.3网关电气特性安全要求网关电器特性安全应符合YD/T965-1998中的电气特性安全相关规定。互联网关应支持日志记录：包括互联网关的登录记录、管理配置操作记录、外部攻击记录、告警信息记录等。对日志文件的要求如下：a