nat444獨立設備技術規(guī)范(修改稿2)-全文預覽
【正文】 +++++++++++*所有參數(shù)均為網(wǎng)絡字節(jié)序Starttime: 轉換開始時間。以1970年1月1日0點起按秒計Original Source IP：轉換前源地址Translated Source IP：轉換后源地址Translated First Source Port：轉換后第一個源端口編號Translated Last Source Port：轉換后最后一個源端口編號 基于session方式輸出log必須支持用戶每新建和拆除1條Session，各送出一條log?？梢允止ぶ付ㄖ辉诜峙涠丝趬K時輸出log或者收回端口塊時輸出log。Log的傳輸必須符合rfc316rfc5424定義的格式要求。NAT444可以支持基于session方式生成log信息。NAT444設備根據(jù)該靜態(tài)映射表對公有地址的端口塊進行預分配。 冗余備份方面必須支持冗余備份，至少支持主備模式（）。 log輸出方面支持log輸出功能，可以打開或者關閉log輸出功能（）。必須支持通過ACL作為設定條件對NAT流量進行引導。 設備配置手段方面必須支持手動配置方式?？梢詫崿F(xiàn)NAT ALG擴展，包括FTP, SIP等主要應用協(xié)議；可以實現(xiàn)PPTP隧道穿越。 NAT基本特性方面必須支持靜態(tài)NAT映射，動態(tài)NAT映射。其中，特別說明了與中國電信現(xiàn)網(wǎng)部署方式相關的配置管理方式、Log服務策略與log輸出接口、用戶端口塊分配策略、冗余備份能力等方面的要求。 NAT444獨立設備的功能組成NAT技術已經(jīng)在家庭網(wǎng)關及其它小型網(wǎng)絡上使用多年，現(xiàn)有應用大多已適應NAT的影響，這些應用同樣能適應NAT444模式。但是，IPv6的部署需要解決用戶、網(wǎng)絡、業(yè)務等方面的困難，不能在短時間內(nèi)完成。主要部署于城域網(wǎng)內(nèi)部。 中國電信IP設備技術規(guī)范（NAT總冊）216。 IETF draftshirasakinat444ispsharedaddr下列標準包含的條文，通過在本標準中引用而構成為本標準的條文。表示該條目確實可選。應當（建議）：表示在某些特定條件下存在忽視該條目的理由，但是忽視或違反該條目時必須仔細衡量。2 編制說明 范圍本技術規(guī)范適用于中國電信集團NAT444設備的選型。在IPv6過渡期內(nèi)，IPv6地址和NAT444（LSN）兩種方式將共存。YD/T 200—保密等級：企業(yè)秘密中國電信集團公司 發(fā)布201111實施20101231發(fā)布中國電信IP設備技術規(guī)范 （NAT444獨立設備分冊）（V?）Q/CT *****2010中國電信集團公司技術標準16目 錄1 前言 32 編制說明 3 范圍 3 引用標準 3 定義、術語和縮寫 4 定義 4 術語和縮寫 4 與總冊關系 53 概述 5 NAT444設備的現(xiàn)網(wǎng)部署方式 5 NAT444設備的功能組成 6 設備要求說明 64 功能要求 7 總體功能要求 7 物理接口方面 7 NAT基本特性方面 7 設備配置手段方面 7 流量控制方面 7 log輸出方面 8 路由方面 8 冗余備份方面 8 網(wǎng)管方面 8 配置管理方式 8 Log服務策略與log輸出接口 9 基于用戶方式輸出log 9 基于session方式輸出log 10 用戶端口塊分配策略 11 冗余備份能力要求 125 性能要求 126 設備其它要求 13 機箱要求 13 線纜管理 13 設備可用性 13 設備硬件要求 14 設備軟件要求 14 環(huán)境要求 14 設備綠色要求 15 設備管理要求 15 設備環(huán)保與包裝要求 15 能耗分級標準 16 1 前言NAT44是IPv6過渡時期的重要技術。該技術優(yōu)點是現(xiàn)有設備、技術支持較為成熟，容易實現(xiàn)，其缺點主要是需要維護session狀態(tài)，某些應用可能受限制，增加地址溯源的困難等。為能更好地指導下一階段工作，特制訂本技術規(guī)范。不允許（不可以）：表示該條目絕對禁止?？梢浴?IETF draftshirasakinat444216。216。實現(xiàn)NAT444的設備叫NAT444設備，負責把來自用戶或終端的數(shù)據(jù)報文進行源地址翻譯，目的是實現(xiàn)大量私有源地址復用成少量公有源地址。3 概述 NAT444獨立設備的現(xiàn)網(wǎng)部署方式由于IPv4地址資源面臨枯竭，向IPv6轉換成為網(wǎng)絡演進的方向。在現(xiàn)網(wǎng)部署NAT444獨立設備，有以下兩種典型的部署方式：而在中國電信現(xiàn)網(wǎng)上，無論是集中式部署還是分布式部署，根據(jù)總冊要求，需固化NAT444設備上的映射關系，全網(wǎng)所有NAT444設備的私有地址和公有地址映射關系（映射表）由配置服務器統(tǒng)一下發(fā)，同時也將所有NAT444設備的映射關系（映射表）保存一份至AAA系統(tǒng)負責響應實時查詢的接口機上。（總冊圖16 NAT444網(wǎng)關主要功能） 設備要求說明本技術規(guī)范將分別在功能、性能及設備一般特性三方面對NAT444獨立設備作出具體要求?？梢造`活配置接口板卡數(shù)量，使接入帶寬與NAT板卡流量轉發(fā)能力保持一致。必須支持TCP,UDP及ICMP報文的NAT穿越?？梢栽O置udp session老化時間默認為30秒，tcp session老化時間默認為60秒。 流量控制方面必須
畢業(yè)設計相關推薦
鄂ICP備17016276號-1