DB44-T 1906-2016 基于万兆高性能IPv4IPv6 互联网关技术规范

10备案号：52767-2017

DB44 DB44/T

基于万兆高性能

IPv4/IPv6

互联网关技术规范

广东省质量技术监督局

发布DB44/T

前 言

DB44/T

2016基于万兆高性能

互联网关技术规范

范围

规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本YD/T

965-1998

IPv6路由协议--支持IPv6的边界网关协议（BGP4）、

YD/T

1612-2007

信息技术系统间远程通信及信息交换与提供无连接式网络服务协议一起使用的中间（Information

exchange

System

routeing

discovery

2080

RFC

2236

group

2）RFC

2710

listener

IPv6，

1）

autoconfiguration）

术语和定义

gateway

IPv4/IPv6

internet

用于IPv4网络和IPv6网络互联的设备，使经由网关的数据包进行IPv4与IPv6间地址转换的同时，

缩略语

Gateway）

Gateway

Address

DHCP：动态主机配置协议(Dynamic

Protocol)

Name

for

Delegation)

Message

Protocol)

Protocol

Security）

Protocol

version

Protocol

version

Discovery

1)

Transmission

Address

Solicitation）

Shortest

Solicitation)

Auto

Network

Protocol）

Network

Protocol）

Length

网关总体定义5.1

应用场景DB44/T

2016

5.2

功能描述5.3

实现要求对一些在应用层协议内部存有地址和网络层协议相关信息，在IPv4与IPv6应用层使用不同的命令元素的应用（如FTP），应与ALG功能相结合使用，以实现IPv4与IPv6的直接通信。即在互联网关中主

功能要求6.1

IP

协议要求a)

1)

2)

IPv6

IPv4

b)

IPv6

c)

d)

IPv6

6.2

数据转发功能要求a) 网关应支持路由工作模式、桥接工作模式、桥接路由混合工作模式，三种模式下能够同时支

IPv4

b)

c)

RFC

d)

e)

6.3

DNS

功能要求a) 应支持DNS中继，支持网络内部设备的DNS请求转发至DNS服务器，并将服务器的DNS响应转发b)应支持IPv4和IPv6的DNS客户端，具备从外部DNS服务器同时获取同一域名IPv4和IPv6地址的功能，查询IPv4域名标识A记录时宜使用IPv4方式（如DHCPv4

option6）获得的DNS服务器，查询IPv6域名标识AAAA记录时宜使用IPv6方式（如DHCPv6

c) 6.4

IPv4

路由、桥接、路由桥接混和模式下，互联网关应支持DHCPv4服务器，支持基于终端设备类型分配同一地址段的不同区间的IP地址，并根据设备类型开放所需的协议端口，要求设备类型和地址区间的6.5

IPv6

持DHCPv6-PD受DHCPv6过IAPD（Identity

Delegation）下发网络侧的地址前缀，并公告给网络设备，支持根据给网络侧的地址前缀设置网络侧全局IPv6地址。6.6

邻居发现协议

1343-2005中的邻居发现协议。6.7

路径

MTU

6.8

因特网控制消息协议（ICMPv6）互联网关应支持ICMPv6协议，包括消息类型、消息源地址的确定、消息检验和计算、消息处理规

IPv6

寻址DB44/T

2016为了支持IPv6主机的无状态地址自动配置，使主机可以即插即用，不需手工配置地址，互联网关a)

b)

网关支持重复地址检测（DAD）；c)

Solicitation

d)

e)

Router

f)

g)

h)

6.10 传输层协议要求a)

128

b)

IPv4

6.11路由协议支持要求6.11.1 IGP

开放最短路径优先（OSPFv3）互联网关应支持可变长子网掩码（VLSM），支持广播网络，支持虚链路，支持等开销多路径，且

中间系统到中间系统（双重

IS-ISv6）

6.11.2BGP

1342-2005要求的BGP4+功能。6.12过渡技术支持要求

6.13其它功能要求其它功能要求主要有以下4个方面：a) 互联网关应支持IPv4

b)c)d) 应支持SNTP，可根据运营商部署的NTP服务器同步时间，要求互联网关每次上电和NTP服务器同步，持续上电时应保障每24

性能要求7.1

数据转发性能要求7.1.1

吞吐量

a)

b)在包长分别为512

byte、1024

byte及1518

byte条件下，网关在上行和下行方向的二层以太

c) 在包长为64

byte条件下，启用NAT功能时，网关在上行和下行方向的二层以太网数据流量不于30

用NAT于50Mbps；d)

byte、1024

方向的二层以太网数据流量最低不小于50

Mbps，建议不小于80

7.1.2

地址学习MAC地址学习数量应不少于64个。7.1.3

缓存大小7.1.4

安全处理要求

bytes、1024

7.1.5

可靠性和可用性要求要求网关具有高可靠性和高稳定性，主处理器、主存、电源等系统主要部件应具有热备份冗余。

7.2

硬件要求硬件设计应稳定可靠，能够全面满足本标准所提出的性能指标要求，并且具有良好的扩展性。应a)

b) 功耗要求（非

POE

600

W；DB44/T

2016c)7.3

软件要求软件系统应稳定可靠，推荐采用Linux操作系统，内核版本为2.6.x以上，功能软件应具有明显的层次结构。软件系统应支持中文文件操作（包括中文文件名及中文文件内容），应支持大于4G字节的7.4

网关外壳要求7.5

运行环境要求互联网关的运行环境温度宜为室内常温，整机外壳任意点温度应不高于45

℃。

安全要求8.1

网络访问的安全性互联网关应提供基于IPv4/IPv6的接入控制能力、报文过滤能力、防DoS攻击能力、防端口扫描能a) 应支持

SSL；b)

c)

d)

e)

f)

of

g) h) i)8.2

数据安全互联网关在进行数据包交换时，应支持IPSec认证功能。IPSec具体的规定按照YD/T

1466-2006执8.3

网关电气特性安全要求网关电器特性安全应符合YD/T

管理和维护要求9.1

日志要求互联网关应支持日志记录：包括互联网关的登录记录、管理配置操作记录、外部攻击记录、告警

a)

b)c)

9.2

配置文件备份要求9.3

网关管理网关管理应实现互联网关的用户管理、日志文件管理、固件升级、设备重启、恢复出厂设置等功a) 用户口令管理：应支持互联网关用户账号的密码的强制修改，应支持互联网关用户账号的密b)