ICS33.040.40 L78 YD 中华人民共和国通信行业标准 YD/T3166-2016 1Pv4/IPv6过渡场景下基于SAVI技术的 源地址验证及溯源技术要求 The specification for SAVI-based IP source address validation and traceback in IPv4/IPv6 transition scenarios 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3166-2016 IPv4/IPv6过渡场景下基于SAVI技术的源地址验证及溯源技术要求 1范围 本标准规定了在Pv4/Pv6过渡场景下，基于SAVI技术建立起的一种通用性的数据包源地址验证及追 溯框架性方案，包括方案的总体概述、隧道场景的属性解析、不同属性组合场景下的源地址验证方案、 追溯方案、方案验证示例、以及双栈及翻译场景下方案的适用性等内容. 本标准适用于IPV4/IPv6过渡场景中用户主机的接入交换机，技术方案中涉及到的主要操作适用于监 听地址分配协议并对主机相关属性进行绑定验证的处理过程. 2术语、定义和缩略语 2.1术语和定义 下列术语和定义适用于本文件. 2.1.1 接入网源地址改进方案Source Address Validation Improvement(SAVI) 一种接入网环境下的源地址验证方案.主要通过在PV6接入设备（接入交换机，无线AP/AC等）内建 立三元绑定关系：， 从而确保接入的终端无法使用伪造地址访问网络. 2.1.2 4over6源主机4over6 Source Host 在过渡场景中，发起过渡访问数据包的源主机. 2.1.3 网络地址转换Network Address Translation 一种将某一组IP地址映射到另一组IP地址的转换技术. 2.1.4 IP源地址验证IP Source Address Validation 一种确保数据包中源地址字段数据真实可靠，并确保来自于真实发送主机的功能. 2.1.5 IP源地址溯源IP Source Address Traceback 一种根据数据包中源地址字段数据，追溯到真实发送主机的功能. 2.1.6 SAVI的管理数据库SAVI Management Database(SMD) SAVI管理平台可以通过SNMP协议获取管理域内SAVI交换机的绑定条目信息，并形成管理域内 接入主机统一的绑定信息数据库. 2.2缩略语 下列缩略语适用于本文件： 4over6 Initiator 4over6隧道的发起点 1 YD/T3166-2016 4over6 Concentrator 4over6...
YD/T 3166-2016 IPv4IPv6过渡场景下基于SAVI技术的源地址验证及溯源技术要求.pdf
