ICS 33.040.40 CCS L79 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD /T ××××—20×× IPv4网络上快速部署IPv6技术要求 Technical requirements for IPv6 rapid deployment on IPv4 infrastructures（6rd） （报批稿） 20××-××-××发布 20××-××-××实施 中华人民共和国工业和信息化部 发布YD/T ××××—20×× I目 次 前 言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 缩略语 ................................................................................ 1 4 6rd技术规范 .......................................................................... 1 5 6rd在使用私有地址的 ISP网络中的应用 .................................................. 2 6 安全性考虑 ............................................................................ 2 YD/T××××—20×× II前 言 本文件按照 GB/T 1.1-20 20给出的规则起草。 注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件主要起草单位：中国信息通信研究院、深圳信息通信研究院。 本文件主要起草人：田辉、王妮娜、唐伟生。 YD/T ××××—20×× 1IPv4网络上快速部署 IPv6技术要求 1　范围 本文件规定了在 IPv4网络中快速部署 IPv6的技术要求 ，包括6rd技术规范 、6rd在ISP网络中的应用 ， 以及安全性考虑。 本文件适用于部署 6rd技术方案的 IPv4及IPv6网络。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 IETF RFC 3964 6to4的安全性考虑（ Security Considerations for 6to4） 3　缩略语 下列缩略语适用于本文件。 6rd IPv6快速部署 IPv6 Rapid Deployment CPE 用户驻地网设备 Customer Premier Equipment IPv4 互联网协议第四版 Internet Protocol version 4 IPv6 互联网协议第六版 Internet Protocol version 6 ISP 互联网业务运营商 Internet Service Provider NAT 网络地址翻译 Network Address Translation 4　6rd技术规范 6rd是在 6to4基础上发展起来的一种 IPv6网络过渡技术方案。 通过在现有 IPv4网络中增加 6rd网 关设备， 给愿意使用 IPv6的用户提供 IPv6接入，在IPv6用户的家庭 网关和6rd网关之间建立 6in4隧 道，从而实现在 IPv4网络提供 IPv6服务的能力。 6rd相比 6to4技术做了如下修改： a） 使用属于 ISP地址空间的 IPv6前缀替代 6to4前缀 2002：：/16，使用 ISP选择的任播地址取代 6to4任播地址； b） ISP在其 IPv4网络和 IPv6网络间部署一个或多个 6rd网关； c） CPE在其用户侧支持 IPv6功能，在其运营商侧支持 6rd功能。 图1给出了如何从客户站点的 IPv4地址映射到 IPv6前缀。 图1　分配给6rd客户站点的 IPv6前缀格式 ISP的6rd中继IPv6前缀 客户站点的 IPv4地址 少于或等于 32bit 32bit 少于或等于 64bitYD/T××××—20×× 2图2给出了哪些节点应 从6to4升级到 6rd，以及使用何种地址或前缀来进行路由。 图2　部署6rd的ISP架构 同一 ISP内的客户站点间 的IPv6通信直接通过 ISP的IPv4基础设施完成， 当发现出向数据包的 IPv6目的地址前缀为其所属 ISP的6rd中继前缀时 ，CPE应提取该前缀的 后32比特作为 IPv4目的地址 进行数据封装。 每个 ISP可独立选择 6rd中继的 IPv4任播地址。 唯一的限制是 ISP不能向外通告该地址。 5　6rd在ISP网络中的应用 在分配了私有 IPv4地址的 ISP网络中， 封装 IPv6数据包的 IPv4数据包不被发送到运营商的 NAT 设备，而是依据其目的地址中的任播地址被发送到 6rd中继。 6　安全性考虑 除了IETF RFC 3964中提出的安全性问题外，运营商还应注意以下问题： a） 对于从CPE发往互联网的数据包 ，其IPv6源地址应为站点的 6rd地址，IPv6目的地址应不能为站 点的6rd地址； b） 对于发往互联网的中继数据包，其 IPv6源地址应为与 IPv4地址匹配的 6rd地址，IPv6目的地址 前缀不能为运营商的 6rd前缀； c） 对于从互联网发来的中继数据包，其 IPv6源地址一定不能为运营商的 6rd地址。IPv4目的地址 不能为组播地址； d） 对于从互联网发向 CPE的数据包 ，如果IPv4源地址是运营商的 6rd中继的任播地址 ，那么IPv6源 地址应是该 ISP的6rd地址。否则， IPv6源地址应是与 IPv4源地址匹配的 6rd地址。 ISP IPv4基础设施 6rd中继的IPv4任播地址 客户站点的 IPv4地址IPv4和IPv6客户站点 6rd CPE（修改6to4）6rd中继（修改6to4） 全球IPv6互联网 ISP 6rd中继的IPv6前缀YD/T ××××—20×× 1参考文献 IETF RFC 5569 在IPv4网络中快速部署 IPv6（6rd）（IPv6 Rapid Deployment on IPv4 Infrastructures (6rd)）