YD/T 2549-2013.Technical requirements for access network:PON system supporting IPv6.
1范围
YD/T 2549规定了PON设备采用双栈方式支持IPv6的各种功能要求，包括QoS、安全、组播等功能。
YD/T 2549适用于公用电信网中的各类PON设备，专用电信网也可参考使用。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注8期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
YD/T 2275接入网技术要求宽带用户接入线路(端口)标识
YD/T 2372支持IPv6的接入网总体技术要求
IEEE 802.1Q局域网和城域网-虚拟桥接局域网
IETF RFC2710IPv6组播侦听发现(MLD) (Multicast Listener Discovery(MLD) for IPv6)
IETF RFC3315IPv6的动态主机配置协议(DHCPv6) (Dynamic Host Configuration Protocol for IPv6 (DHCPv6))
IETF RFC3633IPv6动态主机配置协议的IPv6前缀选项(IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP)version 6)

ICS33.040.50
中华人民共和国通信行业标准
YD/T2549-2013
接入网技术要求
PON系统支持IPV6
Technical requirements foraccess network:PONsystemsupportingIPv6
2013-04-25发布
2013-06-01实施
中华人民共和国工业和信息化部发布前言
1范围
2规范性引用文件·
3术语和定义·
4缩略语·
5IPv6协议栈支持要求
5.1概述
5.2IPv6协议栈支持要求.
6OLT支持IPv6要求?
VLAN功能·
6.2流分类及标记功能
6.3安全功能
6.4基于IPv6的端口定位功能
6.5组播功能和性能
7MDU支持IPv6要求
7.1VLAN功能
7.2流分类及标记功能…
7.3安全功能
7.4基于IPv6的端口定位功能.
7.5组播功能和性能.
7.6基于IPv6的VoIP语音功能
8SFU支持IPv6要求·
8.1VLAN功能·
8.2组播功能和性能
8.3基于IPv6的VoIP语音功能
9HGU支持IPv6要求·
VLAN功能·
9.2流分类及标记功能
9.3IPv6地址功能
9.4IPv6报文转发功能
9.5组播功能和性能·
YD/T2549-2013
YD/T2549-2013
9.6基于IPv6的VoIP语音功能
10管理功能要求
10.1基于IPv6的管理
10.2IPv6相关管理对象·
参考文献
本标准按照GB/T1.1-2009给出的规则起草。YD/T2549-2013
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、中国移动通信集团公司、上海贝尔股份有限公司、华为技术有限公司、中兴通讯股份有限公司、武汉邮电科学研究院。本标准主要起草人：陈洁、葛坚、侯聪、张德朝、李晗、程强、刘谦、敖立、陈晓。1范围
接入网技术要求
PON系统支持IPV6
YD/T2549-2013
本标准规定了PON设备采用双栈方式支持IPv6的各种功能要求，包括QoS、安全、组播等功能。本标准适用于公用电信网中的各类PON设备，专用电信网也可参考使用。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。YD/T2275
YD/T2372
IEEE802.1Q
IETFRFC2710
IETFRFC3315
IETFRFC3633
IETFRFC3810
IETFRFC4862
IETFRFC5072
IETFRFC5172
IETFRFC5519
IETFRFC6221
3术语和定义
接入网技术要求宽带用户接入线路（端口）标识支持IPv6的接入网总体技术要求局域网和城域网-虚拟桥接局域网IPv6组播侦听发现(MLD）（MulticastListenerDiscovery(MLD)forIPv6)）IPv6的动态主机配置协议（DHCPv6）（DynamicHostConfigurationProtocolforIPv6 (DHCPv6))
IPv6动态主机配置协议的IPv6前缀选项（IPv6PrefixOptionsforDynamicHostConfigurationProtocol(DHCP)version6)IPv6组播侦听发现第2版(MLDv2）（MulticastListenerDiscoveryVersion2(MLDv2)forIPv6)
IPv6无状态地址自动配置（IPv6StatelessAddressAutoconfiguration）PPP承载IPv6（IPversion6overPPP）使用IPv6控制协议协商IPv6数据报压缩（NegotiationforIPv6DatagramCompressionUsingIPv6ControlProtocol)组播组成员发现MIB（MulticastGroupMembershipDiscoveryMIB）轻量级DHCPv6中继代理（LightweightDHCPv6RelayAgent）下列术语和定义适用于本文件。3.1
双栈DualStack
一种基本的IPv4到IPv6的演进技术，该技术在设备中同时实现IPv4和IPv6两种协议的支持。在PON系统中，OLT、MIDU、SFU等以L2桥接方式对流量进行转发的设备支持IPv6协议主要体现在可以通过感知L3或以上的网络层对IPv6报文进行感知、分类和过滤等处理；HGU等支持以L3路由方式对流量进行转发的设备则实现了完整的IPv6层协议。YD/T2549-2013
4缩略语
下列缩略语适用于本文件。
DHCPv6
Access Network
Central Processing Unit
Duplicate Address Detection
Dynamic Host Configuration ProtocolDynamic Host Configuration protocol for IPv6(DHCPv6)
Prefix Delegation Options for Dynamic HostDHCP-PD
Configuration Protocol (DHCP) version 6Dos
ICMPv6
Denial of Service
Differentiated Services Code PointHome Gateway Unit
Identity Association for Non-temporary AddressesIdentity Association for Prefix DelegationInternet Control Message Protocol version 6Internet Protocol
IP over Ethernet
Internet Protocol version 4
Internet Protocol version 6
IPv6 Control Protocol
Layer2
Layer3
Local Area Network
LightweightDHCPv6Relay AgentManagement Information Base
Multi-Dwelling Unit
Multicast Listener Discover
Multicast Listener Query
Multicast Listener Report
Multi-tenant Unit
Optical Line Terminal
Optical NetworkUnit
Passive Optical Network
Point to Point Protocol
接入网
中央处理器
重复地址检测
动态主机配置协议
IPv6动态主机配置协议
IPv6动态主机配置协议的前缀委派选项拒绝服务
差分服务代码点
家庭网关单元
非临时地址标识组
前缀委派标识组
因特网控制消息协议版本6
互联网协议
以太网承载P
互联网协议第四版
互联网协议第六版
IPv6控制协议
二层（协议）
三层（协议）
局域网
轻量级DHCPv6中继代理
管理信息库
多住户单元
组播侦听发现
组播侦听请求
组播侦听报告
多租户单元
光线路终端
光网络单元
无源光网络
点到点协议
PPP over Ethernet
Quality of Service
Router Advertisement
Single Business Unit
Single Family Unit
StateLess Address Auto ConfigurationTransmission Control ProtocolUser Datagram Protocol
Virtual Local Area Network
Voice over Internet ProtocolWide Area Network
5IPv6协议栈支持要求
5.1概述
YD/T2549-2013
以太网承载点到点协议
服务质量
路由器通告
单商户单元
单住户单元
无状态地址自动分配
传输控制协议
用户数据报协议
虚拟局域网
互联网上的语音
广域网
考虑到支持Pv6业务与支持现有IPv4业务的需求将长期共存，PON设备应在较长时期内同时支持接入IPv4业务和IPv6业务。
同时接入IPv4、IPv6网络有三种基本方式：双栈方式，隧道方式和翻译方式。本标准主要对PON设备采用双栈方式接入IPv6业务进行规范。在本标准中，如无特别说明，MTU类型的ONU设备的IPv6相关功能要求与MDU类型的ONU设备相同，SBU类型的ONU设备的IPv6相关功能要求与SFU类型的ONU设备相同。5.2IPv6协议栈支持要求
PON系统中的OLT设备、各种类型的ONU设备均应同时支持IPv4和IPv6双协议栈，协议栈示例见图1。IPv6/IPv4
以太网
(Ethermet)
Ethernet
IP over Ethernet
LPv6/LPv4
Ethernet
Ethermet
IPoverPPP
图1P协议栈示意
OLT设备、MDU类型的ONU设备、SFU类型的ONU设备支持IPv6协议时应支持IPv6L3协议感知功能，包括但不限于下列功能：
-IPv6协议部分域的处理功能；
-ICMPv6协议报文的处理功能；
一针对IPv6业务的QoS功能：
针对IPv6业务的安全功能。
HGU类型的ONU设备应支持完整的IPv6协议栈功能。OLT、MDU、SFU和HGU设备均应支持配置开启、关闭IPv4和IPv6协议栈。YD/T2549-2013
6OLT支持IPV6要求
6.1VLAN功能
OLT设备应支持根据以太网顿中的Ethertype域区分IPv4报文和IPv6报文，并划分在不同的VLAN，其中IPv4oE报文的Ethertype=0x0800，IPv6oE报文的Ethertype=0x86DD。6.2流分类及标记功能
OLT应能识别IPv6报文，并应支持为IPv4报文和IPv6报文设置不同的以太网优先级以区分Pv4和IPv6业务。
OLT应支持基于IPv6源地址、IPv6目的地址、TCP/UDP源端口、TCP/UDP目的端口、IPv6优先级字段（IPv6TrafficClass），IPv6流标记字段（IPv6FlowLabel）等参数的任意组合对上行业务流进行分类。OLT应支持上行IPv6流分类与上行IPv6业务优先级的映射，应支持IEEE802.1Q优先级字段（PRI）作为优先级标识，可选支持以IPv6优先级字段（IPv6TrafficClass）的DSCP域作为优先级标识。OLT可选支持对上、下行IPv6流的优先级字段（IPv6TrafficClass）进行修改的功能。6.3安全功能
6.3.1IPv6报文过滤
OLT设备应支持基于IPv6源地址、IPv6目的地址、TCP/UDP源端口、TCP/UDP目的端口等参数的任意组合对上、下行数据顿进行过滤。OLT应支持过滤来自用户端口的上行DHCPv6通告（Advertise），应答（Reply）、重配置（Reconfigure）和中继应答（Relay—reply）报文。OLT应支持过滤来自用户端口的上行MLQ报文和IPv6组播数据报文。OLT应支持过滤来自网络侧的下行MLR报文。6.3.2IPv6协议报文限速转发
OLT缺省应按照YD/T2372的规定处理ICMPv6协议报文和DHCPv6协议报文。对于缺省操作为转发（Forward）的ICMPv6协议报文和DHCPv6协议报文，OLT应支持对其在上下行方向上进行限速转发。
6.3.3防仿冒
OLT可选支持针对用户侧主机的用户IPv6地址的DAD代理（DADProxy）功能，动态维护基于VLAN和接口的主机用户IPv6地址与其端口地址之间的映射关系表。具体的DAD.Proxy过程见YD/T2372的规定。
6.3.4IPv6地址和地址前缀防欺骗OLT应能够防止IPv6地址欺骗，应能丢弃未申请IPv6地址的顿。OLT应支持侦听上下行DHCPv6协议消息，建立通过DHCPv6消息中IANA选项中分配的IPv6地址和IA_PD选项中分配的IPv6前缀与用户端口之间的映射关系表，应仅转发从用户端口进入的符合建立映射关系的源IPv6地址的数据包转发。OLT应支持侦听下行路由器通告(RA)消息，并建立通过路由器通告(RA)分配的IPv6地址前缀与用户端口的映射关系，应仅转发从用户端口进入的符合建立映射关系的源IPv6地址在地址前缀范围内的数据包转发。
YD/T2549-2013
OLT的IP防欺骗映射关系表应支持老化（Aging），其中表项的老化时间应支持从RA消息和DHCPv6消息的生存时间（lifetime）信息中获得，也应支持通过管理接口进行静态配置。OLT应支持侦听用户上行的重复地址检测过程，并建立用户IPv6地址（DAD目标地址）与用户端口的映射关系，应仅转发从用户端口进入的符合建立映射关系的源IPv6地址的数据包转发。6.3.5防DoS攻击
OLT应支持防止攻击目标为本设备的PingofDeath、SYNFlood、LAND攻击和IP欺骗等DoS攻击，防止对设备CPU的过度占用。
6.3.6IP地址与端口或VLAN绑定
OLT应支持IPv6地址与端口或VLAN的绑定，即端口a或VLAN域a被限制仅能使用地址A，不能使用除地址A外的其他地址。
OLT应支持IPv6地址前缀与端口或VLAN的绑定，应能绑定48、56、60、64这4种长度的前缀。OLT应支持基于静态配置用户IPv6地址/地址前缀与用户端口或VLAN的绑定功能。6.4基于IPV6的端口定位功能
OLT设备应支持IETFRFC6221规定的LDRA功能，应支持插入DHCPv6选项18（Interface-Id）来唯一标识接入节点及其用户线路上的逻辑接口，选项18标识的端口信息可包括OLT设备标识、槽位号、PON端口号、ONU标识、用户物理端口号、VLANID等信息，端口位置信息插入方式和格式应符合YD/T2275的规定。
OLT还应支持插入DHCPv6选项37（Remode-Id）来唯一标识AN用户线路上的其他用户属性，选项37标识的信息格式由厂商自定义。OLT设备应支持IPv6overPPPoE的PPPoE中继代理功能。6.5组播功能和性能
6.5.1组播功能要求
OLT应支持IETFRFC2710规定的MLDV1或IETFRFC3810规定的MLDv2，应支持MLD侦听代理（MLDSnoopingwithProxyReporting）功能或MDL代理（MLDProxy）功能。OLT应支持IETFRFC5519规定的组播管理协议MIB。OLT应支持配置多个组播VLAN，并应支持将IPv4组播和IPv6组播配置在不同的组播VLAN中。OLT应支持基于用户端口的可控组播功能。可控组播功能应支持“允许”、“禁止”和“预览”三种组播权限。组播权限控制功能即可控组播功能应至少包括下列子功能：针对用户启用/禁止组播服务；
组播权限控制，针对用户控制其加入授权的组播组或允许预览的组播组：一限制每个用户能同时加入的组播组个数；一根据用户系统总带宽使用情况和用户服务等级合同的规定带宽的使用情况限制用户可同时收看的节目数量。
OLT应支持配置组播权限业务包（Package），每个业务包（Package）可包括任意多个频道（组播组）。
一将用户的组播加入/离开活动等信息计入组播日志。6.5.2组播性能要求
YD/T2549-2013
OLT应至少支持1024个IPv6组播组数据流的正常复制转发。7MDU支持IPV6要求
7.1VLAN功能
MDU支持VLAN功能的要求见6.1节的规定。7.2流分类及标记功能
MDU支持流分类及标记功能的要求见6.2节的规定。7.3安全功能
MDU支持安全功能的要求见6.3节的规定。7.4基于IPv6的端口定位功能
MDU支持基于IPv6的端口定位功能要求见6.4的规定。7.5组播功能和性能
7.5.1组播功能要求
MDU应支持IETFRFC2710规定的MLDV1或IETFRFC3810规定的MLDv2，应支持MLD侦听代理（MLDSnoopingwithProxyReporting）功能或MLD代理（MLDProxy）功能。MDU应支持IETFRFC5519规定的组播管理协议MIB。MDU应支持跨VLAN的组播，当组播业务数据流所在VLAN不同于用户所在VLAN时，组播业务数据能转发到不同的用户VLAN中。MDU应支持将来自同一用户的上行IPv6组播协议报文（untag）和普通IPv6单播数据报文（untag）划分到同一个用户VLAN中。
7.5.2组播性能要求
MDU应至少支持向每个用户端口正常复制转发8条IPv6组播流。7.6，基于IPv6的VolP语音功能
MDU提供VoIP语音业务时，应支持基于IPv6协议栈的VoIP业务。8SFU支持IPv6要求
8.1VLAN功能
SFU支持VLAN功能的要求见6.1节的规定。8.2组播功能和性能
8.2.1组播功能要求
SFU设备应支持IETFRFC2710规定的MLDv1或IETFRFC3810规定的MLDv2，应支持MLD透明侦听（MLDTransparentSnooping）功能。SFU应支持IETFRFC5519规定的组播管理协议MIB。SFU设备应支持跨VLAN组播转发功能，当组播业务数据流所在VLAN不同于用户所在VLAN时，组播业务数据应能转发到不同的用户VLAN中。SFU应支持将来自同一用户的上行IPv6组播协议报文（untag）和普通IPv6单播数据报文（untag）划分到同一个用户VLAN中。
8.2.2组播性能要求
SFU设备应至少支持向每个用户端口正常复制转发8条IPv6组播流。8.3基于IPv6的VoIP语音功能
SFU支持基于IPv6的VoIP语音功能的要求见7.6节。9HGU支持IPv6要求
9.1VLAN功能
HGU支持VLAN功能的要求见6.1节的规定。9.2流分类及标记功能
YD/T2549-2013
HGU应能识别IPv6报文，并应支持为IPv4报文和IPv6报文设置不同的以太网优先级以区分IPv4和IPv6业务。
HGU应支持基于IPv6源地址、IPv6目的地址、TCP/UDP源端口、TCP/UDP目的端口、IPv6优先级字段（IPv6TrafficClass）、IPv6流标记字段（IPv6FlowLabel）等参数的任意组合对上行业务流进行分类。HGU应支持上行IPv6流分类与上行IPv6业务优先级的映射，应支持IEEE802.1Q优先级字段（PRI）作为优先级标识，可选支持以IPv6优先级字段（IPv6TrafficClass）的DSCP域作为优先级标识。9.3IPv6地址功能
9.3.1WAN侧IPv6地址获取功能
HGU应支持通过DHCP-PD（IETFRFC3633）从上层DHCPSerVer获得IPv6地址前缀。HGU应支持通过PPPoE（IETFRFC5072、IETFRFC5172）方式从BRAS获得IPv6地址前缀，支持IPv6CP。
HGU应支持通过IPv4和IPv6双栈同时获得Pv4和IPv6地址。9.3.2用户侧IPv6地址分配功能
HGU应在用户侧接口支持IETFRFC3315规定的DHCPv6服务器的功能，且应具备开启和关闭DHCPv6服务器的能力。
HGU应支持将WAN接口通过DHCPv6-PD获得的地址前缀范围内的/64子网前缀再通过DHCPv6在用户侧接口分发的能力，应支持配置开启和关闭DHCPv6-PD的能力。当IPv4设备和IPv6设备同时连接到HGU设备时，HGU设备应能同时为这两类设备分别分配地址，通过DHCP为IPv4设备分配私网地址，通过SLAAC（IETFRFC4862）或DHCPv6（IETFRFC3315）方式为IPv6设备分配全局IPv6地址。
9.4IPv6报文转发功能
9.4.1桥接转发功能
HGU应支持采用以太网桥接方式在用户侧设备和外部网络之间转发IPv6报文。9.4.2路由转发功能
HGU应支持根据IPv6地址在用户侧设备和外部网络之间进行路由转发。9.5组播功能和性能
HGU支持IPv6组播功能和性能的要求见8.2节的规定。HGU可选支持MLD代理（MLDProxy）功能。9.6基于IPv6的VolP语音功能此内容来自标准下载网
HGU支持基于IPv6的VoIP语音功能的要求见7.6节。YD/T2549-2013
10管理功能要求
10.1基于IPv6的管理
OLT和ONU（包括SFU、HGU和MDU）可选支持基于IPV6进行网络管理。10.2IPv6相关管理对象
OLT和ONU（包括SFU、HGU和MDU）应支持基于IPv6相关功能的配置对象，包括IPv6地址，IPv6的组播配置，IPv6相关的安全功能配置等。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。