YDB 078-2012.IP-Based virtual network dynamic construction Framework.
1范围
YDB 078报告研究虚拟网络的构建框架,提供--种通过虚拟网络构建技术,在复杂的真实物理网络中，按照功能划分结构简单的虚拟网络的方法。
YDB 078报告适用于组建统一安全策略的专用网络。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注8期的引用文件，仅所注8期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T 5271.8-2001 信息技术词汇第8部分:安全
3术语和定义
GB/T 5271. 8-2001界定的术语和定义及以下术语和定义适用于本文件。
3.1
管理服务器mediator
用于管理Internet.上的所有虚拟网络的建立与删除，处理Node的认证/登录/信息注册，虚拟网内节点的加入/撤离，节点之间的密钥交换，节点之间隧道的建立/控制，虚拟网中各种相关节点的通信策略分发、安全策略分发、路由策略分发等事务。
3. 2
中继relay
用于虚拟网络内节点之间进行通信的数据转发设备。
3.3
节点node
位于网络中，已经安装了对应软件,具有构建虚拟网能力的主机(Host)或者网关设备(Gateway)。
4缩略语
下列缩略语适用于本文件。
CGN              Carrier Grade NAT                 运营商级NAT
IPsec         Internet Protocol Security          Internet协议安全
NAT         Network Address Trans lation     网络地址翻译