YDT2041-2009 IPv6 网络设备安全测试方法-宽带网络接入服务器

更新时间：2023-09-11 20:19:28 大小：2M 上传用户：sun2152 查看TA发布的资源 标签：服务器 ipv6 下载积分：5分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

范围本标准规定了支持IPv6的宽带网络接入服务器涉及安全相关测试的内容，包括数据平面、控制平面和管理平面的安全测试。本标准适用于支持IPv6的宽带网络接入服务器。本标准中出现的所有未特指的宽带网络接入服务器、接入服务器、设备等均指IPv6宽带网络接入服务器 2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然面，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 1265-2003YD/T 1467-2006网络接入服务器（NAS）测试方法--宽带网络接入服务器IP安全协议（IPSec）测试方法 3缩略语下列缩略语适用于本标准。 ACL Access Control List访问控制列表 BGP Border Gateway Protocol边界网关协议 BGP4+ BGP version 4 Plus支持 IPv6的 BGP 协议版本 4 DUT Device Under Test被测设备 FTP File Transfer Protocol GTSM Generalized TTL Security Mechanism文件传输协议通用 TTL 安全机制 HTTP HyperText Transfer Protocol超文本传输协议 ICMP Internet Control Message Protocol互联网控制报文协议 ICMPv6 ICMP version 6 IP Internet Protocol IPv6 Internet Protocol version 6 ICMP 协议版本 6互联网协议互联网协议版本 6 IPSec IP Security IP安全机制 IS-IS Intermediate System to Intermediate System中间系统一中间系统 IS-ISv6 IS-IS version 6 IS-IS 协议版本 6 L2TP Layer 2 Tunneling Protocol二层隧道协议 L2VPN Layer 2 VPN二层 VPN 测试步骤 1)按测试环境连接设备: 2) 盯上配置(至少一对高速接口)启用基于流的采样功能，对特定五元组的流按 0:1 的比率进行来样，并将流信息发送到管理服务器: 3) 仪表以接口吞吐量发送测试流量(至少 ∞条流量)，进行性能测试: 4) 在管理服务器上验证采样结果预期结果 1) 盯实现对测试流进行采样的功能，采样结果正确，输出的流信息准确率不低于 95%; 2) 盯的吞吐量、转发时延等性能没有明显劣化，转发性能不低于正常转发性能的 80% 判定原则: 应完全符合预期结果，否则判定不合格参考文献 YD/T 1148-2005 网络接入服务器技术要求——宽带网络接入服务器 YD/T 1190-2002 基于网络的虚拟IP专用网（IP-VPN）框架 YD/T 1295-2003 支持IPv6的路由协议技术要求——开放最短路径优先协议（OSPF） YD/T 1341-2005 IPv6基本协议——IPv6协议（mod IETF RFC2460） YD/T 1342-2005 IPv6路由协议--支持IPv6的边界网关协议（BGP4+） YD/T 1343-2005 IPv6邻居发现协议——基于IPv6的邻居发现协议（modIETFRFC2461） YD/T 1344-2005 IPv6地址结构协议—IPv6无状态地址自动配置（neq IETF RFC2462） YD/T 1452-2006 支持IPv6的路由器设备技术要求——低端路由器 YD/T 1466-2006 IP安全协议（IPSec）技术要求 YD/T 1658-2007 宽带网络接入服务器安全技术要求 YD/T 1659-2007 宽带网络接入服务器安全测试方法