YD/T33632018

表3LAFT6的用户映射表

由于LAFT6是隧道类技术，因此在该映射表项中包含了转换前源v6地址和转换前源v4地址。同 时，由于LAFT6是基于用户模式的处理，因此每用户只有一条映射表项，因此源端口和目的端口的表 项均为空。 c）基于规则的处理模式 基于规则的处理主要是无状态过渡方案（如MAP、4rd等），这类过渡技术不需要记录每用户或流 表的特定值，而是为一定区域的用户记录一个规则。 表4是MAP的映射表项。

这里的规则主要是用于规定转换前后的IPv4和IPv6地址之间的映射关系以及可用端口区间。因此 仍然可以通过规则来判断相应的过渡技术和转换模式。 综上所述，目前主流的过渡技术究其本质都是实现在于不同粒度的流表操作房地产标准规范范本，同时加上通用的隧道 操作和翻译操作即可构成应用于不同应用场景的过渡技术。表5总结了当前各个过渡技术的特征。

表5过渡技术特征总纟

因此，将FDN的思想应用到IPv6过渡技术中去，就可以把通用的流表操作在转发层面实现， 发层面与具体的过渡技术解耦合，从将不同过渡技术的选择、下发、识别等操作统一在控制面中

YD/T3363—2018

这样可以有利于降低转发面在整体IPv6过渡时期的切换成本，提高灵活性和可用性以及多场景的适 用性。

4.1.3用户侧设备的模块化实现

表6过渡技术的功能模块列表

因此，通过多个功能模块的叠方 种过渡技术，通过控制面的策略下发就 可以实现多种过渡的切换，这样就可 务场景的适配

4.1.4IPv6过渡技术对FDN的需求

当前，虽然已有了多种IPv6过渡技术可以处理多种IPv6过渡应用场景，但随着向IPv6过渡的进 步推进、过渡设备的进一步部署，现有模式的IPv6过渡设备在多场景的适用性、可管理可维护性、 活性、通用性等方面出现了一定的问题。 基于FDN的IPv6过渡技术主要需要解决以下问题： a）网络侧转发层面的一致性：网络侧转发层面实现对流表的一致性操作，主要的模块包括通用隧 道模块、通用翻译模块，以及对流表的转换操作和处理。转发层面的设备无需识别具体的过渡 技术，而只需接收控制面的具体请求来相应的处理。当增加新的IPv6技术时，只需要在应用 层面上安装IPv6技术即可。网络设备不受影响，而且业务部署快。 b）用户侧转发层面的灵活切换：用户侧转发面可以通过不同模块的叠加实现多种技术的灵活切 换，同时还可以通过用户侧的虚拟化集中式上移部署从而降低用户侧设备频繁升级的成本、运 营维护管理的压力等。 C 控制层面的灵活调控：控制面可提供北向接口API，实现对IPv6过渡技术进行灵活的配置和 选择，并支持对多种过渡技术在不同的转发面中的下发与操作，可以收集转发面当前运行的状 况并作出及时的调整，从而为快速创建IPv6相关的业务提供了便利。 此外，控制面还应提供一定的开放性接口，为第三方调用或建立IPv6映射表项提供可能性

YD/T33632018

FDN控制面相关功能模块及定义。 1）南向接口模块：包括各种控制协议功能模块。控制协议功能模块提供对转发面的协议控制 （例如，OpenfloW、SNMP、NETCONF等控制协议），与转发节点建立控制协议连接。控 制协议功能模块可以通过控制协议对转发节点进行控制。 2）特征报文分发模块：负责接收来自数据面的所有报文并且分发报文到正确的应用面应用模 块或控制面的模块中去。 3）过渡技术编排功能：支持对指定的过渡技术进行编排，下发给指定的转发面，并进行相应 的配置管理。 4）流表管理：支持基于转发层上送的首包及过渡策略来确定相应的映射表项，根据映射表项 的信息生成流表信息并下发给转发面，支持对特定流表的生成、更改与删除。 5）网络资源管理功能：支持对映射表项、设备资源占用情况的统计查询；并可基于当前资源 便用情况确定下发的转发面列表，以实现负载均衡和余备份，并在资源发生不足时可以 动态调整路径，并下发给相应的转发器。并支持针对各种IPv6过渡技术，对地址资源（包 括地址和端口）统一管理包括地址的资源分配，地址资源回收，地址资源再分配等。 6）地址池资源分配功能：针对网络资源管理功能的地址池进行统一控制协调，维护地址池资 源。对地址池资源分配和回收通过网络资源管理功能模块对设备统一控制。地址池资源分 配功能为流表管理提供地址池资源，形成完整的流表信息。地址池资源分配功能通过北向 接口为应用面提供地址池查询，增加和删除等管理控制接口。应用面控制面控制面应用面 应用面应用面。 7）溯源和日志生成模块：控制面根据映射表项生成日志信息并实现远程存储。 8）应用面接口功能模块：该功能模块为应用面访问控制面提供各种服务。 一报文收发模块：为北向接口提供统一的Restful接口封装模式。 一应用面注册模块：为应用程序访问控制面提供注册服务。 Connector模块：为应用程序连接转发面并提供设备信息提供服务。 一地址池资源分配：针对网络资源管理功能的地址池进行统一控制协调，维护地址池资 源。对地址池资源分配和回收通过网络资源管理功能模块对设备统一控制。地址池资 源分配功能为流表管理提供地址池资源，形成完整的流表信息。地址池资源分配功能 通过北向接口为应用面提供地址池查询，增加和删除等管理控制接口。 一一致性协商：为不同的控制面间通信提供接口确保信息的一致性。 控制面网络侧转发节点功能。 1）基础路由：运行IGP路由协议，负责将基本路由打通，在FDN控制面能够控制转发节点 之前，建立控制通道，以及网络拓扑收集。 2）控制协议：与FDN控制面的控制协议层对应，负责与FDN控制面建立和维持控制协议 连接。例如SNMP、OpenFloW等协议。 3）ControlAgent：负责向FDN控制面注册，上报信息。接受FDN控制面下发的控制信息和 转发表项，井下发到转发面，指导转发。 4）转发面：对报文进行转发和处理，实现IPv6过渡映射表的统一存储和处理。

YD/T 33632018

YD/T3363—2018

c）南向接口模块：通过各种控制协议获取或修改转发节点的状态，获取入报文和出报文信息，流 表下发等功能。

4.3基于 FDN 的 IPv6 过渡技术特征

EDN的IPv6转发面的技

5.1基于FDN的IPv6转发面的技术功能要求

FDN的IPv6转发面的技

网络转发面模块结构如图6所示。

YD/T33632018

YD/T 33632018

6.2控制面报文处理流程

当南向接口模块接收到来自转发面的首包报文后，送到特征报文分发模块。 特征报文分发模块根据报文的内容和转发设备的信息确定报文需要上送的IPv6演讲技术描件模 块。最后报文被送到Connector模块。 Connector根据注册信息获取应用面中IPv6演讲技术插件的信息。并通过报文收发模块把报文封装 成北向接口的格式内容发送到应用面对应的模块中去。 应用面对收到的报文根据对应的IPv6过渡技术生成简单的流表，并把流表内容通过北向接口发送 到控制器中。在此过程中，如果应用层需要地址池资源，则需要通过地址池资源分配模块获取地址池资 源后，做对应的资源处理。 应用面接口功能模块接收到应用面对首包报文的处理后。通过Connector发送到过渡技术编排模块 对收到的每个流表内容汇集，并根据过渡技术特性生成流表。如果流表中包含了地址池的内容，则需要 检查采用的地址是否合法。如果流表还缺少地址池的资源信息，则从地址池资源分配模块中获取地址生 成流表。同时该模块还会根据网络资源管理功能模块收集网络拓扑等内容信息，对流表进行优化处理。 生成的流表交由流表管理模块管理。流表管理模块负责流表通过南向接口发送到转发设备中，并通 过南向接口对转发设备的流表进行增加、删除等操作。

7基于FDN的IPv6网络应用面的技术要求

FDN的IPv6网络应用面的功能模块主要包括 术插件模块（包括各种IPv6技术插件）， 第三方业务模块（为第三方配置和管理IPv6相关内容提供接口），IPv6演进期地址池管理模块,综合业 务运营和管理。其中，综合业务运营和管理包括FDN通用的网络管理、系统管理、计费、营业、账务

YD/T33632018

北向接口是应用面层和控制面间的接口。由于转发网络的多样性，以及各种需求的开放性要求，北 接口要具有灵活支持各种需求和场景的能力，特别是能够传送用户定制的北向接口信息。 为支持IPv6及过渡技术，北向接口应具备如下功能： a）设备管理：为用户提供设备操作功能； b）IPv6过渡技术可编程接口； c） 网络资源的管理接口：统一实现地址池、端口、流量等信息管理； d 网络基本控制：为应用使用网络能力提供基本的方式； e） 网络信息和网络分片：包括拓扑，连通性，路径发现等； f 网络性能描述：为应用提供网络的抽象性能； g） 应用指定接口和资源接入接口：为应用访问网络性能和信息提供接口； h 模型语言和自动验证：为被访问的资源提供信息模型。

9基于FDN的IPv6网络设备的Openflow扩

9.1隧道封装和解封装

YD/T33632018

9.2.1Openflow已有内容

9.2.2Openflow新扩展

OFPXMTOFBICMPV4ID=（数值待定）

Action的关键字扩展： OXMOFICMPV4ID=（数值待定）

Action的关键字扩展： OXMOFICMPV4ID=（数值待定）

YD/T 33632018

施工标准规范范本使用OFPATSETFIELDaction结合OXMTLV来修改ICMPIde

9.3IPv6与IPv4的翻译（NAT64）

目前openfloW尚未支持IPv4报文与IPv6报文之间的映射转换，包括ICMPv4与ICMPv6报文之间 的转换。需要扩展openflow的action以支持这一功能。 在进行报文解析和流表匹配是，ICMPv4和ICMPv6报文的Identifier需要被考虑，与TCP/UDP端 口做类似处理。

Match的扩展： OFPXMTOFBICMPV6ID= （数值待定）

YD/T33632018

里的数值无意义。 增加以上特性之后，openflow可以灵活的支持多种现有过渡技术；并有可能支持一些将来出现的过 渡技术，而无需对openflow进行扩展。

里的数值无意义。 增加以上特性之后产品质量标准，openflow可以灵活的支持多种现有过渡技术；并有可能支持一些将 渡技术，而无需对openflow进行扩展。