THUYẾT MINH DỰ THẢO QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ IPV6 ĐỐI VỚI THIẾT BỊ ĐỊNH TUYẾN BIÊN KHÁCH HÀNG IPV6

TT Tên TCVN/QCVN Phương thức xây dựng TCVN/QCVN Kế hoạch thực hiện13 Giao thức Internet phiên bản 6 IPv6- Bài đo đánh giá tuân thủ – Thiết bị CE Router Xây dựng mới trên cơ sở bài đo đá

BỘ THÔNG TIN VÀ TRUYỀN THÔNG HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

VIỆN KHOA HỌC KỸ THUẬT BƯU ĐIỆN

THUYẾT MINH DỰ THẢO QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ IPV6 ĐỐI VỚI THIẾT BỊ ĐỊNH TUYẾN BIÊN

KHÁCH HÀNG IPV6

Mục lục

1 Đặt vấn đề về sửa đổi QCVN đối với thiết bị định tuyến biên khách hàng IPv6 (bổ sung bài đo kiểm đánh giá) 2

1.1 Tình hình triển khai xây dựng TCVN/QCVN về IPv6 2

Chấp thuận tiêu chuẩn quốc tế: RFC 3810 (2004) “Multicast Listener Discovery Version 2 (MLDv2) for IPv6” 2

1.2 Nội dung QCVN 90:2015/BTTTT về các yêu cầu đối với thiết bị CE Router IPv6 5

2 Nghiên cứu, lựa chọn tài liệu tham chiếu để xây dựng bài đo kiểm chức năng thiết bị CE Router IPv6 6

2.1 Tình hình xây dựng bài đo kiểm tra chức năng thiết bị CE Router IPv6 trên thế giới 62.2 Lựa chọn tài liệu tham chiếu để xây dựng bộ bài đo kiểm tra chức năng thiết bị CERouter IPv6 28

3 Đề xuất về nội dung sửa đổi Quy chuẩn kỹ thuật quốc gia về IPv6 đối với thiết

bị định tuyến biên khách hàng (QCVN 90:2015/BTTTT) 29

3.1 Cấu trúc và nội dung mục 3 “Phương pháp đo” 293.2 Đề xuất nội dung dự thảo quy chuẩn 35

1. Đặt vấn đề về sửa đổi QCVN đối với thiết bị định tuyến biên khách hàng IPv6 (bổ sung bài đo kiểm đánh giá)

1.1 Tình hình triển khai xây dựng TCVN/QCVN về IPv6

Hiện nay Bộ Thông tin & Truyền thông đã tổ chức xây dựng một số tiêu chuẩn, quychuẩn kỹ thuật về IPv6 làm cơ sở cho việc quản lý, đánh giá tính sẵn sàng IPv6 củathiết bị sử dụng tại Việt Nam Bảng dưới đây tóm tắt tình hình nghiên cứu, ban hànhtiêu chuẩn:

Bảng 1: Tóm tắt xây dựng tiêu chuẩn về IPv6 của Bộ Thông tin và Truyền thông

TT Tên TCVN/QCVN Phương thức xây dựng TCVN/QCVN Kế hoạch thực hiện

Đã công bố thành TCVN 9802-1:2013

Đã công bố thành TCVN 9802-2:2015

Đã công bố thành TCVN 9802-5:2017

TT Tên TCVN/QCVN Phương thức xây dựng TCVN/QCVN Kế hoạch thực hiện

6

Giao thức Internet

phiên bản 6 (IPv6) –

Phần 5 : Giao thức bản

tin điều khiển Internet

Chấp thuận tiêu chuẩn quốc tế: RFC 4443 (2006)“Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification”

Đã xây dựng dự thảo TCVN, dự kiến ghép với nội dung TCVN về bài đo đánh giá tuân thủ Giao thức bản tin điều khiển Internet để ban hành QCVN7

Đã công bố thànhTCVN 10906-1:2015

hiện MTU của tuyến

Xây dựng mới trên cơ sở bài đo đánh giá tuân thủ của IPv6 Ready Logo Program (IPv6Forum)

Đã công bố thànhTCVN 10906-2:2015

Đã công bố thànhTCVN 10906-3:2017

tin điều khiển Internet

Xây dựng mới trên cơ sở bài đo đánh giá tuân thủ của IPv6 Ready Logo Program (IPv6Forum)

Đã xây dựng dự thảo TCVN, dự kiến ghép với nội dung TCVN về Giao thức bản tin điều khiển Internet để ban hành QCVN

hình địa chỉ không giữ

Xây dựng mới trên cơ sở bài đo đánh giá tuân thủ của IPv6 Ready Logo Program (IPv6Forum)

Đã xây dựng trong năm

2015, dự kiến hoàn chỉnh, công bố TCVN

TT Tên TCVN/QCVN Phương thức xây dựng TCVN/QCVN Kế hoạch thực hiện

13

Giao thức Internet

phiên bản 6 (IPv6)- Bài

đo đánh giá tuân thủ –

Thiết bị CE Router

Xây dựng mới trên cơ sở bài đo đánh giá tuân thủ của IPv6 Ready Logo Program (IPv6Forum)

Đã xây dựng trong năm

2015, dự kiến sửa đổi,

bổ sung QCVN 90:2015/BTTTT về thiết bị CE Router và cập nhật bài đo (dự thảo QCVN này)

14

Quy chuẩn kỹ thuật

quốc gia về IPv6 đối

với thiết bị CE Router

Xây dựng mới trên cơ sở các tài liệu của IETF (RFC

6204, RFC 7084); nội dungdẫn chiếu áp dụng các TCVN từ 1-6 và các RFC khác; bài đo tuân thủ và tương thích áp dụng TCVN

số 13 và 14

Đã ban hành thành QCVN

90:2015/BTTTT

15

Quy chuẩn kỹ thuật

quốc gia về IPv6 đối

Đã ban hành thành QCVN

Đã ban hành thành TCVN 11237-1:2015

giữ trạng thái cho IPv6

Chấp thuận tiêu chuẩn quốc tế: RFC 3736

“Stateless Dynamic Host Configuration Protocol (DHCP) Service for IPv6”

Đã ban hành thành TCVN 11237-2:2015

1.2 Nội dung QCVN 90:2015/BTTTT về các yêu cầu đối với thiết bị CE Router IPv6

Tiêu chuẩn về các yêu cầu chức năng thiết bị CE Router IPv6 đã được tổ chức IETFxây dựng thành RFC 7084 vào năm 2013, và được sử dụng phổ biến đến nay Trướctình hình phát triển về IPv6, Bộ TTTT đã tổ chức xây dựng và ban hành QCVN

90:2015/BTTTT “Quy chuẩn kỹ thuật quốc gia về IPv6 với thiết bị CE Router”, trên

cơ sở tài liệu RFC 7084 và bao gồm các nội dung sau:

- Các yêu cầu chung

- Các yêu cầu cấu hình phần WAN

o Yêu cầu phần WAN

o Yêu cầu tầng liên kết

o Yêu cầu cấp phát địa chỉ

o Những yêu cầu chuyển giao tiền tố

- Các yêu cầu cấu hình phía mạng LAN

o Các yêu cầu ULA

o Các yêu cầu về LAN

- Các yêu cầu hỗ trợ các công nghệ chuyển đổi: 6rd và DS-Lite

Đối với phần các bài đo cho các yêu cầu chức năng thiết bị CE Router, IETF khôngxây dựng bộ bài đo đi kèm cho RFC 7084 mà để việc xây dựng bài đo cho các tổ chứckhác thực hiện nhằm đánh giá, hoàn thiện quá trình triển khai IPv6 Khảo sát trên tìnhhình thực tế, mới chỉ có duy nhất tổ chức IPv6 Forum xây dựng bộ bài đo hoàn thiện,

đánh giá chức năng thiết bị CE Router, “Conformance Test Scenario CE Router –

Technical Document – Revision 1.0.0b3”, cho RFC 7084, do vậy QCVN

90:2015/BTTTT đã quy định việc đo kiểm thực hiện theo tài liệu “Conformance Test

Scenario CE Router – Technical Document – Revision 1.0.0b3”.\

Kết luận

Có thể thấy QCVN 90:2015/BTTTT về thiết bị Router CE IPv6 đã được ban hànhnhưng chưa quy định rõ về bài đo kiểm đánh giá mà viện dẫn tài liệu đo kiểm của IPv6Forum, do vậy việc xây dựng cụ thể các bài đo kiểm, đánh giá thiết bị Router CE IPv6

và bổ sung vào QCVN 90:2015/BTTTT là cần thiết nhằm có một Quy chuẩn kỹ thuậtđầy đủ, rõ ràng, tạo thuận lợi cho doanh nghiệp áp dụng, cũng như cho cơ quan quản

lý trong công tác đánh giá chứng nhận hợp quy thiết bị Router CE IPv6

2. Nghiên cứu, lựa chọn tài liệu tham chiếu để xây dựng bài đo kiểm chức năng thiết bị CE Router IPv6

2.1 Tình hình xây dựng bài đo kiểm tra chức năng thiết bị CE Router IPv6 trên thế giới

Chương trình IPv6 Ready Logo

Chương trình IPv6 Ready Logo thuộc diễn đàn quốc tế IPv6Forum là một chươngtrình được xây dựng nhằm đưa ra các đánh giá sự phù hợp và kiểm tra khả năng tươngthích IPv6 đối với các thiết bị và dịch vụ IPv6 Diễn đàn IPv6Forum có sự tham giacủa nhiều quốc gia có nền công nghệ thông tin phát triển hàng đầu trên thế giới nhưHoa Kỳ, Nhật Bản, Anh, Pháp, Trung Quốc, Nga,….IPv6Forum đã xây dựng nênchương trình đo kiểm tra IPv6 rộng khắp các khía cạnh, bao gồm: IPv6 Ready Logo,IPv6 World Lauch, IPv6 Ready CE Router Logo Lauch và IPv6 Ready Logo Event Tại nhiều quốc gia trên thế giới, chính phủ không xây dựng nên các tiêu chuẩn về đokiểm tra chức năng CE Router mà họ dựa vào bộ bài đo kiểm tra chức năng của IPv6Ready Logo và yêu cầu các nhà sản xuất và cung cấp thiết bị IPv6 đưa thiết bị của họvào để đánh giá theo các bộ bài đo của chương trình này để đạt được Logo IPv6Ready Logo này có tác dụng đánh giá sự sẵn sàng của nút IPv6 tương ứng từng chứcnăng Khi đạt được Logo IPv6 cũng đồng nghĩa với việc thiết bị IPv6 đã được xácnhận tính tuân thủ tiêu chuẩn cũng như tính tương thích với các thiết bị IPv6 chuẩnkhác Thông tin về các hãng sản xuất và cung cấp thiết bị IPv6 tham gia đánh giá theochương trình IPv6Forum có thể tham khảo tại địa chỉ: https://ipv6ready.org/

Chương trình IPv6 Ready Logo được xây dựng với mục tiêu: chứng thực thực thi giaothức và xác nhận tính tương thích của các sản phẩm IPv6, cung cấp các tool đo kiểmChương trình xây dựng theo các phương pháp đo, các bộ bài đo cho thiết bị IPv6 với

nhiều nhóm chức năng khác nhau Chương trình IPv6 Ready Logo hiện đã xây dựngđược các phòng Lab: BLL (Trung Quốc), CHT-TL (Đài Loan), IRISA (Châu Âu),JATE (Nhật Bản), TTA (Hàn Quốc), CableLabs và UNH-IOL (Hoa Kỳ).

Chương trình IPv6 Ready Logo được xây dựng với mục tiêu: chứng thực thực thi giaothức và xác nhận tính tương thích của các sản phẩm IPv6, cung cấp các tool đo kiểmChương trình xây dựng theo các phương pháp đo, các bộ bài đo cho thiết bị IPv6 vớinhiều nhóm chức năng khác nhau IPv6Forum đã lập Ủy ban IPv6 Ready Logo (v6LC)

để quản lý chương trình IPv6 Ready Logo, hiện Ủy ban có sự tham gia của các phòngLab:

- Beijing Internet Institute - BLL (Trung Quốc),

- ChungHwa Telecom Labs - CHT-TL (Đài Loan): CHT-TL là một thành viên cácphòng Lab của IPv6 Ready Logo với CHT-TL IPv6 Test Lab, thuộc phòng Labmạng băng rộng, được chính phủ Đài Loan xây dựng nhằm đo kiểm tra các thiết

bị của các nhà sản xuất và cung cấp các thiết bị liên quan đến IPv6 tại Đài Loan.CHT-TL là một thành viên tham gia viết lên chi tiết kỹ thuật bộ các bài đo kiểmtra tính tuân thủ CE Router của IPv6 Ready Logo, ngoài ra còn đóng vai trò lànhà phát triển các tool đo kiểm tra Năm 2014, CHT-TL là một thành viên thamgia triển khai chương trình CE Router Logo CHT-TL hiện tham gia 2 chươngtrình đo là Chương trình IPv6 Ready Logo và Chương trình đo kiểm tra USGv6.Đối với chương trình IPv6 Ready Logo, CHT-TL tham gia 6 lĩnh vực đo kiểm:CE-Router Logo (mới tham gia), IPv6 Core, DHCP, SNMP/MIBs, IPsec, IKEv2

- Institut de Recherche en Informatique et Systèmes Aléatoires - IRISA (Pháp),

- Japan Approvals Institute for Telecommunications Equipment - JATE (NhậtBản): Dự án TAHI, một dự án được JATE kết hợp với IPv6 Ready Logo triểnkhai từ năm 1998, nhằm đưa ra các chi tiết kỹ thuật đo kiểm IPv6 và kết thúc vàotháng 12 năm 2012 Dự án đã đưa ra một số các tool đo kiểm tra và các chi tiết kỹthuật Dự án cũng đưa ra các thực thi triển khai IPv6 và thực thi các gioa thứcIPsec

- Telecommunications Technology Association - TTA (Hàn Quốc),

CableLabs và University of New Hampshire InterOperability Laboratory - UNH-IOL(Hoa Kỳ).

Chương trình IPv6 Ready Logo xây dựng một loạt các bộ bài đo cho các RFC về IPv6theo từng nhóm chức năng Các nhóm chức năng phân chia theo các RFC được chotrong bảng sau:

Bảng 2: Bảng phân loại các RFC IPv6 theo nhóm chức năng của Chương trình IPv6 Ready Logo Giao thức

IPv6 lõi Tương thích IKEv2 Bảo mật DHCPv6 Vấn đề Tương thích NEMO thích SIP Tương Tương thích MP-MIB Tương thích CPE Tương thích MIPv6 MLDv2 Vấn đề

RFC 2460 RFC 4306 RFC 2404 RFC 3315 RFC 3963 RFC 3261 RFC 3416 RFC 7084 RFC 3775 RFC 3810RFC 4291 RFC 4307 RFC 2410 RFC 3646 RFC 3775 RFC 3264 RFC 3418 RFC 3776

Năm 2013, Chương trình IPv6 Ready Logo đã được cập nhật nên Phase 2 Coverage,phân chia thành các mảng: DHCPv6, IPsec, IKEv2, SIP, MILv2 và IPv6 Core Trong

đó bổ sung mới phần CPE Logo Coverage bao hàm: CE Router, IPv6 Core vàDHCPv6

Chương trình IPv6 Ready Logo xây dựng bộ bài đo tương đương với 2 phần là bài đotuân thủ (Conformance) và bài đo tương thích (Interperability)

Bài đo tính tuân thủ

Chương trình IPv6 Ready Logo xây dựng đo kiểm tra tính tuân thủ nhằm xác nhậnmột sản phẩm có hay không tuân theo các RFC của IETF (việc đo kiểm tra tính tuânthủ cho một giao thức có thể liên quan với nhiều RFC) Giao thức kiểm tra sẽ đượcphân tích theo một số chức năng kỹ thuật và việc đo kiểm tra tính tuân thủ sẽ xác nhận

hồ sơ tham chiếu thực thi của giao thức

Tại sao cần thực hiện các bài đo kiểm tra tuân thủ:

- Thiết bị đến từ nhiều nhà cung cấp, sản xuất khác nhau tuân thủ theo cùng một

số tiêu chuẩn sẽ có mức độ tương thích cao

- Nhiều nhà cung cấp, sản xuất thiết bị khác nhau có thể độc lập triển khai cáctiêu chuẩn với mức độ đảm bảo cao nhất tính tương thích sản phẩm của họ

- Người mua thiết bị có thể mua các sản phẩm có tính tương thích với các sảnphẩm đã được nhà sản xuất cung cấp trước đó

Các bài đo về tính tuân thủ đã được bắt đầu xây dựng vào năm 2013, với phiên bảnđầu tiên 1.0.0a3 Sau đó qua các năm, bài đo liên tục được cập nhật sửa đổi bổ sung đểphù hợp và chính xác hơn

Đối với đo kiểm CE Router, phiên bản gần nhất hiện nay là phiên bản 1.0.0b3 banhành ngày 12 tháng 03 năm 2015 Tool dành cho đo kiểm tra tính tuân thủ hiện đã

được phát hành với phiên bản mới nhất “CE Router Conformance Test Tool 1.0.5”

ngày 04 tháng 05 năm 2015

Cấu trúc chính của bộ bài đo tính tuân thủ “Conformance Test Scenario CE Router –

Technical Document – Revision 1.0.0b3” gồm :

Ghi chép sửa đổi

Lời cảm ơn

Lời nói đầu

Bài đo chức năng bổ sung

Tổ chức bài đo

Tài liệu viện dẫn

Bảng nội dung

Sơ đồ đo chung

Thiết lập bài đo chung

Phần 1: Giao diện WAN

Nhóm 1: RFC 3315 và 3646 – Đặc tả ClientNhóm 2: RFC 3633 – Router yêu cầu

Nhóm 3: RFC 2460, 4861, 4443

Nhóm 4: RFC 4862

Nhóm 5: RFC 1981

Nhóm 6: RFC 7084

Phần 2: Giao diện LAN

Nhóm 1: RFC 3315 – Yêu cầu kỹ thuật DServerNhóm 2: RFC 3736 – Yêu cầu kỹ thuật ServerNhóm 3: RFC 2460

Nhóm 1: RFC 2460, 4861, 4443

Nhóm 2: RFC 7084

2.2 Lựa chọn tài liệu tham chiếu để xây dựng bộ bài đo kiểm tra chức năng thiết bị

CE Router IPv6

a) Lựa chọn tài liệu tham chiếu

Trong quá trình nghiên cứu, nhóm chủ trì biên soạn QCVN đã đề xuất chọn tài liệu

“Conformance Test Scenario CE Router – Technical Document – Revision 1.0.0b3”

của Chương trình IPv6 Ready Logo làm tài liệu tham chiếu để xây dựng bài đo kiểmtra các chức năng thiết bị CE Router IPv6 (đã quy định tại QCVN 90:2015/BTTTT)dựa trên các sở cứ sau đây:

- Chương trình IPv6 Ready Logo là chương trình xây dựng các bài đo kiểm tra đánhgiá đối với các thiết bị nút (Router và Host) hoàn thiện nhất so với các tổ chức khác.Các bài đo do chương trình xây dựng bao hàm nhiều nhóm chức năng từ các yêu cầu

cơ bản đến các yêu cầu chức năng mở rộng Các bài đo được xây dựng có tính chấtbao quát cao, không gói gọn cho một tổ chức, một vùng, một quốc gia nào

- Các phòng Lab (BII, CHT-TL, UNH-IOL,…), các viện nghiên cứu (NIST), cácchính phủ trên thế giới cũng xây dựng các bài đo, các tool đo về đánh giá tính tuân thủđối với các thiết bị CE Router IPv6 theo cách thức áp dụng các bài đo kiểm tính tuânthủ mà Chương trình IPv6 Ready Logo đã xây dựng hoặc dựa trên cơ sở bộ các bài đonày để xây dựng nên các bài đo phù hợp với từng điều kiện tại mỗi quốc gia Điển

hình như UNH InterOperability Laboratory và Chung Hwa Telecom IPv6 Testing Laboratory đã dựa trên các bài đo kiểm tra tính tuân thủ IPv6 của Chương trình IPv6

Ready Logo để phát triển ra các tool đo kiểm tra chức năng các thiết bị

- Hiện nay số lượng các nhà sản xuất và cung cấp thiết bị IPv6 đem thiết bị của mình

đi kiểm tra theo Chương trình IPv6 Ready Logo để có được Logo IPv6 đang ngàycàng gia tăng Danh sách các nhà sản xuất thiết bị IPv6 tham gia vào đo kiểm tra theochương trình IPv6 Ready Logo có thể xem chi tiết tại https://ipv6ready.org/

b) Cập nhật tài liệu “Conformance Test Scenario CE Router – Technical Document – Revision 1.0.0b3”

- Sau một thời gian công bố bản beta 1.0.1b3, ngày 14/01/2016 IPv6 Forum đã banhành tài liệu chính thức với phiên bản 1.0.0.

- Ngày 11/7/2016, IPv6 Forum cập nhật phiên bản 1.0.1, có sửa một số nội dung (cácnội dung sửa đổi này được nêu rõ tại trang 2 của tài liệu phiên bản 1.0.1) và đến nayIPv6 Forum chưa cập nhật thêm lần nào nữa

Các nội dung của bài đo kiểm tra các chức năng thiết bị CE Router IPv6 đã được nhómbiên soạn QCVN cập nhật và sửa đổi theo bản 1.0.1 mới nhất

3. Đề xuất về nội dung sửa đổi Quy chuẩn kỹ thuật quốc gia về IPv6 đối với thiết bị định tuyến biên khách hàng (QCVN 90:2015/BTTTT)

Nhóm biên soạn QCVN đề xuất sửa đổi Quy chuẩn kỹ thuật quốc gia về IPv6 đối vớithiết bị định tuyến biên khách hàng (QCVN 90:2015/BTTTT) theo hướng:

- Giữ nguyên các nội dung QCVN 90:2015/BTTTT về các yêu cầu chức năng đối vớithiết bị định tuyến biên khách hàng IPv6

- Cập nhật bài đo kiểm trong mục 3 « Phương pháp đo », với tài liệu tham chiếu chính

là IPv6 READY Conformance Test Scenario CE Router Technical Document Revision 1.0.1 của tổ chức IPv6 Forum ban hành năm 2016

-3.1 Cấu trúc và nội dung mục 3 “Phương pháp đo”

Tài liệu tham chiếu chính “IPv6 READY – Conformance Test Scenario CE Router –

Revision 1.0.1”, đưa ra 3 phần bài đo: các bài đo cho giao diện WAN, các bài đo cho

giao diện LAN và các các bài đo cho các yêu cầu về chuyển tiếp:

- Các bài đo cho giao diện WAN

o Các bài đo cho RFC 3315 và RFC 3646 – Đặc tả Client

o Các bài đo cho RFC 3633 – Router yêu cầu

o Các bài đo cho TCVN 9802-3:2015 (RFC 4861), TCVN 9802-1:2013 (RFC 2460) và RFC 4443

o Các bài đo cho RFC 4862

o Các bài đo cho TCVN 9802-4:2015 (RFC 1981)