美利体育登录入口官网:YD/T 1909-2009
运营商提供的虚拟专用网安全技术要求
Technique Specification of Provider Provisioned Virtual Private Network Security
YDT1909-2009, YD1909-2009
- 标准号
- YD/T 1909-2009
- 别名
- YDT1909-2009, YD1909-2009
- 发布
- 2009年
- 国际标准分类(ICS)
- 33.040.01 电信系统综合
- 总页数
- 25页
- 发布单位
- 行业标准-邮电通信
- 当前最新
- YD/T 1909-2009
- 引用标准
- IETF RFC 1918
- 适用范围
- 本标准规定了运营商提供的虚拟专用网PPVPN在安全技术方面的要求，主要包括PPVPN面临的安全威胁、对运营商的安全要求、运营商使用的安全技术、运营安全防护要求等。 本标准适用于单播技术的PPVPN，不适用于组播技术的PPVPN。PPVPN主要指MPLS VPN。
| 术语 | 描述 |
|---|---|
| 用户网络边缘美利体育官网首页网址 Customer Edge (CE) | 用户网络和运营商网络直接相连的美利体育官网首页网址，可以是主机或者路由器，用户边缘美利体育官网首页网址“感知”不到VPN的存在。 |
| 运营商边缘美利体育官网首页网址 Provider Edge (PE) | 运营商网络和用户网络直接相连的美利体育官网首页网址，负责运营商网络同VPN客户网络的交互。PE处理来自CE的数据，并转发到相同VPN中的其他PE，PE也要能够处理来自网络的到所属VPN的站点的资料。PE能够理解和处理VPN用户的私网地址，并提供不同VPN用户网络之间的隔离性。 |
| 运营商美利体育官网首页网址 Provider (P) | 运营商骨干网络中不和CE相连的路由器，负责转发从PE发过来的VPN数据。如果PE之间使用MPLS隧道，需要相应的P美利体育官网首页网址支持MPLS和LDP（或RSVP-TE）信令。 |
| 站点 SITE | VPN用户的网络，并通过一个CE或多个CE连接到一个或多个PE上。一个SITE可能是由位于相同地理位置的一系列主机和网络美利体育官网首页网址组成，也可能是一个地理分布的网络，但作为一个逻辑的整体统一出口和PE连接。 |
| VPN路由/转发实例 VRF | VPN routing/forwarding instance，用于在路由器上区分不同VPN路由表转发实例的机制。 |
美利体育登录入口官网: YD/T 1909-2009 中提到的仪器美利体育官网首页网址
| 主机 用户边缘美利体育官网首页网址 | 作为用户网络边缘美利体育官网首页网址（CE）的一种，直接与运营商网络相连。 |
| 路由器 PE路由器、P路由器 | PE路由器负责连接用户网络和运营商网络，P路由器负责在运营商骨干网中转发VPN数据。 |