18 Bezpečnostní klasifikace:

Transkript

1 Technická specifikace externí TE Účinnost od: Verze: Platnost do: Strana 1 z 18 Bezpečnostní klasifikace: TE společnosti Telefónica pro služby využívající technologie ADSL, ADSL2+ nebo VDSL2 - Parametry vyšších vrstev Účel: Dokument popisuje vlastnosti linkového rozhraní U-R, U-RV na účastnické straně širokopásmové přípojky v přenosovém módu ADSL, ADSL2+ nebo VDSL2, zřízené v přístupové síti Telefónica Působnost: Dokument je závazný pro společnost Telefónica, je určen pro informaci technické veřejnosti. Proces: Poskytování dat a informací Garant dokumentu Vlastník procesu Schvalovatel Kudrna Bernard Jalamudis Patrik Jalamudis Patrik Datum Podpis Datum Podpis Datum Podpis 1/ 18 Telefónica, IČ , společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 2322, se sídlem Za Brumlovkou 266/2, Praha 4 - Michle, Česká republika PDF vytvořil: Rédl Ivo,

2 OBSAH: 1 ÚVODNÍ USTANOVENÍ PŮSOBNOST, ODPOVĚDNOSTI A PRAVOMOCI HISTORIE DOKUMENTU POJMY A DEFINICE DSL-NT DSL-LT ZKRATKY ZÁZNAMY SOUVISEJÍCÍ DOKUMENTY Související interní dokumenty Mezinárodní normy a doporučení (vybrané) ETHERNETOVÝ RÁMEC PODPOROVANÝ FORMÁT POŽADOVANÝ ROZSAH KOMPONENT ETHERNETOVÉHO RÁMCE Pole VLAN Pole VLAN pro ADSL/ADSL2/ADSL2+ módy Pole VLAN pro VDSL2 mód Pole MAC Jedinečnost adres Speciální adresy IPv6CP identifikace Jedinečnost link-local adresy POŽADOVANÁ IDENTIFIKACE DHCPV6 KLIENTA NA CPE PRO PREFIX DELEGACI Identifikace DHCPv6 klienta Jedinečnost identifikace DHCP klienta Požadovaný formát DUID ADSL/ADSL2/ADSL ADAPTAČNÍ PROTOKOL VRSTVY DSL ATM KOMPATIBILITA SE STANDARDIZAČNÍMI DOKUMENTY FORMÁT BUNĚK POLE GFC ADRESAČNÍ KAPACITA VPI ADRESAČNÍ KAPACITA VCI REZERVOVANÉ HODNOTY POLE PTI POLE CLP POLE HEC ZPŮSOB POUŽÍVÁNÍ VPI/VCI RYCHLOST V UPSTREAMU FORMÁT OAM BUNĚK OSTATNÍ Adaptace vyšších protokolů do ATM buněk PPPoA PPPoE Jiné adaptační protokoly nad DSL VDSL ADAPTAČNÍ PROTOKOL PRO DSL VRSTVU ATM EFM Formát zapouzdření FORMÁT rámců POLE 802.1Q tag ADRESAČNÍ KAPACITA pole VLAN ADRESAČNÍ KAPACITA pole p-bit /18

3 REZERVOVANÉ HODNOTY POLE CFI ZPŮSOB POUŽÍVÁNÍ POLE VLAN RYCHLOST V UPSTREAMU FORMÁT Ethernet OAM BUNĚK Jiné adaptační protokoly nad DSL rámci PPP ADAPTAČNÍ VRSTVA ATM FORMÁT ATM ADAPTAČNÍ VRSTVY PPP OVER ATM AAL PPP OVER ETHERNET OVER ATM EFM FORMÁT EFM ADAPTAČNÍ VRSTVY PPP OVER ETHERNET OVER EFM ČETNOST POKUSŮ PPP ČETNOST POKUSŮ O SESTAVENÍ PPPoE ČETNOST POKUSŮ O SESTAVENÍ PPP OVĚŘENÍ PŘÍSTUPU K SLUŽBĚ OVĚŘENÍ PŘÍSTUPU KE SLUŽBĚ ZVOLENÍ PROTOKOLU PRO OVĚŘENÍ PŘÍSTUPU KE SLUŽBĚ PPP LCP MRU PPP LCP KEEP-ALIVE PROCEDURA PPP NCP Podporované protokoly na PPP PPP IPCP IPv4 adresa Default gateway nexthop IPv4 adresa Síťová maska DNS PPP IPv6CP IPv6 interface-identifier PŘIDĚLENÍ IPV6 ADRESY PŘIDĚLENÍ PREFIXU PRO WAN ROZHRANÍ MODEMU Přidělení prefixu pro WAN rozhraní ŽÁDOST O PŘIDĚLENÍ PREFIXU PRO IPV6 ADRESU PRO LAN ROZHRANNÍ Přidělení prefixu pro LAN rozhraní Povolené option v DHCPv6 Solict zprávě Nepodporované option v DHCPv6 Solicit zprávě Četnost pokusů o přidělení IPv6 prefixu Prodloužení platnosti IPv6 prefixu ZPRACOVÁNÍ IPV4/IPV SMĚROVÁNÍ IPV SMĚROVÁNÍ IPV IPV4 NAT QOS PRIORITA PRO PPP LCP PRIORITA PRO DELEGACI PREFIXU PRO TVORBU IPV6 ADRESY VARIANTY VYJEDNÁVÁNÍ PROTOKOLU IPV6&IPV VYJEDNÁNÍ IPV VYJEDNÁNÍ DUAL STACK IPV4&IPV BEZPEČNOST PRO IPV4 A IPV DISTRIBUOVANÉ ÚTOKY /18

4 1 Úvodní ustanovení Účel Dokument je podle zásad směrnice SM (M832.SM0001) platným doporučením společnosti Telefónica Czech Republic, a.s. Je určen pro informaci technické veřejnosti. Dokument je platný od data schválení. 1.1 Tento dokument popisuje vlastnosti linkového rozhraní U-R, U-RV na účastnické straně širokopásmové přípojky provozované v přenosovém módu ADSL, případně ADSL2+ nebo VDSL2, zřízené v přístupové síti společnosti Telefónica. Dokument slouží pro informaci výrobcům a dodavatelům koncových zařízení modemů ADSL, ADSL2+ nebo VDSL2, aby jejich zařízení byla schopna podporovat všechny veřejné telekomunikační služby, které jsou prostřednictvím tohoto rozhraní poskytovány. Tento dokument popisuje základní charakteristiky vyšších vrstev specifikovaného rozhraní, nicméně nemůže postihnout všechny podrobnosti, které mají vliv na kompatibilitu spolupracujících zařízení. Pro porozumění uváděným parametrům a funkčnostem musí být tato specifikace čtena v kontextu s dalšími interními a externími dokumenty, uvedenými v odstavcích 1.7.1, a s mezinárodními standardy a doporučeními, uvedenými v odstavci Zároveň musí být zohledněno aktuální nastavení sítě Působnost, odpovědnosti a pravomoci 1.3 Historie dokumentu Příklad: Ver. Datum Název Poznámka TSPE 2072 Nový dokument TSPE 2072 A 2- Nahrazuje původní dokument, který dále rozšiřuje o ADSL2+ a zužuje obsah pouze na vyšší vrstvy TIMP.TE Parametry vrstev ATM rozhraní U-R pevné sítě elektronických komunikací společnosti Telefonica O2 Czech Republic a,s. pro služby využívající technologii ADSL nebo ADSL2+ Parametry vyšších vrstev Upřesnění názvu dokumentu TE Parametry rozhraní U-R(V) pevné sítě elektronických komunikací společnosti Telefónica O2 pro služby využívající technologie ADSL, ADSL2+ nebo VDSL2 - Parametry vyšších vrstev Upřesnění názvu dokumentu a doplnění o část VDSL TE Parametry rozhraní U-R(V) pevné sítě elektronických komunikací společnosti Telefónica pro služby využívající technologie ADSL, ADSL2+ nebo VDSL2 - Parametry vyšších vrstev Doplnění problematiky IPv6 1.4 Pojmy a definice DSL-NT DSL-NT je rozhraní DSL CPE, ukončující vyšší vrstvy na rozhraní U-R a U-V na straně DSL CPE směrem k DSLAM. 4/18

5 1.4.2 DSL-LT DSL-LT je rozhraní DSLAM, ukončující vyšší vrstvy na rozhraní U-R a U-V na straně DSLAM směrem k DSL CPE. 1.5 Zkratky A-LT Asymmetrical Line Termination - linkové zakončení ADSL A-NT Asymmetrical Network Termination - síťové zakončení (modem) ADSL ADSL Asymmetrical Bitrate Digital Subscriber Line, technologie pracující v sestupném propustném pásmu do kmitočtu 1104 khz ADSL2+ Technologie příbuzná ADSL, pracující v sestupném propustném pásmu do kmitočtu 2208 khz AOC ADSL overhead control channel ASAM ATM Subscriber Access MultiplexerAdvanced Services Access Manager ATM Asynchronous Transfer Mode ATTNDR Attainable Net Data Rate ATU ADSL Transceiver Unit ATU-C ATU na centrální straně (straně provozovatele sítě) ATU-R ATU na straně účastníka (zákazníka) BA ISDN Basic rate Access ISDN BS Bit Swapping CI Customer installation - všechna telekomunikační zařízení a kabeláž na zákaznické straně rozhraní UNI CLI Command Line Interface CFI Canonical Format Indicator CPE Customer Premises Equipment CV Coding Violation DMT Discrete MultiTone DPBO Downstream Power Back-Off DS Downstream Sestupný směr přenosu DSL Digital Subscriber Line DSLAM Digital Subscriber Line Access Multiplexer DSL-LT Digital Subscriber Line Line Termination DSL-NT Digital Subscriber Line Network Termination EFM Ethernet in the First Mile EMC Electromagnetic Compatibility EOC Embedded Operations Channel ES Errored Second ESE Eccesive Severe Errors ETR ETSI Technical Report ETSI European Telecommunications Standards Institute FDD Frequency Division Duplex FEC Forward Error Correction FEXT Far End Crosstalk GUI Graphic User Interface H-P High Pass filter - hornofrekvenční propust IB Indicator Bit IC-C Interface Conversion at the Central Office end IC-S Interface Conversion at the Remote end IEC International Electrotechnical Commission INP Impulse Noise Protection, koeficient ochrany proti impulsnímu rušení IP Internet Protocol ISDN Integrated Services Digital Network ITU-T International Telecommunication Union, Telecommunication Branch LATN Loop Attenuation LCL Longitudinal Conversion Loss LOF Loss Of Frame LOM Loss Of Margin LOS Loss Of Signal LPW Loss of Power MAC Media Access Controll 5/18

6 NM OAM OLR PBO PCP PCB POTS PSD PSTN PTM PVC QLN RUO S-C S-R SATN SES SNR SNRM SOS SRA T/S TCR U-C U-CV U-R U-R2 U-RV U-RV2 U0 UAS UNI UPBO US VDSL VDSL2 VID VLAN VCI VPI VTU VTU-O VTU-R DSL Z Noise Margin (šumová rezerva) Operations, Administration and Maintenance Online Reconfiguration Power Back Off Priority Code Point Power Cut Back Plain Old Telephony Service Power Spectral Density Public Switched Telecommunication Network Packet Transfer Mode Polyvinylchlorid Quiet Line Noise Reference unbundling Offer (Smlouva o zpřístupnění metalického účastnického vedení) Splitter at the Central office end - centrální rozbočovač Splitter at the Remote terminal end - zákaznický rozbočovač Signat Attenuation Severely Errored Second Signal to Noise Ratio Signal to Noise Ratio Margin Save Our Showtime Seamless Rate Adaptation Interface(s) between ADSL network termination and CI or home network Telefónica ADSL/ADSL2+ loop interface-central office end - rozhraní vedení na straně ústředny s modulací ADSL nebo ADSL2+ VDSL2 loop interface-central office end - rozhraní vedení na straně ústředny s modulací VDSL2 ADSL/ADSL2+ loop interface-remote terminal end rozhraní vedení na straně účastníka s modulací ADSL nebo ADSL2+ ADSL/ADSL2+ loop interface-remote terminal end rozhraní mezi zákaznickým rozbočovačem a modemem s modulací ADSL nebo ADSL2+ VDSL2 loop interface-remote terminal end rozhraní vedení na straně účastníka s modulací VDSL2 VDSL2 loop interface-remote terminal end rozhraní mezi zákaznickým rozbočovačem a modemem s modulací VDSL2 Linkové rozhraní pro BA ISDN UnAvailable Seconds User Network Interface rozhraní uživatel síť Upstream Power Back-Off Upstream vzestupný směr přenosu Very High Speed Digital Subscriber Line specifikováno v Doporučení ITU-T G Inovace VDSL podle Doporučení ITU-T G VLAN IDentifier Virtual Local Area Network Virtual Circuit Identifier Virtual-Path Identifier VDSL Transceiver Unit VTU na centrální straně (straně provozovatele sítě) VTU na straně zákazníka Generic Digital Subscriber Line, obecné označení pro DSL technologii Rozhraní Z pro dvoudrátovou analogovou účastnickou smyčku 1.6 Záznamy Dokument nevyžaduje pořízení záznamu ve smyslu směrnice SM Má charakter technické informace. 6/18

7 1.7 Související dokumenty Související interní dokumenty [1] TE společnosti Telefónica pro služby využívající technologie ADSL, ADSL2+ nebo VDSL2: Parametry fyzické vrstvy Dokument souvisí rovněž s ostatními zveřejněnými technickými specifikacemi rozhraní společnosti Telefónica Czech Republic, a.s. Při jeho použití je třeba přiměřeně respektovat aktuální platné verze všech souvisejících dokumentů a aktuální nastavení sítě Telefonica Mezinárodní normy a doporučení (vybrané) [2] IETF RFC 791 INTERNET PROTOCOL DARPA INTERNET PROGRAM PROTOCOL SPECIFICATION [3] IETF RFC 1331 The Point-to-Point Protocol (PPP)for the Transmission of Multiprotocol Datagrams over Point-to-Point Links [4] IETF RFC 1334 PPP Authentication Protocols [5] IETF RFC 1483 Multiprotocol Encapsulation over ATM Adaptation Layer 5 [6] IETF RFC 1994 PPP Challenge Handshake Authentication Protocol (CHAP) [7] IETF RFC 2364 PPP Over AAL5 [8] IETF RFC 2516 A Method for Transmitting PPP Over Ethernet (PPPoE) [9] ITU-T I.361 B-ISDN ATM Layer Specification [10] ITU-T I.362 B-ISDN ATM adaptation layer (AAL) functional description [11] ITU-T I B-ISDN ATM Adaptation Layer Specification: Type 5 AAL [12] ITU-T I B-ISDN user-network interface Physical layer specification General characteristics [13] ITU-T I.610 B-ISDN operation and maintenance principles and functions [14] ITU-T I.751 Asynchronous transfer mode management of the network element view [15] ITU-T I.732 Functional characteristics of ATM equipment [16] IEEE 802.3ah Ethernet in the First Mile [17] IEEE CSMA/CD (Ethernet) ACCESS METHOD [18] IETF RFC 3315 Dynamic Host Configuration Protocol for IPv6 (DHCPv6) [19] IETF RFC 2684 Multiprotocol Encapsulation over ATM Adaptation Layer 5 [20] IETF RFC 4862 IPv6 Stateless Address Autoconfiguration [21] IETF RFC 3633 IPv6 Prefix Options fordynamic Host Configuration Protocol (DHCP) version 6 [22] IETF RFC 2460 Internet Protocol, Version 6 (IPv6) Specification [23] IETF RFC 5072 IP Version 6 over PPP 7/18

8 2 Ethernetový rámec 2.1 Podporovaný formát Zařízení v přístupové síti podporují pouze Ethernet II (tzv DIX) rámce podle doporučení Jednotlivá pole Ethernet II rámce jsou následující: MAC@ cíle adresa cílového síťového rozhraní - délka 6 byte MAC@ zdroje adresa zdrojového síťového rozhraní - délka 6 byte 802.1Q Hlavička skládá se ze 2 byte VLAN protokol ID a 2 oktetů složených z PCP/CFI/VID celkem 4 byte VLAN protokol ID: jedná se o takzvaný identifikátor typu rámce a obsahuje hodnotu 0x8100. Pro zařízení která pracují s VLAN je to identifikátor toho, že další dva oktety ponesou informace o VLAN. Priority Code Point (PCP) PCP obsahuje tříbitovou hodnotu uživatelské priority rámce. Priorita určuje do jaké fronty daný rámec zařízení zařadí. Canonical Format Indicator (CFI) CFI je identifikátor, který říká v jakém pořadí je přenášen rámec. Může se přenášet kanonickým tvarem (little endian), který se používá v ethernetu, nebo nekanonickým (big endian), který se používá v Token Ringu a FDDI. Hodnota příznaku je negována takže pokud je příznak 0, je rámec přenášen kanonickým tvarem. VLAN Identifier (VID) VID je dvanáctibitové číslo, které nám identifikuje číslo VLANu. Z toho plyne že je možné mít maximálně 4096 různých VLANů, ale z nich jsou ještě dvě čísla rezervována a to 0xFFF (4095) a 0x000 (0) EtherType pro Ethernet II je to pole určující typ vyššího protokolu Data pole dlouhé minimálně 46 a maximálně 1500 oktetů ( B); minimální délka pole je nutná pro správnou detekci kolizí v rámci segmentu Výplň vyplní zbytek datové části rámce, pokud je přepravovaných dat méně než 46 B CRC32 kontrolní součet 32bitový kontrolní kód, který se počítá ze všech polí s výjimkou preambule a CRC; slouží ke kontrole dat a zajišťuje základní ochranu dat příjemce si jej vypočítá z obdrženého rámce a pokud výsledek nesouhlasí s hodnotou pole, rámec zahodí jako vadný a nemůže se stát, že se vyhodnotí chybná data. 2.2 Požadovaný Rozsah Komponent Ethernetového rámce Pole VLAN Pole VLAN pro ADSL/ADSL2/ADSL2+ módy Pro ADSL/ADSL2/ADSL2+ módy se pro PPPoE nepoužívá pole VLAN Pole VLAN pro VDSL2 mód Pro VDSL2 mód je nutné, aby DSL CPE zařízení posílalo již z DSL-NT VLAN tag podle definice služby Pole MAC Jedinečnost adres Provozovatel zařízení musí zaručit, že zdrojová MAC@ DSL CPE je vždy celosvětově jedinečná. V případě konfliktu zdrojové MAC@ DSL CPE mezi provozovateli zařízení se bude zkoumat, které zařízení, porušilo celosvětovou jedinečnost zdrojové MAC@ Speciální adresy Jako MAC@ nelze použít následujcí adresy: Všesměrová (anglicky:broadcast) je adresa označující všechna připojená zařízení. Všesměrová adresa obsahuje samé jedničky (ff:ff:ff:ff:ff:ff). Skupinová (anglicky:multicast) adresa označuje skupinu připojených zařízení. Skupinové adresy mají v nejméně významném bitu prvního bajtu jedničku (01 při zápisu adresy). Lokálně spravovaná (anglicky:localy administered) adresa je přidělována správcem sítě, nikoli výrobcem. Lokálně spravovaná adresa má nastaven druhý nejméně významný bit prvního bajtu na hodnotu jedna (02 v 8/18

9 zápisu adresy). Zde je nebezpečí, že se setkají dvě celosvětově nejedinečné Na druhou stranu pokud se stane, že dojde ke kolizi jedinečnosti je možné bit použít pro odlišení adres. Požadovaná identifikace PPP klienta na CPE IPv6CP identifikace Jedinečnost link-local adresy Provozovatel zařízení by musí zajistit, aby IPv6 Link- local adresa, která slouží pro komunikaci mezi BRAS a CPE, byla vytvořena z prefixu FE80:: a interface-identifieru (viz ). Pokud se použije interface-identifier v předchozím odstavci, pak link-local adresa je například: FE80::021d:20ff:feff:e295. Tato adresa by měla být použita při žádosti o IPv6 prefix zařízení. 2.3 Požadovaná identifikace DHCPv6 klienta na CPE pro prefix delegaci Identifikace DHCPv6 klienta Jedinečnost identifikace DHCP klienta Provozovatel zařízení musí zaručit, že DHCPv6 Unique Identifier (DUID), použitý komunikaci DSL CPE a BRASu v procesu získáváni IPv6 prefixu, je vždy celosvětově jedinečný. V případě konfliktu DUID mezi provozovateli zařízení se bude zkoumat, které zařízení, celosvětovou jedinečnost DUID Požadovaný formát DUID Požadovaný formát DUID vychází z IETF RFC 3315 Section-9.4. DUID je vytvořen z link layer adresy (MAC@). Příklad idenfitikace DHCPv6 klienta: Client Identifier: d20ffe295 Option: Client Identifier (1) Length: 10 Value: d20ffe295 DUID type: link-layer address (3) Hardware type: Ethernet (1) Link-layer address: 00:1d:20:ff:e2:95 Pokud je MAC@ jedinečná, pak je jednoznačná i identifikace, jestliže je DUID vytvořen z link layer adresy (MAC@). 3 ADSL/ADSL2/ADSL Adaptační Protokol vrstvy DSL ATM KOMPATIBILITA SE STANDARDIZAČNÍMI DOKUMENTY Komunikace mezi DSL-NT DSL-LT musí splňovat požadavky mezinárodních normalizačních dokumentů, podle požadavků dokumentu TE FORMÁT BUNĚK Formát buněk vycházejících z DSL-NT musí být v souladu s doporučením ITU-T I POLE GFC Záhlaví buňky musí mít formát UNI v souladu s doporučením ITU-T I.361. Plná funkce GFC bitů v záhlaví buňky není vyžadována. 9/18

10 ADRESAČNÍ KAPACITA VPI Adresační kapacita spojení DSL-NT DSL-LT musí mít minimální rozsah VPI alespoň 8 bitů ADRESAČNÍ KAPACITA VCI Adresační kapacita spojení DSL-NT DSL-LT musí mít minimální rozsah VCI alespoň 10 bitů REZERVOVANÉ HODNOTY Hodnoty VPI/VCI rezervované pro signalizaci, funkce OAM a řízení zdrojů nesmí být použity pro přenos uživatelských dat ani pro jakýkoli proprietární komunikační kanál POLE PTI Vyplňování PTI pole a jeho informační hodnota musí být v souladu s doporučením ITU-T I.361 odstavcem 2.3.3, v příchozím i odchozím směru POLE CLP Vyplňování CLP pole a jeho informační hodnota musí být v souladu s doporučením ITU-T I.361 odstavcem 2.3.4, v příchozím i v odchozím směru POLE HEC Způsob výpočtu HEC pole a jeho informační hodnota musí být v souladu s doporučením ITU-T I.361. odstavcem 2.3.5, a s doporučením ITU-T I odstavcem Požadována je detekce chyb záhlaví založené na rozdílu vypočtené hodnoty a obdržené hodnoty pole HEC ZPŮSOB POUŽÍVÁNÍ VPI/VCI Přenos uživatelských dat je uvažován vždy jako obousměrný, a proto buňky se stejným VPI a VCI patří pouze jednomu obousměrnému datovému spoji (VC). Pro připojení k BRAS je použito VPI=8 VCI= RYCHLOST V UPSTREAMU A-NT musí rozpoznat linkovou rychlost v upstreamu (smět do LT) a této rychlosti přizpůsobit rychlost posílání uživatelských dat FORMÁT OAM BUNĚK Tvorba a používání OAM buněk musí být plně v souladu s doporučeními ITU-T I.610, ITU-T I.751, ITU-T I.732. A-NT musí být nastaveno v modu segment end point. Je-li požadována podpora OAM F5 end to end LoopBack buněk (PTI = 101), buňky OAM F5 end to end LoopBack (PTI = 101) s ID FFFF, popsané v doporučení ITU-T I.610 (Edition 2/99), oddíl 10, musí být A-NT zpracovány a musí být poslána odpověď zpět OSTATNÍ Všechny ostatní blíže nespecifikované vlastnosti podléhají doporučením uvedeným v příloze č.3. V případě rozporu mezi standardem uvedeným v ATM fóru a jeho ITU-T ekvivalentem má vyšší prioritu doporučení ITU-T Adaptace vyšších protokolů do ATM buněk PPPoA PPPoA používá AAL5 zapouzdření bez LLC podle IETF RFC Zapouzdření PPPoE včetně Ethernetového rámce, který nese PPP/PPPoE rámec je doprovázeno 8 byte AAL5 trailer PPPoE PPPoE používá AAL5 bridged zapouzdření s LLC podle IETF RFC Zapouzdření PPPoE včetně Ethernetového rámce, který nese PPP/PPPoE rámec je doprovázeno 10 byte LLC a 8 byte AAL5 trailer Jiné adaptační protokoly nad DSL Pro ADSL/ADSL2/ADSL2+ nejsou zařízeními v přístupové síti podporovány jiné adaptační protokoly mezi DSL vrstvou a vyššími vrstvami. 10/18

11 4 VDSL2 4.1 Adaptační Protokol pro DSL VRSTVU ATM Pro VDSL2 není zapouzdření ATM podporováno zařízeními v přístupové síti EFM Formát zapouzdření Pro VDSL2 je podporována tzv. PTM-TC založené na Ethernet in the First-Mile podle ah. Tak jako jsou vyšší vrstvy v ATM nakonec rozděleny do jednotlivých buněk, Jsou v EFM ethernetové rámce nakonec rozděleny do přepravního rámce a ten je nakonec rozdělen do 65/64 formátu. Mezi 65/64 formátem a EthernetII rámcem je Adaptační vrstva vycházející z EFM a 10-PASS-TS FORMÁT rámců Formát Ethernetových rámců vycházejících z DSL-NT musí být v souladu s doporučením pro Ethernet II formát POLE 802.1Q tag Vyplnění pole 802.1Q Ethernetových rámců vycházejících z DSL-NT musí být v souladu s doporučením pro Ethernet II formát ADRESAČNÍ KAPACITA pole VLAN DSL CPE musí podporovat adresaci VID Ethernetových rámců vycházejících z DSL-NT alespoň v rozsahu ADRESAČNÍ KAPACITA pole p-bit DSL CPE nemusí podporovat proměnné značení pole PCP (p-bit). Zařízení musí posílat p-bit s hodnotou REZERVOVANÉ HODNOTY Hodnoty 802.1Q rezervované pro signalizaci, funkce OAM a řízení zdrojů nesmí být použity pro přenos uživatelských dat ani pro jakýkoli proprietární komunikační kanál POLE CFI Pole CFI musí označovat little endian ZPŮSOB POUŽÍVÁNÍ POLE VLAN Přenos uživatelských dat je uvažován vždy jako obousměrný, a proto rámce se stejným polem VID (VLAN) patří pouze jednomu obousměrnému datovému spoji (VLAN). Pro připojení k BRAS je použito VID = RYCHLOST V UPSTREAMU DSL CPE musí rozpoznat linkovou rychlost v upstreamu (smět do DSL-LT) a této rychlosti přizpůsobit rychlost posílání uživatelských dat (Shaping směrem k DSLAM) FORMÁT Ethernet OAM BUNĚK Přístupové technologie Ethernet OAM nepodporují. Přesto zařízení pokud takový rámec obdrží, nemělo by tato situace vést k restartu zařízení Jiné adaptační protokoly nad DSL rámci Pro ADSL/ADSL2/ADSL2+/VDSL nejsou podporovány jiné adaptační protokoly mezi DSL vrstvou a vyššími vrstvami. 11/18

12 5 PPP 5.1 Adaptační vrstva ATM FORMÁT ATM ADAPTAČNÍ VRSTVY Tvorba a používání vyšších vrstev je navázána na ATM AAL5 podle doporučení ITU-T I PPP OVER ATM AAL5 Provozní režim PPP over ATM (VC-MUX Encapsulation) musí být podle standardu RFC 2364 PPPoA VC MUX - PPP over ATM using VC Multiplexing PPP OVER ETHERNET OVER ATM Provozní režim PPPoE LLC SNAP musí být v souladu s IETF RFC PPPoE LLC SNAP - PPP over Ethernet over ATM using RFC 1483 LLC Encapsulation. Velikost LLC záhlaví je 10 byte EFM FORMÁT EFM ADAPTAČNÍ VRSTVY Tvorba a používání vyšších vrstev je navázána na 10PASS-TS podle doporučení 802.3ah PPP OVER ETHERNET OVER EFM Provozní režim PPPoE s IETF RFC PPPoE. Vnitřní encapsulace musí být podle doporučení IEEE 802.3ah, 10- PASS-TS. 5.2 Četnost pokusů PPP ČETNOST POKUSŮ O SESTAVENÍ PPPoE V případě PPPoE je iniciátorem spojení A-NT. Pokud je pokus o sestavení PPP LCP nebo PPP IPCP neúspěšný, pak modem musí pokus o spojení opakovat. Interval mezi dvěma pokusy nesmí být kratší než 60 sekund. Doporučuje se, aby interval byl mezi sekundami. 12/18

13 Obrázek 1 Opakování inicializace PPPoE ČETNOST POKUSŮ O SESTAVENÍ PPP V případě PPPoE je iniciátorem spojení A-NT. Pokud je pokus o sestavení PPP LCP nebo PPP IPCP neúspěšný, pak modem musí pokus o spojení opakovat. Interval mezi dvěma pokusy nesmí být kratší než 60 sekund. Doporučuje se, aby interval byl mezi sekundami. Obrázek 2 Opakovaní sestavení PPP spojení 13/18

14 5.3 Ověření přístupu k službě OVĚŘENÍ PŘÍSTUPU KE SLUŽBĚ A-NT musí být schopno provést ověření oprávněnosti přístupu ke službě jak protokolem CHAP nad PPP podle IETF RFC 1994 tak i PAP nad PPP podle IETF RFC Modem musí být schopen vyjednávat ověřovací protokol, pokud mu BRAS nabídne jiný protokol než je požadovaný ZVOLENÍ PROTOKOLU PRO OVĚŘENÍ PŘÍSTUPU KE SLUŽBĚ A-NT musí být schopno požádat A-NT o správný protokol pro ověření oprávněnosti přístupu ke službě pokud je nabídnut jiný protokol než je požadován v nastavení A-NT. 5.4 PPP LCP MRU DSL CPE musí podporovat vyjednávaní MRU. Pro PPPoA je přepokládáno MRU 1500 byte, pro PPPoE je předpokládáno MRU 1492 byte. MRU hodnota je hodnota, kterou protější zařízení informuje o maximální velikosti Payloadu PPPoE/PPP rámce PPP LCP KEEP-ALIVE PROCEDURA Modem musí odpovědět na PPP LCP Echo-Request. Platnou odpovědí je PPP LCP Echo-Replay. Pokud BRAS neobdrží od DSL CPE pětkrát za sebou odpověď na PPP LCP Echo-Request, pak dojde k ukončení PPP spojení za strany BRAS. Obrázek 3 PPP LCP procedura 5.5 PPP NCP Podporované protokoly na PPP DSL CPE musí pouze vyjednávat IPv4 IPCP a IPv6 v IPv6CP. Jiné protokoly než IPv4 a IPv6 nejsou dovoleny. Vyjednávání jiných protokolů prodlužuje vyjednávání Ipv4 aipv6 parametrů nebo může být dokonce příčinou odmítnutí sestavení PPP spojení. Je možné vyjednávat pouze IPv4 IPCP nebo dual stack IPv4 IPCP a IPv6CP. Jiné varianty nejsou umožněny. 14/18

15 5.5.2 PPP IPCP IPv4 adresa DSL CPE musí přijmout nabízenou Ipv4 adresu nabídnutou během sestavovaní PPP IPCP fáze Default gateway nexthop IPv4 adresa DSL CPE musí umět rozpoznat nabízenou IPv4 adresu default gateway - nexthop nabídnutou během sestavovaní PPP IPCP fáze Síťová maska DSL CPE musí předpokládat, že síťová maska přidělené IP adresy se odvíjí od Point-to-Point spojení a je DNS DSL CPE musí být schopno přijmout DNS adresy nabídnuté během PPP IPCP fáze PPP IPv6CP IPv6 interface-identifier DSL CPE musí sdělit svůj IPv6 interface-identifier během sestavovaní PPP IPv6CP fáze. Požadováno je vytvoření Interface-identifier z MAC@ pomocí EUI-64 procedury. Prozovatel musí zabezpečit, unikátnost interface-identifier. Příklad Intrface identifieru vytovřené pomocí EUI-64 z MAC@ 001d:20ff:e295 PPP IPv6 Control Protocol Code: Configuration Request (0x01) Identifier: 0x02 Length: 14 Options: (10 bytes) Interface Identifier: 021d:20ff:feff:e295 6 Přidělení IPv6 adresy 6.1 Přidělení prefixu pro WAN rozhraní modemu Přidělení prefixu pro WAN rozhraní. IPv6 Prefix pro WAN adresu DSL CPE je získán prostřednictvím stateless autoconfiguration podle IETF RFC BRAS posílá IPv6 prefix délky /64 ve zprávách ICMPv6 Router advertisementu, které přicházejí do CPE prostřednictvím PPPoE session. 6.2 Žádost o přidělení prefixu pro IPv6 adresu pro LAN rozhranní Přidělení prefixu pro LAN rozhraní. IPv6 Prefix pro LAN segment DSL CPE je získán prostřednictvím prefix delegace podle IEFT RFC 3315 a DSL CPE je pak zodpovědné za přidělení prefix LAN segmentu. Hodnota IPv6 prefixu a délka IPv6 prefixu je stanovena obchodními dohodami Povolené option v DHCPv6 Solict zprávě DHCPv6 může obsahovat pouze následující Option. Pokud DHCPv6 Solicit obsahuje Option, které BRAS nemá k dispozici, může dojít k situaci, kdy IPv6 Prefix nebude přidělen. Option: Client Identifier (1) Option: Elapsed time (8) Option: Request (6) Requested Option code: DNS recursive name server (23) 15/18

16 Option: Identity Association for Prefix Delegation (25) Příklad povolených Option v DHCPv6 Solicit zprávě: Message type: Solicit (1) Transaction ID: 0x2716ae Client Identifier: d20ffe295 Option: Client Identifier (1) Length: 10 Value: d20ffe295 DUID type: link-layer address (3) Hardware type: Ethernet (1) Link-layer address: 00:1d:20:ff:e2:95 Elapsed time Option: Elapsed time (8) Length: 2 Value: 0000 elapsed-time: 0 ms Option Request Option: Option Request (6) Length: 2 Value: 0017 Requested Option code: DNS recursive name server (23) Identity Association for Prefix Delegation Option: Identity Association for Prefix Delegation (25) Length: 12 Value: IAID: T1: 0 T2: Nepodporované option v DHCPv6 Solicit zprávě DHCPv6 Solicit zpráva muže obsahovat pouze žádosti uvedené v odstavci A-NT. Zejména option Identity association for non-temporary addresses "IA_NA Identity association for temporary addresses IA_TA nesmějí být součástí DHCPv6 zprávy. Pokud DHCPv6 Solicit obsahuje Option, které BRAS nemá k dispozici, může dojít k situaci, kdy IPv6 Prefix nebude přidělen Četnost pokusů o přidělení IPv6 prefixu. V případě prefix delegace je iniciátorem žádosti o přidělení prefixu DSL CPE. A-NT. Pokud je pokus o přidělení prefixu neúspěšný, pak DSL CPE musí žádost opakovat. Interval mezi dvěma žádostmi nesmí být kratší než 60 sekund Prodloužení platnosti IPv6 prefixu V případě úspěšného dojednání zapůjčení prefix delegace je vytvořen záznam na BRASu o přidělení IPv6 prefixu, který obsahuje i údaje o délce platnosti. DSL CPE musí během platnosti IPv6 prefixu požádat o prodloužení prefixu. V úseku určené časovačem 0< T1 (T1 je součástí DHCPv6 Replay zprávy při vyjednávání prefixu) se obnovuje platnost IPv6 prefixu pomocí DHCPv6 Renew V úseku určené časovačem T1 <T2 (T2 je součástí DHCPv6 Replay zprávy při vyjednávání prefixu) se obnovuje platnost IPv6 prefixu pomocí DHCPv6 Rebind V případě, že nebude platnost IPv6 prefixu do doby platnosti ze strany CPE prodloužena do doby platnosti IPv6 prefixu, prefix bude odstraněn z tabulky aktivních zapůjčených prefixů z BRASu. 7 Zpracování IPv4/IPv6 7.1 Směrování IPv4 DSL CPE musí podporovat směrování provozu IPv4 podle IETF RFC 791 prostřednictvím PPP podle IETF RFC /18

17 7.2 Směrování IPv6 DSL CPE musí podporovat směrování provozu IPv6 podle IETF RFC 2460 prostřednictvím PPP podle IETF RFC 1331 a IETF RFC IPv4 NAT IPv4 NAT nejsou předmětem specifikace rozhraní, protože jsou definovány uživatelem na DSL CPE a mohou lišit podle požadavků uživatele. 8 QoS 8.1 Priorita pro PPP LCP DSL CPE musí podporovat prioritu pro keep-alive rámce (PPP LCP Echo request a PPP LCP Echo Replay) ve směru od CPE do BRAS, tak aby procházející provoz nezpůsobil ztrátu keepalive procedury a tím I následné rozpojení PPPoE session. 8.2 Priorita pro delegaci prefixu pro tvorbu IPv6 adresy DSL CPE musí podporovat prioritu pro delegaci IPv6 prefixu prostřednictvím DHCPv6 ve směru od CPE do BRAS, tak aby procházející provoz nezpůsobil ztrátu DHCPv6 zpráv (žádosti o přidělení a udržování lease time) pro prefix delegaci. 9 Varianty vyjednávání protokolu IPV6&IPV4 9.1 Vyjednání IPv4 DSL CPE musí být schopné vyjednat PPP pouze s IPv4 prostředím, kdy DNS a IPv4 je vyjednaná prostřednictvím IPCP. CPE nebude zahajovat vyjednávání IPv6CP a v případě, že IpvCP bude nabídnuto BRASem, CPE musí odmítnout nabídku IPv6CP. 9.2 Vyjednání Dual stack IPv4&IPv6 DSL CPE musí být schopné vyjednat tzv. Dual Stack, kdy prostřednictvím jedné PPPoE session, jsou vyjednány IPv4/IPv6 parametry prostřednictvím IPCP a IPv6CP a komunikace IPv4 a IPv6 probíhá prostřednictvím jedné PPPoE session. 10 Bezpečnost pro IPv4 a IPv Distribuované útoky DSL CPE nesmí podporovat účast na distribuovaných útocích na infrastrukturu sítě Internet. Distribuovaným útoky se rozumí takový útok, kdy útočník přeposílá útoky prostřednictvím cizích hostitelských prostředků (procesorový výkon, IP adresu, ), aby nebylo možné lokalizovat zdroj útoku. 17/18

18 Vydáno jako technický normativ společnosti Telefónica Zpracoval: Ing. Bernard Kudrna Schválil: Ing. Patrik Jalamudis 18/18