YDB 078-2012 基于 IP 的虚拟网络动态构建框架

YDB 078-2012.IP-Based virtual network dynamic construction Framework. 1范围 YDB 078报告研究虚拟网络的构建框架,提供--种通过虚拟网络构建技术,在复杂的真实物理网络中，按照功能划分结构简单的虚拟网络的方法。 YDB 078报告适用于组建统一安全策略的专用网络。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注8期的引用文件，仅所注8期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 GB/T 5271.8-2001 信息技术词汇第8部分:安全 3术语和定义 GB/T 5271. 8-2001界定的术语和定义及以下术语和定义适用于本文件。 3.1 管理服务器mediator 用于管理Internet.上的所有虚拟网络的建立与删除，处理Node的认证/登录/信息注册，虚拟网内节点的加入/撤离，节点之间的密钥交换，节点之间隧道的建立/控制，虚拟网中各种相关节点的通信策略分发、安全策略分发、路由策略分发等事务。 3. 2 中继relay 用于虚拟网络内节点之间进行通信的数据转发设备。 3.3 节点node 位于网络中，已经安装了对应软件,具有构建虚拟网能力的主机(Host)或者网关设备(Gateway)。 4缩略语 下列缩略语适用于本文件。 CGN              Carrier Grade NAT                 运营商级NAT IPsec         Internet Protocol Security          Internet协议安全 NAT         Network Address Trans lation     网络地址翻译