1、 Union internationale des tlcommunicationsUIT-T J.192SECTEUR DE LA NORMALISATION DES TLCOMMUNICATIONS DE LUIT (11/2005) SRIE J: RSEAUX CBLS ET TRANSMISSION DES SIGNAUX RADIOPHONIQUES, TLVISUELS ET AUTRES SIGNAUX MULTIMDIAS Cblo-modems Passerelle rsidentielle assurant la remise des services de donnes
2、 par cble Recommandation UIT-T J.192 Rec. UIT-T J.192 (11/2005) i Recommandation UIT-T J.192 Passerelle rsidentielle assurant la remise des services de donnes par cble Rsum La prsente Recommandation dcrit une passerelle rsidentielle en fournissant un ensemble de caractristiques fondes sur le protoco
3、le IP qui peut tre ajout un cblo-modem ou tre incorpor dans un dispositif autonome. Ces caractristiques permettront aux cblo-oprateurs doffrir leurs clients un ensemble additionnel de services de rseau domestique amliors, comprenant la prise en charge de la qualit de service (QS), la dcouverte de di
4、spositifs et de services, une meilleure scurit, la gestion des pare-feu, des caractristiques de gestion et de prconfiguration orientes vers le rseau domestique, la conversion dadresse de rseau gr, lamlioration de ladressage et du traitement des paquets et les diagnostics de dispositif de rseau local
5、. La prsente Recommandation est fonde sur les cadres architecturaux qui sont dfinis dans la Rec. UIT-T J.190. La prsente Recommandation reprsente une amlioration par rapport la Rec. UIT-T J.191 car elle en conserve lessentiel de la fonctionnalit en tant que fondation et dveloppe cette base afin doff
6、rir dautres caractristiques volues. Un objectif de conception essentiel pour un quipement conforme la prsente Recommandation est son interoprabilit avec lquipement conforme la Rec. UIT-T J.191. Par exemple, des bases MIB communes sont utilises pour la fonctionnalit fondamentale. Il en rsulte quune t
7、te de rseau conforme la prsente Recommandation peut grer un dploiement mixte J.191 et J.192. Source La Recommandation UIT-T J.192 a t approuve le 29 novembre 2005 par la Commission dtudes 9 (2005-2008) de lUIT-T selon la procdure dfinie dans la Recommandation UIT-T A.8. ii Rec. UIT-T J.192 (11/2005)
8、 AVANT-PROPOS LUIT (Union internationale des tlcommunications) est une institution spcialise des Nations Unies dans le domaine des tlcommunications. LUIT-T (Secteur de la normalisation des tlcommunications) est un organe permanent de lUIT. Il est charg de ltude des questions techniques, dexploitatio
9、n et de tarification, et met ce sujet des Recommandations en vue de la normalisation des tlcommunications lchelle mondiale. LAssemble mondiale de normalisation des tlcommunications (AMNT), qui se runit tous les quatre ans, dtermine les thmes dtude traiter par les Commissions dtudes de lUIT-T, lesque
10、lles laborent en retour des Recommandations sur ces thmes. Lapprobation des Recommandations par les Membres de lUIT-T seffectue selon la procdure dfinie dans la Rsolution 1 de lAMNT. Dans certains secteurs des technologies de linformation qui correspondent la sphre de comptence de lUIT-T, les normes
11、 ncessaires se prparent en collaboration avec lISO et la CEI. NOTE Dans la prsente Recommandation, lexpression “Administration“ est utilise pour dsigner de faon abrge aussi bien une administration de tlcommunications quune exploitation reconnue. Le respect de cette Recommandation se fait titre volon
12、taire. Cependant, il se peut que la Recommandation contienne certaines dispositions obligatoires (pour assurer, par exemple, linteroprabilit et lapplicabilit) et considre que la Recommandation est respecte lorsque toutes ces dispositions sont observes. Le futur dobligation et les autres moyens dexpr
13、ession de lobligation comme le verbe “devoir“ ainsi que leurs formes ngatives servent noncer des prescriptions. Lutilisation de ces formes ne signifie pas quil est obligatoire de respecter la Recommandation. DROITS DE PROPRIT INTELLECTUELLE LUIT attire lattention sur la possibilit que lapplication o
14、u limplmentation de la prsente Recommandation puisse donner lieu lutilisation dun droit de proprit intellectuelle. LUIT ne prend pas position en ce qui concerne lexistence, la validit ou lapplicabilit des droits de proprit intellectuelle, quils soient revendiqus par un Membre de lUIT ou par une tier
15、ce partie trangre la procdure dlaboration des Recommandations. A la date dapprobation de la prsente Recommandation, lUIT navait pas t avise de lexistence dune proprit intellectuelle protge par des brevets acqurir pour mettre en uvre la prsente Recommandation. Toutefois, comme il ne sagit peut-tre pa
16、s de renseignements les plus rcents, il est vivement recommand aux responsables de la mise en uvre de consulter la base de donnes des brevets du TSB. UIT 2007 Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite, par quelque procd que ce soit, sans laccord crit pralable de l
17、UIT. Rec. UIT-T J.192 (11/2005) iii TABLE DES MATIRES Page 1 Domaine dapplication 1 2 Rfrences. 1 2.1 Rfrences (normatives). 1 2.2 Rfrences (informatives) 6 3 Dfinitions 7 4 Abrviations et conventions . 8 4.1 Abrviations . 8 4.2 Conventions 11 5 Architecture de rfrence 12 5.1 Architecture de rfrence
18、 logique 13 5.2 Modle de rfrence fonctionnel IPCable2Home 18 5.3 Modle dinterface de messagerie IPCable2Home. 25 5.4 Modle informationnel de rfrence IPCable2Home. 26 5.5 Modles oprationnels IPCable2Home 29 5.6 Interfaces physiques avec la passerelle rsidentielle 31 6 Utilitaires de gestion. 32 6.1 I
19、ntroduction/Aperu gnral. 32 6.2 Architecture de gestion. 33 6.3 Elment logique des services de portail Portail de gestion IPCable2Home (portail CMP) 36 6.4 Elment logique des services de portail Portail dessais IPCable2Home (CTP) 77 7 Utilitaires de prconfiguration 82 7.1 Introduction et aperu gnral
20、 82 7.2 Architecture de prconfiguration 83 7.3 Elment logique des services de portail Portail DHCP par cble (CDP) 85 7.4 Fonction de services de portail Configuration globale des services de portail (BPSC) 116 7.5 Fonction de services de portail Client dheure locale 135 7.6 Fonction de point extrme
21、(BP) Client du protocole DHCP. 139 8 Traitement de paquet et conversion dadresse 141 8.1 Introduction/Aperu gnral. 141 8.2 Architecture 141 8.3 Elment logique des services de portail Portail dadressage IPCable2Home (CAP) 141 9 Rsolution du nom 160 9.1 Introduction/Aperu gnral. 160 9.2 Architecture 1
22、60 iv Rec. UIT-T J.192 (11/2005) Page 9.3 Exigences relatives la rsolution du nom 163 10 Qualit de service . 165 10.1 Introduction 165 10.2 Architecture de qualit de service 166 10.3 Sous-lment logique de portail CQP de dispositif PS 172 11 Scurit . 185 11.1 Introduction/Aperu gnral. 185 11.2 Archit
23、ecture de scurit 186 11.3 Infrastructure dauthentification de dispositif PS . 189 11.4 Messagerie de gestion scurise envoye au dispositif PS 206 11.5 Qualit CQoS dans le dispositif PS 213 11.6 Pare-feu dans le dispositif PS. 213 11.7 Objets additionnels de base MIB de scurit dans le dispositif PS 23
24、8 11.8 Tlchargement scuris de logiciel pour le dispositif PS . 240 11.9 Scurit du fichier de configuration du dispositif PS en mode de prconfiguration DHCP 260 11.10 Scurit physique 265 11.11 Algorithmes cryptographiques . 265 12 Processus de gestion . 265 12.1 Introduction/Aperu gnral. 265 12.2 Pro
25、cessus dutilitaire de gestion 266 12.3 Fonctionnement des services de portail 268 12.4 Accs de base MIB. 271 13 Processus de prconfiguration 276 13.1 Modes de prconfiguration. 277 13.2 Processus de prconfiguration des services de portail pour la gestion: mode de prconfiguration DHCP . 281 13.3 Proce
26、ssus de prconfiguration des services de portail pour la gestion: mode de prconfiguration DHCP avec HTTP/TLS 287 13.4 Prconfiguration des services de protail pour la gestion: mode de prconfiguration SNMP 296 13.5 Processus de prconfiguration de linterface PS WAN-Data . 307 13.6 Processus de prconfigu
27、ration: dispositif IP de rseau local situ dans le secteur LAN-Pass . 309 Annexe A Objets de base MIB . 310 Annexe B Format et contenu des messages vnementiels SYSLOG et Trap du protocole SNMP . 333 B.1 Description des printerruptions. 353 Annexe C Dangers et mesures prventives. 353 Page Rec. UIT-T J
28、.192 (11/2005) iii Annexe D Applications par conversion CAT et pare-feu. 355 D.1 Scnarios relationnels. 356 D.2 Applications ncessitant exclusivement une politique de pare-feu 359 D.3 Applications qui ncessitent une politique de pare-feu et une passerelle ALG 361 Annexe E Bases MIB 363 E.1 IPCable2H
29、ome Address Portal (CAP) MIB requirement 363 E.2 IPCable2Home DHCP Portal (CDP) MIB requirement. 375 E.3 IPCable2Home Test Portal (CTP) MIB requirement . 393 E.4 IPCable2Home Portal Services Device (PSDev) MIB requirement 403 E.5 IPCable2Home Security (SEC) MIB requirement . 440 E.6 Cablelabs defini
30、tion MIB . 468 E.7 IPCable2Home QoS Portal (CQP) MIB requirements. 473 Appendice I Exemple de description de dispositif radical UPnP pour le dispositif PS IPCable2Home 486 Rec. UIT-T J.192 (11/2005) 1 Recommandation UIT-T J.192 Passerelle rsidentielle assurant la remise des services de donnes par cb
31、le 1 Domaine dapplication La prsente Recommandation dcrit une passerelle rsidentielle en fournissant un ensemble de caractristiques fondes sur le protocole IP qui peut tre ajout un cblo-modem ou tre incorpor dans un dispositif autonome. Ces caractristiques permettront aux cblo-oprateurs doffrir leur
32、s clients un ensemble additionnel de services de rseau domestique amliors, comprenant la prise en charge de la qualit de service (QS), la dcouverte de dispositifs et de services, une meilleure scurit, la gestion des pare-feu, des caractristiques de gestion et de prconfiguration orientes vers le rsea
33、u domestique, la conversion dadresse de rseau gr, lamlioration de ladressage et du traitement des paquets et les diagnostics de dispositif de rseau local. La prsente Recommandation est fonde sur les cadres architecturaux qui sont dfinis dans la Rec. UIT-T J.190. La prsente Recommandation reprsente u
34、ne amlioration par rapport la Rec. UIT-T J.191 car elle en conserve lessentiel de la fonctionnalit en tant que fondation et dveloppe cette base afin doffrir dautres caractristiques volues. Un objectif de conception essentiel pour un quipement conforme la prsente Recommandation est son interoprabilit
35、 avec lquipement conforme la Rec. UIT-T J.191. Par exemple, des bases MIB communes sont utilises pour la fonctionnalit fondamentale. Il en rsulte quune tte de rseau conforme la prsente Recommandation peut grer un dploiement mixte J.191 et J.192. La fonctionnalit cl que la prsente Recommandation dfin
36、it en plus de celle qui est dfinie par la Rec. UIT-T J.191 comprend les lments suivants: dcouverte de dispositifs et de services pour applications et services dans le rseau local; prise en charge par conversion NAT de clients de rseau priv virtuel et de serveurs de rseau domestique sous protocole IP
37、Sec; langage et signalisation normaliss de configuration du pare-feu; fonctionnalit normalise de pare-feu de base; simple commande parentale; qualit de service pour le rseau local, gre dans la passerelle rsidentielle. Le texte non normatif qui se rapporte la fonctionnalit UPnP figure dans la prsente
38、 Recommandation sous forme dimplmentations exemplaires de la qualit de service et de la gestion dun rseau domestique: ces exemples ont t mis entre accolades et marqus comme suit: “texte informatif: “. Tous les textes mis entre de telles accolades sont non normatifs. 2 Rfrences 2.1 Rfrences (normativ
39、es) La prsente Recommandation se rfre certaines dispositions des Recommandations UIT-T et textes suivants qui, de ce fait, en sont partie intgrante. Les versions indiques taient en vigueur au moment de la publication de la prsente Recommandation. Toute Recommandation ou tout texte tant sujet rvision
40、, les utilisateurs de la prsente Recommandation sont invits se reporter, si possible, aux versions les plus rcentes des rfrences normatives suivantes. La liste des Recommandations de lUIT-T en vigueur est rgulirement publie. La rfrence un document figurant dans la prsente Recommandation ne donne pas
41、 ce document, en tant que tel, le statut dune Recommandation. 2 Rec. UIT-T J.192 (11/2005) Recommandation UIT-T J.112 Annexe B (2004), Spcifications de linterface du service de transmission de donnes par cble: interface radiolectrique. Recommandation UIT-T J.125 (2004), Confidentialit des liaisons p
42、our les implmentations de cblo-modems. Recommandation UIT-T J.126 (2004), Spcification de cblo-modem intgr. Recommandation UIT-T J.161 (2001), Caractristiques des codecs audio destins au service audio bidirectionnel sur les rseaux de tlvision par cble utilisant des cblo-modems. Recommandation UIT-T
43、J.162 (2005), Protocole rseau de signalisation dappel pour la fourniture de services temps critique sur les rseaux de tlvision par cble utilisant des cblo-modems. Recommandation UIT-T J.163 (2005), Qualit de service dynamique pour la fourniture de services en temps rel sur les rseaux de tlvision par
44、 cble utilisant des cblo-modems. Recommandation UIT-T J.164 (2005), Prescriptions relatives aux messages dvnement pour la prise en charge des services en temps rel sur les rseaux de tlvision par cble utilisant des cblo-modems. Recommandation UIT-T J.167 (2005), Prescriptions dinstallation des adapta
45、teurs MTA utiliss pour la fourniture de services en temps rel sur les rseaux de tlvision par cble au moyen de cblo-modems. Recommandation UIT-T J.170 (2005), Spcification de la scurit sur IPCablecom. Recommandation UIT-T J.175 (2005), Protocole de serveur audio. Recommandation UIT-T J.178 (2005), Si
46、gnalisation entre serveurs de gestion dappel IPCablecom. Recommandation UIT-T J.191 (2004), Paquetage de fonctionnalits IP pour lamlioration des cblo-modems. Recommandation UIT-T X.509 (2005) | ISO/CEI 9594-8:2005, Technologies de linformation Interconnexion des systmes ouverts Lannuaire: cadre gnra
47、l des certificats de cl publique et dattribut. Recommandation UIT-T X.690 (2002) | ISO/CEI 8825-1:2002, Technologies de linformation Rgles de codage ASN.1: spcification des rgles de codage de base, des rgles de codage canoniques et des rgles de codage distinctives. ANSI/SCTE 22-1-2002, DOCSIS 1.0, Radio Frequency Interface. ANSI/SCTE 23-3-2005, DOCSIS 1.1 Part 3: Operations Support System Interface (Interface avec le systme daide lexploitation). FIPS 140-2 (2001), Security Requirements for Cryptographic Modules, (Rgles de scur
