ＩＰ通信網 ISP 接続用ルータ接続インタフェース仕様(IPv4 トンネル方式-10GBASE‐LR インタフェース)

今回新たに追加される内容は、一重下線を付して記載しております。

2012 年 4 月
NTT 東日本
NTT 西日本（今後の検討状況により修正の可能性があります。
）

[参照規格一覧]
JIS C5973(F04 形単心光ファイバコネクタ 1998.5.20）

JIS C6835(石英系シングルモード光ファイバ素線 1991)

IETF RFC791（Internet Protocol

1981.9）IETF RFC792（Internet Control Message Protocol

1981.9）IETF RFC826 （An Ethernet Address Resolution Protocol:Or Converting Network Protocol Addresses to 48.bit
Ethernet Address for Transmission on Ethernet Hardware

1982.11）

IETF RFC894 （A Standard for the Transmission of IP Datagrams over Ethernet Networks
IETF RFC1771（A Border Gateway Protocol 4 (BGP-4)

1995.3）IETF RFC2548 (Microsoft Vendor-specific RADIUS Attributes
IETF RFC2865（Remote Authentication Dial In User Service(RADIUS)IETF RFC2866（RADIUS Accounting

1984.4）

1999.3)
2000.6）

2000.6）IETF RFC3576 (Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS)
2003.7)IEEE std 802.3-2002 (IEEE Standard for Information technology--Telecommunications and informationexchange

betweensystems--Local

andmetropolitan

area

networks--Specificrequirements--Part 3: Carrier Sense Multiple Access with Collision Detection (CSMA/CD)
Access Method and Physical Layer Specifications)
IEEE std 802.3ae-2002 (IEEE Standard for Information technology--Telecommunications and informationexchange

betweensystems--Localandmetropolitan

areanetworks--Specificrequirements--Part 3: Carrier Sense Multiple Access with Collision Detection (CSMA/CD)
Access Method and Physical Layer Specifications--Amendment:Media Access Control (MAC)
Parameters, Physical Layer and Management Parameters for 10 Gb/s Operation)１

1.

インタフェース規定点
図１．１に、協定事業者との接続イメージを示す。当社と協定事業者とは、インタフェース点（以下「ＰＯＩ」という）で接続する。
ＰＯＩは、当社のＩＰ通信網終端装置と技術的条件集第２章第 26 節（形態 14）に規定する条件により接続する場合のインタフェース規定点である。

当社区間

ＩＰ通信網

協定事業者区間

ＰＯＩ
協定事業者網終端装置

図１．１ 協定事業者との接続イメージ２２． 下位層（レイヤ１〜２）仕様
２．１ 物理層（レイヤ１）仕様
IEEE Std 802.3ae Clause49,51,52 準拠
コネクタ仕様JIS C5973 準拠

光ケーブル仕様 JIS C6835 SSM A-10/125 準拠
光ケーブル仕様 JIS C6835 SSM A-9.3/125 準拠

２．２ データリンク層（レイヤ２）仕様
IEEE Std 802.3ae Clause4 準拠

２．２．１ 論理的条件フレーム構成
IEEE Std 802.3 Clause3 および IETF RFC894 準拠

２．２．２ 物理アドレス解決方法
IETF RFC826 準拠

３． ネットワーク層（レイヤ３）仕様
３．１ ＩＰIETF RFC791 準拠

３．２ ＩＣＭＰ
IETF RFC792 準拠

３．３ ルーティング方式
４．３に規定するダイナミックルーティング３

４． 上位層（レイヤ４以上）仕様４．１ 制御情報交換方式

当社のＩＰ通信網終端装置と協定事業者の認証サーバ間の制御情報交換はＩＥＴＦ ＲＦＣ２５４８、ＩＥＴＦ

ＲＦＣ２８６５、ＩＥＴＦ

ＲＦＣ２８６６およびＩＥＴＦ ＲＦＣ３５７６準拠したＲＡＤＩＵＳプロトコルにより行う。このとき、ＩＥＴＦ ＲＦＣ２５４８、ＩＥＴＦ ＲＦＣ２８６５、ＩＥ
ＴＦ

ＲＦＣ３５７６およびＩＥＴＦ

ＲＦＣ２８６６中で記述されているＲＡＤＩＵＳサーバおよびＲ

ＡＤＩＵＳ課金サーバは協定事業者の認証サーバを、ＲＡＤＩＵＳクライアントについては当社のＩＰ通信網終端装置を、それぞれ示すものとする。
なお、４．１．１（３）項および（４）項に示すシーケンスの利用については、当社と協定事業者間で別途協議の上、決定することとする。
４．１．１ ＲＡＤＩＵＳシーケンス
当社のＩＰ通信網終端装置と協定事業者の認証サーバ間のシーケンスは以下のとおり。

（１）正常時のシーケンス

ＩＰ通信網

認証サーバ

終端装置
Access - Request
Access - Accept
Accounting - RequestAccounting - Response＜終了時＞

Accounting - Request
Accounting - Response（２）誤ユーザ名、もしくは、誤パスワード時のシーケンス

ＩＰ通信網

認証サーバ

終端装置
Access - Request
Access - Reject
Accounting - Request
Accounting - Response４（３）セッション解除成功時のシーケンス

ＩＰ通信網

認証サーバ

終端装置
Disconnect - Request
Disconnect - Response
Accounting - Request
Accounting - Response（４）セッション解除失敗時のシーケンス

ＩＰ通信網

認証サーバ

終端装置
Disconnect - Request
Disconnect - Response５４．１．２ パケットフォーマット
当社のＩＰ通信網終端装置と協定事業者の認証サーバ間で用いる制御情報パケットのフォーマットを以下に示す。なお、図中の各フィールドは左から右への順で送られる。
（１）アクセス要求（Access-Request）
エンド・ユーザの協定事業者網への接続の可否を決定するために使われる情報を、当社のＩＰ通信網終端装置から協定事業者の認証サーバへ送出するパケット。

01234567 8

Code

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Identifier

LengthRequest Authenticator
Attributes

フィールド名
Code
コード
Identifier
識別子
Length
パケット長
Authenticator
認証者
Attributes
属性

ﾌｨｰﾙﾄﾞ長(octet)
１
１
２
１６
可変値
１(属性情報)（２）アクセス応答（Access-Accept）
ユーザに対して、サービスを始めるために必要となる情報を提供するパケットで、協定事業者の認証サーバから当社のＩＰ通信網終端装置へ送られる。Access-Request の属性が受け入れられた時に、協定事業者の認証サーバはコードフィールドに「２」を入れて送出する。
01

234567 8Code

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Identifier

LengthResponse Authenticator
Attributes

フィールド名Codeコード
Identifier
識別子
Length
パケット長
Authenticator
認証者
Attributes
属性

ﾌｨｰﾙﾄﾞ長(octet)
１
１
２
１６
可変値
２

(属性情報）（３）アクセス拒否（Access-Reject）
Access-Request の属性が受け入れられない時に、協定事業者の認証サーバはコードフィールドに「３」を入れて送出する。
01

2

3

45

Code6

7 8

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Identifier

LengthResponse Authenticator
Attributes

６フィールド名
Codeコード
Identifier
識別子
Length
パケット長
Authenticator
認証者Attributes
属性ﾌｨｰﾙﾄﾞ長(octet)
１
１２
１６可変値
３(属性情報）（４）アカウント要求（Accounting-Request）
当社のＩＰ通信網終端装置から協定事業者の認証サーバに送られるパケットで、ユーザに提供されるサービスに対するアカウンティング情報を含んでいる。当社のＩＰ通信網終端装置はコードフィールドに「４」を入れて送出する。

0

1234

5

6

7 8

Code

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Identifier

LengthRequest Authenticator
Attributes

フィールド名
Code
コード
Identifier
識別子
Length
パケット長
Authenticator
認証者
Attributes
属性ﾌｨｰﾙﾄﾞ長(octet)
１
１２１６可変値４(属性情報）（５）アカウント応答（Accounting-Response）
協定事業者の認証サーバから当社のＩＰ通信網終端装置に送られるパケットで、Accounting-Request が正しく受け取られ、記録されたことを示す。このとき、協定事業者の認証サーバはコードフィールドに「５」を入れて送出する。
012345

Code67 8

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

LengthIdentifier
Response Authenticator

Attributes

フィールド名
Code
コード
Identifier
識別子
Length
パケット長
Authenticator
認証者
Attributes
属性

ﾌｨｰﾙﾄﾞ長(octet)
１
１
２
１６
可変

７値
５(属性情報）（６）切断要求(Disconnect-Request）
協定事業者の認証サーバから当社のＩＰ通信網終端装置に送られるパケットで、切断するセッションを特定する情報を含んでいる。協定事業者の認証サーバはコードフィールドに「４０」を入れて送出する。

0123456

7 8

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

CodeIdentifier

LengthRequest Authenticator
Attributes

フィールド名
Code
コード
Identifier
識別子
Length
パケット長
Authenticator
認証者
Attributes
属性

ﾌｨｰﾙﾄﾞ長(octet)
１１
２
１６
可変値
４０

(属性情報）（７）切断応答（Disconnect-Response）
当 社の ＩＰ 通信 網終 端装 置から 協定 事業 者の 認証サ ーバ に送 られ るパ ケッ トで、 ACK の場 合 はDisconnect-Request が 正 しく 受 け 取 ら れ、 セ ッ ショ ン が 切 断 さ れ た こと を 示 し 、 NAK の 場 合 にはDisconnect-Request が受け入れられなかったことを示す。当社のＩＰ通信網終端装置はコードフィールドに、ACK の場合には「４１」を、NAK の場合には「４２」を入れて送出する。
012

34567 89 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Code

LengthIdentifier
Response Authenticator

Attributes

Codeフィールド名
コード

Identifier
LengthAuthenticator
Attributes

識別子
パケット長
認証者
属性

ﾌｨｰﾙﾄﾞ長(octet)
１
１
２
１６
可変値
４１(ACK)
４２(NAK)(属性情報）

８

４．２ エンド・ユーザへのＩＰアドレス割り当て方式
エンド・ユーザへのＩＰアドレス割り当て方式には、以下に述べる２方式がある。

（１）協定事業者の認証サーバでのアドレス・プール
エンド・ユーザにダイナミックに割り当てるＩＰアドレスを協定事業者の認証サーバでプールする場合、協定事業者の認証サーバから当社のＩＰ通信網終端装置に転送する Access-Accept パケットの中に設定される Attribute のうち Framed-IP-Address にユーザへ割り当てる IP アドレスを設定する。

（２）ＩＰ通信網終端装置でのアドレス・プールエンド・ユーザにダイナミックに割り当てるＩＰアドレスを当社のＩＰ通信網終端装置でプールする場
合、協定事業者の認証サーバから当社のＩＰ通信網終端装置へ転送する Access-Accept パケットの中に設定される Attribute のうち Framed-IP-Address に 255.255.255.254 を設定する。

４．３ ダイナミックルーティングプロトコル
BGP-4

IETF RFC1771 準拠

なお、ダイナミックルーティングプロトコルの設定内容等の細目については、当社と直接協定事業者間で別途協議の上、決定することとする。

５．ＩＰ通信網終端装置へ同時に接続可能なＰＰＰセッション数の上限値について
ＩＰ通信網終端装置へ同時に接続可能なＰＰＰセッション数の上限値については、当社と協定事業者間で別途協議の上、決定することとする。

注）ＮＴＴ東日本の技術条件集のみに記載している事項は、波線二重下線を付して記載しています。
ＮＴＴ西日本の技術条件集のみに記載している事項は、二重下線を付して記載しています。

９