RFC8520 Manufacturer Usage Description Specification
### RFC8520 Manufacturer Usage Description Specification #### 概述 RFC8520文档定义了一种基于组件的架构——制造商使用描述(Manufacturer Usage Descriptions, MUD),旨在为终端设备提供一种向网络信号其所需的访问类型及网络功能的方式,以确保设备能够正常运行。最初的重点在于接入控制方面,但后续工作将探索更多领域。 #### 关键概念 1. **MUD(Manufacturer Usage Descriptions)**: MUD 是一种机制,用于描述终端设备的网络行为需求。它通过一系列标准协议和技术来实现,如 YANG 模块、DHCP 选项、LLDP TLV 等。 2. **YANG 模块**: YAML for Networking (YANG) 是一种数据建模语言,用于描述配置和状态数据模型、RPC 和通知。RFC8520 定义了两个 YANG 模块,分别用于 IPv4 和 IPv6 DHCP 选项。 3. **DHCP 选项**: 动态主机配置协议 (DHCP) 是一种网络协议,用于分配 IP 地址给网络上的设备。RFC8520 规定了 DHCP 选项来传输 MUD URL 和证书信息。 4. **LLDP TLV**: 链路层发现协议 (LLDP) 是一种标准的链路层协议,用于在网络设备之间交换有关自身身份和能力的信息。RFC8520 中定义了一个 LLDP TLV 来携带 MUD URL。 5. **MUD URL**: MUD URL 是一个特定的 URL,指向包含制造商设备网络策略的文件。这个 URL 可以通过 DHCP 或 LLDP 获取。 6. **X.509 证书扩展**: X.509 是一种数字证书标准,用于验证实体的身份。RFC8520 定义了一个新的 X.509 证书扩展,用于存储 MUD URL。 7. **签名与验证**: MUD 描述文件需要经过签名,以确保其真实性和完整性。RFC8520 提供了一种机制来对这些描述进行签名,并在接收端进行验证。 #### MUD 架构 1. **确定预期用途**: 设备制造商需要明确指定设备的功能需求和网络行为模式,这通常通过 MUD 文件来完成。 2. **查找策略**: - 设备获取 MUD URL:设备可以通过 DHCP 或 LLDP 自动获取 MUD URL。 - 网络管理员手动设置:在某些情况下,网络管理员也可以手动配置 MUD URL。 3. **处理 MUD URL**: - 解析 URL 并下载 MUD 文件:网络中的安全设备会解析 MUD URL,下载并解析 MUD 文件。 - 验证 MUD 文件:通过验证签名确认 MUD 文件的真实性。 4. **策略类型**: - 接入控制策略:定义设备可以访问哪些网络资源和服务。 - 其他策略:未来可能会扩展到其他类型的策略,例如 QoS 控制、安全性等。 #### 使用案例 考虑一个智能灯泡的例子,该设备希望被允许访问云服务进行更新,同时还能通过移动应用进行控制。设备制造商可以创建一个 MUD 文件,其中包含这些需求,并通过 DHCP 选项或 LLDP TLV 向网络设备传达 MUD URL。网络设备接收到 MUD URL 后,下载并验证 MUD 文件,然后根据文件中的策略实施相应的接入控制规则。 #### 总结 RFC8520 为制造商提供了一种标准化的方式来描述其产品的网络需求,这有助于提高网络的安全性、可靠性和效率。通过利用 DHCP、LLDP、X.509 证书扩展等多种技术,MUD 能够确保设备与网络之间的通信符合制造商的意图。随着未来的发展,MUD 架构有望扩展到更多的应用场景,从而更好地支持物联网设备的部署和管理。
![text/plain](https://img-home.csdnimg.cn/images/20210720083646.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![txt](https://img-home.csdnimg.cn/images/20210720083642.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![exe](https://img-home.csdnimg.cn/images/20210720083343.png)
![](https://csdnimg.cn/release/download_crawler_static/11069412/bg1.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11069412/bg2.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11069412/bg3.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11069412/bg4.jpg)
![](https://csdnimg.cn/release/download_crawler_static/11069412/bg5.jpg)
剩余59页未读,继续阅读
![avatar-default](https://csdnimg.cn/release/downloadcmsfe/public/img/lazyLogo2.1882d7f4.png)
![avatar](https://profile-avatar.csdnimg.cn/91b99e9c58304b0cb4847348b7d1fb05_weixin_42282037.jpg!1)
- 粉丝: 30
- 资源: 474
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
最新资源
- 变压器变频器配电柜电路控制原理图CAD施工图纸设备控制图PLC控制交流双速电梯电气图
- 变压器变频器配电柜电路控制原理图CAD施工图纸设备控制图plc柜设计图
- 基于Java Web框架的学校管理系统.zip
- 基于Java Swing框架的学生信息管理系统.zip
- 变压器变频器配电柜电路控制原理图CAD施工图纸设备控制图M开关自投自复三联锁
- 基于Android的快速开发模板.zip
- 基于Android Q的文件管理与相册适配应用.zip
- 基于Android JNI的C算法库调用示例.zip
- 变压器变频器配电柜电路控制原理图CAD施工图纸设备控制图LED显示屏
- 变压器变频器配电柜电路控制原理图CAD施工图纸设备控制图GZG58微机高频开关直流电源柜图纸
![feedback](https://img-home.csdnimg.cn/images/20220527035711.png)
![feedback-tip](https://img-home.csdnimg.cn/images/20220527035111.png)
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)