ZDNS参与牵头2项互联网基础设施技术标准创制

为优化我国网间互联顶层架构，工业和信息化部于2019年起陆续设立多个国家新型互联网交换中心，旨在疏通跨主体、跨层级、跨区域的网间流量，促进以互联网、算力、人工智能和数据要素为代表的数字经济产业融合发展。随着全国各地新型互联网交换中心的陆续成立，相关行业标准有待研究探索，互联网交换中心网络、安全等领域相关标准的建立具备紧迫性及必要性。

在近日召开的网络与业务能力技术工作委员会（TC3）网络信令协议与设备（WG2）第63次会议上，审查通过了行业标准《互联网交换中心BGP团体属性配置要求》和《互联网交换中心本地路由信任锚点技术要求》送审稿。

《互联网交换中心BGP团体属性配置要求》由浙江交换中心、中国信通院、阿里云、互联网域名系统国家工程研究中心（ZDNS）、湖南大学、上海交换中心、深圳前海交换中心牵头，中国科学院计算机网络信息中心、哈尔滨工业大学、华为、腾讯、新华三等十余家单位共同编制。BGP团体属性作为一种路由标记机制，可基于共同特征对一组路由实施统一策略，简化配置并提供流量工程、路由过滤和跨自治系统协作等功能。该标准主要面向接入互联网交换中心的网络主体和互联网交换中心，规定了各主体接入互联网交换中心发布路由，以及互联网交换中心在接收路由时应遵循的BGP团体属性配置要求，为接入企业和互联网交换中心提供了BGP团体属性配置依据，有助于简化多方运维复杂度，满足各主体个性化配置及简易化部署需求。

《互联网交换中心本地路由信任锚点技术要求》由浙江交换中心、互联网域名系统国家工程研究中心（ZDNS）、湖南大学、阿里云、上海交换中心、深圳前海交换中心牵头，中国科学院计算机网络信息中心、哈尔滨工业大学、华为、腾讯、新华三、中兴等十余家单位共同编制。本地路由信任锚点是一套基于RPKI本地化控制技术的路由安全基础设施，通过与路由器的联动实现网络边界的路由验证和过滤，有效防止前缀劫持。该标准主要面向互联网交换中心运营主体，规定了互联网交换中心间对于本地路由信任锚点运行的技术要求，包括架构和部署要求、数据管理要求、互操作规范等内容，明确了互联网交换中心本地路由信任锚点的技术体系和运行机制，有利于构建互联网交换中心间相互统一协同的全局可信路由数据。

作为国内新型互联网交换中心领域的首批行业标准，本次标准审查通过填补了国内该领域的空白，不仅为后续新型互联网交换中心建设提供了相关标准建设依据，也为接入主体提供了相关配置指引，更为后续新型互联网交换中心的标准化工作提供了样板示范，标志着国内新型互联网交换中心的建设和运营正式进入规范化、标准化的发展轨道。