Сертификация продуктов IPv6 Министерства обороны США
Сертификация продуктов IPv6 Министерства обороны США (англ. United States Department of Defense Internet Protocol version 6 product certification program) — это программа официальной проверки и сертификации оборудования и программных продуктов на соответствие стандартам IPv6, инициированная Министерством обороны США (англ. United States Department of Defense, DoD)[1]. Программа предусматривает проведение тестирования и сертификации продуктов на поддержку IPv6 Объединённым командованием по тестированию совместимости (англ. Joint Interoperability Test Command, JITC) в Форт-Уачука (Аризона), на соответствие стандартам RFC, определённым в Документе профилей стандартов IPv6 Министерства обороны (англ. DoD IPv6 Standards Profiles for IPv6 Capable Products). Сертифицированные продукты заносятся в Единый список одобренных продуктов (, который используется подразделениями Министерства обороны и другими федеральными агентствами США при закупках ИТ-оборудования[2].
С февраля 2009 года Министерство обороны США прекратило требовать отдельного тестирования только на IPv6 для включения и сертификации продуктов в UC APL; тестирование поддержки IPv6 стало обязательной частью общей процедуры оценки продукции[1]. На данный момент UC APL представляет собой объединённый перечень продуктов, прошедших сертификацию на совместимость (англ. Interoperability, IO) и информационную защищённость (англ. Information Assurance, IA)[3].
Стандарты IPv6 Министерства обороны США
Документ профилей стандартов IPv6 для продуктов с поддержкой IPv6 содержит определение понятия «способный к работе с IPv6» для Министерства обороны США. Документ включает шесть согласованных классов продуктов (хост, маршрутизатор, коммутатор третьего уровня, сетевой аппарат, устройство безопасности и продвинутый сервер) и набор соответствующих стандартов RFC для каждого класса[4].
Каждый стандарт делится по уровню обязательности:
- MUST: стандарт обязателен к реализации в продукте на данный момент;
- SHOULD: стандарт факультативен, но рекомендуется к внедрению;
- SHOULD+: стандарт пока факультативен, но его внедрение станет обязательным в ближайшее время.
Унифицированный тестовый план IPv6 Министерства обороны США
JITC применяет открытый Унифицированный тестовый план по IPv6[5] для проверки каждого продукта на соответствие, производительность и совместимость с профилем стандартов IPv6 Министерства обороны США[6]. Тестирование проводится с помощью комбинации автоматизированных инструментов и ручных функциональных методик.
Процесс сертификации
- Производитель или руководитель программы информирует JITC о намерении пройти тестирование, предоставляя письмо о соответствии (Letter of Compliance, LoC). В письме указываются тестируемый продукт, его класс, перечень всех реализованных стандартов и подпись вице-президента или другого должностного лица компании. Это обязательный этап для начала тестирования.
- После получения LoC продукт вносится в график тестирования.
- За 6 недель до начала испытаний производитель обязан предоставить финансирование в виде чека для покрытия трудозатрат подрядчика на проведение испытаний.
- Если продукт удовлетворяет всем критериям, он заносится в UC APL для IPv6.
- В течение 30–60 дней после тестирования выдается специальное письмо о сертификации и отчёт о совместимости с IPv6.
Организации, осуществляющие предварительное тестирование на соответствие IPv6
Существуют организации и компании, помогающие производителям проходить предварительное тестирование продукции перед официальной сертификацией в JITC. Эти организации не выдают официальных сертификатов, а проводят проверки для повышения вероятности успешного прохождения сертификации.
- Лаборатория совместимости Университета Нью-Гэмпшира (англ. University of New Hampshire InterOperability Laboratory) — тестирование программы IPv6 Ready Logo[7].
Программа IPv6 Ready Logo
Форум IPv6 (англ. IPv6 Forum) реализует сервис проверки совместимости устройств — программу IPv6 Ready Logo. Эта программа подтверждает прохождение продукции серии испытаний на поддержку протокола IPv6; прошедшие проверку продукты получают право наносить соответствующий логотип[8]. Цели программы:
- Верификация реализации протокола и тестирование взаимодействия устройств с IPv6.
- Предоставление бесплатных инструментов для самостоятельного тестирования.
- Открытие лабораторий тестирования по всему миру, предлагающих услуги поддержки.
Эксперты рекомендуют приобретать только те устройства, которые прошли сертификацию по «фазе 2» (золотой логотип), гарантирующую полный комплекс тестов.
Министерство обороны США активно внедряет IPv6 и, вероятно, станет первым федеральным ведомством, полностью перешедшим на этот протокол. Ведомство также разработало собственную процедуру утверждения оборудования.
Реализация сертификации поручена JITC — части Агентства информационных систем обороны США (англ. Defense Information Systems Agency, DISA), которая придерживается официального унифицированного тестового плана по IPv6. Одобренные продукты публикуются в UC APL, и этот список доступен для общественности.
Примечания
Литература
- The Unified Capabilities Approved Products List for IPv6 (англ.). Joint Interoperability Test Command. Дата обращения: 15 июня 2024. Архивировано 7 октября 2008 года.
- Official IPv6 Capable Certification Testing Process (англ.). Joint Interoperability Test Command. Дата обращения: 15 июня 2024.
- The DoD IPv6 Standards Profiles for IPv6 Capable Products, Version 4 (англ.). Joint Interoperability Test Command. Дата обращения: 15 июня 2024. Архивировано 5 июля 2010 года.
- The DoD IPv6 Generic Test Plan (англ.). Joint Interoperability Test Command. Дата обращения: 15 июня 2024. Архивировано 4 июля 2010 года.
- The Testing Times, March 2008, Volume 15, Number 1 (англ.). Joint Interoperability Test Command. Дата обращения: 15 июня 2024.
- IPv6-capable devices: Make sure they are ready (англ.). TechRepublic. Дата обращения: 15 июня 2024.