Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CAN/CSA-ISO/IEC-ISP 10611-1-04：消息处理系统路由通用规范技术详解
面向MHS互操作性的国际标准化轮廓——路由部分通用组件深度解析
标准概况与适用范围
CAN/CSA-ISO/IEC-ISP 10611-1-04 是加拿大标准协会（CSA）采纳的国际标准化轮廓（ISP），其技术内容与 ISO/IEC ISP 10611-1:2003 完全等同。该标准属于“AMH1n – 消息处理系统（MHS）路由”系列轮廓的第一部分，专门定义 MHS 路由功能所需的 通用规范，包括路由信息模型、路由策略框架、目录名表示形式以及与其他基础标准的引用关系。
该标准的适用范围包括：
- 基于 X.400 系列建议的 MHS 网络中，路由系统（Routing System）的公共设计与实现要求；
- 路由信息库（Routing Information Base, RIB）的结构和操作语义；
- 利用 X.500 目录（Directory）获取路由信息的命名与属性规则；
- 异构 MHS 域之间路由互操作性的最低一致性条件。
标准最初发布年份为 2003（ISO/IEC）与 2004（CSA），本文引用版本为 2026 年现行版。
主要技术内容与要求
路由信息模型
标准定义了一种通用的路由信息模型，将 MHS 路由抽象为 路由域（Routing Domain）、路由边界（Routing Border）、路由规则（Routing Rule） 三要素。每个路由域可以包含多个消息传输代理（MTA），路由规则以 转发条目（Forwarding Entry） 的形式存储在路由信息库中，决定消息从源 MTA 到目的 MTA 的下一跳。
路由策略分类
该标准将 MHS 路由策略划分为三大类，每种策略对路由信息的来源、更新机制和决定过程有不同要求。下表总结了主要策略类型及其特征。
| 策略类型 | 路由信息源 | 更新机制 | 典型应用场景 |
|---|---|---|---|
| 静态路由（Static Routing） | 本地配置或管理操作 | 手动 / 离线 | 小型固定拓扑或特殊安全域 |
| 动态路由（Dynamic Routing） | MTA 间交换的路由协议 | 自动（如 MRTEP） | 大型域内路由与故障恢复 |
| 目录辅助路由（Directory-Assisted Routing） | X.500 目录中的路由对象 | 目录查询（动态） | 跨域路由与目录名称解析 |
目录表示要求
标准规定了使用 X.500 目录时，MHS 实体的目录名（Directory Name）必须符合 RDN 命名属性规则：优先使用“组织名称→组织单元→公共名称”的层次结构，并要求路由信息必须包含 mhs-domain 属性（OID 依据 X.400 系列）。对目录的访问采用 DUA（目录用户代理）接口，请求/响应遵循 X.511 协议。
实用提示： 实施目录辅助路由时，建议在目录信息树（DIT）中为每个路由域分配独立的子条目，并将路由规则存储为
routingRule 对象类，以简化查找和更新操作。 实施 / 应用要点
实施 CAN/CSA-ISO/IEC-ISP 10611-1-04 时应重点关注以下方面：
- 路由域规划： 根据管理边界和地址方案划分路由域，确保每个域内至少有一个 MTA 承担“路由信息主服务器”角色。
- 路由表配置： 静态路由条目应包括收件人 O/R 地址模式与下一跳 MTA 的映射；动态路由需部署 MRTEP（MHS Route Transfer Protocol）或等效机制。
- 目录集成： 部署 X.500 目录系统，并在 DSA 中发布路由对象（路由域条目、路由策略规则）。目录查询频率应通过缓存优化。
- 安全与认证： 路由域间的消息交换应使用强认证（如签名和加密），防止路由中毒攻击。标准对安全审计日志格式也有推荐。
- 一致性测试： 建议使用 ISO/IEC 9646 框架编制的测试套件，验证路由表格式、目录属性映射和策略处理是否符合轮廓要求。
注意事项： 避免在同一路由域内同时启用静态与动态路由策略而不明确优先级，可能导致路由循环。标准要求至少明确一种策略作为“主策略”。
标准实施的益处： 遵循本轮廓的 MHS 路由系统能够与全球 X.400 网络（如政府邮件网络、金融专用 MHS）互操作，降低集成成本，并支持渐进式路由升级，从静态过渡到目录辅助。
强制性条款： 所有符合 CAN/CSA-ISO/IEC-ISP 10611-1-04 的系统必须支持至少一种路由策略（静态或目录辅助），且目录名必须遵循标准第 5.3 节定义的命名属性顺序。任何省略 O/R 地址中“域”字段的实现均不符合本标准。
与其他标准的关系
该标准是 ISO/IEC 通用轮廓体系中的一员，与以下标准紧密关联：
- X.400 系列（ITU-T Rec. X.400 – X.421）：MHS 的基本体系、消息传输和消息存储标准；本轮廓依赖 X.400 的地址格式和 MTA 行为。
- X.500 系列（ITU-T Rec. X.500 – X.521）：目录服务，用于存储和检索路由信息，特别是
routingRule与mhsDomain对象类的定义。 - ISO/IEC ISP 10611-2 与 10611-3：同一系列轮廓的其他部分；第2部分定义路由域内路由，第3部分定义路由域间路由，本标准（第1部分）提供它们的公共元素。
- ISO/IEC 9646（OSI 一致性测试）：提供测试方法和框架，用于验证路由功能的实现是否满足本轮廓。
此外，实施本标准的系统通常也需要满足 CAN/CSA-ISO/IEC-ISP 10610-1（MHS 基本操作轮廓）的要求，以建立完整的消息处理能力。
常见问题（FAQ）
问： CAN/CSA-ISO/IEC-ISP 10611-1-04 与 X.402（MHS路由体系）有何区别？
答： X.402 定义的是 MHS 路由系统的抽象体系与概念，属于基础建议；而 ISP 10611-1 是一个标准化轮廓，它选择了 X.402 中若干可行的选项，制定了具体的技术要求和互操作约束，目的是指导实现者写出能互操作的产品。换句话说，X.402 提供“可能性”，ISP 10611-1 给出“必须做的选择”。
答： X.402 定义的是 MHS 路由系统的抽象体系与概念，属于基础建议；而 ISP 10611-1 是一个标准化轮廓，它选择了 X.402 中若干可行的选项，制定了具体的技术要求和互操作约束，目的是指导实现者写出能互操作的产品。换句话说，X.402 提供“可能性”，ISP 10611-1 给出“必须做的选择”。
问： 本标准的 2026 年版本与 2004 年版的主要更新有哪些？
答： 2026 年版本（CSA 最新确认版）主要整合了目录辅助路由中的安全性增强，明确了路由域间认证使用 CMS（加密消息语法）的选项，并更新了与 X.500 目录 2020 版对象的映射关系。但在核心路由信息模型与策略分类上没有结构性变化。
答： 2026 年版本（CSA 最新确认版）主要整合了目录辅助路由中的安全性增强，明确了路由域间认证使用 CMS（加密消息语法）的选项，并更新了与 X.500 目录 2020 版对象的映射关系。但在核心路由信息模型与策略分类上没有结构性变化。
问： 实施该标准是否必须部署 X.500 目录？
答： 不一定。标准支持静态路由和动态路由，这两者都不依赖目录。目录辅助路由（第三类策略）才要求 X.500。但是，如果旨在实现大规模的跨域路由，采用目录辅助是推荐的，因为它可以集中管理路由规则，减少配置错误。
答： 不一定。标准支持静态路由和动态路由，这两者都不依赖目录。目录辅助路由（第三类策略）才要求 X.500。但是，如果旨在实现大规模的跨域路由，采用目录辅助是推荐的，因为它可以集中管理路由规则，减少配置错误。
