YD/T 1916-2009 标准解读

一、标准适用范围与执行边界

• 本标准适用于支持IPv6协议的宽带网络接入服务器（BRAS），涵盖运营商级城域网、光纤接入网、FTTH/FTTB等场景下的用户接入控制与地址分配功能。
• 适用主体为通信设备制造商、省级电信运营商、第三方网络服务提供商及承担接入网建设的工程单位。
• 不适用于仅支持IPv4的接入设备、企业级路由器、家庭网关、无线AP或非宽带接入场景的边缘节点设备。
• 排除条件：设备未通过国家通信设备进网许可、未实现RFC 4861/4862定义的IPv6邻居发现协议、未支持DHCPv6或SLAAC地址分配机制的系统。

二、核心实操技术要求

1. IPv6地址分配必须支持SLAAC与DHCPv6两种模式，且设备需同时监听RA报文与DHCPv6请求，地址池容量不低于100万条/台。
2. 用户接入认证必须兼容IEEE 802.1X与PPPoE over IPv6，认证会话表项不少于50万条，会话建立时延≤200ms。
3. 设备必须支持IPv6前缀委托（PD），能向用户侧CPE设备分发/56或/60前缀，且前缀分配记录需持久化存储不少于30天。
4. IPv6流量统计必须按用户维度采集，包含上行/下行字节数、包数、会话时长，数据粒度≤5分钟，支持导出RFC 5103格式的NetFlow v9数据包。
5. 设备必须实现ICMPv6速率限制，每秒ICMPv6 Echo Request响应数≤100个/用户，防止ND欺骗与DDoS攻击。
6. 配置变更需通过SNMPv3或NETCONF over SSHv2实现，所有操作日志保留不少于180天，且支持实时同步至网管系统。
7. 设备在双栈环境下，IPv6优先级必须高于IPv4，当用户同时获取IPv4与IPv6地址时，DNS解析请求默认优先使用IPv6地址。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点：DHCPv6中继配置复杂，多级中继导致前缀丢失。解决方案：强制要求BRAS支持RFC 6221中继代理模式，所有中继节点必须携带Option 18（Interface-ID）与Option 37（Remote-ID），并启用前缀绑定校验。
• 难点：IPv6地址耗尽风险高，用户频繁更换设备导致地址池爆满。解决方案：实施地址生命周期管理，未活跃会话超72小时自动回收，地址重用前需通过ND探测确认无冲突。
• 难点：IPv6 DNS解析失败率高，用户反馈“上不了网”。解决方案：BRAS必须强制推送IPv6 DNS服务器地址（通过RA的DNS Server Option），并预配置至少两个递归DNS（如2400:3200::1与2400:3200::2），确保冗余可用。
• 难点：运维人员缺乏IPv6排障能力，故障定位周期长。解决方案：BRAS必须内置IPv6诊断工具集，支持一键生成“用户地址-前缀-会话-路由”四维关联报告，输出格式为JSON结构化日志，兼容主流网管平台。
• 难点：双栈环境下IPv4业务中断。解决方案：BRAS必须实现IPv6优先但IPv4兜底机制，当IPv6路由不可达时，自动切换至IPv4会话，且切换过程不触发用户重新认证。