YD/T 2019.4-2018 标准解读

一、标准整体架构与篇章体系

• 标准共分为8个章节，依次为：范围、规范性引用文件、术语和定义、缩略语、测试环境要求、测试方法、测试报告格式、附录。
• 第4章定义了DS-Lite协议相关术语，包括AFTR、B4、隧道地址、IPv4-in-IPv6封装等核心概念。
• 第5章规定了测试环境的网络拓扑结构，要求包含被测网关、AFTR模拟器、IPv6测试终端、IPv4业务模拟器及流量生成装置。
• 第6章为标准核心，细分为6.1至6.7节，分别覆盖隧道建立、地址分配、数据转发、NAT44行为、保活机制、异常处理与性能指标七类测试场景。
• 第7章规范了测试报告必须包含的字段：设备型号、固件版本、测试时间、测试工具、通过/失败判定、原始日志编号。
• 附录A提供AFTR模拟器配置示例，附录B列明IPv6地址分配策略参考模板。

二、强制性核心条款分级

• 隧道建立强制要求：网关必须在IPv6链路本地地址可用后60秒内完成与AFTR的B4隧道建立，超时未建立视为不合格。
• 地址分配强制要求：网关必须支持从AFTR获取IPv4地址及端口块，且分配的端口块必须符合RFC 6333规定的端口集划分规则，禁止使用非标准端口范围。
• 数据转发强制要求：所有来自IPv4客户端的出站流量必须完整封装为IPv6报文，封装头中Protocol字段必须为41，且外层IPv6源地址必须为网关分配的隧道地址。
• NAT44行为强制要求：网关必须支持端口地址转换（PAT），且同一IPv4地址并发连接数不得超过1024，超出时必须返回ICMP端口不可达错误。
• 保活机制强制要求：网关必须每30秒发送一次Keep-Alive报文至AFTR，连续三次未收到响应须触发隧道重建流程。
• 异常处理强制要求：当AFTR不可达时，网关必须停止所有IPv4业务转发，禁止降级至纯IPv4模式或绕过隧道机制。

三、推荐性优化条款解读

1. 建议网关支持动态端口块调整机制，根据客户端并发连接数变化自动申请更大或更小端口范围，提升端口利用率。
2. 推荐网关实现隧道状态可视化功能，可通过Web管理界面或SNMP Trap上报隧道连接质量、丢包率、延迟等指标。
3. 建议在IPv6链路中断恢复后，网关优先尝试复用原隧道地址而非重新申请，以减少会话重建导致的业务中断时间。
4. 推荐支持IPv6前缀委派（PD）与DS-Lite隧道地址分离配置，便于运营商在多租户环境下实现地址策略隔离。
5. 建议网关在NAT44表项老化时间设置为不低于300秒，以降低频繁地址回收引发的连接抖动风险。
6. 推荐网关支持RFC 7596定义的Port Set Algorithm，提升端口分配效率与公平性，适用于高密度用户接入场景。

四、通用基础条款说明

所有术语定义均与RFC 6333、RFC 7596保持一致，测试过程中不得引入自定义语义或扩展解释。

• 网关必须支持IPv6链路本地地址自动配置，且不得依赖DHCPv6获取链路本地地址。
• 所有测试必须在IPv6单栈网络环境下执行，禁止在双栈或NAT64混合环境中进行。
• 测试流量必须使用RFC 2544定义的恒定速率生成器，禁止使用突发或自适应流量模型。