YD/T 2809-2015 标准解读

一、核心指标体系梳理

• IPv4/IPv6双栈端口激活延迟：≤500ms（从用户终端发起接入请求至双栈端口完成激活）
• 端口信息下发成功率：≥99.9%（基于端口信息成功下发至BRAS/SR设备的比率）
• 地址分配准确率：≥99.99%（IPv4地址与IPv6前缀与用户端口绑定关系正确）
• 双栈并发会话建立时间：≤1.2s（IPv4与IPv6会话均成功建立所需时间）
• 端口信息同步延迟：≤200ms（AAA服务器向BRAS/SR下发端口信息的传输延迟）
• 非法端口接入阻断率：100%（未授权端口发起的双栈接入请求必须被阻断）
• 端口信息缓存有效期：≥300s（BRAS/SR本地缓存端口绑定信息的最短有效时长）
• IPv6前缀长度一致性：固定为/56（用户侧分配前缀长度必须严格符合）

二、关键参数精准释义

1. 双栈端口激活延迟：指用户终端通过PPPoE或IPoE发起认证请求后，AAA服务器完成端口信息查询并触发BRAS/SR设备激活对应物理/逻辑端口的双栈能力所耗时间。测算起点为认证请求到达AAA服务器，终点为BRAS/SR返回端口激活确认消息。
2. 端口信息下发成功率：统计周期内，AAA服务器成功向BRAS/SR设备发送包含端口号、VLAN ID、用户标识等字段的端口绑定信息的次数与总尝试下发次数之比。失败情形包括超时、格式错误、设备无响应等。
3. 地址分配准确率：指BRAS/SR依据端口信息分配的IPv4地址及IPv6前缀与AAA服务器下发的绑定关系完全一致的比例。判定依据为Radius属性Framed-IP-Address与Delegated-IPv6-Prefix是否匹配预配置策略库。
4. 端口信息同步延迟：AAA服务器生成端口绑定记录至该记录完整抵达BRAS/SR控制平面的时间差，不含处理时间，仅计量网络传输与协议交互延迟。
5. 非法端口接入阻断率：对未在AAA策略库中注册的物理端口或VLAN发起的双栈接入请求，BRAS/SR必须在认证阶段拒绝，阻断动作需在收到请求后100ms内完成。

三、参数合格区间界定

四、参数管控实操建议

• 日常监控机制：部署探针采集BRAS/SR与AAA间Diameter/RADIUS交互日志，按5分钟粒度统计端口激活延迟、同步延迟及下发成功率；对IPv4/IPv6地址分配结果进行抽样核验，抽样比例不低于日均会话量的0.1%。
• 数据统计方法：端口信息下发成功率采用滑动窗口算法（窗口长度1小时），剔除因链路中断导致的系统性失败；地址分配准确率通过比对AAA策略库与BRAS/SR运行配置的哈希值实现自动化校验。
• 偏差修正流程：当端口激活延迟连续3个统计周期超过450ms时，触发AAA服务器线程池扩容或BRAS/SR控制平面负载均衡调整；若地址分配准确率低于99.995%，立即冻结异常端口范围并启动绑定关系一致性回溯校验。
• 非法接入防控：BRAS/SR设备需启用端口白名单ACL，仅允许策略库中注册的物理端口/VLAN发起双栈认证；所有未命中白名单的请求日志须实时推送至安全审计平台，留存不少于180天。
• 缓存管理策略：BRAS/SR本地端口信息缓存有效期不得低于300s，且支持AAA服务器主动推送失效指令；缓存刷新间隔应小于有效期的80%（即≤240s），避免因缓存过期导致重复查询。