YD/T 2843-2015 标准解读

一、标准适用场景与实施阶段

• 本标准适用于电信业务经营者在提供互联网接入服务过程中，基于RADIUS协议向溯源系统上报用户溯源信息的场景，涵盖固定宽带、移动宽带及融合接入等业务类型。
• 实施环节包括网络侧设备（如BRAS、AC、网关等）配置、RADIUS客户端部署、溯源信息字段映射、上报通道建立及日志留存等全过程。
• 验收阶段划分为设备联调测试、系统对接验证、上线前合规性核查及正式运行后定期抽检四个阶段，其中上线前合规性核查为强制性验收节点。

二、现场实操合规规范

1. 操作工艺要求：
   • RADIUS上报必须采用标准属性（如User-Name、NAS-IP-Address、Called-Station-Id、Calling-Station-Id等）及YD/T 2843-2015附录A定义的扩展属性（如User-Location-Info、Access-Time等）。
   • 溯源信息应通过Accounting-Request（Start/Interim/Stop）报文实时上报，不得延迟超过5秒（Interim更新周期默认300秒，允许±10%偏差）。
2. 参数阈值控制：

   参数项	阈值要求
   上报延迟	≤5秒（从用户上线/下线事件触发至报文发出）
   字段缺失率	关键字段（User-Name、NAS-IP-Address、Access-Time）缺失率=0%
   报文重传率	≤1%（因网络丢包导致的合法重传）
   时间同步误差	设备本地时间与NTP服务器偏差≤100ms

3. 执行流程：
   1. 配置RADIUS客户端指向指定溯源平台IP及端口（UDP 1813）；
   2. 启用Accounting功能并设置Interim-Update间隔为300±30秒；
   3. 映射用户位置信息至User-Location-Info扩展属性（格式符合标准第6.2条）；
   4. 开启本地日志记录，保留原始RADIUS报文至少6个月。
4. 现场质量管控：
   • 每台接入设备须进行不少于24小时连续流量模拟测试；
   • 随机抽取100条上线/下线记录，核对上报内容与用户实际行为一致性；
   • 使用标准协议分析工具（如Wireshark配合RADIUS解析插件）抓包验证字段完整性与时序正确性。

三、成果验收核验标准

• 分项核验项目：
  1. 字段完整性：检查User-Name、NAS-Identifier、Framed-IP-Address、Access-Time、User-Location-Info是否按标准第5章要求完整填充；
  2. 时序准确性：Accounting-Start必须早于Interim-Update，Accounting-Stop必须晚于最后一次Interim且与用户实际离线时间偏差≤5秒；
  3. 位置信息规范性：User-Location-Info应包含PON端口、VLAN、SSID（无线场景）等层级标识，格式为“OLT:xx/PON:xx/ONU:xx/VLAN:xx”或等效结构；
  4. 日志可追溯性：本地日志需支持按用户账号、IP地址、时间范围检索原始RADIUS报文。
• 合格判定指标：
  • 关键字段缺失率为0%；
  • 上报延迟超限比例≤0.1%；
  • 位置信息格式错误率≤0.5%；
  • 连续7天运行无上报中断（单次中断≥5分钟视为不合格）。
• 标准化验收流程：
  1. 提交设备配置清单、RADIUS模板及日志样本；
  2. 开展7×24小时全量上报监测，采集不少于10万条记录；
  3. 由第三方检测机构依据YD/T 2843-2015第8章执行自动化比对分析；
  4. 出具包含偏差统计、异常记录及整改建议的验收报告，偏差项全部闭环后方可通过。

四、实操常见问题与质控方案

• 高频违规问题：
  1. 未启用Accounting-Stop报文，导致用户下线状态无法溯源；
  2. User-Location-Info字段为空或仅含IP地址，缺失物理拓扑信息；
  3. Interim-Update间隔配置为0或过大（如>600秒），违反标准第6.4条；
  4. 多用户共享同一账号时未区分终端标识，造成溯源混淆。
• 质量隐患：
  • RADIUS服务器地址配置错误，导致报文发往非指定平台；
  • 设备时间未同步NTP，Access-Time字段存在系统性偏移；
  • 日志存储空间不足，自动覆盖早期记录，违反6个月留存要求。
• 标准化质控与整改落地方案：
  1. 部署前执行配置模板校验脚本，自动检测Accounting功能开关、Interim间隔及扩展属性映射；
  2. 上线后每周运行字段完整性巡检工具，对缺失User-Location-Info的设备自动告警并锁定配置变更权限；
  3. 建立时间同步监控机制，当设备与NTP偏差＞100ms时触发SNMP Trap并邮件通知运维人员；
  4. 针对共享账号场景，强制启用Calling-Station-Id（MAC地址）或Framed-Interface-Id作为辅助标识，确保终端级溯源能力；
  5. 日志存储采用循环写入+外部归档双机制，归档数据加密后上传至独立审计平台，确保不可篡改与长期可查。