YD/T 3231-2017 标准解读
一、核心指标体系梳理
- IPv4地址封装开销：封装后报文长度不得超过链路MTU，且IPv4 over IPv6封装头部开销应≤40字节。
- 封装/解封装时延：单向处理时延应≤1 ms（95%分位），最大不超过2 ms。
- 吞吐量损耗率：在满负载条件下，相对于纯IPv6转发，吞吐量下降比例应≤5%。
- 会话建立成功率：IPv4会话经边缘4over6网关成功建立的比例应≥99.5%。
- 地址映射表项容量：单设备支持的IPv4/IPv6地址映射条目数应≥64K。
- 映射表老化时间：空闲映射表项默认老化时间为300秒，可配置范围为60–1800秒。
- 报文丢弃率：在标称吞吐量下，因封装异常导致的IPv4报文丢弃率应≤0.1%。
- 双栈兼容性：设备必须同时支持RFC 7084规定的B4和AFTR功能角色。
二、关键参数精准释义
- IPv4地址封装开销：指在IPv6网络中传输IPv4报文时，添加的IPv6头（20字节）、UDP头（8字节）及AFTR/B4特定封装头（最多12字节）总和。测算口径为原始IPv4报文长度与封装后IPv6报文长度之差，不含链路层帧头。
- 封装/解封装时延：定义为从IPv4报文进入边缘设备入口至完成IPv6封装并输出（或反向解封装）的时间间隔。采用RFC 2544方法，在1518字节测试帧长、90%线速条件下测量，取95%分位值作为判定依据。
- 吞吐量损耗率：计算公式为(Th_ipv6 - Th_4over6) / Th_ipv6 × 100%，其中Th_ipv6为设备纯IPv6转发吞吐量，Th_4over6为启用4over6功能后的IPv4流量吞吐量，均在RFC 2544规定条件下测得。
- 会话建立成功率：统计周期内成功完成TCP三次握手或UDP首包响应的IPv4会话数占总发起会话数的比例。仅计入经由4over6网关转发的会话，不包含本地终结流量。
- 地址映射表项容量：指设备硬件或软件所能维护的最大IPv4地址与IPv6地址绑定对数量，需在持续新建会话压力下维持稳定，不得因表项溢出导致新会话拒绝。
三、参数合格区间界定
| 指标名称 | 合规区间 | 临界值 | 不合格判定标准 |
|---|
| 封装/解封装时延 | ≤1 ms（95%分位） | 1.5 ms | ＞2 ms 或 95%分位＞1 ms |
| 吞吐量损耗率 | 0% ~ 5% | 6% | ＞5% |
| 会话建立成功率 | ≥99.5% | 99.0% | ＜99.5% |
| 报文丢弃率 | ≤0.1% | 0.15% | ＞0.1% |
| 映射表老化时间 | 60–1800秒（可配） | — | 默认值≠300秒 或 超出可配范围 |
四、参数管控实操建议
- 日常监控：部署SNMP或NETCONF接口，每5分钟采集封装时延、吞吐量损耗、会话成功率三项核心指标；映射表使用率超过80%时触发告警。
- 数据统计：采用滑动窗口机制（窗口长度1小时），按RFC 2544规范进行吞吐量与丢包率压测，每月至少执行一次全指标回归测试；会话成功率需基于真实用户流量日志（如NetFlow/IPFIX）进行离线分析。
- 偏差修正：
- 若封装时延超标，优先检查CPU负载及中断合并（IRQ coalescing）配置，必要时启用硬件加速封装模块；
- 吞吐量损耗率＞5%时，核查QoS策略是否对封装流误分类，验证TCAM资源分配是否充足；
- 会话建立成功率低于阈值，应排查NAT64/DNS64协同配置错误，并确认B4端口可达性及AFTR会话同步状态；
- 映射表项快速耗尽可能源于扫描攻击，需联动安全策略实施速率限制（如每秒新建会话≤1000）。
- 配置校验：所有设备上线前须通过YD/T 3231-2017附录A规定的互通性测试用例，重点验证封装格式符合RFC 7596、端口复用行为符合RFC 7597要求。