YD/T 3364-2018 标准解读

一、标准适用范围与执行边界

• 适用主体：包括所有部署 IPv6 业务的公共电信网络运营商，以及自建 IPv6 专网的企业网络管理员，涉及 NAS 设备、Radius 认证服务器及计费中心三方联动。
• 适用场景：适用于家庭宽带 PPPoE over IPv6、有线城域网 DHCPC over IPv6 以及移动宽带 5G/4G PDN 会话的在线实时计费与离线详单生成场景。
• 排除条件：内部局域网管理不计入范围；使用 Diameter 协议替代 RADIUS 的核心网元无需参照此标准；已下线且不再产生流量的历史 IPv4 存量设备豁免处理。

二、核心实操技术要求

• 关键属性定义：RADIUS 报文中必须携带 Framed-IPv6-Address 或 Framed-IPv6-Prefix 属性（Code 99）。对于动态分配的 IPv6 地址，应在 Access-Accept 阶段明确返回前缀长度。
• 流量统计机制：支持双向流量累计，即 Rx-Oktets 和 Tx-Octets 分开上报。Acct-Session-Id 需保证唯一性，建议使用 MAC 地址结合 NAS-Identifier 拼接生成，防止并发会话 ID 冲突。
• 时序与频率控制：Acct-Interim-Interval 参数建议设定为 60s 或 300s。若超过最大重试次数（通常为 3 次）仍未收到 Ack 响应，NAS 应停止计费并记录错误日志。
• 安全校验：共享密钥（Secret）长度不少于 16 位字符，需定期轮换。计费请求报文必须进行 MD5 摘要验证，防止中间人篡改流量数值。

注：在双栈环境中，建议优先上报 IPv6 统计值，若 IPv6 链路断开则自动切换至 IPv4 计费模式并标记转换标志位。

三、典型业务场景应用案例

四、实操难点与解决方案

1. 难点：IPv6 地址漂移导致计费会话断裂。用户在无状态寻址（SLAAC）环境下频繁更换临时地址，引发 Radius 会话重置失败。
   解决方案：在 NAS 侧配置 Session-Timeout 延长策略，利用 Filter-ID 绑定底层物理端口而非 IPv6 地址，确保同一终端在地址轮转期间保持计费连续性。
2. 难点：海量并发下的报文丢包风险。峰值期 RADIUS 队列积压导致计费终止消息（Accounting-Request-Stop）丢失，造成多扣费。
   解决方案：部署分布式 Radius 集群，开启报文重试队列缓存机制。服务端增加去重功能，依据 Session-ID 自动过滤重复上传的话单记录。
3. 难点：时区与时间同步差异。边缘节点时钟漂移导致账期划分混乱，影响财务对账。
   解决方案：全网强制 NTP 同步，统一以 UTC 时间存储话单起始与终止时间。计费解析系统在入库前统一转换为本地时区，并在数据库中保留原始 UTC 值以供审计。
4. 难点：私有扩展属性兼容性问题。厂商 A 使用特定 Vendor-Specific-Attribute 上报 QoS 等级，厂商 B 无法识别。
   解决方案：建立统一的 Attribute 编码字典表。对于未知字段，配置 NAS 默认丢弃或透传至专用解码器，严禁直接拒绝整个 RADIUS 请求包。