YD/T 3652-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：持有《中华人民共和国电信条例》规定的互联网接入服务许可证的ISP（互联网接入服务提供者），包括宽带接入、无线接入、IDC托管型接入等所有向终端用户分配IPv6地址的运营单位。
• 适用场景：用户首次开通IPv6接入服务、IPv6地址池变更、用户身份信息更新、接入关系终止等全生命周期环节；覆盖静态分配（如/64前缀）与动态分配（DHCPv6/PD）两类地址分发模式。
• 排除条件：纯IPv4网络环境下的业务；仅使用ULA（唯一本地地址，fc00::/7）且不与公网互通的私有网络；政企专线中由客户自管地址且未通过ISP地址池分配的场景；物联网卡采用EUI-64自动配置且无实名绑定要求的免鉴权终端（需单独备案说明）。

二、核心实操技术要求

1. 接口协议强制要求：必须采用HTTPS+TLS 1.2及以上，使用国密SM4加密传输敏感字段；接口调用须携带运营商数字证书签名，签名算法符合GM/T 0015-2012。
2. 备案字段最小集：

   字段名	格式要求	校验规则
   用户证件类型	整型编码（1=身份证，2=护照，3=港澳居民来往内地通行证等）	必须与公安部门证件库编码一致
   IPv6地址/前缀	标准文本格式（如2001:da8:1000::/48或2001:da8:1000:1::1）	需通过RFC 5952规范化校验，禁止压缩歧义写法
   接入端口标识	“设备MAC+VLAN+逻辑端口”三元组（例：a4:bb:cc:dd:ee:ff_100_1/1/1）	同一MAC不得在24小时内重复提交不同IPv6前缀

3. 时序与响应规范：备案请求发出后，系统须在3秒内返回HTTP 200并含result_code=0；失败响应必须返回标准化错误码（如1003=证件号格式非法，1007=IPv6前缀超出分配池范围）；所有操作日志留存不少于180天，支持按时间戳、用户证件号、IPv6地址三维度实时检索。

三、典型业务场景应用案例

• 家庭宽带IPv6开通：用户持身份证至营业厅办理融合套餐，系统自动调用接口传入id_type=1、id_number=11010119900307221X、ipv6_prefix=240e:xx:yy:zz00::/56、port_id=5c:xx:xx:xx:xx:xx_101_pon1/2/3；后台实时校验该前缀是否归属本省地址池且未超配额，通过后同步下发至BRAS并生成备案回执编号（格式：YD2020-区域码-年月日-6位流水）。
• 企业专线PD前缀备案：客户申请/48前缀用于分支机构互联，ISP在SRv6边缘路由器完成前缀分配后，调用接口提交ipv6_prefix=2001:db8:abcd::/48及客户统一社会信用代码；系统触发与市场监管总局法人库比对，确认主体有效性后返回备案成功状态，并将该前缀标记为“企业实名专用”，禁止二次转租。

四、实操难点与解决方案

1. 难点：DHCPv6 IA_PD动态前缀无法预知分配结果

   BRAS在用户上线瞬间才生成实际前缀，传统“先备案后分配”流程失效

   解决方案：采用“预占+补录”双阶段机制——用户认证通过即以ipv6_prefix=0::/0占位提交备案请求，获取临时备案号；BRAS完成PD分配后10秒内调用补录接口，携带真实前缀及临时号更新记录，系统自动关联并覆盖占位数据。
2. 难点：老旧BRAS不支持标准Syslog输出接入端口信息

   部分厂商设备仅输出MAC，缺失VLAN与物理槽位信息，导致port_id构造失败

   解决方案：部署轻量级探针（基于eBPF），在BRAS上联口镜像流量，解析DHCPv6 Advertise报文中的Option 25（Interface ID）与Option 37（Remote ID），组合生成合规port_id，误差率低于0.001%。
3. 难点：多级代理架构下备案责任主体模糊

   地市分公司使用省公司地址池，但用户合同签订方为区县代理商

   解决方案：接口强制要求operator_level字段（1=基础电信企业，2=地市分公司，3=授权代理商），三级主体均需持有独立API密钥；备案数据按operator_level分级归集，省级平台自动校验下级提交前缀是否在本级已授权池范围内，越权提交实时拦截并告警。