YD/T 3708-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：LTE-V2X通信系统中的网络层设备，包括车载终端（OBU）、路侧单元（RSU）及网络层协议栈实现模块（含IPv6/ICMPv6/UDP/DTLS等子层）；不适用于应用层消息编解码、物理层射频指标或LTE蜂窝广域网核心网功能验证。
• 适用场景：直连通信（PC5接口）模式下的V2V、V2I业务，覆盖基本安全类（BSM、MAP、SPAT）、协同驾驶类（CAM、DENM）及高精度定位辅助类数据包的端到端网络层转发、分片重组、QoS映射与异常处理全流程；仅限TS 102 941、TS 103 301等ETSI标准定义的上层消息经IP封装后的网络层行为测试。
• 排除条件：不包含Uu接口（蜂窝网络侧）的网络层交互测试；不覆盖非标准私有协议扩展字段；不涉及跨异构网络（如5G NR-V2X与LTE-V2X混合组网）的互操作性验证；不评估车载操作系统内核网络栈性能或硬件加速模块吞吐能力。

二、核心实操技术要求

1. IPv6地址配置与状态机验证：强制采用无状态地址自动配置（SLAAC），RSU必须在120s内完成Router Advertisement（RA）周期广播；OBU收到RA后需在30s内完成DAD检测并激活全球单播地址；测试工具须抓取ICMPv6 Neighbor Solicitation/Advertisement报文并校验源/目标链路本地地址格式符合RFC 4862。
2. UDP端口与DSCP映射规则：BSM固定使用UDP目的端口20601，MAP/SPAT使用20602，DENM使用20603；所有V2X业务UDP包DSCP值必须设为CS6（110000b），测试用例需通过Wireshark过滤显示DSCP字段并比对TOS字节第0–5位。
3. 分片与重组能力：当IPv6载荷＞1280字节时，发送端必须启用IPv6分片（Next Header=44），接收端须在200ms内完成全分片缓存与重组，超时未收齐任一片段则丢弃并清空缓冲区；测试需构造3片以上分片报文，验证接收端ICMPv6 Packet Too Big响应触发路径MTU发现机制。
4. 安全通道建立时延：DTLS 1.2握手流程（含ClientHello至Finished）端到端时延≤350ms，测试环境须关闭TCP重传干扰，使用RFC 6347定义的ECDHE-ECDSA-AES128-GCM-SHA256密码套件，证书链深度≤2级。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：RSU多信道并发时IPv6邻居发现冲突

  现象：RSU在PC5的Sidelink BWP与Control Channel同时广播RA，导致OBU重复触发DAD并延迟地址激活。

  解决方案：按标准第6.2.3条强制RSU在单一信道（优先Sidelink BWP）发送RA，控制信道仅承载调度信息；OBU实现RA接收去重逻辑，对相同Router Lifetime的RA报文5秒内忽略重复帧。
• 难点2：DTLS会话密钥更新引发业务中断

  现象：密钥更新期间新旧密钥窗口重叠，部分BSM被接收端误判为重放攻击而丢弃。

  解决方案：严格遵循RFC 6347第4.2.8节，启用Key Update机制但禁用rehandshake；OBU/RSU双方同步维护双密钥上下文，新密钥生效前保留旧密钥解密窗口≥100ms。
• 难点3：IPv6分片重组缓冲区溢出

  现象：高密度BSM场景下，OBU未及时清理超时分片，导致后续合法分片因缓冲区满被丢弃。

  解决方案：按标准附录C.4实施动态缓冲区管理，单个源地址最大分片槽位数设为8，超时阈值硬编码为200ms（不可配置），超时即释放全部关联槽位。