YD/T 3726.1-2020 标准解读

一、标准整体架构与篇章体系

• 第1章 范围：界定本部分适用对象为面向集团客户接入的PTN网络管理系统，明确覆盖网络资源管理、故障管理、性能管理、配置管理、安全管理五大功能域，不适用于承载网核心层及以上层级的集中网管系统。
• 第2章 规范性引用文件：列出YD/T 2167、YD/T 2410、YD/T 2581.1等12项强制性引用标准，其中YD/T 2167-2010《通信网管系统安全技术要求》为安全功能设计的直接依据。
• 第3章 术语和定义：明确定义“集团客户接入点（GAP）”“业务感知指标（SPI）”“端到端隧道标识（E2E-TID）”等17个专用术语，所有后续条款中术语使用须严格遵循本章释义。
• 第4章 总体要求：提出架构独立性（须与传输网管物理隔离）、数据一致性（拓扑/告警/性能数据采集延迟≤300ms）、接口标准化（北向接口必须支持SNMPv3+CORBA双协议栈）三项顶层约束。
• 第5章 功能要求：按功能域分节，每节包含强制性功能条目（以“应”表述）与推荐性增强条目（以“宜”表述），共设47项具体功能要求，其中32项为强制性。
• 第6章 接口要求：规定南向接口（对PTN设备）须支持TL1/NETCONF over TLS两种方式；北向接口须提供XML Schema定义的告警/性能/配置三类信息模型，且Schema版本号须符合YD/T 2581.1-2019附录A。

二、强制性核心条款分级

1. 安全底线条款
   • 4.3.2：网管系统登录认证必须采用双因子认证机制，且会话超时时间≤600秒；
   • 5.2.1.3：告警过滤规则库须内置不少于23类集团客户业务中断特征模式（含伪线倒换失败、PW-CV检测超时、CIR越限等），且不可禁用；
   • 6.1.2：南向TL1接口命令响应超时阈值必须设为≤5秒，连续3次超时后须触发设备级链路告警。
2. 数据合规条款
   • 4.2.1：拓扑自动发现周期不得大于1800秒，且发现结果须与设备实际配置差异率≤0.5%；
   • 5.3.2.4：关键性能指标（如PW丢包率、端到端时延）原始采样粒度必须为15分钟，历史数据保存期≥180天；
   • 6.2.1：北向XML报文中的timestamp字段必须采用ISO 8601 UTC格式（YYYY-MM-DDThh:mm:ssZ）。
3. 架构刚性条款
   • 4.1.1：网管系统须部署于独立安全域，禁止与IP承载网网管共用物理服务器或虚拟机；
   • 5.4.1.2：业务开通流程必须支持预校验环节，校验失败时禁止下发配置指令至设备；
   • 6.3.3：设备配置变更操作日志须完整记录操作者ID、时间戳、原配置值、新配置值、执行结果，保留期≥365天。

三、推荐性优化条款解读

四、通用基础条款说明

• 3.1 集团客户接入点（GAP）：指PTN网络中直接连接集团客户CE设备的UNI接口，其物理位置、光功率、VLAN ID、QoS策略参数须在网管系统中作为一级拓扑节点建模，非GAP端口不得纳入集团客户业务管理视图。
• 3.5 端到端隧道标识（E2E-TID）：由12字节十六进制字符串构成，前4字节为源GAP设备ID，中间4字节为目标GAP设备ID，末4字节为业务实例序列号，全网唯一且不可复用，用于跨域业务追踪与计费关联。
• 4.1.3 管理域划分原则：“一个集团客户对应一个逻辑管理域”，该域内所有GAP、PW、Tunnel对象须绑定同一客户编码，且客户编码须符合GB/T 2260-2007《中华人民共和国行政区划代码》前六位+四位顺序码结构。
• 5.1.2 数据模型基线：所有管理对象必须继承YD/T 2410-2018《传送网管理信息模型》定义的BaseObject类，属性扩展须通过extensionPoint机制声明，禁止修改基类属性语义。
• 6.1.1 南向协议选择规则：新建PTN设备接入必须优先采用NETCONF over TLS；存量TL1设备允许并存，但同一网管系统不得对同一设备同时启用两种协议。