YD/T 3816-2021 标准解读

一、标准整体架构与篇章体系

• 第1章 范围：界定本标准适用于基于IPv6 SLAAC机制的以太网接入网络中，用户终端通过无状态地址自动配置获取IPv6地址时，接入网设备实施源地址验证（SAV）的技术要求。
• 第2章 规范性引用文件：明确引用RFC 4861、RFC 4862、RFC 7527、YD/T 2619-2013等12项标准文件，其中RFC 7527为SLAAC重复地址检测增强规范，构成SAV策略部署前提。
• 第3章 术语和定义：定义“源地址验证”“SLAAC前缀通告”“RA消息可信度等级”“绑定表生命周期”等17个核心术语，统一技术语义边界。
• 第4章 总体技术要求：提出SAV系统应满足可验证性、实时性、兼容性三原则；规定验证粒度须达/128主机地址级，响应延迟≤100ms，且不破坏ICMPv6 RA/RS交互流程。
• 第5章 SAV功能要求：分节规定地址绑定生成、绑定校验、异常处置、日志审计四类功能模块，每类下设子条款，构成SAV行为闭环。
• 第6章 接口与协议要求：限定接入网设备必须支持RFC 8504定义的IPv6 SAV Option for DHCPv6 Relay Agent，且RA消息中Router Advertisement必须携带RA Flag字段用于SAV策略标识。
• 第7章 安全与可靠性要求：规定绑定表须采用硬件TCAM存储，支持双机热备同步，主备切换时间≤500ms；绑定关系失效后须执行不可逆清除操作。

二、强制性核心条款分级

1. 5.1.1 绑定生成强制触发条件：当接入网设备收到合法RA消息且其Prefix Information Option中Valid Lifetime＞0、On-link flag=1、Autonomous flag=1时，必须启动对应前缀下SLAAC地址的绑定学习流程。
2. 5.2.2 校验动作强制执行项：对于所有转发路径上的IPv6单播数据包，若目的MAC为本设备且源IPv6地址未在本地绑定表中匹配有效条目，则必须执行丢弃操作，禁止透传或代答。
3. 6.2.1 RA消息解析强制字段：接入网设备必须解析RA消息中Router Lifetime字段，当其值为0时，必须立即撤销该RA所通告前缀下的全部动态绑定条目。
4. 7.3.1 绑定表存储强制介质：绑定表物理存储单元必须位于线卡ASIC内部TCAM资源，禁止使用软件转发表、CPU内存或外置SDRAM实现绑定存储。

三、推荐性优化条款解读

• 5.1.3 绑定学习速率建议值：建议单端口每秒绑定学习速率不超过200条/秒，适用于高密度CPE接入场景，防止TCAM资源耗尽；超限情况下按FIFO策略丢弃新学习请求。
• 5.3.2 异常流量抑制推荐策略：当检测到单MAC地址在10秒内触发≥5次绑定失败事件时，推荐启用临时限速策略（速率≤10pps），持续期默认60秒，可网管配置。
• 6.3.1 SAV Option扩展推荐字段：推荐在DHCPv6 Relay Agent Option中携带SAV-Validation-Level字段（取值0～3），用于指示绑定校验严格等级，供上游BRAS协同决策。
• 7.2.3 日志格式推荐模板：推荐采用Syslog RFC 5424格式记录绑定事件，包含Timestamp、Interface Index、Source MAC、IPv6 Address、Binding Reason（RA/NS/NA）、Action字段。

四、通用基础条款说明