YD/T 3827-2021 标准解读

一、核心指标体系梳理

• 控制面时延：SDN控制器至OLT南向接口指令下发平均时延≤100 ms，P95时延≤200 ms
• 数据面转发时延：ONU至BRAS跨设备端到端单向时延≤25 ms（100%流量负载下）
• 流表下发吞吐量：单控制器每秒可下发OpenFlow 1.3流表项≥5000条
• 流表容量：单OLT设备支持最大流表项数≥8192条（含匹配域≥12字段）
• 拓扑发现周期：全网物理链路与逻辑端口自动发现更新周期≤30 s
• 故障检测响应时间：链路中断事件从感知到控制器生成重路由策略≤500 ms
• 配置同步一致性：控制器与多OLT间配置状态同步偏差率≤0.1%（以配置原子项为单位）
• 南向协议兼容性：必须支持OpenFlow 1.3及扩展TLV字段，禁止使用私有扩展替代标准Action类型
• 安全认证强度：控制器与接入设备间TLS 1.2双向证书认证，密钥长度≥2048 bit，会话密钥更新周期≤24 h
• 带宽调度精度：基于流的QoS带宽分配误差绝对值≤50 kbps（设定值≥1 Mbps时）

二、关键参数精准释义

1. 控制面时延：自控制器完成流表生成并调用RESTCONF POST接口起，至OLT返回200 OK响应的时间间隔；剔除网络传输抖动后取滑动窗口（60 s）内算术平均值
2. 数据面转发时延：采用RFC 2544定义的单向时延测量法，在ONU上注入精确时间戳IPv4/UDP报文，BRAS侧捕获并计算差值；测试流量须覆盖全部VLAN+Priority组合
3. 流表下发吞吐量：在无丢包前提下，连续发送流表ADD消息，统计单位时间内OLT成功应答且生效的流表条目数；每条流表需含IN_PORT、ETH_DST、IP_PROTO、TP_SRC、TP_DST五元组匹配
4. 拓扑发现周期：以LLDP或NETCONF 触发时刻为起点，至控制器完成所有OLT端口状态、光功率、连接关系入库并触发拓扑渲染事件的时间
5. 配置同步一致性：对比控制器数据库中存储的配置快照与OLT本地running-config的逐行哈希值（SHA-256），偏差率=（不一致原子项数/总原子项数）×100%
6. 带宽调度精度：在CIR=10 Mbps场景下，通过RFC 3393 IPDV测试仪实测120 s内实际转发速率均值与设定值之差的绝对值

三、参数合格区间界定

四、参数管控实操建议

• 日常管控：部署专用采集探针接入OLT镜像端口，按YD/T 3827-2021附录B要求每10 s上报时延、流表命中率、连接状态三类原始数据至统一采集平台
• 数据统计：采用滑动时间窗（窗口长300 s，步长60 s）计算P95时延；流表吞吐量统计须排除因OFPT_ERROR导致的重试请求
• 偏差修正：当控制面时延超限时，优先核查控制器至OLT间TCP重传率（阈值≤0.5%），若超限则启用QUIC南向通道替代HTTP/2；当配置同步偏差率＞0.1%时，强制触发NETCONF with startup source
• 校验机制：每月执行一次全量流表一致性校验，使用YANG模型遍历controller:flow-entry-list与olt:ofp-flow-stats-reply，比对match、instructions、cookie字段十六进制编码
• 硬件适配：OLT设备需满足YD/T 3827-2021第6.2.3条要求，其TCAM资源分配比例中用于SDN流表的物理空间占比不得低于65%