YD/T 3845.5-2021 标准解读

一、标准适用范围与执行边界

• 适用主体：持有《增值电信业务经营许可证》且实际开展CDN服务的持证企业；省级及以上通信管理局指定的监管支撑系统运营单位；经工信部授权接入监管平台的第三方监测机构。
• 适用场景：CDN服务提供方需向监管平台实时报送节点部署信息、内容分发日志、缓存命中统计、源站回源记录、HTTPS证书配置状态、非法内容拦截日志等六类监管数据；适用于新建CDN平台上线前备案、存量平台年度合规校验、重大活动保障期专项数据报送等三类强制触发场景。
• 排除条件：仅提供静态资源托管但未实施动态路由调度的边缘缓存服务；纯P2P架构且无中心化控制节点的分发系统；面向内网或专网部署、未连接公共互联网的CDN实例；单节点带宽低于100Mbps且未接入省级监管汇聚节点的微型CDN集群。

二、核心实操技术要求

1. 数据采集粒度：节点部署信息按小时级全量上报，含IPV4/IPv6地址、物理位置坐标（WGS84）、所属AS号、上联链路带宽；内容分发日志须保留原始HTTP请求头（含User-Agent、Referer、X-Forwarded-For），采样率不低于1%，保留周期不少于90天。
2. 接口协议规范：采用HTTPS+JSON-RPC 2.0协议，服务端证书须由国家授时中心CA签发；单次批量上报数据包大小≤5MB，超时阈值设为15秒，重传机制限定3次，第4次失败后本地缓存并告警。
3. 字段强制校验规则：Request-URI字段须符合RFC 3986编码规范；Cache-Hit字段仅允许取值“HIT”“MISS”“REFRESH”“BYPASS”；HTTPS证书过期时间字段格式为ISO 8601（yyyy-MM-dd'T'HH:mm:ss.SSSZ）；所有时间戳须基于NTP同步至国家授时中心UTC+8标准时间，偏差≤50ms。
4. 验收测试项：监管平台下发模拟异常请求（如非法URL编码、超长Header）后，CDN系统须在30秒内生成拦截日志并完成上报；连续72小时数据上报成功率≥99.99%，丢包率以监管平台接收端ACK确认为准；字段空值率（非可选字段）不得超过0.01%。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多租户CDN共用物理节点导致日志归属混淆

  解决方案：在HTTP请求头注入X-CDN-Tenant-ID（由监管平台统一分配16位十六进制编码），所有日志必须携带该字段；边缘节点启用eBPF程序捕获socket层面租户标识，与HTTP层ID交叉校验，不一致则标记为“UNVERIFIED”并单独归档。

• 难点2：老旧CDN设备不支持JSON-RPC 2.0协议栈

  解决方案：部署轻量级协议转换网关（符合YD/T 3845.5-2021附录D性能基准），支持HTTP/1.1封装JSON-RPC请求；网关内置字段映射引擎，将设备原生Syslog格式按标准第4章字段定义自动转换，转换延迟≤80ms。

• 难点3：HTTPS证书频繁轮换导致上报时效滞后

  解决方案：在CDN控制面集成ACME客户端，证书签发成功后500ms内调用监管接口CertificateUpdate方法；证书吊销事件通过OCSP Stapling响应中的nextUpdate字段触发主动上报，无需等待定时任务。