| 业务类型 | 监测点部署方式 | 标准执行要点 | 验收输出物 |
|---|---|---|---|
| OTT视频点播 | 在CDN边缘节点部署被动流量镜像探针,同步启用主动HTTP GET模拟请求 | 依据第5.2.4条,对同一视频资源(MP4/HLS)并行触发≥3路不同码率请求,比对各路首帧加载时延与卡顿事件序列一致性 | 《视频QoE对比测试报告》含TS流解析日志、HTTP响应头Cache-Control字段校验截图、卡顿事件时间戳对齐误差表 |
| 政务服务平台HTTPS业务 | 在省政务云出口防火墙后部署SSL中间人解密探针(经审批备案) | 执行第6.3.1条证书链验证流程:提取服务器证书→逐级向上验证OCSP响应有效性→比对CRL分发点URL可达性,全程耗时≤1500ms | 《HTTPS握手质量检测记录》含证书有效期、密钥交换算法(必须为ECDHE)、OCSP Stapling状态标记 |
| DNS解析服务 | 在本地递归DNS服务器上游部署UDP监听探针,每5分钟向根域+顶级域+权威域发起A/AAAA查询 | 按第4.5.2条计算解析成功率:仅当收到RCODE=0且Answer Section≥1条有效记录才计为成功;超时阈值固定为3000ms,不可配置 | 《DNS解析质量日报》含各层级域名平均RTT、SERVFAIL发生时段、EDNS0选项协商成功率 |
实测发现探针NTP客户端与监测中心时间差达12ms,超出±5ms限值解决方案:强制启用PTPv2(IEEE 1588-2008)精密时钟协议,在探针与中心服务器间部署边界时钟(BC),同步精度提升至±100ns;禁用所有NTP阶梯式同步链路。
政务系统要求全链路TLS1.3加密,传统MITM探针触发ERR_SSL_VERSION_OR_CIPHER_MISMATCH解决方案:采用YD/T 3873-2021第7.1.3条推荐的“TLS会话密钥注入法”,在Web服务器进程内存中捕获session_ticket密钥,由探针离线解密PCAP,规避前端证书校验环节。
/monitor/task/batch接口在800任务并发时P95响应达310ms,违反≤200ms要求解决方案:实施任务队列分级处理——高频变更任务走Redis Stream异步通道,低频配置任务走HTTP直连;API层增加RateLimiting Header(X-RateLimit-Remaining)并强制启用HTTP/2多路复用。
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 3824-2021 | 面向互联网应用的固态硬盘测试规范 | 现行 | 2021-03-05 | 2021-04-01 |
| YD/T 4654-2024 | 工业互联网 软件定义的工厂内网络 转发层模型与技术要求 | 现行 | 2024-03-29 | 2024-07-01 |
| YD/T 3846.2-2021 | 互联网基础资源支撑系统信息交换接口规范 第2部分:域名管理服务 | 现行 | 2021-03-05 | 2021-04-01 |
| YD/T 3846.3-2021 | 互联网基础资源支撑系统信息交换接口规范 第3部分:域名权威解析服务 | 现行 | 2021-03-05 | 2021-04-01 |
| YD/T 3846.5-2021 | 互联网基础资源支撑系统信息交换接口规范 第5部分:ICP网站 | 现行 | 2021-03-05 | 2021-04-01 |
| YD/T 3845.4-2021 | 互联网基础资源支撑系统监管信息交换接口规范 第4部分:ICP网站 | 现行 | 2021-03-05 | 2021-04-01 |
| NB/T 10496-2021 | 水电工程节能施工技术规范 | 现行 | 2021-01-07 | 2021-07-01 |