YD/T 3901-2021 标准解读

一、标准适用范围与执行边界

• 适用主体：电信运营商骨干网、城域网及云服务商的BGP路由控制平面设备制造商、网络管理系统（NMS）开发商、SDN控制器厂商及网络运维单位；
• 适用场景：基于YANG建模实现BGP协议配置管理、状态监控、策略下发与故障诊断的自动化系统，覆盖IPv4/IPv6单播、MP-BGP扩展（如VPNv4、EVPN）、路由反射器（RR）及联盟（Confederation）等部署形态；
• 排除条件：不适用于纯CLI手工配置场景；不覆盖BGP协议栈底层转发面行为建模（如FIB同步机制）；不约束非IETF标准化的私有BGP扩展属性（如厂商自定义TLV）；不适用于BGP-LS、BGP EPE等独立子协议的专用YANG模型（需另行引用RFC 9085、RFC 9256等）。

二、核心实操技术要求

1. 模型结构强制约束：必须完整导入ietf-bgp@2021-07-02基础模块，并按YD/T 3901-2021附录A声明augment路径；neighbor配置节点须支持per-address-family粒度绑定，且ipv4-unicast与ipv6-unicast子树不可合并；
2. 关键参数取值规范：hold-timer最小值为3秒、keepalive-timer最大值为hold-timer的1/3；as-path-limit默认值为255，禁止设为0；route-reflector-client标志位仅允许在neighbor-level设置，不得在peer-group级继承；
3. 操作流程硬性要求：配置下发须采用NETCONF with operation="merge"，禁止使用"replace"；批量邻居启用须通过yang:when条件表达式校验local-as与remote-as非相同值后方可提交；
4. 验收测试项：① 启动时加载模型须通过pyang --lint校验，无warning-level及以上错误；② 对任意neighbor执行请求，响应中must语句约束字段（如local-as）必须存在且非空；③ 策略引用链路深度≤3层（policy-definition → statement → condition），超限须返回rpc-error error-tag="operation-not-supported"。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多实例BGP配置冲突检测缺失

  实际部署中，不同VPN实例引用同一BGP policy-definition导致路由泄露风险

  解决方案：在yang-module中添加cross-instance-must语句，要求policy-definition节点下必须存在instance-scope标识符，且该标识符值与当前vpn-instance name一致；NMS在下发前调用 RPC执行跨实例校验。
• 难点2：EVPN Type-2路由MAC/IP通告参数动态绑定失败

  mac-ip-advertisement-enable开关与arp-suppression、igmp-snooping等依赖特性未建立联动约束

  解决方案：依据标准第9.4.2条，在evpn:mac-ip-configuration容器内嵌入yang:when "derived-from-or-self(../../af-name, 'evpn')"，并强制关联igmp-snooping-enable字段的presence条件。
• 难点3：BGP会话状态实时同步延迟超200ms

  YANG-Push订阅中state-change事件未按RFC 8641规范分片，导致telemetry流拥塞

  解决方案：严格按标准7.5.2条实施流控：① 每个subscription限制max-prefixes=5000；② state-change通知必须携带yang:origin="device"属性；③ session-up/down事件需在notification消息头中设置priority=high。