YD/T 3913-2021 标准解读

一、标准核心修订内容汇总

• 新增VxLAN隧道生命周期管理要求，明确控制平面（如EVPN或OVSDB）与数据平面协同机制，替代YD/T 3913-2018中仅限静态配置的约束；
• 删除原标准第5.2.3条“支持VxLAN封装时可选校验和字段”的模糊表述，强制要求VxLAN头部校验和字段置零并忽略校验（符合RFC 7348第4.1节）；
• 扩充VNI（VxLAN Network Identifier）取值范围条款，规定接入设备必须支持24位全范围（0–16777215）VNI解析与转发，禁止截断或映射转换；
• 新增多租户隔离验证条款（第6.4.2条），要求设备在VNI粒度下实现MAC地址表、ARP/ND缓存、ACL策略的严格逻辑隔离；
• 优化VxLAN报文处理性能指标：单板吞吐量测试由原“不低于线速90%”提升为“不低于标称线速且丢包率≤1×10⁻⁷”，增加突发流量（IMIX模型）下的时延抖动限值（≤50μs）；
• 补充VxLAN over IPv6支持要求，规定设备须支持IPv6作为外层传输协议，且IPv6源/目的地址须通过SLAAC或DHCPv6-PD获取，禁止硬编码；

二、关键技术要点深度解读

1. VxLAN隧道建立与维护：设备必须支持通过EVPN Type-2/Type-5路由同步主机路由与网段路由，BGP EVPN实例需支持Route Distinguisher（RD）与Route Target（RT）双标签机制，RT导入导出策略须支持正则表达式匹配；
2. VNI与VRF绑定强制性：每个VNI必须唯一映射至一个VRF实例，禁止多VNI共享VRF或单VNI跨VRF复用，VRF内IPv4/IPv6路由表须独立维护，转发表项标识符（FIB entry key）须包含VNI+IP前缀复合键；
3. 封装/解封装精度控制：外层UDP端口必须为8472（IANA注册），TTL字段须继承内层IP TTL减1或按配置固定值（最小值≥1），DF位设置须与内层报文一致；
4. 组播泛洪抑制：当启用组播模式时，设备须支持IGMP/MLD Snooping联动VxLAN泛洪控制，未注册VNI对应的BUM（Broadcast, Unknown Unicast, Multicast）流量不得向非成员VTEP转发；
5. 故障检测与收敛：VTEP间BFD会话检测周期≤100ms，VxLAN隧道Down事件触发FIB刷新延迟≤200ms，ARP/ND代理响应时间≤50ms；

三、主要条款行业应用规范

• 所有商用接入设备入网检测须覆盖VxLAN隧道高可用性测试：模拟VTEP节点故障后，剩余节点须在1s内完成VNI级FIB重路由；
• 设备日志系统必须记录VxLAN关键事件，包括VNI创建/删除、VTEP邻居状态变更、封装错误计数（如VNI不存在丢弃），日志格式符合RFC 5424 Syslog标准；
• 南向接口（如OpenFlow 1.5）须将VNI映射为OFPort的“tunnel_id”字段，且该字段值与设备内部VNI表示完全一致，禁止哈希或偏移转换；

四、标准实施价值与落地建议

• 支撑运营商网络云化演进，使接入设备具备承载EVPN-VxLAN统一承载网的能力，降低L2/L3 VPN叠加组网复杂度；
• 推动设备厂商统一VxLAN控制面交互行为，解决现网中因EVPN路由属性处理差异导致的跨厂商互通失败问题；
• 建议分阶段推进：第一阶段完成VNI-VRF绑定与BFD检测能力升级；第二阶段部署EVPN Type-5路由替代传统静态VxLAN网关；第三阶段启用VxLAN over IPv6及SRv6-VxLAN融合封装；
• 运维体系需适配新增指标：在NMS中建立VTEP邻居状态、VNI级FIB条目数、VxLAN封装错误率（vxlan_encap_errors）、VxLAN解封装错误率（vxlan_decap_errors）四类KPI采集点；
• 现网存量设备升级须满足向后兼容：对不支持EVPN的旧VTEP，新设备须提供静态VxLAN隧道模式，且静态模式下VNI学习仍受VRF隔离约束；