YD/T 3991-2021 标准解读

一、标准适用范围与执行边界

• 适用主体：取得工业和信息化部颁发的《增值电信业务经营许可证》且实际开展云计算服务（IaaS/PaaS/SaaS）的持证企业；含跨省经营及在本地网内提供云资源租用、云主机、对象存储、容器服务、数据库即服务等可计量、可计费云服务的运营方。
• 适用场景：需向通信行业监管平台（YD/T 3991-2021指定数据接收端）报送以下四类数据——用户实名认证信息、云资源开通/变更/退订记录、资源使用量（CPU核时、内存GB·小时、存储GB·天、公网带宽Mbps·小时）、计费账单摘要（不含明细金额，仅含计费周期、资源类型、用量、计费状态）。
• 排除条件：不适用于纯内部IT系统上云（无对外商业服务行为）、仅提供CDN或域名解析等非计算类云服务、未接入工信部监管对接通道的离线数据导出场景；不覆盖私有云托管模式下客户自建管理平台的数据采集行为。

二、核心实操技术要求

1. 接口协议与安全：必须采用HTTPS+TLS 1.2及以上版本；请求头须携带X-Auth-Token（JWT格式，有效期≤15分钟）、X-Request-ID（全局唯一UUID）；所有报文须经SM4国密算法加密后Base64编码传输。
2. 数据结构规范：JSON Schema严格遵循附录A定义；resource_id字段长度≤64字符，须为平台生成唯一标识（禁止使用客户自定义ID）；usage_time_start与usage_time_end须为UTC时间戳（毫秒级），且差值不得超出单日粒度（86400000ms）。
3. 报送频次与时效：实名信息实时报送（操作后≤30秒）；资源开通/变更/退订事件5分钟内完成上报；使用量按自然日汇总，于次日02:00前完成T+1日报送；账单摘要按月报送，须在每月第3日24:00前提交上月全量数据。
4. 错误处理与重传：HTTP响应码非200时，须在60秒内启动首次重试，最多3次（间隔为30s/60s/120s）；连续3次失败须生成error_log.csv（含timestamp、req_id、err_code、raw_payload），通过SFTP上传至监管平台指定目录。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多云环境资源ID不统一

  问题：客户同时使用阿里云ECS与自建OpenStack，同一虚拟机在两套系统中resource_id格式冲突（前者为i-xxx，后者为uuid4）。

  解决方案：在云管平台层建立resource_mapping表，强制生成符合YD/T 3991-2021的标准化ID（规则：cloud_type[2]+region[2]+md5(vm_name+create_time)[8]），所有报送均使用该ID。
• 难点2：使用量采集精度偏差

  问题：GPU实例显存占用存在秒级抖动，按小时聚合导致误差超±5%阈值（标准附录B要求）。

  解决方案：改用滑动窗口采样（每10秒采集一次NVML指标），以600秒为单位计算加权平均值，舍弃首尾5%极值后取中位数作为该时段用量值。
• 难点3：实名信息动态更新延迟

  问题：企业客户变更法人代表后，3个工作日内未同步至云平台实名库，导致报送信息失效。

  解决方案：对接国家企业信用信息公示系统API（每日03:00自动轮询），对存量企业客户营业执照有效期、法定代表人字段实施强校验；变更触发后30秒内完成YD/T 3991-2021规定的realname_update报送。