YD/T 3996-2021 标准解读

一、核心基础术语释义

• 源地址验证（Source Address Validation, SAV）：指在以太网接入网络中，接入设备依据预设策略对用户终端发出的IPv6数据包的源地址进行合法性校验的过程，其技术目标为阻断伪造源地址的恶意流量，保障网络可追溯性与路由正确性。
• DHCPv6（Dynamic Host Configuration Protocol for IPv6）：IETF RFC 3315定义的无状态/有状态IPv6地址及配置参数自动分发协议，本标准中特指承载SAV所需绑定信息（如IPv6前缀、租期、客户端标识DUID）的控制信道载体。
• 接入设备（Access Device）：位于用户侧与汇聚/核心网络之间、具备SAV执行能力的网络节点，包括但不限于BRAS、OLT、交换机等，须支持DHCPv6中继或服务器功能，并能同步维护SAV绑定表。
• SAV绑定表（SAV Binding Table）：由接入设备本地维护的结构化数据表，每条记录包含客户端DUID、分配的IPv6地址/前缀、租期起止时间、接入端口/物理接口索引、绑定状态标志五项强制字段，是SAV策略执行的唯一权威依据。

二、专项技术术语解析

• DHCPv6 SAV触发事件：指触发SAV绑定表更新的四类标准化信令动作——IA_NA/IA_PD地址分配成功（含Renew/Rebind响应）、Release消息接收、Decline消息接收、租期超时未续约；任一事件发生后，接入设备须在200ms内完成绑定表增删改操作并同步生效SAV策略。
• SAV策略匹配精度：指SAV策略对报文源地址的校验粒度，标准规定必须支持/128精确匹配（单地址）与/64前缀匹配（LAN侧子网），禁止使用大于/64的宽松前缀匹配；当客户端获取IA_PD前缀时，SAV策略应基于实际分配的/64子网生成，而非全局前缀。
• SAV策略下发延迟：指从DHCPv6事务完成（如ACK报文发送完毕）至SAV策略在数据平面生效的时间间隔，标准限值为≤500ms，测量起点为接入设备协议栈完成ACK构造时刻，终点为首个经该策略过滤的数据包被正确放行或丢弃时刻。
• SAV绑定表生存周期：指绑定记录自创建起的有效存续时长，其值取DHCPv6租期T1与T2中较小者与接入设备本地配置的最小生存周期（不得低于300s）二者较大值；租期更新后须同步刷新生存周期计时器。

三、易混淆术语区分

四、术语应用规范

1. 在设备日志、系统告警及运维API响应中，必须使用标准全称“SAV绑定表”，禁用“IP绑定表”“地址白名单”“ARP绑定”等非标表述；字段名称须严格采用标准定义的英文标识（如DUID、IAID、PreferredLifetime）。
2. 测试报告与入网检测文档中，“SAV策略匹配精度”指标须明确标注实测匹配长度（如/64）及对应测试用例编号，禁止仅描述“支持前缀匹配”等模糊定性语句。
3. 在DHCPv6报文解析工具输出中，所有DUID字段须以RFC 3315规定的十六进制格式呈现（不含0x前缀，字母小写，无空格），例如000100012a3b4c5d6e7f8a9b；任何转换为Base32或文本描述的输出均视为不符合标准核验要求。
4. SAV绑定表导出文件格式须符合标准附录B规定：CSV编码为UTF-8，首行为标准字段标题行（DUID,IPv6Addr,PrefixLen,PortIndex,ValidLifetime,PreferredLifetime），无BOM头，数值字段禁止补零或科学计数法。