一、标准适用场景与实施阶段
- 业务类型适配范围：本标准适用于基于SRv6的BGP Policy控制面部署场景，涵盖5G承载网、云网融合骨干网、跨域组网及高可靠性专线业务等需实现路径可编程、流量工程精细调度的网络环境。
- 实施环节覆盖：包括BGP SRv6 Policy配置生成、头端节点策略分发、中间节点SID转发平面编程、尾端节点策略终结处理等全流程控制面交互；涉及AS内IGP扩展与AS间BGP协议协同机制。
- 验收阶段划分：分为单点设备功能验证阶段（含协议报文解析、策略编码合规性）、端到端路径建立测试阶段（Policy激活率、路径可达性）、系统稳定性压测阶段（会话保持时间≥72小时，策略刷新成功率≥99.99%）及运维可管可控性检查阶段（告警上报、日志记录粒度符合YD/T 4785.4-2024第6章要求）。
二、现场实操合规规范
- 操作前须完成拓扑建模，确保所有参与BGP SRv6 Policy的节点已启用SRv6能力通告，IGP层级完成End.X/End.DT4/End.DT6等基础SID分配且通过LLDP或BGP-LS同步至控制器。
- BGP UPDATE报文中携带SRv6 Policy属性时，必须遵循RFC9256定义的NLRI格式，其中：
- Color字段长度为3字节，取值范围1~16777215，不得使用保留色值（0、0xFFFFFF）；
- Endpoint字段为IPv6地址，必须属于全局单播地址空间（2000::/3），前缀长度严格为128位；
- Segment List中SID数量不超过15个，每个SID须为合法Locator块内结构化地址（Format遵循RFC8986第4.1节）。
- 头端节点执行策略安装时，应校验下一跳可达性并通过BGP PIC保障收敛性能，策略生效延迟不得超过50ms（实测均值≤35ms）。
- 现场配置须禁用非加密TCP会话建立BGP邻居，强制启用TCP-AO或IPsec ESP隧道保护BGP会话，密钥更新周期≤8小时。
- 质量管控要求：每日巡检输出BGP邻居状态表、SRv6 Policy统计计数器（Advertised/Received/Withdrawn）、SID FIB条目一致性比对报告，偏差率阈值设定为≤0.01%。
三、成果验收核验标准
| 核验项目 | 合格判定指标 | 验收方法 |
|---|
| BGP会话建立成功率 | 连续尝试100次，成功次数≥99 | 断连重连自动化脚本测试 |
| SRv6 Policy传播时延 | 从发布到全网接收完成≤3s（规模≤50节点） | Wireshark抓包分析UPDATE时间戳差 |
| 策略路径准确性 | 实际转发路径与规划路径完全一致，无绕行 | Traceroute + SRH Inspection验证 |
| FRR切换性能 | 链路故障触发Bypass切换时间≤50ms | 模拟光纤断纤，使用高精度探针测量 |
| 异常报文过滤能力 | 伪造SRH扩展头报文丢弃率100% | Scapy构造非法Packet注入测试 |
整体验收流程：依次执行协议层互操作测试→功能项逐条验证→压力场景模拟（并发Policy更新速率≥100条/秒）→安全合规审计；每阶段通过后方可进入下一环节，任一环节失败需整改复测。
四、实操常见问题与质控方案
- 问题1： BGP UPDATE携带SRv6 TLV但Peer未识别导致策略丢失。
质控方案：部署前执行BGP Capability Advertisement预检，确认双方支持SRv6 SAFI（Code 74）及对应Sub-TLV Type 4；启用协议兼容性日志告警，发现未知Capability立即阻断会话。
- 问题2： Segment List中SID超出FIB容量限制引发转发表溢出。
质控方案：实施前评估设备SRH处理深度（Max SL ≤ 12），配置动态限流策略，当FIB利用率＞85%时触发告警并暂停新增Policy下发。
- 问题3： 多控制器环境下Policy冲突导致路径震荡。
质控方案：建立唯一主控标识机制（Originator ID必须全局唯一），引入Sequence Number递增比较规则；部署分布式协调服务检测版本冲突，差异超过3个序列号即锁定低版本推送。
- 问题4： 安全扩展缺失造成BGP会话劫持风险。
质控方案：强制执行YD/T 4785.4-2024第7.3条安全要求，所有BGP会话启用TCP-AO，算法选用HMAC-SHA-256-128，密钥长度≥32字节，定期轮换并记录审计日志。
- 问题5： 运维界面显示Policy状态为“Active”但实际未编程至数据面。
质控方案：建立控制面与转发面状态联动核查机制，定时执行CLI命令display ipv6 fib | include <Policy-SID> 验证条目存在性，缺失则触发SNMP Trap通知NMS系统。