YD/T 4794-2024 标准解读

一、标准适用范围与执行边界

• 适用于提供IP网络切片服务的运营商、设备制造商及第三方控制器开发商，涵盖跨域多厂商环境下的切片资源调度与控制场景。
• 适配基于SRv6/Segment Routing的IPv6网络架构，支持端到端L3层网络切片创建、修改、删除与监控。
• 明确北向接口为控制器向上层业务编排器（如NSO、CSM）暴露的能力集合，不涉及南向接口协议实现细节。
• 排除非标准化私有接口交互、非IP类网络切片（如光切片）、不具备QoS保障能力的基础VRF隔离场景。
• 要求系统支持RESTCONF/HTTPS协议传输，数据编码格式限定为JSON或XML，版本管理需遵循YANG模块版本控制机制。

二、核心实操技术要求

1. 切片标识规范：每个IP网络切片须分配全局唯一Slice ID，采用UUIDv4格式，由上层系统在创建请求中指定，控制器负责校验冲突并返回状态码。
2. 接口功能集强制要求：
   • 切片生命周期管理：包含Create Slice、Modify Slice、Delete Slice、Query Slice四项基本操作。
   • 性能指标上报：每5分钟主动推送时延、抖动、丢包率、带宽利用率等KPI至北向接收端，采样精度不低于毫秒级。
   • 告警事件通知：支持订阅模式，事件类型包括SLA越限、路径中断、资源超限，响应延迟≤100ms。
3. YANG数据模型约束：
   • 必须导入并实现YD-T-IP-SLICE-CONTROLLER@2024-01-01.yang模块定义的数据节点。
   • 所有配置数据路径以“/ip-slice-service”为根节点，状态数据路径独立为“/ip-slice-state”。
   • 支持partial update机制，允许PATCH方法对切片参数进行增量更新。
4. 安全机制硬性规定：
   • 接口认证采用双向TLS 1.3+证书认证，客户端证书需预置在控制器信任链中。
   • 授权策略基于RBAC模型，不同角色权限等级划分清晰，管理员可操作全量切片，租户仅限所属命名空间内操作。
   • 日志记录所有接口调用行为，保留周期不少于180天，审计字段包括时间戳、源IP、操作类型、结果码。
5. 性能验收指标：

   项目	阈值
   单次创建请求处理时延	≤800ms（P95）
   并发连接数支持	≥500
   API错误率	<0.5%
   消息序列保序性	严格有序送达

三、典型业务场景应用案例

• 5G ToB专网切片开通：

  某制造企业申请高可靠低时延切片用于AGV调度系统。业务编排器通过北向接口发送Create Slice请求，携带SLA参数：时延≤20ms、可用性99.99%、带宽100Mbps。控制器解析后调用内部算路引擎生成SRv6 Policy路径，并下发至边缘PE设备。创建成功后返回Slice ID及路径信息，同时开启KPI采集与告警订阅。

• 动态带宽调整：

  智慧城市视频回传切片在早晚高峰出现拥塞。运维平台检测到丢包率上升至0.8%，触发自动扩容流程。通过Modify Slice接口将原50Mbps带宽提升至80Mbps，控制器完成资源重分配并在3分钟内生效，KPI恢复正常水平。

• 跨省政务专网故障迁移：

  某省级单位主用切片链路因光缆中断导致不可达。上级编排系统接收到Link Down事件通知后，立即发起路径重建指令。控制器依据备份拓扑计算新SRv6段列表，通过Update Path操作切换流量，全程切换时间控制在1.2秒以内，满足业务连续性要求。

四、实操难点与解决方案

1. 异构设备兼容性问题：
   • 现象：不同厂商PE设备对SRv6扩展头支持程度不一，导致Policy下发失败。
   • 对策：控制器需内置设备能力库，创建前先查询目标节点capability profile，自动降级至兼容模式（如改用MPLS封装）并告知上层系统。
2. 大规模切片管理性能瓶颈：
   • 现象：当在线切片数量超过5000个时，查询接口响应显著变慢。
   • 对策：实施分片索引机制，按区域+租户维度建立二级缓存；启用gRPC替代HTTP短连接批量同步状态数据。
3. SLA测量数据偏差：
   • 现象：控制器上报的端到端时延与实际探针测试结果相差较大。
   • 对策：统一部署TWAMP Light反射器于关键节点，控制器直接读取实测值而非依赖路由计算估算，确保数据真实性。
4. 权限越界风险：
   • 现象：租户A尝试通过伪造Token访问租户B的切片配置。
   • 对策：在接口入口层增加命名空间隔离校验逻辑，所有资源操作附加namespace标签，非法请求立即阻断并生成安全事件。
5. 版本升级导致接口断裂：
   • 现象：控制器升级后YANG模型变更，旧版编排器调用失败。
   • 对策：严格执行向后兼容原则，废弃字段保留至少两个版本周期；提供API Gateway做协议转换代理，平滑过渡。