YD/T 4807-2024 标准解读
一、核心指标体系梳理
- MPLS段路由节点标识精度:IPv4/IPv6地址长度误差≤0,ASN编码范围1-4294967295,SRGB(Segment Routing Global Block)基址与范围需符合RFC8402规范。
- 标签分配范围:SRGB默认区间为[16000, 23999],SR-TE Policy标签栈深度上限为10,标签值域为16-1048575。
- YANG模型数据一致性:配置数据与运行状态同步延迟≤100ms,模型版本兼容性要求满足YANG 1.1及以上标准。
- 拓扑更新响应时延:链路状态变更至SRGB重计算完成时间≤200ms,IGP泛洪收敛时延≤50ms。
- 策略路径有效性验证周期:每300秒执行一次路径可达性检测,路径失效判定阈值为连续3次探测失败。
- 并发会话承载能力:单节点支持BGP-SR Policy会话数≥1000,gRPC订阅流控阈值为每秒100条更新消息。
- 配置操作原子性:事务提交成功率≥99.99%,回滚恢复时间≤500ms。
二、关键参数精准释义
- SRGB基址与范围:
| 参数项 | 定义 | 测算口径 |
|---|
| base | 全局标签空间起始值 | 整型数值,单位为标签 |
| range-size | 可分配标签数量 | 从base开始连续可用标签计数 |
判定依据:base必须为16的倍数,range-size取值区间[1000, 8000],超出范围视为配置非法。
- 标签栈深度:
指SR-TE Policy中Explicit Path所包含的SID(Segment ID)数量。测算方式为统计Path Attribute中segment-list条目总数。判定标准:IPv4场景下最大允许10层嵌套,IPv6场景同样适用。
- 路径探测周期与超时:
使用RFC8595定义的ping/traceroute机制进行SR-MPLS路径验证。探测周期固定为300秒,每次探测超时时间为2秒。判定失效条件:连续3次无响应即标记路径不可达。
- YANG数据节点访问权限:
根据YD/T 4807-2024第6.3.2条,read-only节点禁止写入操作,read-write节点支持事务提交。权限判定通过NETCONF协议的模块实现,依据NACM策略规则匹配主体角色。
- BGP-SR Policy会话容量:
以BGP UPDATE消息携带的SR Policy NLRI条目数量为统计基准。单台设备支持的最大会话数基于控制面CPU负载测试得出,阈值设定在内存占用不超过70%前提下达成。
三、参数合格区间界定
- SRGB参数合规区间:
base ∈ [16000, 23999] ∩ (n × 16),range-size ∈ [1000, 8000]
违规示例:base=16001(非16倍数)、range-size=500(低于下限)
- 标签值域限制:
| 标签类型 | 合法区间 | 不合格判定 |
|---|
| 普通SID | 16–1048575 | <16或>1048575 |
| Prefixed SID | 由SRGB派生 | 超出本地SRGB范围 |
| Adjacency SID | 由IS-IS/OSPF动态分配 | 手动配置冲突 |
- 时延类指标临界值:
- 拓扑更新响应 > 200ms → 不合格
- 数据同步延迟 > 100ms → 触发告警
- 路径探测超时次数 ≥ 3 → 标记失效
- 会话与连接限制:
| 项目 | 合格下限 | 不合格标准 |
|---|
| BGP-SR Policy会话数 | ≥1000 | 实测<1000且无法扩容 |
| gRPC流控速率 | ≤100 msg/s | 持续超过阈值10秒 |
- 事务操作可靠性:
事务提交成功率 < 99.99% 或 回滚时间 > 500ms,均属不合规。
四、参数管控实操建议
- SRGB统一规划与校验:
部署前在网管系统建立SRGB资源池,采用集中式分配机制。每次配置下发前执行静态检查,确保base为16倍数且range-size在[1000,8000]内。通过自动化脚本定期扫描现网设备,输出偏离清单并触发工单整改。
- 标签栈深度监控:
在控制器侧启用SR Policy模板校验功能,导入策略时自动解析segment-list长度。对超过10层的策略拒绝激活,并记录审计日志。现网运行中通过Telemetry订阅每5分钟上报一次最大栈深,形成趋势报表。
- 路径有效性自动化检测:
配置周期性SR-MPLS OAM任务,使用RFC8595标准探测报文。设置探测失败计数器,达到3次即生成事件通知,同时推送至故障管理系统。检测结果存入时间序列数据库,保留周期不少于180天。
- YANG模型数据一致性保障:
启用NETCONF 操作的diff预览功能,在提交前比对候选配置与运行配置差异。部署双机热备时,主备节点间通过gRPC Sync Subscription保持数据镜像,同步延迟超过100ms时启动补偿机制。
- 性能指标采集与告警:
利用IPFIX或Streaming Telemetry按秒级采集BGP-SR会话数、CPU利用率、标签表占用率等指标。设置分级阈值:80%容量触发预警,90%触发高优告警。所有指标纳入统一监控平台,关联拓扑视图展示。
- 配置事务管理流程:
实施变更窗口期管理制度,所有YANG配置通过事务化接口提交。每次操作生成唯一transaction-id,记录操作人、时间戳、变更内容。失败时自动执行rollback-to-last-known-good,恢复时间纳入SLA考核。