YD/T 4808-2024 标准解读

1. 范围：明确本标准适用于IP承载网中路由设备的路由策略YANG数据模型设计与部署，涵盖IPv4/IPv6单播、组播及MPLS等典型场景。
2. 规范性引用文件：列出YD/T 4808-2024所依赖的基础标准，包括RFC 7950（YANG 1.1）、YANG-RPC、NETCONF协议族等。
3. 术语和定义：界定“路由策略”、“匹配条件”、“动作集”、“策略实例”、“YANG模块”等关键术语。
4. 缩略语：规范使用如ACL（访问控制列表）、BGP（边界网关协议）、IGP（内部网关协议）等缩写。
5. 模型总体结构：
1. 定义路由策略YANG模型的顶层容器结构，包含策略库（policy-library）、策略实例（policy-instance）、匹配规则（match-criteria）、执行动作（actions）等核心组件。
2. 支持策略继承、嵌套调用与优先级排序机制。

6. 功能模块划分：

模块类型	功能描述
基础策略模块	提供通用匹配条件（如前缀、下一跳、接口）与基本动作（允许、拒绝）
协议专用模块	针对BGP、OSPF、IS-IS等协议扩展特定属性匹配能力（如AS_PATH、MED、Community）
高级控制模块	支持策略链、条件跳转、计数器统计与日志联动

1. 模型合规性要求（Level 1）：
1. 所有路由策略YANG模型必须基于YANG 1.1语法编写，并通过YANG编译器验证（RFC 7950）。
2. 必须支持NETCONF协议进行配置下发与状态查询。
2. 基础功能完整性（Level 1）：
1. 每个策略实例必须具备唯一标识符（policy-name），长度不超过64字符，仅允许字母、数字及连字符。
2. 必须支持至少五类基本匹配条件：源/目的IP前缀、入/出接口、协议类型、下一跳地址、本地优先级。
3. 必须实现“permit”与“deny”两种基础动作，且默认动作为“deny”。
3. 协议适配强制项（Level 2）：
1. BGP路由策略必须支持AS_PATH、Origin、Local_Pref、Multi_Exit_Disc属性的匹配与修改。
2. OSPF/IS-IS策略必须支持Tag、Metric、Administrative Distance的设置。
4. 运行时行为约束（Level 1）：
1. 策略应用不得导致路由震荡或黑洞路由生成，设备应具备策略生效前的语法与语义校验能力。
2. 策略变更须触发系统日志记录，包含操作用户、时间戳、变更内容摘要。
5. 安全访问控制（Level 1）：
1. YANG模型节点必须标注NACM（Network Access Control Model）权限标签，禁止未授权用户读写敏感策略节点。
2. 所有策略配置接口必须启用TLS 1.2及以上加密传输。

1. 策略性能优化建议：
1. 推荐采用前缀树（Trie）结构组织匹配规则，提升长前缀匹配效率。
2. 建议对高频调用策略启用缓存机制，减少重复解析开销。
2. 可维护性增强特性：
1. 推荐为每条策略添加描述字段（description），说明用途、责任人与生效时段。
2. 建议支持策略版本快照功能，便于故障回退与变更追溯。
3. 高级策略控制能力：
1. 推荐实现策略嵌套调用，允许多个子策略组合成复合策略逻辑。
2. 建议支持基于时间的条件触发（time-based activation），实现周期性策略切换。
4. 监测与反馈机制：
1. 推荐为每条策略规则配置命中计数器，支持实时查询匹配频次。
2. 建议集成Syslog或Telemetry接口，将异常策略行为上报至集中管理系统。
5. 多厂商兼容性设计：
1. 推荐使用标准化命名空间（如 urn:ietf:params:xml:ns:yang:ip-routing-policy），避免私有扩展冲突。
2. 建议对非标准功能通过extension机制声明，保持主模型兼容性。

1. 术语定义：
路由策略（Routing Policy）：用于控制路由信息接收、发布与优选的规则集合，由匹配条件与对应动作为基本单元构成。
YANG模型（YANG Data Model）：一种用于网络配置数据建模的语言，定义数据节点层次结构、类型、约束与操作语义。
策略实例（Policy Instance）：一个可独立引用与应用的具体策略对象，包含名称、规则序列与优先级。
匹配条件（Match Criteria）：用于判断某条路由是否满足策略触发条件的规则表达式。
动作集（Action Set）：在匹配成功后执行的操作指令，如修改属性、允许通过或静默丢弃。

2. 数据类型规范：

3. 模块命名规则：
1. 主模块命名格式为 ietf-ip-routing-policy 或 vendor-specific-routing-policy。
2. 子模块按功能划分，如 bgp-policy、ospf-policy、common-match-types 等。
3. 命名空间统一采用 URI 格式，如 xmlns:rt-pol="urn:ietf:params:xml:ns:yang:ip-routing-policy"。
4. 版本管理要求：
1. 每个YANG模块必须声明revision日期，格式为YYYY-MM-DD。
2. 重大变更需递增主版本号，兼容性修改可仅更新修订日期。
3. 废弃节点应标注“status: deprecated”，并说明替代方案。

标准解读不等同于原文，以标准原文为准

更多解读