ICS 33. 040.50 CCS M 42 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 基于 SRv6的软件定义广域网络 （SD-WAN）企业侧网关技术要求 Technical requirements for SRv6 based SD-WAN edge (报批稿） XXXX - XX -XX 发布 XXXX-XX-XX 实施 中华人民共和国工业和信息化部发布 ×x/T×xxx/xxxx 目 次 前 1范围. 2规范性引用文件 3术语、定义和缩略语. 3.1术语和定义 3.2缩略语... 5 4Edge功能要求. 4.1功能要求概述 4.2物理接口要求... 4.2.1网络侧接口要求. 4.2.1.1网络侧以太网接口要求 .6 4.2.1.24G/5G无线接口要求， 6 4.2.2用户侧接口要求... 6 4.2.2.1用户侧以太网接口要求. 6 4.2.2.2用户侧其他类型接口要求. 4.3基本功能要求， 4.3.1WAN侧接入功能.. 4.3.2数据转发功能... 4.. .. 3 DHCP 功能.. 4.. 3.4DNS功能.... 4.3.4.1 DNS client 和 DNS Proxy功能 4.3.4.2 DNS server 功能 4.3.5NTP功能. 4.3.6NAT功能.. 4.3.7VLAN功能. 4..3.8QoS功能... 8 4.3.8.1业务流分类识别与调度， 4.3.8.2优先级标记/重标记. 4.3.8.3带宽管理.. ...8 4.3.9业务质量检测功能... 4.3.10SRv6功能.. 9 4. 3. 10. 1 SRv6 BE... 4. 3. 10. 2 SRv6 Policy 4.3.10.3SRv6头压缩.. 9 4.3.10.4防火墙穿越.. .10 4.3.11路由功能.. .10 4.3.12WLANAP功能要求（仅适用于带WiFi接口设备） ..10 4.3.13网络安全 .10 4.3.13.1基本防火墙功能. ..10 ×x/T ××xx XXXX 4.3.13.2访问控制功能（ACL） ...10 4.3.13.3终端接入控制 11 4.3.14VPN功能.. 11 4.3.15加解密功能.. .11 4.3.15.1IPSecVPN加密能力要求.. ..11 4.3.15.2基于IPSec的其他隧道封装实现. 11 4.3.15.3国密算法. .11 4.3.16流量调优功能 .11 4..3.17信息统计.. 4.3..18Telemetry信息采集.... ..12 4.3.19VPN管理功能 4.3.19.1WAN接UnderlayVPN隔离 ..12 4. 3. 19.2 Edge Overlay VPN 隔离性.. 4.3.20账号口令安全.. ..12 4.3.21管理通道安全. .13 4.3.22VRRP协议. ..13 4.3.23设备管理信息防窜用. .13 4.3.24镜像功能.. .13 4..4扩展功能.. 13 4.4.1混合WAN... 4.4.2应用识别... .13 4.4.3智能选路... 4.4.4广域优化... .14 4.4.4.1网络丢包优化 14 4.4.4.2多路包复制.. .14 4.4.5业务链技术要求 ..14 4.4.6境外流量识别. .14 4.4.7零配置开局 14 4.4.7.1邮件开局... .14 4.4.7.2零配置开局安全 15 5安全功能. 5.1内容过滤功能（HTTP协议） .15 5.2域名过滤功能（HTTPS协议） 5.3防内网ARP攻击， .15 5.4防网络攻击 .15 5.5SRv6路径安全保护... .16 6可靠性功能.. 16 7可维护要求. .16 7.1远程管理及配置要求... ..16 7.1.1远程管理方式要求， .错误！未定义书签。 7.1.2远程升级要求、远程Web管理要求、固件升级安全要求错误！未定义书签。 7.2日志要求.… 17 8管理接口要求.. 17 II