ICS 33.040.40 CCS L 78 YD 中华人民共和国 通信行业标准 XX/T XXXXX—XXXX 增强型虚拟专用网（ VPN+）技术要求 Technical requirement of enhanced VPN （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 XX/T XXXXX—XXXX I目 次 前言 .................................................................................. II 1　范围 ................................................................................ 1 2　规范性引用文件 ...................................................................... 1 3　术语和定义和缩略语 .................................................................. 1 4　缩略语 .............................................................................. 1 5　VPN+技术架构 ........................................................................ 2 5.1　VPN+的网络和服务需求 ............................................................ 2 5.2　VPN+的分层架构 .................................................................. 3 6　VPN+技术要求 ........................................................................ 4 6.1　VPN+底层物理网络 ................................................................ 4 6.2　VPN+虚拟网络数据平面 ............................................................ 5 6.3　VPN+虚拟网络控制平面 ............................................................ 5 6.4　VPN+管理平面 .................................................................... 6 7　基于SR的VPN+流程 .................................................................. 6 7.1　总体描述 ........................................................................ 6 7.2　拓扑和资源计算 .................................................................. 6 7.3　网络资源和 SID分配 .............................................................. 7 7.4　SR虚拟网络 ..................................................................... 7 7.5　VPN业务映射到 SR虚拟网络 ....................................................... 8 7.6　SR VPN+虚拟网络的呈现 ........................................................... 8 参考文献 ............................................................................... 9 XX/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国电信集团公司、中国联合网络通信集团有限公司、华为技术有限公司、中国 信息通信科技集团有限公司、新华三技术有限公司、上海诺基亚贝尔股份有限公司 。 本文件主要起草人 ：龚霞、朱永庆、陈华南、王泽林、董杰、汪俊芳、万晓兰、周惠琴、唐宏、伍 佑明、杨冰、陈迅、袁世章 XX/T XXXXX—XXXX 1增强型虚拟专用网（ VPN+）技术要求 1　范围 本文件规定了增强型虚拟专用网 （VPN+）的技术架构 、VPN+技术要求 ，以及基于 SR的VPN+实现流程 。 本文件适用于网络设备的增强型虚拟专用网（ VPN+）技术研发、测试与应用。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语和定义 下列术语和定义适用于本文件。 3.1 增强型虚拟专用网 enhanced virtual private network 传统VPN能够让运营商在一个物理网络上向不同的租户提供逻辑隔离的虚拟网络 。VPN+是指VPN的增 强，能够提供增强的隔离特性。 3.2 网络切片 network slicing 网络中为特定的业务或用户构建 专门的逻辑网络， 以实现用户业务端到端的差异化 SLA保障。 3.3 IP网络切片 IP network slice IP网络为特定用户或业务提供的逻辑隔离的虚拟网络 ，通过专用或共享的网络资源满足不同用户和 业务的差异化服务质量保证需求。 4　缩略语 以下缩略语适用于本文件。 DetNet 确定性网络 Deterministic Networking FlexE 灵活以太网技术 Flex Ethernet MPLS-TE 多协议标签交换 —流量工 程 Multi-Protocol Label Switching Traffic Engineering NETCONF 网络配置协议 Network Configuration Protocol OAM 操作管理维护 Operations, Administration, and Maintenance PCEP 路径计算单元通信协议 Path Computation Element Communication Protocol RSVP-TE 资源预留协议 - 流量工程 Resource Reservation Protocol Traffic XX/T XXXXX—XXXX 2Engineering SID 分段标示 Segment Identifier SLA 服务等级协议 Service-Level Agreement SR 分段路由 Segment Routing SRH 分段路由头 Segment Routing Header TC 流量类型 Traffic Class TSN 时间敏感网络 Time-Sensitive Networking uRLLC 低时延高可靠通信 Ultra-Reliable Low-Latency Communication VPN 虚拟专用网络 Virtual Private Network 5　VPN+技术架构 5.1　VPN+的网络和服务需求 传统VPN服务能够为网络用户提供一个虚拟的专用网络 ，满足不同的访问隔离需求 。但是传统 VPN服 务不能满足 5G网络特定的业务需求 ，例如5G的uRLLC业务需要严格的时延和可靠性保障 。这种较高的 SLA 需求传统上只能够通过部署多个物理的专用网络来实现 ，而5G网络希望通过同一个网络来支持各种网络 服务，因而提出了网络切片的需求。 网络切片服务需要网络提供一定程度上的资源隔离，以避免不同业务 /租户之间的流量干扰。然而 基于IP网络统计复用的传统 VPN服务对网络资源进行共享和竞争，难以满足 5G网络切片的需求。 VPN+指的是构建一个具有特定网络资源的虚拟专用网络。与传统 VPN相比，VPN+可实现更严格的网 络和流量隔离，从而支持更严格的网络服务 SLA保证。网络切片是 VPN+的一种应用场景， VPN+提供了一 种IP网络切片的实现方式。 图1 网络/业务的