ICS 35.020 YD CCS L 67 中华人民共和国通信行业标 准 YD/T ×x×x×××x 5G网络独立组网（SA）日志留存测试 方法 Testing methods for reserving log on 5G network (SA) ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部发布 YD/T ×xxx—xxxx 目 次 前言. II 范围. 2规范性引用文件 3术语和定义 4缩略语.. 5测试环境. 6测试项目. YD/T×XXXXXXX 5G网络独立组网（SA）日志留存测试方法 1范围 本文件规定了电信运营企业为公众用户提供5G网络独立组网（SA）方式访问互联网的访问日志留 存的测试方法，主要包括访问日志留存的功能测试、性能测试和安全性测试等。 本文件适用于电信运营企业、第三方测评机构等在5G网络独立组网（SA）场景下开展互联网访问 日志留存测试工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 YD/T4689-2024 5G网络独立组网（SA）日志留存技术要求 3术语和定义 下列术语和定义适用本文件。 3. 1 认证登录留存信息reservinglogforlogininternet 互联网访问用户在接入互联网时，在认证登录过程中需要留存的日志信息。 3. 2 访问互联网留存信息reservinglogforvisitinginternet 互联网访问用户在接入互联网后，访问移动互联网时需要留存的日志信息。 3. 3 目的IP地址destination IP address 互联网访问用户在接入互联网后，使用某一具体应用时（如请求一个网页），初次请求的目的IP地 址。 3. 4 目的端口destinationport 互联网访问用户在接入互联网后，使用某一具体应用时（如请求一个网页），初次请求的目的端口。 3. 5 查询时间querytime 用户查询特定的互联网访问用户日志留存信息的时间范围。 3. 6 YD/T×XXXXXXX 5GSA接入标识5GSAaccessidentifier标识本次上网是通过5G独立组网（SA）完成的，5G独 立组网（SA）指的是5G基站+5G核心网、与4G等蜂窝网络独立的5G通信网络，5G独立组网 （SA）区别于非独立组网（NSA）利用5G基站+4G核心网。 3. 7 位置区域码trackingareacode 5G公共陆地移动网络（PLMN）内跟踪区域的编号标识，用于UE的位置管理，在PLMN内唯一。 3. 8 小区标识NR celIidentity(NCI) 用于在5G公共陆地移动网络（PLMN）中全局标识一个小区，小区标识高位对应基站编号标识 (gNBID)。 3. 9 网络切片标识singlenetworksliceselectionassistanceinformation（S-NSSAl) 单网络切片选择辅助信息，包括：切片/服务类型（SST，Slice/Servicetype）：网络切片支持的特 性和服务；切片区分符（SD,，SliceDifferentiator）：补充SST的可选的信息，用于区分SST相同的多 个网络切片。 3.10 数据网络名称datanetworkname（DNN） 的; 2）运营商ID，这部分表示其属于哪个运营商的，这部分是可选的。 3.11 用户永久标识符subscriptionpermanentidentifier（suPI） 5G系统中用于签约用户永久标识的全球唯一用户标识符。 [来源：YD/T3628-2019，3.1.29] 4缩略语 下列缩略语适用于本文件。 4G 第四代移动通信系统 4th Generation 5G 第五代移动通信系统 5th Generation DNN 数据网络名称 data network name GPSI 通用公共用户标识符 Generic Public Subscription Identifier IP 互联网协议 Internet Protocol ISDN 综合业务数字网 Integrated Services Digital Network MDN 移动用户电话薄号码 Mobile Directory Number MSISDN 移动用户号码 Mobile Station ISDN 2 YD/T ×xxx—xxxx NAT 网络地址转换 Network Address Translation PEI 永久设备标识符 Permanent Equipment Identifier PLMN 公共陆地移动网络 Public Land Mobile Network SA 独立组网 Standalone networking SSL 安全套接字层 Secure Sockets Layer SUPI 用户永久标识符 SUbscription Permanent Identifier TAC 跟踪区域码 Tracking Area Code UE 用户设备 User Equipment URL 统一资源定位符 Uniform Resource Locator 5测试环境 5G网络独立组网（SA）日志留存测试方式主要通过业务拨测、现场查询、数据比对等测试手段对5G 互联网的访问日志留存信息进行测试验证。 测试设备主要为5G手机终端、5G上网卡或上网本、测试访问网站以及数据抓包等工具。 被测系统为5G网络独立组网日志留存系统。 在测试环境下，通过拨测终端进行5GSA移动网业务访问，信令面和用户面数据流量通过汇聚设备以 及信令面/用户面采集解析设备生成各接口XDR记录，防火墙日志解析设备接收防火墙SCA收集的防火墙 日志解析成日志信息，并和业务数据记录进行关联，通过数据合成服务器进行数据合成以生成所需要的 上网日志留存记录。 测试网络拓扑结构如图1所示。 查询平台 日志留存系统 数据合成 信令面/用户面 国 防火墙 采集解析 日志解析 汇聚设备 SCA - 防火墙 拨测终端 3 YD/T×XXXXXXX 图15GSA日志留存功能测试拓扑启动测试前和测试过程中，要求测试系统配合设备和测试设备通过 NTP服务器保持时间同步，包括网元设备、拨测终端、采集解析设备、数据合成服务器等，同步精度 为100ms。 测试项目 6 6.1功能测试 6.1.1需要地址转换 测试编号：6.1.1.1 参 考：YD/T4689-2024的7.2.1章节 项 目：功能测试 分项目：NAT后用户公网IP地址、NAT后源端口及查询时间 测试目的：1、测试5G终端接入移动网络时需要地址转换的访问日志查询方式及留存内容 2、测试使用NAT后用户公网IP地址、NAT后源端口及查询时间进行查询 测试组网：图1 预置条件： 1.测试系统包括5G网络和日志留存系统运行正常； 2.拨测设备运行正常，手机号已经正常开通，手机终端、上网本或上网卡已经准备就绪，并能够正常 接入5G网络进行数据业务； 3．配置好需要地址转换的接入点，并能通过接入点接入到互联网； 4.需要记录到访问用户NAT后公网IP地址、NAT后源端口、访问时间等； 5.已分配了访问日志查询平台登录账号； 6．访问日志查询平台可访问。 测试流程： 1．使用手机终端或上网卡等接入5G网络，并连接入互联网； 2.拨测端记录使用的MSISDN； 3.接入互联网后，开始使用应用业务（如HTTP浏览类业务）； 4.从访问的网站内导出访问用户NAT后公网IP地址、NAT后源端口、访问时间等； 5.2小时后登录访问日志查询平台； 6.在访问日志留存的查询平台处输入访问用户NAT后公网IP地址、NAT后源端口、查询时间（包含 访问时间），则10分钟内至少获得如下信息集合：MSISDN（加密存储）； 7.信息集合中应当包含有拨测端记录的MSISDN（加密存储）。 预期结果：满足步骤5-步骤7，则此项通过 测试编号：6.1.1.2 参 考：YD/T4689-2024的7.2.3章节 项 目：功能测试 分项目：NAT后用户公网IP地址、查询时间 测试目的：1、测试5G终端接入移动网络时需要地址转换的访问日志查询方式及留存内容 2、测试使用NAT后用户公网IP地址、查询时间进行查询 测试组网：图1 4 能够正常接入5G网络进行数据业务； 配置好需要地址转换的接入点，并能通过接入点接入到互联网； 3. 4.需要记录到访问用户NAT后公网IP地址、NAT后源端口、访问时间等： 5．已分配了访问日志查询平台登录账号； 6．访问日志查询平台可访问。 YD/T xxxx-xxxx 测试流程： 1.使用手机终端或上网卡等接入5G网络，并连接入互联网； 2.拨测端记录使用的MSISDN； 3.接入互联网后，开始使用应用业务（如HTTP浏览类业务）； 4.从访问的网站内导出访问用户NAT后公网IP地址、访问时间等； 5.拨测端记录用户访问URL，访问时间等； 6.2小时后登录访问日志查询平台； 7.在访问日志留存的查询平台处输入访问用户NAT后公网IP地址、查询时间（包含访问时 间）则10分钟内至少获得如下信息集合：MSISDN（加密存储）、用户访问URL（浏览类业 务的 URL); 8.1 信息集合中应当包含有拨测端记录的MSISDN（加密存储）/拨测端记录的用户访问URL 等。 预期结果：满足步骤6-步骤8，则此项通过。 预置条件： 测试系统包