ICS 33.040.40 CCS L78 YD 中华人民共和国通信行业标准 YD/T XXXX—XXXX 软件定义广域网络（SD-WAN）通用企业网 关测试方法 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 发布 中华人民共和国工业和信息化部 YD/T XXXX—XXXX 目 次 前 III 1 范围 2规范性引用文件. 3术语和定义 4缩略语... 5测试环境配置 5.1测试环境组网配置 5.2测试工具要求.. 6企业侧网关设备测试. 6.1物理接口要求... 6.1.1网络侧接口要求 6.1.2用户侧接口要求 6.2功能要求 6.2.1WAN侧接入要求 6.2.2数据转发 6.2.3DHCP功能 6.2.4DNS功能. 6.2.5NTP功能. 6.2.6NAT功能. 6.2.7VLAN功能 6.2.8QoS功能. 6.2.9可靠性， 6.2.10链路检测. 6.2.11路由功能， 6.2.12WLAN接入安全 6.2.13网络安全. 6.2.14VPN功能. 6.2.15信息统计.. 9 6.2.16用户认证.. 10 6.2.17页面推送， 10 6. 2. 18 IPv6 . 11 6.2.19账号口令安全 13 6.2.20管理通道安全 13 6.2.21安全启动．.. 14 6.2.22可信功能验证 14 7开局功能测试... 15 7.1开局方式. 15 7.2开局安全要求 15 I YD/T XXXX—XXXX 7.3开局便捷性要求 15 8控制器接口. 16 8.1NetConf接口协议要求 16 8.2其他接口协议 16 9管理和维护.... 17 9.1本地管理及配置要求 17 9.1.1基本要求.. 17 9.1.2设备管理.. 17 9.2远程管理及配置要求 18 9.2.1远程管理方式 18 9.2.2远程升级 18 9.2.3远程Web管理 19 9.3固件升级安全.. 19 9.4Web管理安全.. 19 参考文献. 20 YD/T XXXX—XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与下列标准共同构成"软件定义广域网络（SD-WAN）"标准体系： YD/T4260-2023《软件定义广域网络（SD-WAN）总体技术要求》 YD/T4460-2023《软件定义广域网络（SD-WAN）关键技术指标体系》 YD/T4534-2023《软件定义广域网络（SD-WAN）测试方法》 YD/T4462-2023《软件定义广域网络（SD-WAN）增值业务技术要求敏捷运维》 YD/T4533-2023《软件定义广域网络（SD-WAN）增值业务技术要求安全服务》 YD/T4461-2023《软件定义广域网络（SD-WAN）增值业务技术要求广域网加速》 YD/T4261-2023《软件定义广域网络（SD-WAN）控制器北向接口技术要求》 YD/T4262-2023《软件定义广域网络（SD-WAN）控制器南向接口数据模型规范》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国电信集团股份有限公司、 中移（杭研）信息技术有限公司、博鼎实华（北京）技术有限公司 本文件主要起草人：穆博，柴瑶琳，党小东，韩淑君，毕立波，宋平，张云畅，韩维娜，韩瑞波， 程伟强，杨锋，王瑞雪，徐洪磊，史凡，何晓萌王梓霖，张德华 III YD/T XXXX—XXXX 软件定义广域网络（SD-WAN）通用企业网关测试方法 1范围 本文件规定了软件定义广域网络（SD-WAN）的通用企业网关测试方法，包括企业侧网关设备测试、 开局功能测试、控制器接口测试、管理和维护测试。 本文件适用于SD-WAN企业侧网关设备（Edge）的部署和测试。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 文件。 MEF 70 SD-WAN服务属性和服务定义（SD-WANServiceAttributesandServices） 3术语和定义 下列术语和定义适用于本文件。 3. 1 软件定义广域网络softwaredefinedwideareanetwork（SD-WAN） 通过软件编程实现对网络设备的管理，实现广域网组网。 3. 2 企业侧网关设备SD-WANedge 位于IPoverlay隧道的端点，其设备形态可以是物理硬件CPE或者NFV化的软件形态CPE 4缩略语 下列缩略语适用于本文件。 ACL：访问控制列表（AccessControlLists） ALG：应用层网关（ApplicationLevelGateway） BFD：双向转发检测（BidirectionalForwardingDetection） CPU：中央处理器（CentralProcessingUnit） CRC：循环穴余校验（CyclicRedundancyCheck） DDOS：分布式拒绝服务攻击（Distributeddenialof serviceattack） DHCP：动态主机配置协议（DynamicHostConfigurationProtocol） DNS：域名系统（DomainNameSystem） HTTP：超文本传输协议（HyperTextTransferProtocol） YD/T XXXX—XXXX ICMP：控制报文协议（InternetControlMessageProtocol） ICMPFlood：控制报文协议洪水攻击（InternetControlMessageProtocolFlood） IPSec：互联网安全协议（InternetProtocolSecurity） L3VPN：3层虚拟专用网络（Layer3VirtualPrivateNetwork） LADP：轻型目录访问协议（LightweightDirectoryAccessProtocol） MPLS：多协议标签交换（Multi-ProtocolLabelSwitching） NAT：网络地址转换（NetworkAddressTranslation） NETCONF：配置管理协议（TheNetworkConfigurationProtocol） NTP：网络时间协议（NetworkTimeProtocol） QoS：服务质量（QualityofService） SD-WAN：软件定义广域网络（SoftwareDefinedWideAreaNetwork） SLA：服务级别协议（ServiceLevelAgreement） SLAAC：无状态地址自动配置（Statelessaddressautoconfiguration） SSH：安全外壳协议（SecureShell） SSID：服务集标识（ServiceSetIdentifier） SYNFlood：同步序列编号洪水攻击（SynchronizeSequenceNumbersFlood） TCP：传输控制协议（TransmissionControlProtocol) Telnet：远程终端协议（TelecommunicationsNetwork） UDP：用户数据报协议（UserDatagramProtocol） URL：统一资源定位系统（UniformResourceLocator） VPN：虚拟专用网络（VirtualPrivateNetwork） WAN：广域网（WideAreaNetwork） 5 测试环境配置 5.1测试环境组网配置 在SD-WAN解决方案提供商的网络边缘选择3个站点进行端到端的测试。 测试网络选择3个站点：site1，部署2台SD-WAN企业侧网关设备，分别双上联SD-WAN服务提供 商的链路（例MPLS链路、Internet链路）；site2，部署1台SD-WAN企业侧网关设备，分别双上联SD-WAN 服务提供商的链路（例MPLS链路、Internet链路）；site3部署1台虚拟SD-WAN企业侧网关设备，分别 双上联SD-WAN服务提供商的链路（例MPLS链路、Internet链路），其中SD-WAN管理平台部署上联模 拟Internet链路，管理全局测试网络。 2