ICS 35.240.50 CCS L 70 YD 中华人民共和国通信行业标准 YD/T×XXXXXXx 工业互联网标识解析递归节点测试方法 Identification and resolution system for the Industrial Internet Testing method for recursive node （报批稿） 202×-× ×-× ×发布 202X-XX-X X实施 中华人民共和国工业和信息化部发布 YD/T××××—×××× 目 次 前 言 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 测试环境. 5 6 功能测试. 6.1递归解析测试 6.2解析缓存测试 6.3业务管理测试. 6.4安全控制测试. 6.5递归管理测试. 7 企业节点对接要求测试 7.1项目要求. 7.2测试内容. 7.3测试规程. 7.4判定准则. 8 8 性能要求测试， 8.1递归解析性能 8.2解析缓存性能 8.3安全控制性能， 1 YD/T 200×—×××x 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规 则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、北京泰尔英福网络科技有限责任公司、江苏中 天互联科技有限公司、广东鑫兴科技有限公司、江苏徐工信息技术股份有限公司、中国联合 网络通信集团有限公司、中国电信集团有限公司、北京工商大学、苏州协同创新智能制造装 备有限公司、中国信息通信科技集团有限公司、牙木科技股份有限公司、江苏亨通线缆科技 有限公司、联通（江苏）产业互联网有限公司。 本文件主要起草人：池程、谢滨、刘阳、田娟、童晋、吴康桥、邵小景、金键、李海花、 罗松、谢家贵、刘东坡、齐超、曾西平、时宗胜、区景安、徐清华、贾雪琴、杨震、那中丽、 陈宇、许继平、柴森春、杨帆、袁雪腾、李龙、叶子蒙、蒋剑、汪毅、孙银、宋涛、肖渝、 狄航、乐识非、于凯、张治国、周世军、金枫、黄树巍、陈东进。 2 YD/T××××—×××× 工业互联网标识解析递归节点测试方法 1范围 本文件描述了工业互联网标识解析递归节点的测试方法，包括功能测试、对接测试、性 能测试、安全测试和运行监测测试 本文件适用于工业互联网标识解析递归节点系统的服务能力测试和技术指标验证。 规范性引用文件 22 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的应用文件，其最新版本（包括 所有的修改单）适用于本文件。 YD/TXXXX-202X工业互联网标识解析递归节点技术要求 3术语和定义 下列术语和定义适用于本文件。 3. 1 标识解析国家顶级节点national-levelnodeofidentificationandresolution 面向一个国家或地区提供顶级标识解析服务，以及标识备案、标识认证等管理服务的公 共节点。 3.2 标识解析二级节点secondary-level node ofidentificationandresolution 面向特定行业或者多个行业提供标识服务的公共节点。 3. 3 标识解析递归节点recursivenodeofidentificationandresolution 面向客户端提供标识解析入口服务的公共节点。 4 缩略语 下列缩略语适用于本文件。 DNS：域名系统（DomainNameSystem） Ecode：物联网实体标识（EntityCode） GS1：全球统一标识（GS1） Handle：Handle标识解析系统（Handle） HTTP：超文本传输协议（HyperTextTransferProtocol） HTTPS：超文本传输安全协议（HyperTextTransferProtocoloverSecureSocketLayer） OID：对象标识符（ObjectIdentifer） QPS：每秒查询率（QueriesPerSecond） URP：工业互联网标识解析协议（unifyIDresolveprotocol） VAA：工业互联网标识（VAA） 5 测试环境 递归节点应支持测试模式，能够对应测试项进行运行环境配置，应满足以下要求： a）应配置1台网元管理系统用于管理缓存子系统、代理子系统、递归子系统，实现配 3 YD/T200×—×××× 置管理、设备管理、系统管理； 应配置1台流量发生器根据测试用例需求，产生各类流量来出发各种场景； 应支持调用URP权威服务器、DNS权威服务器内部配置接口配合用例测试： ) d) 递归节点应支持测试数据准备，应能够输出对应测试的日志信息。 测试所需系统见表1。 表1递归节点测试服务器列表 服务器名称 用途 业务管理系统 配置下发，业务，设备状态，统计展示 缓存子系统1 DNS/URPUDP业务解析 缓存子系统2 DNS/URPUD业务解析 代理子系统 URPTCP/HTTP(S)业务解析 递归子系统 DNS/URP选代查询 URP权威服务器 URP权威服务器 DNS权威服务器 DNS权威服务器 流量发生器 DNS/URP并发流量生成器 功能测试 6 6.1递归解析测试 6.1.1项目要求 见YD/TXXXX-202X第5.1节。 6.1.2测试内容 检查递归节点是否支持如下功能： a) 递归服务器与缓存设备之间物理分离； b) 根据标识资源记录类型进行特定查询； 支持URP、DNS解析协议； d) 配置最大递归次数和最大递归并发数。 6.1.3测试规程 按以下步骤进行测试： a) 将递归服务器和缓存设备部署在不同物理机上，检查递归节点是否可正常解析： 配置不同标识资源记录，检查递归节点是否支持根据不同标识资源记录的兼容查询； b) 通过URP、DNS协议向递归节点发送解析请求，检查递归节点是否可以通过URP、 DNS协议正常响应； ) 改变递归节点的最大递归次数和最大递归并发数的配置，检查递归节点的最大递归 次数和最大递归并发数是否符合更新的配置。 6.1.4判定准则 递归节点通过测试规程各测试步骤，则本测试为“未见异常”，否则为“不符合要求” 6.2解析缓存测试 6.2.1项目要求 4 YD/T×××××××× 见YD/TXXXX-202X第5.2节。 6.2.2测试内容 检查递归节点是否支持如下功能： a）缓存数据管理； 1）检查是否支持过期缓存清理； 2）检查是否支持缓存文件导入导出； 3) 检查是否支持缓存智能更新； 4) 检查递归节点是否支持缓存数据自检。 b）强制解析。 6.2.3测试步骤 按以下步骤进行测试： 缓存数据管理： 1) 设置缓存过期时间，检查缓存中过期数据是否被清理； 2) 导出缓存到本地文件，检查递归节点是否支持缓存文件导出； 选择一个本地缓存文件导入缓存，检查递归节点是否支持缓存文件导入； 对即将过期的缓存数据，检查是否发起查询请求更新缓存时间； 配置指定标识的自检数据策略，检查递归节点是否已缓存对应策略的自检数据。 b) 强制解析： 1）检查标识强制解析配置的应答结果中，是否支持配置TTL、Index、TYPE等 解析结果 2） 发起标识解析请求，检查强制解析是否默认为关闭状态； 3）检查统计分析结果，是否包含Ipv4/Ipv6标识强制解析策略命中的统计数量； 4） 设置强制解析策略，发起标识解析请求，检查是否支持输出强制解析日志。 6.2.4判定准则 符合要求”。 6.3业务管理测试 6.3.1项目要求 见YD/TXXXX-202X第5.3节。 6.3.2测试内容 检查递归节点是否支持如下功能： a）访问控制； b）用户鉴权。 6.3.3测试规程 按以下步骤进行测试： a）访问控制： 1）检查递归节点是否可根据用户或角色赋予不同的权限； 5