ICS 33.040.40 CCS L 78 YD 中华人民共和国通信行业标准 YD/T×××××××x 工业互联网标识解析代理解析系统技术 要求 Identification and rresolution ssystem for the Industrial Internet - Proxy resolution system technical requirements （报批稿） 202×-××-××发布 202×-X X-× ×实施 中华人民共和国工业和信息化部发布 YD/T××××—×××x 目 次 言 1范围1 2规范性引用文件 3术语和定义 4缩略语.. 5代理解析系统总体架构. 5.1总体架构 5.2外部接口， 5.3业务层.. 5.4数据层.. 5.5解析流程. 6性能要求. 7服务可用性要求 8安全要求， 9运行管理要求， 参 考 文 YD/T 200×—×××× 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、北京泰尔英福网络科技有限责任公司、江苏中天互联科技 有限公司、广东鑫兴科技有限公司、苏州协同创新智能制造装备有限公司、紫光云技术有限公司、北京 福通互联科技集团有限公司。 本文件主要起草人：刘红炎、韩盈盈、张少飞、谢滨、田娟、曾西平、李龙、吴喆、期治博、时宗 胜、区景安、徐清华、袁雪腾、蒋剑、唐华、杨娜、杨潇、刘思宇、马晨迪。 II YD/T×××××××× 工业互联网标识解析代理解析系统技术要求 1范围 本文件规定了工业互联网标识代理解析系统的基本技术要求以及运行管理要求。 本文件适用于工业互联网标识代理解析系统的系统建设和部署。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文 件。 YD/TXXXX-2024工业互联网标识解析权威解析系统技术要求 3术语和定义 下列术语和定义适用于本文件。 3. 1 标识编码identificationcode 能够唯一识别机器、产品等物理资源和算法、工序等虚拟资源的身份符号。 3. 2 标识解析identifierresolution 将标识符翻译成与其相关联的信息的过程。 [来源：GB/T33745-2017，2.4.3] 3. 3 权威解析authoritativeresolution 用于某个区的标识信息，并为该区域提供标识解析服务。顶级节点、二级节点都属于权威解析服务。 [来源：YD/T4497-2023，3.4] 3. 4 代理解析proxyresolution 由权威解析服务节点授权的，用于在所授权区域范围内提供标识解析的服务。 4缩略语 下列缩略语适用于本文件。 Ecode：物联网实体标识（EntityCode） GS1：全球统一标识（GS1） Handle：Handle标识解析系统（Handle） HTTP 超文本传输协议（HyperTextTransferProtocol) OID：对象标识符（ObjectIdentifer） TCP 传输控制层协议（TransmissionControlProtocol） UDP 用户数据报协议（UserDatagramProtocol） VAA：工业互联网标识（VAA） 5代理解析系统总体架构 5.1总体架构 YD/T 200×—×××× 工业互联网代理解析系统面向标识权威解析系统和递归节点，对外提供多种互联网协议适配接口服 务，降低客户端对接不同解析协议的适配和接入成本，同时应具备高可用性、高性能和高可靠能力。系 统总体架构包括外部接口、业务层和数据层，见图1。 客户端 【用户接口 代理解析系统 日志管理 业 请求转发 缓存管理 务层 会话管理 负载均衡 响应转发 配置管理 安全管理 数 据 标识数据缓存 层 介解析接口 代理 递归节点 权威解析系统 对象 图1工业互联网标识代理解析系统总体架构 5.2外部接口 接口包括用户接口和解析接口，其中用户接口面向客户端提供标识解析能力，支持接收基于TCP、 UDP和HTTP等其他互联网协议的标识解析请求；解析接口支持对接递归节点和权威解析系统进行递归 解析和权威解析，保证解析流程的顺畅进行。同时代理解析系统应具备IPv4和IPv6协议的网络解析能力， 至少支持VAA、DID、GS1、Handle、OID、Ecode等标识体系中的一种或者多种标识解析。 工业互联网标识代理解析系统服务信息可在标识权威解析系统中进行注册发布，也可以通过第三方 信息发布平台对外公布。工业互联网标识代理解析系统服务信息包括支持通信协议类型、代理解析系统 服务IP地址以及端口号等。标识解析客户端获取标识代理系统服务信息后，可按照业务需求灵活使用标 识代理系统服务。 5.3业务层 业务层应具备请求转发、响应转发、会话管理、缓存管理、负载均衡、安管理、配置管理、日志管 理，各功能模块的要求如下： 请求转发：接收标识解析请求，根据配置规则或策略，将请求转发到相应的解析服务； b) 响应转发：从解析服务接收响应，经过处理将响应转发给请求端； c) 会话管理：负责跟踪和识别会话，确保会话的连续性和安全性； (p 缓存管理：支撑配置缓存策略，缓存命中策略的数据，提高响应速度和系统性能； e) 负载均衡：将代理的解析请求均衡地分配到解析服务上，确保系统的高可用性和可扩展性： ( 安全管理：提供多种安全防护措施，保护代理服务免受安全威胁； g) 配置管理：管理代理服务的配置信息，支持动态配置更新，灵活调整代理行为； h) 日志管理：记录代理服务的运行日志和事件，监控代理服务的运行状态和性能等。 2 YD/T×××××××× 5.4数据层 数据层提供标识数据的缓存功能，应具备海量标识数据缓存能力。 5.5解析流程 解析流程中的解析请求来自客户端，当代理解析系统收到标识解析请求时，首先进入请求转发模块 进行会话管理，然后会根据预设的规则或缓存策略，查看本地缓存是否有查询结果，如果没有，则会通 析系统会立即接收，最后将响应转发回原始请求端，并将根据缓存策略对请求结果进行缓存。 6性能要求 标识代理解析系统应保证具备负载最重节点请求峰值3倍的请求量的处理能力，以应对可能针对标 识代理解析系统的突发访问或服务攻击。性能指标见表1。 表1标识代理解析系统性能要求 标识代理解析系统性能指标 标准要求 HTTP标识解析RTT <=500毫秒（对于至少95%的请求） 标识解析吞吐量 >=10000次/秒 7 服务可用性要求 标识代理解析系统可用性需要达到99.99%。具体指标见表2 表2标识代理解析系统可用性要求 标识代理解析系统 标准要求 服务可用性 %66'66 计划停运 不允许 标识代理解析系统的服务性要求如下： 服务器压力控制：标识代理解析系统应支持服务压力控制，可采用多种方式，例如限制服务支 a) 持的最大请求数量，限制最大请求连接数等。 b）负载均衡：标识代理解析系统应支持负载均衡机制。 8安全要求 安全要求应符合YD/TXXXX-2024第9章要求，其中权威解析服务器对应本文件内代理解析服务器， 权威解析系统对应本文件内代理解析系统。 运行管理要求 4 运行管理要求应符合YD/TXXXX-2024第10章要求，其中权威解析服务器对应本文件内代理解析服 务器，权威解析系统对应本文件内代理解析系统， 3 YD/T 200×—×××× 参考文 献 GB/T 33745-2017 物联网术语 [] [2] YD/T 4497-2023 工业互联网标识解析权威解析协议与技术要求 4