ICS 01.040.35 CCS L 70 YD 中华人民共和国通信行业标准 YD/T ××××—×××× 工业互联网 基于软件定义网络的 标识解析节点互联技术要求 Industrial Internet Interconnection technical requirements for identification and resolution nodes based on software defined network 202×-× ×-××发布 202×-××-××实施 中华人民共和国工业和信息化部发布 YD/T ××××- X×XX 目 次 前 II 1范围 2规范性引用文件 3术语和定义 4缩略语... 5总体概述. 5.1总体架构， 5.2标识基础设施单元. 5.3SDN标识网络控制单元 5.4标识业务管理单元.. 5.5SD-WAN标识网络互联单元. 6基于软件定义网络的标识业务管理功能要求。 7基于软件定义网络的标识解析节点互联功能要求， 7.1节点互联网络功能要求 7.2接入网关功能要求 7.3SD-WAN标识网络控制单元功能要求 8部署要求 YD/T ××××—×××x 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：网络通信与安全紫金山实验室、中国信息通信研究院、江苏省未来网络创新研究 院、北京邮电大学、北京工业大学、机械工业仪器仪表综合技术经济研究所 本文件主要起草人：倪东、霍如、彭开来、檀朝红、魏亮、黄韬、邵子豪、贾庆民、谢人超、赵华 II YD/T ××××—×××× 工业互联网基于软件定义网络的标识解析节点互联技术要求 1范围 本文件规定了工业互联网中基于软件定义网络的标识解析节点互联、标识业务管理以及部署等技术 要求。 本文件适用于基于软件定义网络的标识解析节点互联系统总体设计与建设实施等活动。 规范性引用文件 2 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3. 1 软件定义广域网络softwaredefinedwidearea network，SD-WAN 通过软件定义的方法，实现企业广域网的集中管理和控制。 [来源：YD/T4260-2023，3.1.1] 3. 2 标识解析二级节点secondary-levelnodeofidentificationandresolution 面向特定行业或者多个行业提供标识服务的公共节点。 [来源：T/CCSA373-2022，3.2] 3. 3 工业互联网标识解析企业节点enterprisenodeofidentificationandresolution 面向企业内部提供标识编码注册和标识解析服务的标识服务节点，并通过接入标识解析二级节 点对外提供解析服务。 [来源：T/CCSA373-2022，3.3] 4 缩略语 下列缩略语适用于本文件。 BGP 边界网关协议 Border Gateway Protocol CPU 中央处理器 Central Processing Unit DDoS 分布式拒绝服务攻击 Distributed denialof service attack HTTP 超文本传输协议 Hypertext Transfer Protocol NETCONF 网络配置协议 Network ConfigurationProtocol OSPF 开放式最短路径优先协议 Open ShortestPathFirst 1 YD/T ×××××××× QoS 服务质量 Quality of Service SDN 软件定义网络 Software Defined Network TLS 传输层安全性协议 Transport Layer Security VPN 虚拟专用网络 Virtual Private Network WAN 广域网 wide Area Network 5总体概述 5.1总体架构 基于软件定义网络的标识解析节点互联技术旨在利用SDN技术实现不同标识解析节点之间的接入互 联，同时对标识解析流量进行精准控制，对标识解析节点的功能进行增强扩展，以提高标识解析业务的 效率和安全性。其总体网络架构如图1所示。 二级节点 标识业务管理 节点互联网络 标识流量管理 标识安全编排 标识数据缓存 SDN标 识网络控 隧道 制单元 标识基础设施 缓存设备 安全设备 VPN SD-WAN 标识解折服务器 转发设备 接入网关 标识网络互 联单元 企业节点 动态 标识业务管理 调度 标识数据缓存 标识流量管理 标识安全编排 SDN标 识网络控 制单元 标识基础设施 合 缓存设备 安全设备 接入网关 标识解析请求 标识解析服务器 转发设备 图1总体网络架构 总体网络架构由标识解析企业节点、二级节点、连通节点的节点互联网络以及上层的SD-WAN标识网 络互联单元组成。企业节点和二级节点内部由三个模块单元组成，分别是标识基础设施单元、SDN标识 网络控制单元和标识业务管理单元。标识基础设施单元提供整个网络的计算、网络、存储资源，包括标 识解析服务器、转发设备、接入网关、缓存设备、安全设备。SDN标识网络控制单元为标识业务管理提 供网络控制服务，实现与设备交互的能力，接收业务指令并向标识基础设施单元下发控制规则。标识业 务管理单元负责标识数据流量的业务服务管理工作，提供标识数据缓存、标识流量管理、标识安全编排 三个方面的功能支撑，从标识查询效率、标识流量控制、标识流量安全三个方面进行技术增强。企业节 点和二级节点通过接入网关与节点互联网络进行互连，节点互联网络基于广域网提供接入节点的互联互 通，SD-WAN标识网络互联单元从上层视角来控制标识解析节点的接入流量，利用SD-WAN技术实现互联 网络的灵活定义，以满足不同的标识解析网络业务需求。综上，基于软件定义网络的标识解析节点互联 通过接入网关、节点互联网络和SD-WAN标识网络互联单元实现。 2 YD/T ××××—×××× 当企业节点或二级节点收到标识数据流量时，首先会通过节点互联网络，经过接入网关进入节点内 部的安全设备，经过一系列组合编排的安全检测，到达缓存设备，如果命中缓存则直接返回，如果没有 命中则到达标识解析服务器进行处理响应。 5.2标识基础设施单元 标识基础设施单元为企业节点和二级节点提供计算、网络、存储资源，包括五种设备： 标识解析服务器：提供标识解析服务的服务器，负责标识相关具体业务数据的响应； a) b）转发设备：根据SDN标识网络控制单元的规则进行标识流量处理和转发； 接入网关：将标识解析流量接入节点互联网络并进行标识业务转发； c） (P 缓存设备：负责标识查询请求的数据缓存，提高响应速率； e 安全设备：负责对标识流量安全检测分析。 5.3SDN标识网络控制单元 SDN标识网络控制单元是企业节点和二级节点网络的控制中心，通过北向接口接收来自标识业务管 理单元的业务指令，进行指令转换分析后，通过南向接口向标识基础设施的转发设备和接入网关下发控 制指令。 5.4标识业务管理单元 5.4.1标识数据缓存 标识数据缓存提供对缓存服务和缓存设备的管理能力，提高标识查询请求的响应效率。 5.4.2标识流量管理 标识流量管理负责对标识相关业务进行转发控制管理，标识流量分为标识数据流量、标识控制流量、 标识管理流量三种。 a）标识数据流量：是指工业互联网标识解析的请求响应数据，由用户终端发起，经过节点互联网 络，到达企业节点或二级节点； b) 标识控制流量：是指由SDN标识网络控制单元发往转发设备与接入网关的控制指令，生成相应 的流量转发规则； c）标识管理流量：是指由标识业务管理单元发送的标识管理指令数据。 5.4.3标识安全编排 标识安全编排负责对网络安全设备进行编排管理，通过SDN标识网络控制单元向转发设备发送流量 编排指令，将标识解析流量引入安全设备进行安全检测。 5.5SD-WAN标识网络互联单元 SD-WAN标识网络互联单元分为标识解析节点接入与标识解析节点互联两部分。标识解析节点接入通 过二层或三层方式将标识解析节点网络与节点互联网络打通，标识解析节点互联则指企业的外部网络， 通过运营商或企业自建方式提供跨节点的广域网络，实现Overlay的隧道互联。 6基于软件定义网络的标识业务管理功能要求 基于软件定义网络的标识业务管理单元负责标识数据流量的业务服务管理工作，包括标识数据缓存、 标识流量管理、标识安全编排三个方面，具体要求如下。 a）应支持对标识查询请求数据的缓存能力； b）应支持对缓存设备的容量扩容能力； 3 YD/T×××××××× c)/ 应支持对标识查询的请求明细信息、命中率、缓存容量进行统计； (p 应支持与SDN标识网络控制单元进行对接； e） 应支持对标识流量源地址、目的地址的识别与特征标记； f) 应支持对标识流量进行转发策略控制； g) 应支持将标识解析流量引入安全设备进行实时检测： h) 应支持对流经安全设备的个数与种类进行自定义控制； i) 应支持对安全设备出入口流量进行自定义控制。 7基于软件定义网络的标识解析节点互联功能要求 7.1节点互联网络功能要求 7.1.1网络控制要求 基于软件定义网络的标识解析节点互联需通过多种网络控制方式实现智能选路、业务识别、网络监 控等，具体要求如下。 a) 应支持Overlay隧道方式实现标识解析节点的互联互通； b