ICS 35. 240.50 CCS M 07 YD 中华人民共和国通信行业标准 YD/TXXXXXXXXX 工业互联网边缘计算网络技术要求 Industrial Internet edge computing Technical requirements of network （报批稿） XXXX -XX-XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXXX—XXXX 目 次 前 II 言 1范围 2规范性引用文件 3术语和定义 4缩略语 5工业互联网边缘计算网络概述 6网络功能虚拟化要求 6.1多网络接入.. 6.2虚拟资源配置 6.3虚拟资源编排. 7网络管理要求.. 7.1终端接入管理 7.2QoS管理. 7.3网络资源监控. 8网络路由要求 8.1路由全生命周期管理 8.2路由转发 9网络安全要求 9.1防火墙.. 9.2安全审计 9.3数据安全... 9.4安全要求 XXXX—XXXXX 1/△ 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是工业互联网边缘计算系列标准之一，该系列标准由下列部分组成： -YD/T4670-2024《工业互联网边缘计算总体架构与要求》 一YD/T4494-2023《工业互联网边缘计算边缘节点模型与要求边缘网关》 -YD/TXXXX-202X《工业互联网边缘计算边缘节点模型与要求边缘云》 一YD/TXXXX-202X《工业互联网边缘计算边缘节点模型与要求边缘控制器》 -YD/TXXXX-202X《工业互联网边缘计算网络技术要求》 本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：国家电投集团综合智慧能源科技有限公司、中国信息通信研究院、中国电信集团 有限公司、华为技术有限公司、京东科技信息技术有限公司、北京东土科技股份有限公司、中兴通讯股 份有限公司、新疆河润科技股份有限公司、中电科普天科技股份有限公司、北京交通大学、中国铁塔股 份有限公司。 本文件主要起草人：王哲、刘敏、朱建、赵志渊、姚小强、钟华兵、王彦斌、杨玲、邱富东、白燕、 黄颖、胡钟颢、魏垚、李凯、张婷、毛拥华、闫政、贺瑞宾、李然、王雅卓、许舟平、金鸿吉、李华宁、 白景华、孙乾、吴越、程远、高峰、楚俊生、王宏志、张振、曾军、于志文、闫亚旗、张民贵。 II YD/T XXXXX—XXXX 工业互联网边缘计算网络技术要求 1范围 本文件规定了工业互联网边缘计算网络的技术要求，包括网络功能虚拟化、网络管理、网络路由、 网络安全等要求。 本文件适用于工业互联网边缘计算网络建设。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 YD/T4670-2024工业互联网边缘计算总体架构与要求 3 术语和定义 下列术语和定义适用于本文件。 3. 1 网络功能虚拟化networkfunctionsvirtualization 通过虚拟硬件技术将网络功能从它所运行的物理硬件中分离出来的原则及技术。 [来源：YD/T4429-2023，3.1.5有修改] 3. 2 网络功能虚拟化编排器networkfunctionsvirtualizationorchestrator 管理网络服务（NS）生命周期，协调NS生命周期管理、VNF生命周期管理（由VNFM支持）和NFVI资 源管理（由VIM支持）以实现必要的资源和连通性的最优化分配的功能块。 [来源：YD/T4429-2023，3.1.8] 4缩略语 下列缩略语适用于本文件。 ECA：边缘计算接入网（EdgeComputingAccess) ECN：边缘计算内部网络（EdgeComputingNetwork） ECI：边缘计算互联网（EdgeComputingInterconnect） GRE：通用路由封装协议（GenericRoutingEncapsulation) YD/T XXXXX—XXXX IPSec：互联网安全协议（InternetProtocolSecurity) IP：互联网协议（InternetProtocol) MAC：媒质访问控制(MediumAccessControl) NFVI：网络功能虚拟化基础设施(NetworkFunctionVirtualizationInfrastructure) NFVO：网络功能虚拟化编排(NetworkFunctionsVirtualizationOrchestrator) PLC：电力线通信（PowerLineCommunication) QoS：服务质量（QualityofService) SNMP：简单网络管理协议（SimpleNetworkManagementProtocol) VIM：虚拟化基础设施管理器（VirtualizedInfrastructureManager） VLAN：虚拟局域网(VirtualLocalAreaNetwork） VNF：虚拟网络功能(VirtualizedNetworkFunction) VNFM：虚拟网络功能管理器（VirtualizedNetworkFunctionManager） VPN：虚拟专用网络(VirtualPrivateNetwork) VXLAN：虚拟可扩展的局域网(VirtualeXtensibleLocalAreaNetwork) WLAN：无线局域网(WirelessLocalAreaNetwork) 5工业互联网边缘计算网络概述 图1为工业互联网边缘计算网络架构，个 包括边缘计算接入网（ECA）、边缘计算内部网络（ECN）、边缘 计算互联网(ECI)。 方云计 WAN 云平台 “ IT网络 园区网络 远程园区 中缘控制器边缘网关边缘云 OT网络 ECA ECN ECI 图1工业互联网边缘计算网络架构 边缘计算接入网（ECA)是指从用户系统到边缘计算系统所经过的一系列网络基础设施，例如采用5G 接入，ECA包括5G接入承载网。 边缘计算内部网络(ECN)是指边缘计算系统内部网络基础设施，如连接服务器所用的网络设备、与 外网互联的网络设备以及由其构建的网络等。 2 YD/T XXXXX—XXXX 边缘计算互联网(ECI)是指从边缘计算系统到云计算系统（如公有云、私有云、通信云、用户自建 云等）、其它边缘计算系统、各类数据中心所经过的网络基础设施。 图2为工业互联网边缘计算网络功能架构，由网络功能虚拟化、网络管理、网络路由和网络安全等 功能组成，应遵循YD/T4670-2024的要求。 网络功能虚拟化是利用虚拟化技术将网络功能从硬件中解耦，实现网络功能的软件化，从而不再局 限于硬件架构。包括多网络接入、虚拟资源配置以及虚拟资源编排等。 网络管理是对网络资源进行全面的管理，以确保网络的稳定运行，包括终端接入管理、QoS管理以 及网络资源监控等。 网络路由是网络中数据包从源到目的地传输的路径，是支撑上层业务数据流量传输的基础，包括路 由全生命周期管理、路由转发等。 网络安全是保护网络不受未经授权的访问、攻击、破坏、更改、泄露等威胁的技术和措施，包括防 火墙、安全审计、数据安全、安全要求等。 远程监控 设备诊断 协同设计 数据采集 数据处理 网络 终端接 网络资 网络 Qos 网络安全 路由管理 路由转发 管理 入管理 管理 源监控 路由 防火墙 网络功能 安全审计 多网络接入 虚拟资源配置 虚拟资源编排 虚拟化 数据安全 安全要求 PLC网络 IP有线 WLAN 短距无线 蜂窝网 图2工业互联网边缘计算网络功能架构 6网络功能虚拟化要求 6.1多网络接入 6.1.1PLC网络接入 PLC网络终端接入满足如下技术要求： 宜支持终端通过PLC接入网络，宜支持IEEE1901.1标准； a) PLC终端接入网络时，宜支持证书认证，宜支持自动获取和更新证书； PLC终端可通过IPv6接入网络。 6.1.2 IP有线网络接入 IP有线网络终端接入满足如下技术要求： 有线终端应通过以太网口接入网络，宜支持1000BASE-T或100BASE-T，应符合IEEE802.3相 a） 关要求； b) 有线终端应通过802.1X认证接入网络，802.1X认证宜支持证书认证、账号密码认证； 3 YD/T XXXXX—XXXX c) 有线终端通过802.1X证书认证接入网络时，宜支持自动获取和更新证书； d) 对于哑终端设备，宜支持对哑终端设备进行MAC认证； e) 有线终端可通过IPv6接入网络 6.1.3WLAN网络接入 WLAN网络终端接入满足如下技术要求： a) WLAN终端和WLANAP宜支持自动发现和接入的机制，减少终端的配置工作量； WLAN终端应通过802.1X认证接入网络，802.1X认证宜支持证书认证、账号密码认证； b) WLAN终端通过802.1X证书认证接入网络时，宜支持自动获取和更新证书； d) WLAN终端可通过IPv6接入网络。 6. 1. 4 短距无线接入 短距无线网络终端接入应满足如下技术要求： 宜支持蓝牙BLE终端通过网关转换后接入IP网络； 宜支持Zigbee终端通过网关转换后接入IP网络； b) c) 宜支持RFID终端（125M/433M/2.4G）通过网关转换后接入IP网络； d): 宜支持6LoWPAN终端通过网关转换后接入IP网络。 6. 1.