ICS33.040.40 YD CCS L78 中华人民共和国通信行业标准 YD/T 6379—2025 软件定义广域网络(SD-WAN) 控制器技术要求 Technical specification of SD-WAN controller 2025-04-10发布 2025-08-01实施 中华人民共和国工业和信息化部 发布 YD/T6379—2025 目 次 前言， III 范围 规范性引用文件 2 3 术语和定义 4 缩略语 系统概述 5 5.1 SD-WAN总体架构 5.2 SD-WAN控制器功能定义 总体要求 6.1软件设计要求 6.2 北向接口协议要求 6.3 南向接口协议要求 配置管理 7 7.1 配置管理的内容 7.2 资产同步 7.3 查询设备详情 7.4 查询设备接口详情 7.5 接口配置、 7.6 地址配置. 10 7.7 策略和安全 10 7.8 路由协议要求 11 7.9 控制器和网元配置一致性 7.10 网元注册要求 11 7.11 对网元版本升级和备份 .12 7.12 可靠性 12 监控要求 8 .12 8.1 故障管理 12 8.2 故障及告警自动定位分析 .12 8.3 业务质量检测功能（OAM） .13 8.4 性能管理 14 YD/T6379—2025 9 安全管理 18 9.1 SD-WAN控制器多级账户 18 9.2 API安全 18 9.3 接口通信安全 .18 9.4 基于IP段的安全防护 .18 9.5 安全加固 18 9.6 安全扫描. ..18 9.7 敏感数据保护 18 9.8 通用安全要求. 19 20 II YD/T6379—2025 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国移动通信集团有限公司、中国信息通信研究院、华为技术有限公司、中国联 合网络通信集团有限公司、中国电信集团有限公司、上海诺基亚贝尔股份有限公司、新华三技术有限公 司、赛特斯信息科技股份有限公司、中兴通讯股份有限公司、中国信息通信科技集团有限公司、亚信科 技（成都）有限公司、苏州盛科通信股份有限公司、迈普通信技术股份有限公司、博鼎实华（北京）技 术有限公司。 本文件主要起草人：韩瑞波、张庚、许克锋、谢洁意、巴志伟、程伟强、姜文颖、杨锋、张晓秋、 韩婷婷、阳进、张久仙、穆球博、柴瑶琳、党小东、达呼巴雅尔、侯建强、叶涛、吴波、张学茹、王巍、 徐洪磊、史凡、陈端、顾方方、万晓兰、林长望、邱元香、孟丹、王坤、范富明、王颖、成伟、唐仁圣、 罗向征、林茂、马子晨、陈雷、张德华。 IⅢI YD/T6379—2025 软件定义广域网络（SD-WAN）控制器技术要求 1范围 本文件规定了软件定义广域网络（SD-WAN）控制器总体要求、功能要求、配置管理要求等。 本文件适用于SD-WAN的网络部署和控制器的产品研发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 YD/T4260—2023 软件定义广域网络（SD-WAN）总体技术要求 3术语和定义 YD/T4260一2023界定的和以下术语和定义适用于本文件。 3.1 各softwaredefinednetworking 软件定义网络 核心技术将网络设备控制面与数据面分离，实现网络流量的灵活控制，使网络作为管道更加智能。 3.2 软件定义广域网络 softwaredefinedwideareanetwork 通过软件定义的方法，实现企业广域网的集中的管理和控制。 3.3 物理网络 各underlaynetwork 提供位于两个或多个不同地理位置的SD-WAN用户网络之间进行互联，包括多种有线或无线接入 网络。有线网络包括光纤、电缆等，无线包括LTE等。 3.4 逻辑网络 各overlaynetwork 提供基于互联网或MPLS底层网络，使用IPsec等隧道技术，实现安全的、基于IP的Overlay网络。 1 YD/T6379—2025 3.5 多协议标签交换 英multi-protocol labelswitching 一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等 能力。 3.6 服务质量qualityofservice 一种网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力。 3.7 零接触部署 zerotouchprovisioning 无须用户干预或服务提供商现场操作，可自行完成用户端设备的上线、配置、维护。 3.8 SD-WAN站点的企业侧网关 SD-WANedge IPoverlay隧道的端点。SD-WANEdge的设备形态可以是物理硬件Edge设备或者NFV化的软件形 态Edge设备。 3.9 SD-WAN侧网关SD-WANgateway SD-WAN连接其他非SD-WAN的边界设备，同时能够互联不同的SDWANEdge。运营和维护 SD-WAN侧网关是SD-WAN服务的一个重要部分。 3.10 网络协议安全internetprotocolsecurity 种开放标准的框架结构，通过使用加密的安全服务以确保在IP网络上进行保密而安全的通信。 3.11 虚拟专用网络 各virtualprivatenetwork 服务提供商为每个用户提供独立的、不相通的网络。 3.12 网络功能虚拟化networkfunctionvirtualization 通过使用x86等通用性硬件及虚拟化技术来承载很多功能的软件处理，从而降低网络昂贵的设备成 本。可以通过软硬件解耦及功能抽象，使网络设备功能不再依赖于专用硬件，资源可以充分灵活共享， 实现新业务的快速开发和部署，并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。 2 YD/T6379—2025 3.13 路由信息协议 routinginformationprotocol 基于距离矢量算法的路由协议，利用跳数来作为计量标准。 3.14 开放式最短路径优先协议 openshortestpathfirst 一个内部网关路由协议，用于在单一自治系统内决策路由。 3.15 边界网关协议 bordergatewayprotocol 运行于TCP上的一种自治系统的路由协议，用于不同自治系统之间的路由信息交换。 3.16 SD-WAN控制器 SD-WAN controller 控制器提供面对与控制器相关联的所有物理或虚拟的SD-WANEdge设备、SD-WANGW设备管理。 3.17 SD-WAN解决方案提供商SD-WANsolutionprovider 该类方案提供商一次性提供给客户软硬件SD-WANEdge和SD-WANGW设备，以及SD-WAN控 制器。可整体打包也可单独出售SD-WANEdge，或者SD-WAN控制器。用户购买SD-WAN设备/软件 后部署于客户自有的网络上，以实现SD-WAN功能。SD-WAN设备/软件方案提供商对于客户购买的软 硬件SD-WANEDGE、SD-WANGW、SD-WAN控制器提供系统更新，补丁升级维护的售后服务。 3.18 SD-WAN运营商SD-WANoperator SD-WAN运营商为客户提供SD-WAN服务。SD-WAN运营商可提供完整的、端到端的SD-WAN 解决方案。在其业务许可范围内，可为客户提供客户端软硬件SD-WANEDGE、MPLS/专线业务、或互 联网、4G/5G线路接入业务等，以及SD-WAN控制器平台的部署和专业的运维工作。 缩略语 下列缩略语适用于本文件。 API 应用程序接口 ApplicationProgrammingInterface AS 自治系统 AutonomousSystem Edge设备 用户侧设备 CustomerPremisesEquipment MPLS 多协议标签交换 Multi-Protocol LableSwitch RR 路由反射器 RouteReflector 3