ICS 33.040.40 CCS L78 YD 中华人民共和国通信行业标准 YD/T XXXX—XXXX 软件定义广域网络（SD-WAN）通用企业网 关测试方法 Assessment method of software defined wide area network (SD-WAN) edge （报批稿） XXXX - XX - XX 实施 XXXX - XX - XX 发布 发布 中华人民共和国工业和信息化部 YD/T XXXX—XXXX 目 次 前 言 III 1 范围 2规范性引用文件.. 3术语和定义 4缩略语... 5测试环境配置 5.1测试环境组网配置 5.2测试工具要求.. 6企业侧网关设备测试 6.1物理接口要求.. 6.1.1网络侧接口要求 6.1.2用户侧接口要求， 6.2功能要求 6.2.1WAN侧接入要求， 6.2.2数据转发 6. 2. 3 DHCP 功能 6.2.4 DNS 功能. 6.2.5 NTP 功能. 6.2.6 NAT 功能. 6.2.7VLAN 功能 6. 2.8 QoS 功能. 6.2.9可靠性.. 6.2.10链路检测. 6.2.11路由功能. 6.2.12WLAN接入安全 6.2.13网络安全. 6.2.14VPN功能. 6.2.15 信息统计.. 9 6.2.16用户认证.. 10 6.2.17页面推送， 10 6. 2. 18 IPv6 . 11 6.2.19账号口令安全. 13 6.2.20管理通道安全. 13 6.2.21安全启动．.. 14 6.2.22可信功能验证 14 7开局功能测试 15 7.1开局方式. 15 7.2开局安全要求 15 I YD/T XXXX—XXXX 7.3开局便捷性要求 8 控制器接口. 16 8.1NetConf 接口协议要求 16 8.2其他接口协议 16 9 管理和维护. 17 9.1本地管理及配置要求 17 9.1.1 基本要求 17 9.1.2设备管理. 17 9.2远程管理及配置要求 18 9.2.1远程管理方式 18 9.2.2远程升级 18 9.2.3远程Web管理 19 9.3固件升级安全 19 9.4Web管理安全.. 19 参考文献. 20 YD/T XXXX—XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件与下列标准共同构成“软件定义广域网络（SD-WAN）"标准体系： YD/T4260-2023《软件定义广域网络（SD-WAN）总体技术要求》 -YD/T4460-2023《软件定义广域网络（SD-WAN）关键技术指标体系》 YD/T4534-2023《软件定义广域网络（SD-WAN）测试方法》 -YD/T4462-2023《软件定义广域网络（SD-WAN）增值业务技术要求敏捷运维》 -YD/T4533-2023《软件定义广域网络（SD-WAN）增值业务技术要求安全服务》 -YD/T4261-2023《软件定义广域网络（SD-WAN）控制器北向接口技术要求》 《）》 《》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国电信集团股份有限公司、 中移（杭研）信息技术有限公司、博鼎实华（北京）技术有限公司 本文件主要起草人：穆域博，柴瑶琳，党小东，韩淑君，毕立波，宋平，张云畅，韩维娜，韩瑞波， 程伟强，杨锋，王瑞雪，徐洪磊，史凡，何晓萌王梓霖，张德华 III YD/T XXXX—XXXX 软件定义广域网络（SD-WAN）通用企业网关测试方法 1范围 本文件规定了软件定义广域网络（SD-WAN）的通用企业网关测试方法，包括企业侧网关设备测试、 开局功能测试、控制器接口测试、管理和维护测试。 本文件适用于SD-WAN企业侧网关设备（Edge）的部署和测试。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 MEF 70 SD-WAN 服务属性和服务定义（SD-WAN Service Attributes and Services） 3术语和定义 下列术语和定义适用于本文件。 3. 1 软件定义广域网络 software defined wide area network（SD-WAN) 通过软件编程实现对网络设备的管理，实现广域网组网。 3. 2 企业侧网关设备 SD-WANedge 位于IPoverlay隧道的端点，其设备形态可以是物理硬件CPE或者NFV化的软件形态CPE。 4缩略语 下列缩略语适用于本文件。 ACL：访问控制列表（Access Control Lists） ALG：应用层网关（Application Level Gateway） BFD：双向转发检测（Bidirectional Forwarding Detection） CPU：中央处理器（Central Processing Unit） CRC：循环余校验（Cyclic Redundancy Check） DDOS：分布式拒绝服务攻击（Distributed denial of service attack） DHCP：动态主机配置协议（Dynamic Host Configuration Protocol) DNS：域名系统（Domain Name System） HTTP：超文本传输协议（Hyper Text Transfer Protocol) 1 YD/T XXXXXXXX ICMP：控制报文协议（Internet Control Message Protocol) ICMP Flood：控制报文协议洪水攻击（Internet Control Message Protocol Flood) IPSec：互联网安全协议（Internet Protocol Security） L3VPN：3层虚拟专用网络（Layer3Virtual PrivateNetwork） LADP：轻型目录访问协议（Lightweight Directory Access Protocol) MPLS：多协议标签交换（Multi-Protocol Label Switching） NAT：网络地址转换（Network Address Translation） NETCONF：配置管理协议（The Network Configuration Protocol) NTP：网络时间协议（Network Time Protocol) QoS：服务质量（Quality of Service） SD-WAN：软件定义广域网络（Software Defined Wide Area Network） SLA：服务级别协议（Service Level Agreement） SLAAC：无状态地址自动配置（Stateless address autoconfiguration） SSH：安全外壳协议（Secure Shell） SSID：服务集标识（Service Set Identifier） SYN Flood：同步序列编号洪水攻击（Synchronize Sequence Numbers Flood） TCP：传输控制协议（TransmissionControlProtocol） Telnet：远程终端协议（Telecommunications Network） UDP：用户数据报协议（User Datagram Protocol） URL：统一资源定位系统（Uniform Resource Locator） VPN：虚拟专用网络（Virtual Private Network） WAN：广域网（Wide Area Network) 5测试环境配置 5.1测试环境组网配置 测试网络选择3个站点：sitel，部署2台SD-WAN企业侧网关设备，分别双上联SD-WAN服务提供 商的链路（例MPLS链路、Internet链路）；site2，部署1台SD-WAN企业侧网关设备，分别双上联SD-WAN 服务提供商的链路（例MPLS链路、Internet链路）；site3部署1台虚拟SD-WAN企业侧网关设备，分别 （） 拟Internet链路，管理全局测试网络。 2 YD/T XXXX—XXXX 恭 SD-WAN企业 SD-WAN企业 SDANAN控 、侧网关设备2 侧网关设备1 损伤仿英仪表 Site3 ? Site2 0 SD-WAN企业 广域网 侧网关设备4 SD-WAN企业 侧网关设备3 测试流量仪表& 安全测试仪表 图1SD-WAN测试拓扑 5.2测试工具要求 本测试方法涉及的测试工具包括： a)测试流量仪表，主要用于仿真企业侧网关设备，收发模拟广域网传输流量，包含TCP协议、UDP 协议以及视频业务、语音业务、文本业务流量； b)损伤仿真仪表，主要用于仿真链路损伤，可以设置丢包率、时延、时延抖动等参数； c)安全测试仪表，主要用于模拟攻击DDoS、SYN Flood、ICMP Flood等攻击。 6企业侧网关设备测试 6.1物理接口要求 6.1.1网络侧接口要求 测试项目：网络侧接口 测试目的：验证企业侧网关设备网络接口正常 测试步骤: 1、按照图1测试拓扑搭建环境 2、通过以太网上行设备的以太网接口进行接入，有结果1 3、通过