GB/T 40420.7-2021 基于公用電信網(wǎng)的寬帶客戶網(wǎng)關(guān)虛擬化 第7部分：管理要求（正式版）

ICS33.040.50GB/T40420.7—2021基于公用電信網(wǎng)的寬帶客戶網(wǎng)關(guān)虛擬化第7部分：管理要求國家市場監(jiān)督管理總局國家標(biāo)準化管理委員會GB/T40420.7—2021 I 4縮略語 5寬帶客戶網(wǎng)關(guān)虛擬化管理總體要求 25.1虛擬網(wǎng)關(guān)和實體網(wǎng)關(guān)在網(wǎng)絡(luò)中的位置 6寬帶客戶網(wǎng)關(guān)虛擬化管理架構(gòu) 37對PG的管理要求 7.2PG設(shè)備認證鑒權(quán) 47.3PG設(shè)備本地配置和管理 47.4PG設(shè)備遠程配置和管理 57.5PG管理在兩種模式下的功能劃分 6 8 88.3對VG上虛擬化網(wǎng)絡(luò)服務(wù)的管理 9IGB/T40420.7—2021——第1部分：總體要求——第2部分：語音虛擬化技術(shù)要求——第3部分：實體家庭網(wǎng)關(guān)技術(shù)要求——第5部分：虛擬家庭網(wǎng)關(guān)功能技術(shù)要求—第6部分：虛擬企業(yè)網(wǎng)關(guān)功能技術(shù)要求——第7部分：管理要求——第8部分：接口要求本部分為GB/T40420的第7部分。本部分按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任。本部分由中華人民共和國工業(yè)和信息化部提出。本部分由全國通信標(biāo)準化技術(shù)委員會(SAC/TC485)歸口。1GB/T40420.7—2021基于公用電信網(wǎng)的寬帶客戶網(wǎng)關(guān)虛擬化第7部分：管理要求GB/T40420的本部分規(guī)定了公用電信網(wǎng)寬帶客戶網(wǎng)關(guān)虛擬化的管理功能的總體要求、管理邏輯下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T40420.1—2021基于公用電信網(wǎng)的寬帶客戶網(wǎng)關(guān)虛擬化第1部分：總體要求ETSIGSNFV-IFA010V2.4.1(2018-02)網(wǎng)絡(luò)功能虛擬化(NFV)版本2;管理和編配；功能需求規(guī)范[NetworkFunctionsVirtualisation(NFV)Release2;ManagementandOrchestration;Func-tionalrequirementsspecification]3術(shù)語和定義GB/T40420.1—2021界定的術(shù)語和定義適用于本文件。4縮略語下列縮略語適用于本文件。ALG:應(yīng)用層網(wǎng)關(guān)(ApplicationLayerGateway)BSS:業(yè)務(wù)支撐系統(tǒng)(BusinessSupportSystem)DDNS:動態(tài)域名系統(tǒng)(DynamicDomainNameSystem)DHCP::動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol)DLNA:數(shù)字生活網(wǎng)絡(luò)聯(lián)盟(DigitalLivingNetworkAlliance)DMZ:隔離區(qū)(DemilitarizedZone)DNS:域名系統(tǒng)(DomainNameSystem)DSCP:差分服務(wù)代碼點(DifferentiatedServicesCodePoint)EM:網(wǎng)元管理(NetworkElementManagement)EMS:網(wǎng)元管理系統(tǒng)(NetworkElementManagementSystem)EPON:以太網(wǎng)無源光網(wǎng)絡(luò)(EthernetPassiveOpticalNetwork)GRE:通用路由封裝(GenericRoutingEncapsulation)ICMP:Internet控制報文協(xié)議(InternetControlMessageProtocol)2GB/T40420.7—2021IGMP:互聯(lián)網(wǎng)組管理協(xié)議(InternetGroupManagementProtocol)IPv4:互聯(lián)網(wǎng)協(xié)議第四版(InternetProtocolVersion4)IPv6:互聯(lián)網(wǎng)協(xié)議第六版(InternetProtocolVersion6)L2TP:第二層隧道協(xié)議(Layer2TunnelingProtocol)LSL:用戶邏輯鏈路(LocalSubscriberLink)MAC:媒體訪問控制(MediaAccessControl)MLD:組播偵聽發(fā)現(xiàn)協(xié)議(MulticastListenerDiscover)NAPT:網(wǎng)絡(luò)地址和端口轉(zhuǎn)換(NetworkAddressandPortTranslation)NAT:網(wǎng)絡(luò)地址轉(zhuǎn)換(NetworkAddressTranslation)NFV:網(wǎng)絡(luò)功能虛擬化(NetworkFunctionsVirtualisation)NTP:網(wǎng)絡(luò)時間協(xié)議(NetworkTimeProtocol)OAM:操作管理維護(OperationAdministrationandMaintenance)OLT:光線路終端(OpticalLineTerminal)OMCI:光網(wǎng)絡(luò)單元管理控制接口(ONUManagementandControlInterface)OSS:運營支撐系統(tǒng)(OperationSupportSystem)PG;實體網(wǎng)關(guān)(PhysicalGateway)PON:無源光網(wǎng)絡(luò)(PassiveOpticalNetwork)PPTP:點對點隧道協(xié)議(PointtoPointTunnelingProtocol)QoS:服務(wù)質(zhì)量(QualityofService)SSID:服務(wù)集標(biāo)識(ServiceSetIdentifier)TCP:傳輸控制協(xié)議(TransmissionControlProtocol)UDP:用戶數(shù)據(jù)報協(xié)議(UserDatagramProtocol)UPnP:通用即插即用(UniversalPlugandPlay)URL:統(tǒng)一資源定位符(UniformResourceLocator)USB:通用串行總線(UniversalSerialBus)VLAN:虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VNF:虛擬化網(wǎng)絡(luò)功能(VirtualisedNetworkFunction)VNFM:VNF管理器(VNFManager)WLAN:無線局域網(wǎng)(WirelessLocalAreaNetwork)5寬帶客戶網(wǎng)關(guān)虛擬化管理總體要求虛擬網(wǎng)關(guān)和實體網(wǎng)關(guān)在網(wǎng)絡(luò)中的位置見GB/T40420.1—2021的圖1。3GB/T40420.7—2021分布在PG和VG上。對網(wǎng)關(guān)虛擬化的管理，包含了對PG的管理和對VG的管理，涵蓋了對PG和VG6寬帶客戶網(wǎng)關(guān)虛擬化管理架構(gòu)寬帶客戶網(wǎng)關(guān)虛擬化的管理架構(gòu)圖見圖1。055055BSSNFVO管理平臺ANPGANFMSVNFMVG圖1網(wǎng)關(guān)虛擬化管理架構(gòu)圖在圖1的管理架構(gòu)中，管理平臺對PG的管理有直接管理和間接管理兩種方式，應(yīng)選擇其中一種方式進行部署。管理平臺可以遠程發(fā)起對PG設(shè)備的直接管理，包括終端認證、業(yè)務(wù)設(shè)置與查詢、狀態(tài)監(jiān)控、故障告警和診斷等。也可以通過VG代理，對PG進行間接管理。ANEMS管理平臺，也需要通過AN(OLT)等網(wǎng)元代理，實現(xiàn)對PG的間接管理。部署在網(wǎng)絡(luò)側(cè)的VG,包括了標(biāo)準NFV架構(gòu)下VNF的功能以及傳統(tǒng)網(wǎng)關(guān)中部署到VG上的功能兩部分。對于VG的管理，應(yīng)包含對這兩部分功能的管理。其中，對傳統(tǒng)網(wǎng)關(guān)功能中部署到VG上的部分，應(yīng)通過管理平臺進行管理。標(biāo)準NFV架構(gòu)下VNF的功能，應(yīng)由VNFM進行管理，包括對VNF的生命周期的管理以及其他的VNF功能的管理。在圖1所示的網(wǎng)關(guān)虛擬化管理架構(gòu)中，由OSS/BSS發(fā)起的對管理平臺、NFVO以及ANEMS的配置管理功能，不在本部分規(guī)定的范圍之內(nèi)。7對PG的管理要求7.1概述本章規(guī)定了PG設(shè)備的管理和配置要求，包括PG設(shè)備的認證和鑒權(quán)，本地配置和管理以及遠程配置和管理要求。GB/T40420.7—20217.2PG設(shè)備認證鑒權(quán)PON上行的PG應(yīng)支持以下認證鑒權(quán)功能：a)ANEMS認證(僅針對PON上行PG設(shè)備):1)基于設(shè)備標(biāo)識的認證；2)基于邏輯標(biāo)識的認證；3)基于邏輯標(biāo)識十密碼的認證。b)管理平臺直接認證：2)基于邏輯標(biāo)識的用戶認證；3)基于邏輯標(biāo)識十密碼的用戶認證。c)管理平臺通過VG間接認證。邏輯標(biāo)識和密碼應(yīng)支持PG本地保存。邏輯標(biāo)識和密碼修改以后，PG應(yīng)重新發(fā)起向ANEMS和管理平臺的認證請求。7.3PG設(shè)備本地配置和管理寬帶客戶網(wǎng)關(guān)虛擬化應(yīng)支持基于Web的PG本地配置和管理。本地Web管理應(yīng)支持多級用戶管PG應(yīng)包含以下的本地配置和管理功能：a)設(shè)備狀態(tài)顯示：信息和連接狀態(tài)等信息；3)用戶側(cè)狀態(tài)信息：顯示W(wǎng)iFi口狀態(tài)，無線信道相關(guān)信息以及統(tǒng)計信息，LAN口工作模式4)語音狀態(tài)信息：顯示語音賬號注冊狀態(tài)，電話號碼等信息；5)LSL狀態(tài)信息：顯示PG和VG之間的LSL狀態(tài)信息；6)遠程管理狀態(tài)信息：顯示管理平臺連接狀態(tài)等信息。b)網(wǎng)絡(luò)配置和管理：1)網(wǎng)絡(luò)側(cè)管理：路由橋接模式選擇，地址管理方式，業(yè)務(wù)類型，業(yè)務(wù)VLAN的配置，以及IPv6相關(guān)地址和前綴等參數(shù)的配置管理；量保證的管理配置；轉(zhuǎn)發(fā)(PortForwarding)等地址分配與轉(zhuǎn)換相關(guān)功能的管理；c)應(yīng)用配置和管理：45GB/T40420.7—20212)家庭設(shè)備與業(yè)務(wù)管理：UPnP功能管理，基于DLNA的家庭媒體共享業(yè)務(wù)的管理(可選);3)其他應(yīng)用管理：NTP、PPPoE等應(yīng)用相關(guān)的管理。d)安全管理：1)防火墻配置管理：包括防火墻使能，防護級別等的管理；e)維護管理：2)設(shè)備管理：設(shè)備重啟，恢復(fù)出廠配置等日常維護功能管理；對PG的管理，可以分為對物理鏈路的管理和對業(yè)務(wù)功能邏輯的管理。其中，ANEMS通過OLT代理，采用OMCI或者EPONOAM管理通道，對PG的物理鏈路進行遠程管理。管理平臺直接管理PG的業(yè)務(wù)功能，或者通過VG代理，對PG的業(yè)務(wù)功能邏輯進行間接管理。業(yè)務(wù)功能邏輯遠程管理的PG設(shè)備應(yīng)支持以下遠程管理功能：a)設(shè)備認證和鑒權(quán)；b)物理鏈路管理；c)設(shè)備管理；d)網(wǎng)絡(luò)管理；e)業(yè)務(wù)管理；f)診斷與維護。以上管理功能中，PG設(shè)備的遠程認證和鑒權(quán)功能，以及PG設(shè)備的管理由管理平臺和ANEMS分物理鏈路管理包括：a)PON口物理層和MAC層配置(PON口管理僅針對PON上行PG設(shè)備);b)光模塊狀態(tài)監(jiān)控和告警(僅針對PON上行PG設(shè)備);c)PON鏈路參數(shù)和統(tǒng)計信息查詢(僅針對PON上行PG設(shè)備);d)鏈路層QoS配置和管理。b)定義設(shè)備告警以及告警門限；c)控制設(shè)備遠程重啟；6GB/T40420.7—2021d)控制設(shè)備恢復(fù)出廠配置；e)控制設(shè)備軟件升級。a)網(wǎng)絡(luò)側(cè)接口和連接的配置管理；b)用戶側(cè)LAN接口和下掛設(shè)備的配置管理；c)用戶側(cè)WiFi接口和連接設(shè)備的管理配置；e)靜態(tài)路由表的管理；g)LSL連接狀態(tài)管理；(TCP/UDP/ICMP)等二層或三層包頭信息進行流分類和標(biāo)記的配置與查詢；j)隊列以及隊列調(diào)度策略的管理配置；k)業(yè)務(wù)流限速的配置。業(yè)務(wù)管理包括：b)PPPoE撥號服務(wù)管理；d)防火墻以及其他安全配置；e)UPnP、DLNA(可選)等家庭媒體共享業(yè)務(wù)的管理。a)日志文件管理及日志級別定義；b)基于PING、路由跟蹤(Traceroute)、通知(Inform)等的網(wǎng)絡(luò)診斷的管理；c)PPPoE撥號仿真測試的管理；d)語音仿真測試的管理；e)網(wǎng)絡(luò)測速功能管理；f)環(huán)路檢測功能管理。7.5PG管理在兩種模式下的功能劃分根據(jù)GB/T40420.1—2021中7.2的要求，將寬帶客戶網(wǎng)關(guān)虛擬化的主要功能部署劃分為以下兩種模式：——模式一：將三層轉(zhuǎn)發(fā)和三層以上功能上移到VG,在PG上僅保留二層功能和部分簡單三層7GB/T40420.7—2021PG的管理功能，根據(jù)模式一和模式二的不同要求如表1所示。類別管理功能模式一模式二PG設(shè)備認證鑒權(quán)ANEMS認證基于設(shè)備標(biāo)識的認證支持支持基于邏輯標(biāo)識的認證支持支持基于邏輯標(biāo)識十密碼的認證支持支持管理平臺認證管理平臺與PG之間的雙向設(shè)備認證支持支持基于邏輯標(biāo)識的用戶認證支持支持基于邏輯標(biāo)識十密碼的用戶認證可選支持支持PG本地管理設(shè)備狀態(tài)顯示設(shè)備狀態(tài)顯示支持支持網(wǎng)絡(luò)配置和管理網(wǎng)絡(luò)側(cè)管理支持用戶側(cè)管理支持支持路由管理支持上下行QoS管理支持二層QoS支持地址轉(zhuǎn)換相關(guān)功能管理支持遠程管理配置支持支持應(yīng)用配置和管理語音業(yè)務(wù)管理支持支持家庭設(shè)備與業(yè)務(wù)管理支持支持其他應(yīng)用管理支持支持安全管理防火墻配置管理支持過濾器管理支持二層過濾器支持二層三層過濾器維護管理日志管理支持支持設(shè)備管理支持支持診斷功能支持支持軟件升級支持支持PG遠程管理物理鏈路管理PON口物理層和MAC層配置支持支持光模塊狀態(tài)監(jiān)控和告警支持支持PON鏈路參數(shù)和統(tǒng)計信息查詢支持支持鏈路層QoS配置和管理支持支持設(shè)備管理獲取設(shè)備信息和設(shè)備狀態(tài)支持支持定義設(shè)備告警以及告警門限支持支持控制設(shè)備遠程重啟支持支持控制設(shè)備恢復(fù)出廠配置支持支持控制設(shè)備軟件升級支持支持網(wǎng)絡(luò)管理網(wǎng)絡(luò)側(cè)接口和連接的配置管理—支持LAN接口和下掛設(shè)備的配置管理支持支持8GB/T40420.7—2021表1(續(xù))類別管理功能模式一模式二PG遠程管理網(wǎng)絡(luò)管理WiFi接口和連接設(shè)備的管理配置支持支持GRE、L2TP、PPTP等二層隧道的管理支持支持靜態(tài)路由表的管理支持IPv6地址分配與管理—支持LSL連接狀態(tài)的監(jiān)控管理支持支持DHCP、NAT/NAPT、ALG、虛擬服務(wù)器(VirtualServer)等功能的配置和管理—支持流分類和標(biāo)記的配置與查詢支持二層流分類支持隊列以及隊列調(diào)度策略的管理配置可選支持支持業(yè)務(wù)流限速的配置支持二層流限速支持業(yè)務(wù)管理語音業(yè)務(wù)的配置支持支持PPPoE撥號管理支持基于MAC地址、IP地址、URL地址等的接入控制支持基于MAC地址的控制支持防火墻以及其他安全配置—支持UPnP(可選),DLNA(可選)等家庭媒體共享業(yè)務(wù)的管理支持診斷與維護管理日志文件管理及日志級別定義支持支持網(wǎng)絡(luò)診斷的管理支持PPPoE撥號仿真測試的管理支持語音仿真測試的管理支持支持網(wǎng)絡(luò)測速功能管理支持環(huán)路檢測功能管理支持支持注：表中的“支持”指要求PG支持此功能；“可選支持”指PG可選支持此功能；“—”表示PG不需要支持此功能大部分內(nèi)容：對VNF或者VNF集合的管理，以及傳統(tǒng)寬帶客戶功能中網(wǎng)關(guān)虛擬化至VG上的網(wǎng)絡(luò)服8.2對VNF的管理9GB/T40420.7—2021—軟件包管理；——加速管理；——通知管理。詳細管理功能要求，按照ETSIGSNFV-IFA010V2.4.1(2018-02)的第7章的要求。8.3對VG上虛擬化網(wǎng)絡(luò)服務(wù)的管理寬帶客戶網(wǎng)關(guān)虛擬化以后，部分原本PG上的網(wǎng)絡(luò)服務(wù)和功能部署到了VG上，相應(yīng)這部分功能的管理要求也遷移到VG上，由管理平臺，主要是VGEM負責(zé)對VG上的這部分功能進行管理。根據(jù)GB/T