ICS 01.040.33 CCS L78 YD 中华人民共和国通信行业标准 YD/T ××××—×××× 面向云网协同的业务链服务网络管控系统 北向YANG模型技术要求 Service chaining for cloud and network collaboration-Technical requirement for northbound YANG model of network management and control system （报批稿） ××××-××-××发布 × ×××-× ×-××实施 发布 中华人民共和国工业和信息化部 YD/T ××××—×××× 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化公文的结构和起草规则》 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件是面向云网协同的业务链服务系列标准之一，该系列标准的结构和名称如下： 《面向云网协同的业务链服务总体技术要求》 《面向云网协同的业务链服务管控层北向接口技术要求》 《面向云网协同的业务链服务组网技术要求及测试方法》 本文件起草单位：中国联合网络通信集团有限公司、中讯邮电咨询设计院有限公司、华 为技术有限公司、中兴通讯股份有限公司、中国信息通信科技集团有限公司、上海诺基亚贝 尔股份有限公司、新华三技术有限公司。 本文件主要起草人：张岩、曹云飞、王施雾、曹畅、贾雪琴、熊礼霞、黄宏毅、黄光平、 汪俊芳、顾方方、万晓兰、史可、刘永生、王立文。 3 YD/T ×××××××x 面向云网协同的业务链服务网络管控系统北向YANG模型 技术要求 1范围 本文件规定了面向云网协同的业务链服务场景的网络管控系统北向YANG模型要求，主 要内容包括北向功能要求、北向YANG模型概述及北向YANG数据模型。 本文件适用于面向云网协同的业务链服务系统的产品研发， 规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 YD/T6085-2024面向云网协同的业务链服务总体技术要求 IETFRFC6991 通用YANG数据类型（CommonYANGDataTypes） IETFRFC7665 业务链架构（ServiceFunctionChaining（SFC）Architecture） IETF RFC 7950 YANG1.1数据建模语言（YANG1.1DataModelingLanguage） IETFRFC8340 YANG树状图（YANGTreeDiagrams） IETF RFC 8986 SRv6网络编程(SegmentRoutingoverIPv6NetworkProgramming) 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 增值服务value-added service 基于VNF或PNF提供的增值服务（如防火墙、负载均衡、流量清洗等）。 3.1.2 服务功能链servicefunctionchaining 定义了一组有序的服务功能和排序约束序列，匹配组内的数据包/数据顿/数据流等。其 中的服务功能比如防火墙、入侵检测等。通常，用户所需的服务可能是多项的、有序的，这 样就需要网络流量按照业务逻辑所要求的既定顺序通过这些服务节点，才能实现所需要的如 防火墙、入侵检测等服务需求。 3.1.3 业务链服务servicechain 基于服务功能链技术，将各种服务组合在一起，以实现复杂的业务需求，为用户提供相 应的服务。 3.1. 4 服务分类器serviceclassifier 负责在SFC网络边界，非SFC网络接收数据报文后，基于某种策略匹配服务功能链后对报 文进行流分类的设备。 4 YD/T ×××××××× 3.1.5 服务功能转发器servicefunctionforwarder 负责根据SFC封装中携带的信息，将流量转发到一个或多个服务，同时处理从服务返回 的流量。 3.1.6 SFC代理SFCproxy SFCProxy为不识别SFC封装的SF提供代理能力，支持移除和插入SFC封装，将流量转发 给SF，并接收从SF返回的流量。 3.1.7 SR-Aware模式SR-Awaremode 在SR-Aware模式中，SF可以处理它接收的数据报文中的SR信息，并在处理后进行指针的 偏移，但是SF自身应实现的功能不会因为SR信息的存在而有所变化。 3.1.8 SR-Unaware模式SR-Unawaremode 在SR-Unaware模式中，SF无法处理其接收的流量中的SR信息，因此，它可能会丢弃流量 或做出错误的决定，需要通过SR代理的方法与SFC相关联。 3. 2 2缩略语 下列缩略语适用于本文件。 BE 尽力而为 Best Effort SC 服务分类器 Service Classifier SF 服务功能 Service Function SFC 服务功能链 Service Function Chain SFF 服务功能转发器 Service Function Forwarder SR 分段路由 Segment Routing SRH 分段路由扩展头 Segment Routing Header SRv6 基于IPv6的分段路由 Segment Routing over IPv6 TE 流量工程 Traffic Engineering VAS 增值服务 Value-Added Service 4 云网协同业务链网络管控系统北向接口功能需求 本文件所描述的业务链服务能力是基于SRv6协议进行实现的。云网协同业务链网络管控 系统北向接口如图1所示，系统架构的详细内容应符合YD/T6085-2024章节4.1的图1。如图1 所示，具体接口功能描述如下文所述。 5 YD/T ×××××××x 服务编排层 In3接口 Netconf+YANG 网络控制层 网元 链路 拓扑 业务转发 路径计算 图1云网协同业务链网络管控系统北向接口 In3接口：网络管控层与服务编排层之间的接口，即网络管控层北向接口。服务编排层 通过本接口向网络控制层获取网元信息、链路信息用于业务路径编排，并将编排后业务路径 信息下发给网络控制层。网络控制层基于获取的业务路径信息，完成路由计算，并将结果反 馈给服务编排层。服务编排层通过Netconf以YANG模型的形式将业务链配置下发到网络控 制层，由网络控制层将业务链配置转换为网元配置下发到网元。 网络控制层用于对SFC系统中的承载网网络设备进行集中式管理，其应具备网络路径编 排和管理能力。网络控制层的管理控制系统为网络管控系统，主要功能描述如下： 支持获取访问网络控制系统token：对于网络管控系统的访问都应根据token进行鉴权， 防止非法访问。使用网络管控系统北向用户的用户名与网络管控系统北向用户的密码获取访 问网络管控系统的token，其他操作必须在获取token之后进行。 支持创建事务：为了保持设备状态的一致性，应在下发设备之前创建事务，并获得事务 ID，在下发设备配置时需要携带事务ID。事务ID相同的多个设备配置属于同一个事务。创 建事务需要携带token。 支持下发业务链配置：下发业务链的配置到网络管控系统，网络管控系统将业务链配置 转换为设备配置并下发到设备。下发业务链配置需要携带token和事务ID。 支持更新业务链配置：对于已经下发的业务链，更新业务链配置后再次下发到网络管控 系统。网络管控系统根据事务ID查询到已经下发的设备配置，与本次下发的设备配置做对 比，将变化的配置下发到设备。更新业务链配置需要携带token和事务ID。 支持删除业务链配置：对于已经下发的业务链，下发业务链的唯一标识index到网络管 控系统。网络管控系统根据index查询已经下发的设备配置，删除设备配置。删除业务链配 置需要携带token和事务ID。 5云网协同业务链网络管控系统北向YANG模型概述 本文件介绍了一个YANG数据模型，用于表示面向云网协同的业务链，主要包括SC节点、 SFF节点、VAS节点和End节点。业务链示意如图2所示： 9 YD/T ××××—×××x 用户网络 VASi VAS j 用户网络 SC SFFi SFFj End 图2业务链示意图 SC节点表示业务链中的业务分类节点，位于SRv6S业务链网络边缘，是业务链路径的源 节点，是业务数据的入口节点。SC可以采用不同的引流方式，将业务数据引入SRv6Policy。 SRv6Policy利用SegmentRouting的源路由机制，通过在头节点封装一个有序的指令列 表来指导报文穿越网络。SFF节点作为VAS的代理，根据SRv6封装信息，将收到的报文转发到 SFF关联的VAS上。VAS处理报文后再发送给SFF，SFF根据SRH中的信息继续转发报文。End节 点是业务链的尾节点，是业务数据的出口节点。云网协同的业务链YANG模型在srv6_sfc模块 中定义，遵循IETFRFC8340中使用的语法，结构如下： +--rwsrv6_sfc* [index] -rw index string -rw sc +--rw router_lo inet:ipv6-address +--rw traffic_polic string +--rw end_locator string +--rw