国家标准 GB/T40420.5一2021 基于公用电信网的宽带客户网关虚拟化第5部分:虚拟家庭网关功能技术要求 Broadbandeustomergatewayvirtualizationbasedonpublictelecommunieationm reguirementsforvirtual network一Part5:Fumetionandtechnoogy residentialgateway 2021-10-11发布 2022-02-01实施国家市场监督管理总局发布国家标涯花警理委员会国家标准
GB;/T40420.5一2021 目次前言范围 2 规范性引用文件术语和定义缩略语宽带客户网关虚拟化总体要求 5.1虚拟家庭网关在网络中的位置 5.2虚拟家庭网关在NFV中的位置虚拟家庭网关和其他同元虚拟化的关系 5.3 虚拟家庭网关逻辑架构和功能参考模型 6l 虚拟家庭网关和实体家庭网关对应关系 6.2虚拟家庭网关功能参考模块虚拟家庭网关功能要求虚拟家庭同关功能总体要求 7.l 7.2接人功能 7.3管理功能 7.!传送功能 7.5业务功能 7.6地址功能 7.7QoS功能 7.8安全功能附录A(资料性附录)宽带客户网关虚拟化业务流程简介 A.1实体网关上电流程 A.2宽带业务流程 A.3IPTV业务流程 10 A.4语音业务流程 ll A.5增值业务流程 11 附录B(资料性附录虚拟家庭网关创建、部署和管理流程简介 12 13 参考文献
GB;/T40420.5一2021 前言 GB/T40420《基于公用电信网的宽带客户网关虚拟化已发布以下部分第1部分:总体要求; 第2部分;语音虚拟化技术要求; -第3部分:实体家庭网关技术要求; -第4部分;实体企业网关技术要求; 第5部分;虚拟家庭网关功能技术要求; 第6部分;虚拟企业网关功能技术要求; 第7部分;管理要求; 第8部分:接口要求本部分为GB/T40420的第5部分本部分按照GB/T1.l2009给出的规则起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任本部分由工业和信息化部提出本部分由全国通信标准化技术委员会(SAc/TC485)归口本部分起草单位联合网络通信集团有限公司、中兴通讯股份有限公司、信息通信研究院移动通信集团有限公司、电信集团有限公司、烽火科技集团有限公司、上海诺基亚贝尔股份有限公司本部分主要起草人:丁海、周晓霞、袁立权、程强、张德朝、王波、韩静、罗哗
GB;/T40420.5一2021 基于公用电信网的宽带客户网关虚拟化第5部分:虚拟家庭网关功能技术要求范围 GB/T40420的本部分规定了公用电信网宽带客户网关虚拟化后虚拟家庭网关的逻辑架构和功能参考模型、软件功能、协议等要求本部分适用于基于公用电信网的虚拟家庭网关注，如无特别说明,本部分中所出现的宽带客户网络均指基于公用电信网的宽带客户网络,电信网络均指公用电信网络规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件,仅注日期的版本适用于本文件凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T40420.1一2021基于公用电信网的宽带客户网关虚拟化第1部分;总体要求 GB/T40420.7一2021基于公用电信网的宽带客户网关虚拟化第7部分;管理要求 YD/T2372一2011支持IPv6的接人网总体技术要求 IETFRFC2663IP网络地址转换器(NAT)术语和注意事项[IPNetworkAddressTranslator NATTerminologyandConsiderations lETFRFC3022传统P网络地址转换器(传统NAT)[TraditonalPNetworkAddressTrans latorTraditionalNAT)] ETFRFC3027IP网络地址转换器协议(ProtocolComplicationswiththeIPNetworkAddres Tr ranslator IETFRFC3489STUN-UDP穿越NAT简单方法[STUN-SimpleTraversalofUserDatagram Protocol(UDP)ThroughNetworkAddressTranslatorsNATs)] 术语和定义 GB/T40420.1一2021界定的术语和定义适用于本文件缩略语下列缩略语适用于本文件 AAA;认证授权计费Authentication、 ,Authorization、Accounting ACL;访问控制列表(accesscontrollisD Gateway ALG:应用层网关(ApplicationLayer AN:接人网(AccessNetwork ARP;地址转化协议(AddressResolutionProtocol BNG;宽带网络网关(IBroadbandNetworkGateway
GB/T40420.5一2021 CAR;承诺访问速率(CommittedAccessRate) ynamicDomainNameServer) DDNS;动态域名服务(Dy DynamicHost Protocol DHCP:动态主机配置协议(Dy Confgeuration DLNA;数字生活网络联盟(ID)gitalLvingNetworkAlianee) omainNameServer DNS;域名服务(Don erentiatedServicesCodePoint DSCP:差分服务代码点(Differe EM:网元管理(ElementManagment FTP;文件传输协议(FileTransferProtocol enericRoutingEncapsulation) GRE;通用路由封装(Ge HTTP;超文本传输协议(HyperTextTransferProtoco) ICMP:Internet控制报文协议(InternetControlMessageProtocol GMP:互联网组管理协议(InternetGroupManagementProtocol IP;互联网协议InternetProtocol IPv4:第四版互联网协议(InternetProtocolv4 IPv6:第六版互联网协议(InternetProtocolv6 PTV:IP电视(InternetProtocolTelevision LAN:局域网LocalAreaNetwork nternetControlMessageProtocol ICMP控制报文协议(In L2TP;二层隧道协议(L2TunnelProtocol LsL:逻辑用户连接(L.ogicalsubseriberLink MAC;媒质访问控制(Medium AccessControl MANONFV的管理和编排器(NFVmanagementandorchestration) NAPT:网络端口地址转换(NetworkAddressPortTranslation) NAT;网络地址转换(NetworkAddressTranslation) NFV;网络功能虚拟化(NetworkFunctionVirtualization) NFV1.网络功能虚拟化基础设施(NetworkFunetionVirtualizationInfrastructure) NFvO;网络功能虚拟化编排器(NetworkFunctionsvirtualizationOrchestrator) Ns.网络服务(NetworkService) O1.T;光线路终端(OpticalLineTerminal) PG;实体网关(PhysiealGateway PON;无源光网络(PassiveOptiealNetwork) PPP:点到点协议(PointtoPointProtocol PPPoE:以太网上传送点到点协议(Pointto ProtocoloverEthernet) Point PRG;实体家庭网关(PhysicalResidentialGateway) Qos;服务质量(QualityofService) 力 RIP:基于距离矢量算法的路由协议(RoutingInformation Protocol) RTSP:实时流传输协议(Real TimeStreamingProtocol STB;机顶盒(SetTopBox SIP:会话初始协议(SessionInitiationProtocol SR:业务路由器(s sericerouter Identifer SSID服务集标识(ServiceSet ransmissionControlProtocol TCP;传输控制协议(Tra ToS,服务类型(Typeofserviee)
GB;/T40420.5一2021 Protocol UDP用户数据报协议(UserDatagram UPnP;通用即插即用协议(UniversalPlugandPlay AccessNetwork vAN;虚拟接人网络(virtual virtualBroadbandNetworkGateway vBNG;虚拟宽带网络网关( VG:虚拟网关(VirtualGateway) VID;虚拟局域网ID标识(VirtualL.ocalAreaNetworkldentity) VIM;虚拟化基础设施管理器(VirtualizedInfrastruetureMan anager VLAN:虚拟局域网VirtuallocalAreaNetwork NetworkFunction VNF;虚拟网络功能(Virtual VNFM:虚拟网络功能管理器(VirtualNetworkFunctionManager) VPN;虚拟专用网络(VirtualPrivateNetwork VRG:虚拟家庭网关(virtualResidentialGateway VxLAN;虚拟扩展局域网(VirtualExtensiblel.ocalAreaNetwork wAN:广域网(wideAreaNetwork wLAN;无线局域网(wirelessLocalAreaNetwork) wRR;加权循环调度算法(weightedRoundRobin) 宽带客户网关虚拟化总体要求 5 5.1虚拟家庭网关在网络中的位置虚拟家庭网关在网络中的位置见GB/T40420.1一2021的图1,宽带客户网关虚拟化相关业务和部署流程参见附录A和附录B 5.2虚拟家庭网关在NFV中的位置宽带客户网关虚拟化是NFV整体架构的一部分,具体的逻辑架构如图1所示: o-M-nf 电信运营支撑系统(BSsOSS NFVO EM EM NE EM 值息组件 Ive-Vnfm VNFM VNE VNF VRG Vn-Nf NFV Vi-Vnfm 虚拟计算康拟存储虚拟网络虚拟化层 Nf-Vi Or-V i-Ha VIM 通用硬件网络资源计算资源存储资源 MAN0 图1VRG在NF中的位置 VRG可以是一个VNF,也可以是多个VNF的集合 VRG运行在NFVI上,接受VNFM和EM的管理 VNFM负责VNF的生命周期管理;EM是网
GB/T40420.5一2021 元管理功能,在本部分中指网关管理平台,实现对虚拟网关与实体网关的管理 NFVI包括通用硬件资源,虚拟化中间件和虚拟化资源 NFVI可跨越不同的地理位置部署,同时提供不同地理位置之间的网络连通性,也属于NFVI的一部分;VIM的主要功能是实现对整个基础设施层资源的管理和监控;NF Vo负责虚拟化资源管理和监控,提供自动化的管理能力,实现跨VIM、跨VNFM的资源编排和协同管理其中,Vn-Nf.Vi-Ha,Os-Marnfvo等均表示各功能模块之间对应的接口,如图1所示 5.3虚拟家庭网关和其他网元虚拟化的关系虚拟家庭网关是接人网虚拟化和城域网虚拟化的一部分,VRG和实体家庭网关一起为家庭用户提供宽带业务由于VRG,vAN和vBNG/BNG的部分功能重合,如DHCP,NAT,防火墙、QoS,VLAN等,故在具体实现时,重合功能可以进行融合部署虚拟家庭网关逻辑架构和功能参考模型 6.1虚拟家庭网关和实体家庭网关对应关系如图2所示,根据VRG部署的位置和处理能力的不同,一个VRG;可以对应一个或多个PRG 在某些特定的应用场景下,一个PRG也可以对应多个VRG VRG-SL接口 LSL1-1 PRG1 VRG1 LSL2-2 RG2 VRG2 LSL3-2 PRG3 VRG3 LSL4-3 LSL4-生 PRG4 VRG4 LSLn PRGn VRGn 图2VRG和PRG的对应关系 6.2虚拟家庭网关功能参考模块虚拟家庭网关功能主要包含5个方面的软件功能对于软件功能,分为以下部分接人功能; 管理功能; 传送功能;
GB;/T40420.5一2021 业务功能; 核心功能虚拟家庭网关的接人功能主要实现虚拟家庭网络与IP网络的连接以及与实体家庭网关之间的逻辑连接虚拟家庭网关的管理功能主要实现运营商管理平台对虚拟家庭网关的远程管理、虚拟家庭网关对实体家庭网关的管理以及对实体家庭网关的代理管理虚拟家庭网关的传送功能主要实现IP数据包转发和传送虚拟家庭网关的核心功能主要实现的功能包括地址功能,主要实现支持宽带客户网络内部终端获得IP地址及相关协议; -Qos功能,主要实现多业务流的分级处理及转发; -安全功能,主要防止外部网络对宽带客户网络的非法访问以及内部网络的非法接人虚拟家庭网关的业务功能是指基于业务链(servicechain)或容器等技术扩展新的增值业务,如家长控制存储共享等虚拟家庭网关功能模块模型参考图3. VRG 管理功能业务功能防火墙功能业务链功能本地代理管理管理其他增值业务增值业务接口核心功能 VGS接口 vG-wAN按口 oS功能地址功能安全功能传送功能图3VRG功能分类组成虚拟家庭网关功能要求 7.1虚拟家庭网关功能总体要求针对虚拟家庭网关的不同功能划分模式见GB/T40420.1一2021的7.3,具体功能要求见表1 1 不同功能模式的虚拟家庭网关功能要求表项目功能模式模式二 wAN侧接口物理接口 LAN侧接口
GB/T40420.5一2021 表1续模式模式二项目功能二层转发转发功能 LAN侧三层转发可选支持 WAN侧三层转发路由,NAT 支持支持隧道封装 .2TP或GRE(用户与PG建立隧道支持支持和加密包处理基于MAC,物理端口支持防火墙支持基于IP协议类型,协议端口等支持基于MAc,物理端口 QoS 基于P,协议类型,协议端口等支持支持 P路由协议支持支持三层转发控制面(路由,NAT) 支持组播控制协议,如IGMPsnooping,Proxy等支持支持网络控制层网络附着协议,包括DHCP,PPP等支持支持 802.1x、Portal等支持支持 802.1x、Porta 等 wLAN认证认证模式认证模式用户侧协议,如UPmP,DLNA 支持支持用户侧拓扑发现协议,如DHCPopion 支持支持业务协调层应用层网关支持支持 HTTP服务器支持支持 VolP 支持协议处理等功能支持协议处理等功能 DDNS 支持支持业务层业务平台proxy,例如wAN协议和LAN协议间基支持支持于UPnP的proxy 二层管理(OAM/OMcI等》) 远程管理支持管理层三层管理(TR69,HTTP等支持支持支持本地管理控制协议 VG控制面和PG转发面之间的控制协议支持支持注:表中的支持指要求VRG实现支持此功能;可选支持指VRG可选支持此功能;表示VRG不支持此功能 7.2接入功能 7.2.1逻辑连接终接功能虚拟家庭网关应支持一个或多个PRG通过LSL连接,至少支持以下接人模式中的一种单层VLAN模式; 双层VLAN模式; -隧道模式,如GRE、L2TPVPN、VxLAN等
GB;/T40420.5一2021 虚拟家庭网关应支持通过IP会话进程监控所有的L.SL的状态,并支持报文周期、超时等时钟的配置 7.2.2上行WAN连接接入功能虚拟家庭网关网关应能够支持接人运营商的IP网络虚拟家庭网关网关应支持发起PPPoE/DHCP连接虚拟家庭网关网关可选支持DHCPRelay功能,能够将终端的DHCP请求转发给位于宽带客户网络外部的DHCP服务器,并返回分配地址结果应支持至少16个wAN连接同时工作,应支持至少8个路由wAN连接同时工作当虚拟家庭网关网关建立了一条以上的wAN连接时,应支持不同wAN连接之间的数据(包括 DNs,ARP,管理应用数据等)的完全隔离 7.3管理功能具体管理功能符合GB/T40420.7一2021的要求 7.4传送功能 7.4.1设备工作模式虚拟家庭网关应支持工作在桥接、路由或桥接/路由混合模式 7.4.2VL.AN功能虚拟家庭网关应支持接收未标记(untagged),优先标记(prioritytagged)或标记(tagged)报文虚拟家庭网关应支持对上行untagged报文添加p-bit和/或VID,对prioritytagged报文添加 VID,支持丢弃tagged报文虚拟家庭网关应支持将下行接收到的tagged报文去掉tag 7.4.3组播支持功能虚拟家庭网关应支持IGMPproxy和IGMPsnooping功能,IGMP协议支持IGMPv2,可选支持 1GMPv3 7.4.4路由功能虚拟家庭网关应支持静态路由配置,可选支持RIPvl/v2协议 7.4.5IPv6功能虚拟家庭网关应支持IPv6协议栈,并支持同时运行IPv4/IPv6双协议栈虚拟家庭网关应支持的IPv6具体功能要求符合YD/T2372一2011 7.5业务功能 7.5.1扩展LAN功能虚拟家庭网关应支持多个家庭网络之间通过ISL进行互通,实现多个家庭网络组成一个新的逻辑网络 7.5.2防火墙功能虚拟家庭网关应支持防火墙功能,支持对防火墙等级的设置,支持对防火墙规则的配置,并支持基
GB/T40420.5一2021 于以下规则对报文进行过滤支持根据源MAC地址、目的MAC地址进行报文过滤; 支持根据源IP地址及范围段、目的IP地址及范围段进行报文过滤; -支持根据IP源端口及范围段、目的端口及范围段进行报文过滤; -支持根据以太网包的传输层协议类型进行报文过滤,要求有IP,PPPoE和ARP的选项 -支持根据IP包的传输层协议类型进行报文过滤,要求有TCP,UDPICMP、TCP+UDP和所有协议的选项支持对匹配规则的报文进行处理模式的选择,对匹配规则的报文的处理模式,有允许和禁止 2种,默认为禁止模式 7.6地址功能 7.6.1DHCP功能可选支持虚拟家庭网关的wAN侧接口通过DHCP方式获取IP地址信息虚拟家庭网关可选支持DHCPClient功能,能够从网络侧接口获取IP地址信息包括P地址、 DNs服务器地址.,IP网关地址等虚拟家庭应支持DHCPserver功能,为用户侧设备分配IP地址,IP地址池可配置虚拟家庭网关的DHCPserver应支持针对不同家庭用户的终端分配同一个地址池的不同地址段,或为每一个家庭分配一个单独的地址池虚拟家庭网关的DHCPserver应支持查看地址池中已分配的地址情况,包括客户端名称.MAC地址.,IP地址、剩余租借期等虚拟家庭网关的DHCPserver应支持根据用户侧设备上报的Option.60标识,为不同类型的设备从同一网段不同的IP地址区间中分配IP地址,不同设备IP地址池可配置 7.6.2NAT功能虚拟家庭网关应支持NAT/NAPT功能,符合IETFRFC2663、IETFRFc3022和IE:TFRFe 3027的要求虚拟家庭网关应支持IETFRFC3489定义的coneNAT 虚拟家庭网关应支持远程或本地配置PortForwarding,支持VirtualServer,用户可选择常见协议如FTP、HTTP等)进行VirtualServer配置 7.6.3DNs功能虚拟家庭网关应支持将自己的网关地址作为DNSServer地址发送给客户网络内部设备,能对客户网络内部设备的DNS请求进行转发并将解析结果送回给客户网络内部设备网关应支持DDNS功能 7.6.4ALG功能虚拟家庭网关应支持ALG功能,支持SIP,F:TP,RTSP,L2TP,H.323的私网穿越功能,可选支持 IPSec穿越;每种协议应提供单独的开关功能 7.7QnSs功能 7.7.1业务流分类和标记功能虚拟家庭网关应支持外部网络要求的QoS机制 -以太网的QoS机制:
GB;/T40420.5一2021 -IP的QoS机制虚拟家庭网关应支持以下流分类技术: 支持按源IP包括网段)、目的P(包括网段)、源端口、目的端口、物理接口包括SSID)进行流分类; 支持按源MAC地址、目的MAC地址、,IEEE802.1D进行流分类支持按DSCP进行流分类; 支持按协议类型TCP/UDP/ICMP)进行流分类; 可选支持通过识别业务报文,对动态业务进行流分类,例如通过识别SIP报文,提取呼叫语音流的IP地址/UDP端口号信息,并施加已经配置的流分类策略虚拟家庭网关应支持对流分类的结果进行标记或重标记应支持使用DsCP,IEEE802.1D标记; -可选支持使用ToS标记 7.7.2业务流限速功能虚拟家庭网关应支持对业务进行流量控制包括每种上行业务流的cAR.LAN-wLAN的CAR 应支持CAR规则的配置 7.7.3优先级队列调度功能虚拟家庭网关应支持至少4个优先级队列,并能根据流分类的结果将业务流映射到不同的队列,应支持绝对优先级队列调度和wRR队列调度方式 7.8安全功能 7.8.1网络访问的安全性虚拟家庭网关应支持基于MAC地址进行接人控制 7.8.2防攻击功能 7.8.2.1防Dws攻击能力虚拟家庭网关应支持防止P'ngofDeath,SYNFlood等DoS攻击,并建议虚拟家庭网关能够防止对自身代理的应用协议(例如DNS)进行攻击 7.8.2.2防端口扫描能力虚拟家庭网关应能够提供防端口扫描功能,支持防其他设备或者应用的恶意端口扫描 7.8.2.3非法组播源控制功能可选虚拟家庭网关设备建议支持防止用户做组播源的组播报文,禁止用户端口发出的IGMPQuery和组播数据报文 7.8.2.4报文抑制虚拟家庭网关建议能够对特定协议的广播/组播包例如DHCP,ARP,IGMP等)进行抑制,对其他二层广播报文的速率限制参数可配置
GB/T40420.5一2021 附录 A 资料性附录) 宽带客户网关虚拟化业务流程简介实体网关上电流程 A.1 实体网关的上电流程如下实体网关正常上电,通过P(ONOLT认证 a b) 实体网关通过DHCPclient或PPPoEclient,获得IP地址(可选; 实体网关创建LSL连接虚拟网关如果LSL需要穿越NAT,实体网关利用获得的IP地址创 c 建VPN或VxL.AN承载ISL.,可选. A.2宽带业务流程宽带业务的流程如下: 家庭内部终端连接到实体网关的L.AN端口或wLAN端口; a b 家庭内部终端发送DHCP请求,请求通过LSL发送到VvG VG获取DHCP请求后，给用户终端分配IP地址; c d 家庭终端发送上网请求，上网请求通过LSL发送到vG; VG代理用户向AAA发起计费请求请求通过后,VG转发用户终端上网请求; 家庭终端访问家庭内部其他终端,实体网关根据目标MAC和IP地址直接转发 g A.3IPTV业务流程虚拟网关支持传统IPTV业务根据PG和VG之间ISL的模式,IPTV业务流分为以下两种情况如图A.l所示,当PG和VG之间的L.SL直连时,所有的数据流都将通过VG去转发,PG只 a 需要支持一个VLAN, 逻辑用户连接(LSL lGMP 上网业务流 ssn0oping PrV视频流 GMP SR STB Proxy PG yG 接入网AN 图A.1IPr业务流程-verla模式 b)如图A.2所示,当PG和VG之间使用隧道方式建立ISL时,PG只将必要的数据流发送到 VG,其他的数据流,如IPTV业务将使用不同的VLAN,在AN侧分离,此时PG需支持多个 VL.AN 10
GB;/T40420.5一2021 vG 逻辑用户连接(.SL LANn IGMP 上网业务流 sn0oping STB IGMP Proy SR IPTV视频流 VLAN1 PG 接入网AN 图A.2IPrV业务流程-Underlay模式 A.4语音业务流程虚拟网关通过以下两种方案提供语音业务: 虚拟化架构;具体流程参见GB/T40420,2 a 5 非虚拟化架构:当PG和VG之间使用隧道方式建立ISL 时,PG只将必要的数据流发送到 VG,语音业务将使用不同的VILAN,在AN侧分离,此时PG需支持多个VILAN 实体网关需具备以下功能: 1 实体网关应支持所有的语音功能模块 22 实体网关使用DHCPclient获得的IP地址向语音业务平台进行注册 A.5增值业务流程增值业务的流程如下: 电信运营商在网络侧部署增值业务平台或功能模块 a b 部署完成后,VG通过增值业务接口设定数据转发规则; 新的数据流发送到VG,经过增值业务接口后,符合增值业务规则的数据流发送给增值业务平台,经过处理后进行转发 11
GB/T40420.5一2021 录附 B 资料性附录) 虚拟家庭网关创建、,部署和管理流程简介如图B,.1所示,虚拟家庭网关创建、部署和管理的流程中各步骤的含义如下步骤1:上传VNF以及NS模板; 步骤2;选取需要实例化NS模板,如VRG; 步骤3;解析模板,根据策略配置决定如何初始化VNF:; 步骤4;实例化NS所需的VNF; 步骤5;根据VNF模板配置初始化需要的虚拟网络环境,如子网,路由,ACL,NAT等; 步骤6;创建VNF需要的虚拟主机步骤7;监控脚本监控VNF服务是否启动,并发送监控数据" 步骤8;通过监控脚本判断虚拟化网关是否启动成功 Bssoss系统 NFVo wNFM/M VM NF 虚拟资源用户信息模板管理 Ns管理 VNF管理云资源管理上传解析模板返回结果根据选择s模板请求实例化 s组成关系决定如何制始化wF 3解析N NF实例化初始化TC监控服务进行消息监听从内存获取预加载的接口调用信息封装http请求参数如PC，子网等请求创建虚拟网络环境， 5. 返同创建结果 6，创建虚拟主机返回创建结果并随时监控状态 8. 查看WNF服务是否启动返回监垫状睦何息图B.1虚拟家庭网关创建部署管理流程 12
GB;/T40420.5一2021 参考文献 [1]GB/T40420.2基于公用电信网的宽带客户网关虚拟化第2部分;语音虚拟化技术要求

基于公用电信网的宽带客户网关虚拟化：虚拟家庭网关功能技术要求GB/T40420.5-2021

引言

在当前互联网快速发展的背景下，各类服务不断涌现，网络安全问题也日益严重。因此，建立安全可靠的家庭网络环境愈发重要。为提高用户家庭网络的安全性和易用性，推广家庭网络的普及化，促进家庭数字化生活的发展，GB/T40420.5-2021标准中提出了虚拟家庭网关功能技术要求。

虚拟家庭网关功能技术要求简介

虚拟家庭网关是一种运行在网络上的软件或硬件设备，可以对家庭网络进行虚拟化、隔离、管理和安全控制等操作。虚拟家庭网关功能技术要求是指在基于公用电信网的宽带客户网关虚拟化场景中，对虚拟家庭网关的功能和性能进行规定和要求。

GB/T40420.5-2021标准中，虚拟家庭网关功能技术要求主要包括以下几个方面：

虚拟家庭网关的网络接口类型、数量和吞吐量需满足特定要求；
虚拟家庭网关需要支持IPv4/IPv6协议，同时兼容各种接入网络；
虚拟家庭网关需要支持家庭网络的虚拟划分与隔离；
虚拟家庭网关需要支持家庭网络的安全控制；
虚拟家庭网关需要支持设备的管理与监控。

基于公用电信网的宽带客户网关虚拟化中的应用

基于公用电信网的宽带客户网关虚拟化技术，可以将多个用户的网络流量隔离开来，避免了由于用户之间相互影响而导致的网络拥堵和安全隐患。同时，虚拟家庭网关功能技术要求的实现，进一步提高了家庭网络的安全性和易用性。

在基于公用电信网的宽带客户网关虚拟化中，虚拟家庭网关可以作为虚拟网络设备，实现多种网络功能，如网络地址转换（NAT）、动态主机配置协议（DHCP）、域名系统（DNS）等。虚拟家庭网关还可以对网络流量进行监控和管理，保证家庭网络的稳定运行。

结论

GB/T40420.5-2021标准中的虚拟家庭网关功能技术要求，为家庭网络的安全和易用提供了重要保障。在基于公用电信网的宽带客户网关虚拟化中，虚拟家庭网关的应用可以有效提高家庭网络的性能和安全性，为用户提供更加完整、稳定的家庭网络体验。

总之，虚拟家庭网关功能技术要求是GB/T40420.5-2021标准中的重要内容，其对于建立安全可靠的家庭网络环境具有重要意义，相信在未来，虚拟家庭网关将会在家庭网络领域发挥更加重要的作用。