GB/T40420.4-2021
基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求
Broadbandcustomergatewayvirtualizationbasedonpublictelecommunicationnetwork—Part4:Technicalrequirementsforphysicalbusinessgateway
- 中国标准分类号（CCS）M42
- 国际标准分类号（ICS）33.040.50
- 实施日期2022-05-01
- 文件格式PDF
- 文本页数17页
- 文件大小1.19M
以图片形式预览基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求
基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求
国家标准 GB/T40420.4一2021 基于公用电信网的宽带客户网关虚拟化 第4部分:实体企业网关技术要求 1onpublietelemmwnieatiom Broadbandeustomergatewayvirtualizationbased network一Part4:Techniealrequiremmentsforphysiealbusinessgateway 2021-10-11发布 2022-05-01实施 国家市场监督管理总局 发布 国家标涯花管理委员会国家标准
GB;/T40420.4一2021 目 次 前言 范围 2 规范性引用文件 术语和定义 缩略语 实体企业网关总体要求 5.1实体企业网关在网络中的位置 5.2实体企业网关功能参考模型 接口要求 6.1网络侧接口 6.2用户侧接口 功能要求 总体要求 7.l 7.2接人功能 7.3传送功能 7.4QoS功能 7.5安全功能 管理功能 7.6 7.7语音业务功能 7.8IGMP组播功能 7.9IPv6功能 操作维护要求 8.1日志功能 8.2故障管理 10 8.3软件升级 8.4配置的保存和恢复 8. 恢复出厂配置操作 8.6以太网环路检测 性能要求 9.1路由转发性能要求 12 9.,2wLAN无线性能要求 13 0其他要求 13 0.1环境要求
GB/T40420.4一2021 13 0.2供电要求 13 0.3电气安全 13 0.4电磁兼容 13 0.5环保要求
GB;/T40420.4一2021 前 言 GB/T40420《基于公用电信网的宽带客户网关虚拟化》已发布以下部分 第1部分:总体要求; 第2部分:语音虚拟化技术要求; 第3部分:实体家庭网关技术要求; 第4部分:实体企业网关技术要求; 第5部分:虚拟家庭网关功能技术要求; 第6部分:虚拟企业网关功能技术要求 第7部分:管理要求; 第8部分:接口要求
本部分为GB/T40420的第4部分
本标准按照GB/T1.1一2009给出的规则起草
请注意本文件的某些内容可能涉及专利
本文件的发布机构不承担识别这些专利的责任
本部分由工业和信息化部提出 本部分由全国通信标准化技术委员会(SAc/TC485)归口
本部分起草单位电信集团有限公司,联合网络通信集团有限公司、信息通信研究院 移动通信集团有限公司、中兴通讯股份有限公司、华为技术有限公司、上海诺基亚贝尔股份有限公 司、烽火科技集团有限公司
本部分主要起草人;胡杰、谢久雨、冯明、王波、吕航、支金龙、李妮、肖扬、刘玉飞、杨晨、江志峰、 沈毅纲、李明、朱晓雨、刘谦、李俊玮、陈伟、林薇、罗哗、韩静
GB;/T40420.4一2021 基于公用电信网的宽带客户网关虚拟化 第4部分:实体企业网关技术要求 范围 GB/T40420的本部分规定了公用电信网宽带客户网关虚拟化后实体企业网关的总体要求以及接 口、功能、操作维护和性能等要求
本部分适用于基于公用电信网宽带客户网关虚拟化的实体企业网关
注，如无特别说明,本部分中所出现的宽带客户网络均指基于公用电信网的宽带客户网络;电信网络均指公用电信 网络;实体网关均指实体企业网关
规范性引用文件 下列文件对于本文件的应用是必不可少的
凡是注日期的引用文件,仅注日期的版本适用于本文 件
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件
GB/T15629.3一2014信息技术系统间远程通信和信息交换局域网和城域网特定要求 第3部分;带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范 GB/T26572一2011电子电气产品中限用物质的限量要求 GB/T29229-2012基于以太网方式的无源光网络(EPON)技术要求 GB/T33845一2017接人网技术要求吉比特的无源光网络(GPON) GB/T37081一2018接人网技术要求10Gbit/s以太网无源光网络(10GEPON) GB/T39577一2020接人网技术要求10Gbit/s无源光网络(XG-PON GB/T40420.1基于公用电信网的宽带客户网关虚拟化第1部分:总体要求 YD/T983一2018通信电源设备电磁兼容性要求及测量方法 YD/T993一2016有线电信终端设备防雷技术要求及试验方法 YD/T1054一2000接人网技术要求-综合数字环路载波(IDLC) YD/T1814一2008基于公用电信网的宽带客户网络的远程管理第1部分:总体 YD/T1965一2009基于公用电信网的宽带客户网络设备及其辅助设备的电磁兼容性要求和测量 方法 YD/T2372一2011支持IPv6的接人网总体技术要求 ITU-TG.9807.110-G级对称无源光网络(XGS-PON)[10-Gigabit-ceapablesymmetriepassive lnetwork(XGS-PON)刀 optical 1EEE802.lad一205LAN/MAN规粘修订4;运营商级桥接(EEEsindardorLoealamdMer Brdlke) ropolit itanAreaNetworks-VirtualBridgedlocalAreaNetworks一Amendment4:Provider EEE802.1D-2004LAN/MAN规范:MAC桥接[IEEESt tanarea bandardforLocealandmetropolit orks:M.ediaAcessControl(MAC)Bridges networ EEE802.1lac2013LAN/MAN特定要求第11部分:无线介质访问控制和物理层规范修订 4;运行在6GHz以下频段中超高吞吐量的增强[Lo re oeallandmetropolian.areanetworkSpeifie -Partl1:WirelessLANMediumAecessControlMAC)andPhysieallayer(PHY)Spee quirements ationinBandsbelow 6 ificationsAmendment4:EnhaneementsforVeryHighThroughputforOperat
GB/T40420.4一2021 GHa IEEE802.1lad一2012LAN/MAN特定要求第11部分;无线介质访问控制和物理层规范修 订3:60GHHz频段超高吞吐量的增强[LocalandmetropolitanareanetworksSpeeifiereqirements Parl，wirelessLANMediwmAeessControl(MAC)amdPhysielLayer(PHY)specifieationsA mendment3，EahancmeantsforVeryH谣hThroughputinthe60GHzBhand IEEE802.1ln一2009LAN/MAN特定要求第11部分;无线介质访问控制和物理层规范修订 5;更高吞吐量的增强[L.ocalandmetropolitanareanetworks-Specifierequirements一Part1l1: wirelessLANMediumAccessControlMAC)andPhysicall.ayer(PHY)SpeeifeationsAmendment 5;EnhancementsforHigherThroughput] IETFRFC1157简单网络管理协议[ASimpleNetworkManagementProtocol(SNMP)] IETFRFC1901基于团体的SNMPv2的介绍(IntroduetiontoCommunity-basedSNMPv2) TR-069CPE广域网管理协议(CPEwANManagementProtocol 术语和定义 3 下列术语和定义适用于本文件
3.1 实体网关 physiealgateway 在宽带客户网关虚拟化场景下部署在宽带客户侧的网关设备
注，根据接人用户类型的不同,分为实体家庭网关和实体企业网关 3.2 实体企业网关physicalbusinessgateway 在宽带客户网关虚拟化场景下部署在宽带企业客户侧的网关设备
3.3 虚拟网关virtualgateway 在宽带客户网关虚拟化场景下部署在网络侧网关功能集合
注1这些功能可能部署在一个网络侧设备上,也可能部署在多个网络侧设备上,这些功能和部署在用户侧的实体 网关一起提供宽带客户网关的功能
注2:根据接人用户类型的不同,分为虚拟家庭网关和虚拟企业网关
3.4 虚拟企业网关virtuanlbusinessgateway 在宽带客户网关虚拟化场景下部署在网络侧的企业网关功能集合
注这些功能可能部署在一个网络侧设备上,也可能部署在多个网络侧设备上,这些功能和部署在客户侧的实体企 业网关一起提供宽带企业网关的功能 缩略语 下列缩略语适用于本文件
cessControlList) ACL:接人控制列表(Acc ACS:接人控制服务(AccessControlSever) CAR;承诺访问速率(CommittedAccessRate DDNS;动态域名服务(DynamicDomainNameServep) DHCP;动态主机配置协议(DynamieHostConfigurationProtocol
GB;/T40420.4一2021 DLNA;数字生活网络联盟(DigitalLivingNetworkAIlianee) erentiatedServicesCodePoint DsCP;差分服务代码点(Diffe nhity) EMC:电磁兼容性(ElectroMagneticCompat EMS;网元管理系统(Eler ementManagementSystem) ernetPassiveOpticalNetwork) EPON:以太网无源光网络(Ether OpticalNetwork GPON千兆无源光网络(Gigabit GRE;通用路由封装(Ger enericRoutingEncapsulation TransferProtocol HTTP:超文本传输协议(HyperText ControlMessageProtocol ICNMP:互联网控制报文协议(Internet 1ternetGroupManagementProtocolD IGMP:互联网组管理协议(Inm IP:互联网协议(InternetProtocol IPv4:互联网协议第四版(InternetProtocolVersion4 IPv6:互联网协议第六版(InternetProtocolVersion6 LAN:局域网(localAreaNetwork LSL:逻辑用户连接(IogicalSubscriberLink L2TP;二层隧道协议(Layer2TunnelingProtocol) MAC,媒体访问控制MediumAccessControl) MIMO;多输人多输出(Multiple-InputMultiple-Output) MTBF;平均故障间隔时间(MeanTimeBetweenFailure) MU-MIMO;多用户多输人多输出(Multi-UserMuliple-lnputMultiple-Output) NAPT;网络地址端口转换(NetworkAddressPortTranslation NAT:网络地址转换(NetworkAddressTranslation)y NTP:网络时间协议(NetworkTimmeProtocol) OAM;操作管理维护(OperationAdministrationandMaintenancey OLT;光线路终端(OpticalLineTerminal OMCI:光网络单元管理控制接口(ONUManagementandControllnterface) PBG;实体企业网关(PhysicalBusinessGateway PG:实体网关(PhysicalGateway PON;无源光网络(PassiveOpticalNetwork POTs;传统电话业务(Plain odTedlephoneserviee) PPP;点对点协议(Point-to-PointProtocol) PPPoE;以太网上传送点到点协议(PointtoPointProtocoloverEthernet) Qos;服务质量(QualityofService) SIP;会话初始协议(SessionlnitiationProtocol SLAAC:无状态地址自动配置(Statelessaddressautoconiguration 一 NetworkMa Protocol SNIMP简单网络管理协议(Simple lanagement SSID服务集标识(ServiceSetldentifier ssL;安全套接层(Sc SeeureSocketsLayer) TCP传输控制协议(TansmissionControlProtocol) Tos;服务类型(Typeoser ice UDP:用户数据报协议(Us JserDatagramProtocol) UPnP;通用即插即用(UniversalPlugandPlay) USB;通用串行总线(UniversalSerialBus)
GB/T40420.4一2021 VBG;虚拟企业网关(VirtualBusinessGateway) VG;虚拟网关(VirtualGateway VID.VLAN标识(VLANIdentifier) VLAN;虚拟局域网(VirtualLocalAreaNetwork) overInternetProtocol VolP:IP电话(VoiceG VPN;虚拟专用网(VirtualPrivateNetwork tualExtensibleIocalAreaNetwork VxLAN:虚拟扩展局域网(Virt wAN:广域网络(wideAreaNetwork LocalAreaNetwork) wLAN;无线局域网(wirelessI wPA.Wi-F网络安全接人(Wi-FiProtectedAccess) WRR;加权循环调度(weightedRoundRobin XG-PON:10Gbit/s非对称模式无源光网络(10-Gigabit-capablePassiveOpticalNetwork XGS-PON;l0Gbit/s对称模式无源光网络(10-GigabiteapableSymmetriePassiveOptiealNet work 实体企业网关总体要求 5 5.1实体企业网关在网络中的位置 实体企业网关在网络中的位置如图1所示
实体企业网关的网络侧可以通过各种接口直接与接人 网相连
实体企业网关的用户侧可以直接与企业用户终端设备或适配设备相连,也可以直接与企业的 局域网相连
网络侧 用户侧 终端设备1 接口 接口 城域网 按 LSL 虚报企 实体企 入 适配设备 终端设备n 亚网笑 业网关 网 局域网 图1实体企业网关在网络中的位置 5.2实体企业网关功能参考模型 如图2所示,实体企业网关主要由6个功能模块组成 接人功能; 联网功能; 传送功能; 核心功能; 管理功能; 业务功能
GB;/T40420.4一2021 接人功能主要实现宽带客户网络与电信网络的连接,同时还需要实现实体企业网关与虚拟企业网 关间的逻辑连接
联网功能主要实现实体企业网关与宽带客户网络内部的用户终端设备,终端适配设备及宽带客户 网络内部的局域网的连接
传送功能主要实现宽带客户网络内部设备与电信网络之间的流量传送
核心功能包括: QoS功能,主要实现多业务流的分级处理及转发,用于保证服务质量 安全功能,主要防止外部网络对宽带客户网络的非法访问以及内部网络的非法接人; 地址功能,主要实现实体企业网关自身IP地址获得以及企业网络内部终端获得IP地址
管理功能包括: 本地管理,主要实现实体企业网关的本地web登录管理与控制; VIG管理,主要实现虚拟企业网关作为代理实时配置实体企业网关的业务和功能; -EMs远程管理功能,仅针对PON上行的实体企业网关,EMS通过oLT对实体企业网关进行 PON相关功能的远程管理; 一Acs远程管理,主要实现Acs对实体企业网关逃行终端认证.状态监控、故障告警和珍断 管理
业务功能,根据实际部署需求,可按实体企业网关的设备形态来进行业务功能的部署,主要实现网 关内置的传统业务,如voIP业务振铃等
核心功能 管理功能 业务功能 VBG管理 Oos功能 本地管理 接 安全功能 联 EMS远程管理 网 功 功 能 地址功能 ACS远程管理 传送功能 图2实体企业网关功能框图 接口要求 6.1网络侧接口 实体企业网关应至少支持下列接口之一作为网络侧接口,接人公用电信网 GPON接口; EPON接口; -10GEPON接口; XG-PON接口;
GB/T40420.4一2021 XGSPON接口; 000BASET以太网接口 EPON接口应符合GB/T29229一2012的规定
G;PON接口应符合GB/T33845一2017的规定
0GEPON接口应符合GB/T37081一2018的规定
XG-PON接口应符合GB/T39577一2020的规定
XGS-PON接口应符合ITU-TG.9807.1的规定
1000BASE-T以太网接口应符合GB/T15629.32014相关要求,并应支持直连和交叉网线自适 应功能
可选支持以太网节能功能,应符合GB/T15629.3一2014的要求
6.2用户侧接口 6.2.1100/1000BASE-T接口 实体企业网关的用户侧接口应至少提供4路以太网100BASE-T/1000BASE-T接口,其中至少1 路1000BASE-T接口
100BASET/1000BASET接口应符合GB/T15629.3一2014相关要求,宜支持自适应连接网线的 功能(AutoMDI/MDIX 6.2.2wLAN接口 wLAN接口应符合IEEE802.1ln一2009或IEEE802.1lac一2013要求,应支持2×2MIMO,其中 双频wLAN接口应同时支持IEEE802.1ln(2.4GHz2)和IEEE802.1lac(5GHz)要求,应支持2×2 MIMO
对于10G;EPON、XG-PON、XGS-PON实体企业网关，,应支持IEEE802.lln一2009的3×3 MIMO或IEEE802.1lac一2013的3×3MIMO,可选支持IEEE802.1lac一2013的3×3MU-MIMO. 实体企业网关可选支持60GHzwiF功能,该功能应符合IEEE802.llad一2012相关要求 6.2.3USB接口(可选 实体企业网关的用户侧接口可选提供USB接口
当提供USB接口时,应满足USB3.0,应支持 USBMaster 工作模式,应支持FullSpeed(12Mbit/s)速率要求,可选支持Hi-Speed(480Mbit/s)速 率要求 6.2.4PoIS接口 实体企业网关的用户侧应提供P0TS接口,接口应符合YD/T1054一2000的规定
功能要求 7.1总体要求 在宽带客户网关虚拟化架构下,虚拟化功能的划分有以下两种模式 模式一;将三层转发和三层以上功能上移到VBG,在PBG上仅保留二层功能和部分简单三层 功能 模式二;将管理功能、控制功能上移到VBG,在PBG上仅保留数据转发和相关的二层、三层 功能
模式一和模式二的功能划分要求应符合G;B/T40420.1
为便于描述区分,采用模式一进行虚拟化
GB;/T40420.4一2021 功能划分的实体企业网关简称“模式一PEBG”,采用模式二进行虚拟化功能划分的实体企业网关简称 “模式二PBG”,模式一PBG和模式二PBG的功能支持情况见表1. 表1不同模式的实体企业网关功能要求 功能 模式一PBG 模式二PBG wAN侧接口 支持 支持 物理接口 支持 支持 I.AN侧接口 二层转发 支持 支持 转发功能 三层转发数据面《路由,NAT 可选支持 支持 支持 .2TP或GRE: 可选支持 隧道封装和加密 PSec、S 包处理 基于MAC、物理端口 支持 可选支持 防火墙 基于IP,协议类型,协议端口等 基于MAC、物理端口 支持 支持 Qos 基于IP,协议类型,协议端口等 支持 P路由协议 三层转发控制面(路由.NAT 可选支持 组播控制协议,如IGMPs7 snooping.Proxy等 网络控制层 网络附着协议,包括DHCP,PPP等 NAT/NAPT穿越 支持wPA/wPA2支持wPA/wPA? wI.AN认证 等认证模式 等认证模式 用户侧协议,如UPnP.DL.NA 用户侧拓扑发现协议,如DHCPoptionm 业务协调层 应用层网关 HTTP服务器 可选支持 可选支持 VolP 支持业务功能 支持业务功能 业务层 DDNS 二层管理(oAM/oMCI等) 支持 支持 远程管理 管理层 三层管理(TRo69,SNMP等 可选支持 可选支持 本地管理 支持 支持 控制协议 支持 vG控制面和G转发面之间的控制协议 注:支持指要求此功能在PG或VG上实现;可选支持指此功能在PG或VG上可选实现;表示不支持此功能
7.2接入功能 实体企业网关应支持通过逻辑连接(LSL)接人到VBG,至少支持以下模式中的一种接人模式 单层VLAN模式 双层VLAN模式
GB/T40420.4一2021 -隧道模式,如GREL2TPVPN、VxLAN等
7.3传送功能 7.3.1工作模式 实体企业网关应支持工作在桥接模式、路由模式、桥接路由混合模式
7.3.2VLAN功能 实体企业网关应能够接收无VILAN标记、携带优先级标记(VID=0)或VLAN标记的报文 实体企业网关应能够对上行无VLAN标记报文添加p-bit和VID,对优先级标记的报文添加VID 应能够丢弃携带VLAN标记的报文
实体企业网关应能够将下行接收到的VLAN标记的报文去掉VLAN标记
实体企业网关应支持1:1的VIAN转换功能
实体企业网关应支持透明以太网专线业务(TLs)端口,透传用户无VLAN标记、携带优先级标记 VID=0)或VLAN标记的以太网报文
实体企业网关应支持将用户侧的以太网端口或不同wLANsSID的无线端口进行VILAN的划分
7.3.3双层VLAN功能 实体企业网关可选支持双层VLAN功能,双层VLAN功能应符合IEEE802.lad一2005的要求
7.4QoS功能 7.4.1业务流分类和标记功能 模式一PBG应支持基于MAC地址、物理接口(包括SsID)进行流分类 模式二PBG应支持外部网络要求的QoS机制,支持以下流分类技术 a 支持按源IP(包括网段和范围)、目的IP包括网段和范围,源端口、目的端口、物理接口(包括 SSID)进行流分类; b 支持按源MAC地址、目的MAC地址、VLANlD,IEEE802.1D-2004进行流分类; 支持按DSCP进行流分类; c 支持按协议类型(TCP/UDP/IcCMP)进行流分类 d 可选支持通过识别业务报文,对动态业务进行流分类,例如通过识别sIP报文,提取呼叫语音 e 流的IP地址/UDP端口号信息,并施加已经配置的流分类策略
可选支持按照ToS进行标记
f 7.4.2业务流限速功能 实体企业网关应支持对业务进行流量控制,包括每种上行业务流的CAR、LAN-wLAN的CAR
应支持CAR规则的配置
7.4.3优先级队列调度功能 实体企业网关应支持至少4个优先级队列,并能根据流分类的结果将业务流映射到不同的队列,应 支持绝对优先级队列调度和wRR队列调度方式应支持绝对优先级和加权优先缓的混合调度
GB;/T40420.4一2021 7.5安全功能 7.5.1防端口扫描能力 实体企业网关应能够提供防端口扫描功能,应能对其他设备或者应用的恶意端口扫描进行防护
7.5.2防火墙功能 模式一PBG应支持防火墙功能,支持对防火墙等级的设置,支持对防火墙规则的配置,并支持基于 以下规则对报文进行过滤 -支持根据源MAC地址、目的MAC地址进行报文过滤; -支持根据物理端口进行报文过滤
对于模式二PBG,上述防火墙功能为可选
7.5.3接入控制 实体企业网关应支持基于MAC地址进行接人控制
7.6管理功能 7.6.1VBG远程管理 -PBG应支持VvBG作为代理的远程管理 模式一 模式二PBG;应接受VBG的管理与控制
7.6.2管理平台远程管理 实体企业网关可选支持管理平台通过TR-069对其进行远程管理,可选作为代理支持通过TR-069 协议对宽带客户网络内部设备进行远程管理
可选支持sNMP方式进行管理
实体企业网关应支持通过PPPoE或DHCP方式获得独立的管理IP地址
管理通道应支持采用独立的VIAN
TR-069远程管理功能、协议应符合YD/T1814一2008和TR-069协议的规定
sNMP协议应支持sNMPv和sNMPv2c
sNMPv1应符合IETFRFC1157的要求
sNMPv2c 应符合IETFRFC1901的要求
实体企业网关可选支持通过IPv6承载上述管理协议
7.6.3EMS远程管理 PON上行PBG应支持EMS平台通过OAM/OMCI协议进行远程管理
管理范围包括PON系 统参数查询,PON系统协议互通、物理层和MAC层配置等功能
7.6.4本地管理功能 实体企业网关应支持通过web方式进行本地管理
实体企业网关可选支持通过TELNET方式进行本地管理
本地管理方式应支持两级用户账号管理模式,即普通用户账号和管理维护账号
普通用户账号只 具备网关联网的基本配置和设备查询能力;管理维护账号具备网关完整的配置和管理能力,并且能够查 询普通账号的用户名,修改普通账号信息
实体企业网关应支持登录空闲超时自动退出,连续输人错误密码超过3次应能锁定,锁定时间至少1n mn 实体企业网关应支持本地进行恢复出厂配置操作
GB/T40420.4一2021 7.7语音业务功能 实体企业网关应支持传统的语音业务,提供POTs接口、拨号音和振铃信号、接收用户拨号指令等 功能
应支持H.248,IMSSIP软交换SIP协议
7.8IGMP组播功能 实体企业网关应支持IGMPSnooping、,.IGMPProxy功能,IGMP协议支持IGMPv2,可选支持 IGMPv3,组播流应能够转发到相应VLAN接口
7.9lIPv6功能 模式二PBG应支持IPv6协议族,包括支持SLAAC、,DHCP-PD和PPP承载IPv6时的各种地址获 取方式
应支持IPv4/IPv6双协议栈,支持同时获取IPv4以及IPv6地址的能力
IPv6功能应符合 YD/T23722011的要求 模式一PHBG可选支持上述功能
操作维护要求 8.1日志功能 实体企业网关应提供记录日志,包括系统日志、访问日志、告警记录等,能够记录网关设备的登录记 录、管理配置操作,并提供查询、清空日志记录功能
日志记录的内容应可按照日志严重等级等进行 设置
日志文件宜为文本文件格式
日志文件断电应不丢失
网关应支持NTP协议,并为日志记录带上时间戳
日志应可通过远程管理或本地管理功能获取和操作
8.2故障管理 实体企业网关应具有实时省警上报功能
上报的告臂消息种类和级别等应可配置
告臀消息同时 应在网关本地进行保存
宜至少支持下列告警消息 严重告警 端口不可用 文件服务器不可达; 文件服务器用户名/密码错误; 下载文件超时 服务器上无指定文件; 软件升级失败; 闪存空间不足
主要告警 -eU使用率过高" 日志空间受限
次要告警 设备重启; -管理员登录连续错误次数超过最大值
10
GB;/T40420.4一2021 8.3软件升级 实体企业网关中的系统和应用软件应可进行本地或远程升级
升级软件时应具有容错校验功能 如果升级失败,应能恢复到原来的软件版本
远程升级操作应允许运营商定义设备的保留参数,这些参数在经历升级操作后不应被清除
8.4配置的保存和恢复 实体企业网关应允许管理员用户对系统的配置进行保存下载、上传恢复等功能
8.5恢复出厂配置操作 实体企业网关通过远程、本地进行恢复出厂配置操作,应允许运营商定义设备的保留参数,这些参 数在经历恢复出厂设置后不应被清除
8.6以太网环路检测 实体企业网关应支持检测并处理以下两类用户侧以太网成环情况 检测设备不同LAN/wLAN端口之间成环,并断开成环端口中的一个; aa b)检测设备同一个LAN口之下的网络成环,并断开成环端口
实体企业网关应支持配置该功能的开启或关闭
当开启并发生成环事件时,应产生相应的告警信息
性能要求 9.1路由转发性能要求 g.1.1吞吐量 对于GPON,EPON,1000BASET以太网上行的实体企业网关,上下行吞吐量应不小于600Mbit/s
对于XGPON上行的实体企业网关,下行吞吐量不小于5Gbit/s,上行吞吐量不小于2Gbit/s;对 于XG;S-PON上行的实体企业网关，上下行吞吐量均不小于5Gbit/s
对于非对称10G-EPON上行的 实体企业网关,以太网接口下行吞吐量不小于5Gbit/s,上行吞吐量不小于900Mbit/s;对于对称10G EPON上行的实体企业网关,上下行吞吐量均不小于5Gbit/s
g.1.2MAC地址表深度 实体企业网关应支持不小于4000个MAC地址转发表项
9.1.3连接数量要求 g.1.3.1对于GPON,EPON、1000BASE-T以太网上行的实体企业网关应满足以下要求 支持在64bytes,512ytes、1024bytes、1518bytes下UDP的session数不低于4000个 a 在打开防火墙、10条ACL启用NAT的条件下,模式二PBG应支持每秒新建TCPSes b) Session 数不低于400个
在打开防火墙、10条ACL启用NAT的条件下,模式二PBG;应支持最大并发TCPSes 数 Session 不低于4000个 9.1.3.2对于10GEPON,XG;PON,XGS-PON上行的实体企业网关应满足以下要求 支持在64bytes.512bytes.,1024bytes.,1518bytes下UDP的sestion数不低于10000个
a b)在打开防火墙、10条ACL启用NAT的条件下,模式二PBG应支持每秒新建TCPSes Ssion 1
GB/T40420.4一2021 数不低于1000个
在打开防火墙、10条ACL启用NAT的条件下,模式二PBG应支持最大并发TCPSession数 不低于10000个
9.1.4会话可靠性 在打开防火墙、10条ACL启用NAT的条件下,每秒新建TCPSession数和流量均为指标要求 60%的情况下,模式二PBG的会话成功率应在99.999%以上
实体企业网关应支持在超负荷运行(用户发起的每秒新建TcPSession数及吞吐量均超过设备实 际最大能力状态下的业务保障能力做到语音和相关远程管理等高优先级应用正常运行 9.2wLAN无线性能要求 9.2.1wL.AN吞吐量性能要求 对于802.1lnwLAN,在理想环境下随机包长的吞吐量的要求如表2所示
表2802.11nwLAN吞吐量要求 频宽设置 吞吐量要求不低于 模式 Hz Mbit/s 2X2 70 20M 40M 2×2 140 20M 3×3 110 0M 3×3 220 对于802.1lacwLAN,在理想环境下随机包长的吞吐量的要求如表3所示 表3802.11acwLAN吞吐量要求 频宽设置 吞吐量要求不低于 模式 Hz Mbit/s 20M 2×2 00 40M 2×2 200 80M 2×2 400 20M 3×3 150 3×3 300 4oM 80M 3×3 600 对于802.1lnwLAN,512字节以上包长的吞吐量不能低于表2中各频宽设置及天线模式对应的 吞吐量指标门限值的100%;对于802.1lacwL.AN,512字节以上包长的吞吐量不能低于表3中各频宽 设置及天线模式对应的吞吐量指标门限值的50%,且1518字节包长的吞吐量不能低于表3中各频宽 设置及天线模式对应的吞吐量指标门限值的100%
9.2.2wLA覆盖性能要求 对于802.1lnwLAN,在2×2和3×3模式下,当发射功率不大于100mw时,开阔地覆盖范围大 于100m,100m处实际接人速率不低于理想状态下wLAN吞吐量的10%,吞吐量的10%不足 12
GB;/T40420.4一2021 10Mbit/s时至少达到10Mit/s
对于802.1laewLAN,在2×2,3×3和4×4模式下,在发射功率不大于200mW的条件下,开阔 地覆盖范围大于100m,100m处实际接人速率不低于理想状态下wLAN吞吐量的10%,吞吐量的 10%不足10Mbit/s时至少达到10Mbit/s
wLAN宜能穿透1道钢筋混凝土墙,且能穿透2道普通砖墙(非钢筋混凝土),实际接人速率不低 于理想状态下wLAN吞吐量的10%,吞吐量的10%不足10Mbit/s时至少达到10Mbit/s
9.2.3wLAN接收灵敏度要求 实体企业网关的wIAN接收灵敏度应符合IEEE802.1ln2009协议20.3.22.1中的相关要求
实体企业网关的WLAN接收灵敏度应符合IEEE802.1lac一2013协议22.3.19.1中的相关要求
10其他要求 10.1环境要求 实体企业网关在以下室内环境中应能正常工作 工作温度:一5C45C; 工作相对湿度;5%~95%无凝结 大气压力86kPa106kPa
10.2供电要求 实体企业网关的电源适配器应满足YD/T9832018的EMC要求,电源适配器的MTBF时间应 不小于50000h
实体企业网关(或其电源适配器)应支持本地交流供电方式,输人交流电压及其波动范围要求为;单 相100V240V,频率50Hz,频率变化范围为5%,单相电压波形畸变率小于5%
设备在此范围内应 正常工作
实体企业网关可选提供双路电源接口,支持电源的保护倒换
10.3电气安全 实体企业网关应内置过压,过流保护器件
过压、过流保护器件在外接电源异常时保护设备的核心 部分
实体企业网关应满足YD/T9932016的要求,其中对于要求性能不劣化的过压、过流测试项目 经过压、过流测试后的设备应能达到相关传输性能要求
10.4电磁兼容 实体企业网关应满足YD/T1965一2009的要求
0.5环保要求 实体企业网关应满足GB/T26572一2011的要求 实体企业网关应采用低能耗设计方案
基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求GB/T40420.4-2021
随着互联网的快速发展，越来越多的企业需要高速稳定的网络连接以保证业务的顺畅运行。为了满足这一需求，运营商推出了宽带客户网关技术，该技术通过虚拟化实现了实体企业网关的功能，从而提高了网络的稳定性和传输速度。
实体企业网关是指安装在企业中的网络设备，主要负责连接宽带网络、管理企业局域网以及提供安全服务。传统的实体企业网关存在热插拔困难、升级维护不便等问题，因此需要通过虚拟化来实现网络功能的升级和维护。宽带客户网关技术是一种基于软件定义网络的虚拟化技术，通过将实体企业网关中的网络功能转移到云端进行集中管理，从而提高了网络的可靠性和灵活性。
GB/T40420.4-2021是关于宽带客户网关虚拟化第4部分：实体企业网关技术要求的国家标准，该标准规定了实体企业网关的硬件、软件及其接口的技术要求，包括CPU、内存、存储、网口等方面的要求。同时，该标准也规定了实体企业网关的安全机制、远程管理、性能测试等方面的技术要求，以确保实体企业网关可以稳定地运行，并满足企业的需求。
总之，基于公用电信网的宽带客户网关虚拟化技术已经成为企业网络时代发展的必然趋势。GB/T40420.4-2021作为国家标准，对于规范实体企业网关的技术要求具有重要意义，既可以保障企业的网络体验，又可以促进企业的健康发展。
基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求的相关资料
- 企业用宽带客户网关技术要求
- 基于公用电信网的宽带客户网络设备技术要求GB/T32403.1-2015详解
- 基于公用电信网的宽带客户网络设备安全技术要求
- 基于公用电信网的宽带客户网络设备安全测试方法宽带客户网关GB/T38797-2020
- 基于公用电信网的宽带客户网关虚拟化第8部分：接口要求GB/T40420.8-2021
- 基于公用电信网的宽带客户网关虚拟化第8部分：接口要求GB/T40420.8-2021
- 基于公用电信网的宽带客户网关虚拟化第7部分：管理要求GB/T40420.7-2021解读
- 基于公用电信网的宽带客户网关虚拟化第6部分：虚拟企业网关功能技术要求GB/T40420.6-2021解读
- 基于公用电信网的宽带客户网关虚拟化：虚拟家庭网关功能技术要求GB/T40420.5-2021
- 基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求GB/T40420.4-2021
- 基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求GB/T40420.4-2021
- 反垃圾信息技术要求GB/T26265-2010
- 地面数字电视接收设备音视频同步性技术要求及测量方法GB/T26273-2010
- 网络入侵检测系统技术要求GB/T26269-2010
- 工业自动化仪表盘接线接管图的绘制方法GB/T25926-2010
- 工业自动化仪表公称工作压力值系列GB/T25925-2010
- 基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求GB/T40420.4-2021
