GB/T 40420.1-2021 基于公用电信网的宽带客户网关虚拟化 第1部分：总体要求（正式版）

ICS33.050基于公用电信网的宽带客户网关虚拟化国家市场监督管理总局国家标准化管理委员会GB/T40420.1—2021 I 2 36宽带客户网关虚拟化提供的业务 3 36.2基础业务 6.3增值业务 47宽带客户网关虚拟化功能划分 47.1宽带客户网关虚拟化功能描述 7.2功能划分原则 4 48宽带客户网关虚拟化架构 88.4功能分布式模式 89语音业务虚拟化要求 910管理功能 910.1管理总体要求 910.2管理架构 IGB/T40420.1—2021——第1部分：总体要求；——第2部分：语音虚拟化技术要求；——第3部分：实体家庭网关技术要求；——第5部分：虚拟家庭网关功能技术要求；——第6部分：虚拟企业网关功能技术要求；——第7部分：管理要求；——第8部分：接口要求。本部分为GB/T40420的第1部分。本部分按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由中华人民共和国工业和信息化部提出。本部分由全国通信标准化技术委员会(SAC/TC485)归口。1GB/T40420.1—2021基于公用电信网的宽带客户网关虚拟化GB/T40420的本部分规定了公用电信网宽带客户网关虚拟化的逻辑结构、提供的业务、功能划本部分适用于公用电信网宽带客户网关虚拟化，专用电信网也可参考使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T40420.3基于公用电信网的宽带客户网关虚拟化第3部分：实体家庭网关技术要求GB/T40420.4基于公用电信网的宽带客户网关虚拟化第4部分：实体企业网关技术要求YD/T1449.1—2010基于公用电信网的宽带客户网络设备技术要求第1部分：家庭用宽带客户网关YD/T1449.2—2011基于公用电信网的宽带客户网络设备技术要求第2部分：企业用宽带客户网关3术语和定义下列术语和定义适用于本文件。3.1实体网关physicalgateway在宽带客户网关虚拟化场景下部署在宽带客户侧的网关设备。3.2在宽带客户网关虚拟化场景下部署在宽带家庭客户侧的网关设备。3.3在宽带客户网关虚拟化场景下部署在宽带企业客户侧的网关设备。3.4虚拟网关virtualgateway在宽带客户网关虚拟化场景下部署在网络侧网关功能集合。注：这些功能可能部署在一个网络侧设备上，也可能部署在多个网络侧设备上，这些功能和部署在用户侧的实体网关一起提供宽带客户网关的功能。2GB/T40420.1—20213.5注：这些功能可能部署在一个网络侧设备上，也可能部署在多个网络侧设备上，这些功能和部署在客户侧的实体家庭网关一起提供宽带家庭网关的功能。3.6注：这些功能可能部署在一个网络侧设备上，也可能部署在多个网络侧设备上，这些功能和部署在客户侧的实体企业网关一起提供宽带企业网关的功能。ACS:自动配置服务器(AutomateConfigurationSystem)ALG:应用层网关(ApplicationLayerGateway)BNG:宽带网络网关(BroadbandNetworkGateway)BSS:业务支撑系统(BusinessSupportSystem)DHCP:动态主机配置协议(DynamicHostConfigurationProtocol)DLNA:数字生活网络联盟(DigitalLivingNetworkAlliance)DDNS:动态域名服务(DynamicDomainNameEMS:网元管理系统(ElementManagementIGMP:互联网组管理协议(InternetGIP:互联网协议(InternetProtocol)IPTV:IP电视(InternetProtocolTelevision)LAN:局域网(LocalAreaNetwork)MAC:媒质访问控制(MediumAccessControl)NAT:网络地址转换(NetworkAddressTranslation)NFVO:网络功能虚拟化编排器(NetworkFunctionsvirtualizationOrchestrator)OAM:操作管理维护(OperationAdministrationandMOMCI:光网络单元管理控制接口(ONUManagementandControlInterface)PBG:实体企业网关(PhysicalBusinessGateway)PON:无源光网络(PassiveOpticalNetwork)POTS:传统电话业务(PlainOldTelephoneSPPP:点对点协议(Point-to-PointProtocol)PRG:实体家庭网关(PhysicalResidentialGatewaRMS:远程管理系统(RemoteManagement3GB/T40420.1—2021SSL:安全套接字协议层(SecuritySocketLayer)UPnP:通用即插即用(UniversalPlugandPlay)VBNG:虚拟化宽带网络网关(VirtualBroadbandNetworkGateway)VNFM:虚拟网络功能管理器(VirtualNetworkFunctionManager)VoIP:IP承载语音业务(VoiceoverInternetProtocol)VPN:虚拟专用网络(VirtualPrivateNetwork)WAN:广域网(WideAreaNetwork)WLAN:无线局域网(WirelessLocalAreaNetwork)WPA:WIFI网络安全加密(Wi-FiProtectedAccess)5宽带客户网关虚拟化逻辑结构宽带客户网关虚拟化的逻辑结构图如图1所示。用户侧网络侧用户侧接口巡辑用户连接yG实体网关(PG)是部署在宽带客户网络内部的设备，通过逻辑用户连接与网络侧的虚拟网关(VG)根据VG部署的位置和处理能力的不同，一个运营商的VG可以对应一个或多个PG,在某些特定6宽带客户网关虚拟化提供的业务虚拟化场景下，PG和VG一起为宽带客户提供6.2所列举的基础业务，并可在此基础上提供6.3宽带客户网关虚拟化技术支持为客户提供互联网接入业务、语音业务和IPTV业务。4GB/T40420.1—2021宽带客户网关虚拟化技术支持基于UPnP、DLNA等协议实现终端智能互联；可以支持宽带客户网支持VPN业务以及其他增值业务。7宽带客户网关虚拟化功能划分2011的要求。7.2功能划分原则宽带客户网关虚拟化的原则是尽量减少业务开通和变更时对PG的配置和软件升级等，原则上支持以下两种划分模式：上仅保留二层功能和部分简单三层——模式二：将部分管理功能、控制功能上移到VG,在PG上保留数据转发和相关的二层、三层功能。7.3具体功能划分模式一中PG和VG的功能划分如表1所示。表1模式一的功能划分表功能物理接口支持LAN侧接口支持—包处理转发功能二层转发支持LAN侧三层转发可选支持WAN侧三层转发(路由、NAT)支持隧道封装和加密L2TP或GRE可选支持支持支持防火墙基于MAC、物理端口支持基于IP、协议类型、协议端口等支持基于MAC、物理端口支持基于IP、协议类型、协议端口等支持网络控制层IP路由协议—支持组播控制协议，如IGMPsnooping、Proxy等—支持5表1(续)功能PGVG网络控制层网络附着协议，包括DHCP、PPP等支持支持WPA/WPA2等认证模式支持802.1x、portal等认证模式业务协调层用户侧协议，如UPnP、DLNA支持用户侧拓扑发现协议，如DHCPoption支持应用层网关支持HTTP服务器可选支持支持业务层VoIP支持振铃等功能支持协议处理等功能DDNS支持业务平台proxy,例如WAN协议和LAN协议间基于UPnP的proxy支持管理层远程管理二层管理(OAM/OMCI等)支持三层管理(TR069、HTTP等)可选支持支持本地管理可选支持支持注：支持指如果要求支持此功能，应在PG或VG上实现；可选支持指如果要求此功能，PG或VG可选实现；—表示不支持此功能。——应支持所有的物理接口，其中PRG具体要求见GB/T40420.3,PBG具体要求见——应支持WLAN的802.1x和Portal 6GB/T40420.1—2021——应支持虚拟化宽带客户网关的HTTP服务器功能；——应支持VoIP协议处理功能、DDNS功能和业务平台Proxy功能； 应支持本地管理和三层远程管理。模式二中PG和VG的功能划分如表2所示。功能VG物理接口WAN侧接口支持LAN侧接口支持—包处理转发功能二层转发支持LAN侧三层转发可选支持WAN侧三层转发(路由、NAT)支持支持隧道封装和加密L2TP或GRE支持支持可选支持支持防火墙基于MAC、物理端口可选支持支持基于IP、协议类型、协议端口等支持基于MAC、物理端口支持基于IP、协议类型、协议端口等支持支持网络控制层IP路由协议可选支持支持三层转发控制面(路由、NAT)可选支持支持组播控制协议，如IGMPsnooping、Proxy等可选支持支持网络附着协议，包括DHCP、PPP等可选支持支持等认证模式支持802.1x、Portal等认证模式业务协调层用户侧协议，如UPnP、DLNA支持用户侧拓扑发现协议，如DHCPoption支持应用层网关ALG支持HTTP服务器可选支持支持业务层VoIP支持振铃等功能支持协议处理等功能DDNS—支持业务平台proxy,例如WAN协议和LAN协议间基于UPnP的proxy支持管理层远程管理二层管理(OAM/OMCI等)支持—三层管理(TR069、HTTP等)可选支持支持本地管理可选支持支持控制协议VG控制面和PG转发面之间的控制协议支持支持示不支持此功能。7GB/T40420.1—2021——应支持所有的物理接口，其中PRG具体要求见GB/T40420.3,PBG具体要求见 ——应支持振铃等部分VoIP业务功能；——可选支持家庭LAN侧和WAN侧的三层流量转发功能；——应支持WLAN的802.1x和Portal界面认证；—应支持应用层网关ALG;-—应支持虚拟化宽带客户网关本地HTTP服务器功能；——应支持VG控制面与PG转发面之间的控制协议。8宽带客户网关虚拟化架构——功能集中式BNG模式：在BNG设备上部署VG功能，提供宽带客户网关虚拟化的功能(可注：本章中涉及的VG功能不包含语音业务功能。8独立服务器GB/T40420.1—2021独立服务器8.2功能集中式BNG模式VGANPGVGAN客户端图2功能集中式BNG模式将虚拟网关的功能模块部署在一个功能集中式独立服务器上，功能集中式独立服务器作为VG为体的架构如图3所示。客户端客户端客户端ANPGVG图3功能集中式独立服务器模式将虚拟网关的功能模块部署在云数据中心，由云数据中心VG功能模块为用户提供基本的宽带组网、IP地址分配等功能。架构实例如图4所示。客户端VBNG客户端BNGVGANPGGB/T40420.1—20219语音业务虚拟化要求语音业务虚拟化是将宽带客户网关的语音业务功能进行虚拟化，部分语音业务功能上移至VG。——VG通过专门的逻辑接口对PG进行控制和管理；根据语音业务处理功能分布不同，具体的架构如图5所示。VGVG语音功能语音功能语音功能控制和管理接口——设备认证鉴权功能是指VG、RMS、接入设备支持对PG的认证，认证方式包括基于物理标识认证和可选支持基于逻辑标识认证。——设备本地配置和管理功能是指宽带客户网关虚拟化后应为客户