YDT 6417-2025 5G网络非独立组网（NSA）日志留存测试方法标准立项发展报告

5G网络非独立组网（NSA）日志留存测试方法标准立项发展报告StandardizationDevelopmentReport:TestMethodsforLogRetentionin5GNon-Standalone(NSA)Networks摘要随着第五代移动通信（5G）技术的规模化商用部署，网络安全与用户数据合规留存已成为全球电信监管的核心议题。在5G网络非独立组网（NSA）架构下，网络功能依托长期演进（LTE）核心网与NR空口协同实现，其日志留存机制较传统4G网络更为复杂，对测试方法提出了更高要求。本报告围绕行业标准YD/T6417-2025《5G网络非独立组网（NSA）日志留存测试方法》的立项背景、编制依据与技术内容展开系统论述。报告首先梳理了NSA组网架构下日志留存面临的技术挑战与监管需求，继而详细阐述了标准的结构框架、核心测试项目及关键验证方法，涵盖信令面日志完整性、用户面数据留存准确性、分布式网元间时钟同步及留存数据可靠性等维度。本报告还介绍了标准主要起草单位在移动通信网络测试领域的技术积累，并对该标准在支撑网络安全监管、规范设备研发检测、引领6G时代日志管理标准化等方面的未来应用前景进行了展望。该标准的制定填补了我国5GNSA网络日志留存测试方法领域的标准空白，为构建完善的信息通信网络日志留存标准体系奠定了坚实基础。关键词：5G网络；非独立组网（NSA）；日志留存；测试方法；网络安全；行业标准；YD/T6417-2025Keywords:5GNetwork;Non-Standalone(NSA)Architecture;LogRetention;TestMethods;NetworkSecurity;IndustryStandard;YD/T6417-20251引言1.1编制背景近年来，5G技术作为新一代信息通信技术的重要代表，已成为推动经济社会数字化转型的关键基础设施。工业和信息化部于2021年发布的《"十四五"信息通信行业发展规划》明确指出，要"加快5G网络规模部署，推进5G网络全面覆盖，强化5G网络安全保障能力"。截至2024年底，我国已建成5G基站总数超过400万个，5G用户规模持续扩大，5G应用已深入工业互联网、智慧城市、远程医疗等多个垂直行业。然而，5G技术的广泛应用在带来巨大发展机遇的同时，也对网络安全监管提出了前所未有的挑战。网络日志留存作为网络安全管理的基础性手段，对于网络溯源、违法行为查处、应急事件处置等工作具有不可替代的作用。《中华人民共和国网络安全法》第二十一条明确规定："网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。"《中华人民共和国反恐怖主义法》第十八条亦对电信业务经营者提出了日志留存的法律义务。1.2NSA组网模式概述5G网络部署采用两种组网方式：独立组网（SA，Standalone）与非独立组网（NSA，Non-Standalone）。非独立组网作为5G部署初期的主流方案，其核心架构特征是5G新空口（NR）接入网与控制面锚定于4GLTE核心网（EPC）之上，充分利用现有4G基础设施实现5G业务的快速商用。在NSA模式下，控制面信令经由LTE基站（eNB）转发至演进分组核心网（EPC），用户面数据则可经由eNB或NR基站（gNB）分流传输，形成了独特的信令与数据分离路径。根据3GPPRelease15标准定义，NSA组网支持Option3/3a/3x等多种具体架构方案，其网络节点间的接口包括X2接口（eNB与gNB之间）及S1接口（eNB与EPC之间），这使得完整记录一次用户会话的全量信令信息需要跨多个网元进行关联和汇聚。该种依托既有LTE基础设施的过渡性架构，在为用户提供高速率、低时延5G业务体验的同时，也使网络日志的记录和留存机制面临多网元协同、多接口追踪、多制式关联等前所未有的技术复杂性挑战。1.3标准立项的必要性当前，国内外针对5GNSA网络日志留存的测试方法尚无统一的标准规范。国内现网使用的日志留存设备多为基于4G网络体系开发的产品进行功能延伸和适配，缺乏针对NSA组网特性的系统性测试依据。国际方面，3GPP相关规范主要聚焦于网络功能与接口协议的标准化，未对日志留存的测试方法和指标要求进行明确规定。行业标准的缺位导致以下突出问题：一是不同厂商的日志留存设备在NSA网络环境下的功能性能和兼容性存在显著差异，难以进行客观评价和横向比较；二是电信运营企业在工程验收和日常运维中缺乏统一、可操作的测试准则，增加了网络管理和安全合规的不确定性；三是监管机构的监督检查缺乏明确的技术判定依据。因此，制定符合我国国情和技术发展阶段的5GNSA日志留存测试方法标准，对于落实网络安全法律法规要求、保障5G网络安全稳定运行、促进网络安全产业健康发展具有重要的现实意义和紧迫性。2标准编制依据与原则2.1法律法规与政策依据本标准的编制严格遵循以下法律法规和政策文件要求：-《中华人民共和国网络安全法》（2016年11月7日通过，2017年6月1日起施行）-《中华人民共和国数据安全法》（2021年6月10日通过，2021年9月1日起施行）-《中华人民共和国反恐怖主义法》（2015年12月27日通过，2016年1月1日起施行）-《通信网络安全防护管理办法》（工业和信息化部令第11号）-《"十四五"信息通信行业发展规划》（工信部规〔2021〕241号）-《5G应用"扬帆"行动计划（2021—2023年）》（工信部联通信〔2021〕77号）2.2标准编制原则本标准的编制遵循以下基本原则：科学性原则：标准技术内容的确定以理论分析和实际测试验证为基础，充分反映NSA网络日志留存的真实技术需求，确保每项测试项目和指标设定均有科学依据。适用性原则：标准充分考虑了当前我国5GNSA网络部署的实际状况、日志留存设备的技术水平以及不同规模企业的执行能力，确保标准发布后能够在行业内得到有效实施和推广。协调性原则：标准编制过程中注重与现有国家标准、行业标准及相关技术规范的协调一致性，避免重复和冲突。标准中涉及的功能要求和接口定义与3GPP相关规范保持衔接，涉及的信息安全要求符合网络安全等级保护制度的相关规定。前瞻性原则：标准在满足当前技术需求的基础上，充分考虑了未来技术演进的趋势，包括向SA组网的过渡以及5G-Advanced技术的发展，力求保持标准的先进性和较长的适用周期。2.3标准编制过程YD/T6417-2025标准的编制工作自2023年启动，历经预研、立项、草案编制、征求意见、专家审查等阶段，于2025年4月正式发布。编制过程中，标准起草组广泛调研了国内外相关技术标准和测试规范，深入分析了NSA网络日志留存的技术特征和测试需求，并与多家电信运营企业、设备制造商、检测机构进行了多轮技术交流和意见征求，确保了标准技术内容的科学性、先进性和可操作性。3标准主要内容3.1标准适用范围与规范性引用文件本标准适用于支持5GNSA组网模式的公用电信网中日志留存设备的测试验证，也适用于NSA网络新建、扩容和升级改造工程中日志留存系统的验收测试。标准规范性引用文件包括YD/T3630-2020《5G非独立组网（NSA）核心网测试方法》、YDN138-2006《移动通信网络日志留存技术要求及测试方法》等多项已发布实施的行业标准，有效衔接了已有标准体系中对LTE网络日志留存的技术要求，并针对5GNSA组网特有技术特征进行了扩展和补充。3.2标准框架结构YD/T6417-2025标准共分为以下主要章节：-第1章范围-第2章规范性引用文件-第3章术语、定义和缩略语-第4章测试环境-第5章日志留存功能测试-第6章日志留存性能测试-第7章日志留存可靠性测试-第8章安全测试-附录A（资料性）典型NSA组网日志采集点参考配置3.3核心测试内容（一）日志留存功能测试功能测试部分主要验证日志留存设备在NSA组网架构下对各类网络日志的采集、处理和存储功能。测试范围涵盖：-信令面日志完整性测试：验证覆盖5G接入网与LTE核心网之间的接口链路（S1接口、X2接口）上的NAS消息、RRC消息及S1AP消息等信令信息的留存完整性；-用户面日志留存测试：验证针对NSA用户实际业务会话的用户面IP数据包、承载建立记录等信息的留存能力。在NSAOption3x架构下，重点检验当用户面数据经由5GNR基站分流至核心网时，相关日志的准确记录与留存；-多网元关联日志测试——验证跨eNB、gNB及EPC多网元的日志记录在用户粒度维度上的关联完整性，确保一次会话产生的所有相关日志能够通过用户标识和会话标识进行正确关联和回溯。（二）日志留存性能测试性能测试部分针对日志留存系统在大流量、高并发场景下的处理能力进行验证，主要包括：-日志记录并发能力：验证系统在单位时间内可处理的日志记录数量，要求满足NSA组网下峰值信令负荷和用户面数据流量场景的日志记录需求；-日志存储容量与周期：验证系统存储容量满足不低于6个月的日志留存要求，并对存储压缩比、存储效率等技术指标进行测试；-日志查询响应能力：在设定数据规模下，验证基于用户标识、时间范围、网元标识等维度的日志查询响应时间满足可用性要求；-吞吐量与时延测试：验证高吞吐量日志传输场景下系统的数据接收能力及日志写入时延指标。（三）日志留存可靠性测试可靠性测试部分着重验证日志留存系统在异常场景下的稳定运行和数据不丢失能力，主要包括：-断电恢复测试：模拟系统在日志写入过程中突发断电，验证供电恢复后数据的一致性和完整性；-网络中断测试：验证当采集链路发生中断和恢复后，日志数据的补采与续传机制是否有效；-存储介质故障测试：模拟存储设备故障场景，验证冗余机制的有效性和数据可恢复性；-系统过载保护：验证当日志流量超过设计容量时，系统是否具备有效的过载保护机制，保证重要日志的优先留存。（四）安全测试安全测试部分重点检验日志留存系统自身的安全性，包括访问控制安全测试、数据加密存储测试、操作审计测试以及防篡改能力测试。其中防篡改测试通过模拟对已留存日志数据的非法修改操作，验证日志留存系统对数据的完整性保护能力，确保留存日志具备法律效力层面的可信性和可作为司法证据的完整性。3.4测试环境要求标准对测试环境提出了明确要求：测试网络应包含完整的5GNSA组网要素，即eNB、gNB、EPC核心网及日志留存设备。测试仪表应具备信令跟踪、协议分析和流量生成功能。此外，标准还规定了测试仪表与被测系统之间的时钟同步要求，确保日志时间戳的准确性和可追溯性。4主要起草单位介绍本标准由中国信息通信研究院牵头，联合中国移动通信集团有限公司、中国电信集团有限公司、中国联合网络通信集团有限公司、华为技术有限公司、中兴通讯股份有限公司、大唐移动通信设备有限公司、恒安嘉新（北京）科技股份公司等多家单位共同起草完成。中国信息通信研究院（以下简称"中国信通院"）作为本标准的第一起草单位，在标准的编制过程中发挥了核心主导作用。中国信通院是工业和信息化部直属的科研事业单位，是国家在信息通信领域最重要的国家级智库和产业创新平台。多年来，中国信通院深度参与国家通信标准化技术委员会（CCSA）的标准化工作，牵头制定了大量信息通信领域的国家标准和行业标准，在移动通信网络测试、网络安全检测、数据合规评估等领域积累了深厚的技术储备和丰富的实践经验。在本标准的编制过程中，中国信通院依托其在移动通信测试验证领域的综合技术优势，负责标准的总体架构设计、核心技术内容编制以及测试验证方案制定。具体而言，中国信通院主要承担了以下关键工作：一是牵头完成了NSA网络日志留存技术特征的系统性分析和研究，确立了标准的功能框架和指标维度；二是组织开展了多轮实验室验证测试，对标准中拟定的测试方法和指标要求进行了实证检验和优化调整；三是广泛征集各参编单位的意见和建议，统筹协调各方技术观点，推动标准技术内容的统一和完善；四是组织完成了标准送审稿和报批稿的编制工作，确保了标准制定全流程的规范推进。此外，中国信通院还持续跟踪3GPP国际标准和国内外相关标准化动态，确保本标准的编制与国际标准体系保持衔接与协调，为我国5G网络安全标准体系的国际化发展发挥了积极的桥梁和引领作用。5标准实施意义与应用前景5.1标准实施的核心意义YD/T6417-2025标准的发布和实施，对于促进5GNSA网络日志留存工作的规范化发展具有多重意义。在监管支撑层面，该标准为通信管理部门的监督检查提供了统一、客观的技术判定依据，有助于提升网络安全监管的科学性和公正性。通过标准化的测试方法，监管机构能够有效评估电信运营企业日志留存义务的履行状况，确保《网络安全法》规定的日志留存要求落到实处。在产业引导层面，该标准为日志留存设备制造商提供了明确的产品研发和测试导向，有助于推动设备企业提升产品的标准化程度和互联互通能力。标准的实施将促进形成公平有序的市场竞争环境，避免因缺乏统一标准导致的低质低价竞争。在运营保障层面，该标准为电信运营企业开展网络建设和运维管理提供了可操作的技术指引。运营企业可参照标准要求，对现网日志留存系统的功能性能进行科学评估，及时发现和整改问题隐患，提升网络整体的安全防护水平。5.2未来发展趋势展望未来，随着5GSA独立组网模式的规模部署和5G-Advanced技术的持续演进，日志留存测试方法标准体系仍有进一步完善的广阔空间。5GSA网络引入了服务化架构（SBA）、网络切片、多接入边缘计算等全新特性，网络功能更加灵活、网元间交互更加复杂，这对日志留存技术提出了更高的挑战。因此，面向SA组网的日志留存测试方法标准将成为后续标准化工作的重点方向。与此同时，人工智能（AI）与大数据技术在网络安全态势感知和智能审计领域的深入应用，也为日志留存测试方法的发展注入了新的技术变量。如何评估日志留存系统对AI分析能力的支撑水平，如何将智能化检测手段应用于日志留存质量评估，将成为下一代标准研究的前沿课题。此外，区块链技术在日志防篡改和可信存证方面的应用探索，亦有望成为未来标准的关注方向。YD/T6417-2025标准的发布实施，为我国5GNSA网络日志留存的测试验证提供了统一的技术依据，也有望为我国参与相关国际标准制定贡献中国方案。6结论YD/T6417-2025《5G网络非独立组网（NSA）日志留存测试方法》行业标准的发布，填补了我国在5GNSA组网模式下日志留存测试方法领域的标准空白，是落实《中华人民共和国网络安全法》关于网络日志留存规定的重要技术支撑。该标准科学界定了NSA组网架构下日志留存测试的适用范围、测试环境、功能测试、性能测试、可靠性测试和安全测试等技术要求，形成了覆盖日志采集、处理、存储、查询全流程的系统性测试方法体系。本标准的制定过程充分体现了产学研用协同创新的标准化工作模式，汇聚了通信运营企业、设备制造商、科研机构和检测