TTAF 290-2025 数据中心白盒交换机技术要求

ICS33.050CCSM30团 体 标 准T/TAF290—2025数据中心白盒交换机技术要求数据中心白盒交换机技术要求Technicalrequirementsofwhiteboxswitchindatacenters2025-07-07发布 2025-07-07实施电信终端产业协会发布T/TAF290—2025版权声明本文件的版权属于电信终端产业协会，任何单位和个人未经许可，不得进行技术文件的纸质和电子等任何形式的复制、印刷、出版、翻译、传播、发行、合订和宣贯等，也不得未经允许采用其具体内容编制本团体以外各类标准和技术文件。如有以上需要请与本团体联系。邮箱：tafrb@电话/TAF290—2025目 次前言 III范围 1规性用件 1术和义 1缩语 2白交机构述 3软要求 4放络装境（ONIE）要求 4络作统（NOS）要求 5片象口要求 5制接要求 5板理制（BMC）要（选） 6协及能求 6口能求 6信议能求 6络全能求 7QoS能求 7络OAM功要求 7络靠功要求 8络能控能求 8量计求 8备理能求 8硬要求 8口求 9余求 9源求 9插拔 9性要求 9备吐量 99包率 9MAC址存力 9ARP/ND容量 10由容量 10IT/TAF290—2025参考献 11IIIIIIIIT/TAF290—2025前 言本文件按照GB/T请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。）11T/TAF290—2025数据中心白盒交换机技术要求范围（YD/T1099以太网交换机技术要求IEEE802.1ab（StationandMediaAccessControlConnectivityDiscovery）IEEE802.3ab在4对5类平衡双绞线上传输千兆以太网的物理层参数及规定，类型1000Base-T（PhysicalLayerParametersandSpecificationsfor1000Mb/sOperationOver4-PairofCategory5BalancedCopperCabling,Type1000BASE-T）IEEE802.1AE局域网和城域网媒体访问控制（MAC）（Localandmetropolitanareanetworks-MediaAccessControl(MAC)Security）IEEE802.1X基于端口的网络访问控制（PortBasedNetworkAccessControl）IEEE802.3ae10Gb/s（MediaAccessControl(MAC)Parameters,PhysicalLayer,andManagementParametersfor10Gb/sOperation）IEEE802.3ba40Gb/s和100Gb/s操作的介质访问控制参数、物理层和管理参数（MediaAccessControlParameters,PhysicalLayers,andManagementParametersfor40Gb/sand100Gb/sOperation）IEEE802.3bs200Gb/s和400Gb/s操作的介质访问控制参数、物理层和管理参数（MediaAccessControlParameters,PhysicalLayers,andManagementParametersfor200Gb/sand400Gb/sOperation）IEEE802.3by25Gb/s操作的介质访问控制参数、物理层和管理参数（MediaAccessControlParameters,PhysicalLayers,andManagementParametersfor25Gb/sOperation）IETFRFC1213基于TCP/IPMIB-II（ManagementInformationBaseforNetworkManagementofTCP/IP-basedinternets:MIB-II）IETFRFC2267网络入口过滤：抵御源IP欺骗的拒绝服务攻击（NetworkIngressFiltering：DefeatingDenialofServiceAttackswhichemployIPSourceAddressSpoofing）IETFRFC2863接口组管理信息库（TheInterfacesGroupMIB）IETFRFC4293（ManagementInformationBasefortheInternetProtocol(IP)）22T/TAF290—2025下列术语和定义适用于本文件。3.1数据中心白盒交换机whiteboxswitchindatacenters主要指使用在数据中心场景中，具备数据中心特有的功能特性，且具有软硬件解耦能力的交换机设备。缩略语下列缩略语适用于本文件。ACL：访问控制列表（AccessControlList）ARM：进阶精简指令集机器（AdvancedRISCMachine）ARP：地址解析协议（AddressResolutionProtocol）BFD：双向转发检测协议（BidirectionalForwardingDetection）BGP：边界网关协议（BorderGatewayProtocol）BGP-LS：边界网关协议链路状态分布（BGPLinkStateDistribution）BIOS：基本输入输出系统（BasicInputOutputSystem）BMC（BaseboardManagementController）BPDU（BridgeProtocolDataUnit）CAR（CommitAccessRate）CPLD：复杂可编程逻辑器件(ComplexProgrammableLogicDevice)CPU：中央处理器（CenterProcessingUnit）DDOS：分布式拒绝服务攻击（DistributedDenialofService）DHCP：动态主机配置协议（DynamicHostConfigureProtocol）DNS-SD：域名服务-服务发现（DomainNameService-ServiceDiscovery）DRR：循环调度（DeficitRoundRobin）DSCP：差分服务代码点（DifferentiatedServiceCodePoint）ECN：显示拥塞指示（ExplicitCongestionNotification）EEPROM：电可擦只读存储器（ElectricallyErasableProgrammbleRead-OnlyMemory）FDB：转发数据库（ForwardingDatabase）FPGA：现场可编程门阵列（FieldProgrammableGateArray）FTP：文件传输协议（FileTransferProtocol）HTTP（Hyper-TextTransferProtocol）IGP（InteriorGatewayProtocol）IP（InternetProtocol）IPMI（IntelligentPlatformManagementInterface）IPv4（InternetProtocolVersion4）IPv6（InternetProtocolVersion6）ISIS：中间系统到中间系统（IntermediateSystemtoIntermediateSystem）LAG：链路聚合组（LinkAggregationGroup）LLDP：链路层发现协议（LinkLayerDiscoveryProtocol）MAC：媒体接入控制（MediumAccessControl）MACSEC：介质访问控制安全（MediaAccessControlSecurity）mDNS：多播域名服务（MulticastDNS）33T/TAF290—2025MIB（ManagementInformationBase）MQC（ModularQualityofServiceCommand-LineInterface）MTU（MaximunTransmissionUnit）NAT：网络地址翻译（NetworkAddressTranslator）ND：邻居发现协议（NeighborDiscovery）NOS：网络操作系统（NetworkOperatingSystem）NTP：网络时间协议（NetworkTimeProtocol）OAM：运行、管理、维护（Operation，AdministrationandMaintenance）OCP：开放计算项目（OpenComputeProject）OF-DPA：开放流数据面抽象（OpenflowDataPlaneAbstraction）ONIE：开放网络安装环境（OpenNetworkInstallEnvironment）OpenNSL:开放式网络交换层（OpenNetworkSwitchLayer）OSPF：开放最短路径优先（OpenShortestPathFirst）PCEP：路径计算单元协议（PathCalculationElementProtocol）PFC：优先级流量控制（PriorityFlowControl）PowerPC：增强简约指令集计算机性能优化（PerformanceOptimizationWithEnhancedRISC–PerformanceComputing）PQ：优先队列（PriorityQueue）PSU（PowerSupplyUnit）PTP（PrecisionTimeProtocol）QoS（QualityofService）SAI：交换机抽象接口（SwitchAbstractionInterface）SDK：软件开发包（SoftwareDevelopingKit）SN：序列号（SerialNumber）SNMP：简单网络管理协议（SimpleNetworkManageProtocol）SONiC：云中开放式网络软件（SoftwareforOpenNetworkingintheCloud）SSH：安全外壳协议（SecureShell）STP：生成树协议（SpanningTreeProtocol）TLV：类型长度域值（TypeLengthValue）ToS：业务种类（TypeofService）uRPF：单播反向路径转发（UnicastReversePathForwarding）VLAN：虚拟局域网络（VirtualLocalAreaNetwork）VRRP（VirtualRouterRedundancyProtocol）VTEP（VXLANTunnelEndPoint）WRED（WeightedRandomEarlyDetected）WRR（WeightedRoundRobin）CPUOCP，NOS（ONIE）如SAI等）44T/TAF290—2025图1白盒交换机逻辑架构CPUe）BMCf）其中，交换芯片负责交换机底层数据包的交换转发，是交换机最核心的部件。NOSSDKNOS集NOSAPI即可。目前主要使用的标准化接口有OpenNSLOF-DPA、SAIOCPONIE。SONiC（ONIE）ONIEX86CPUU-boot(PowerPCARMCPUONIEEEPROM、NORFLASHNANDFLASH55T/TAF290—2025ONIEONIEDHCPIPmDNS/DNS-SDFTP）ONIEUSBONIEONIETLVONIEbootflashONIEONIENOS；ONIE；CPLD/FPGABIOS（NOS）网络操作系统（NOS）是在交换机上运行的实施网络功能控制及运行交换机转发资源的核心软件系统，满足以下要求：NOSONIENOSNOSX86ARMCPUNOSNOS当上层NOS系统为SONiC时，使用的标准接口为SAI接口，满足以下要求：OCPSAI对同一交换芯片的SAISAIAPI（Create）（Remove）（Set）（Get）；SAISAIFDB，SAISTP，SAILAG，SAIVLAN，SAIBRIDGE；SAIAIRutSAINeiboSINxthSAIRoerInerfce，SAINexthopGroup；SAIQoSSAIPolicer，SAIScheduler，SAIQoSMap；SAISAIHostif，SAIPort，SAISwitchSAIACLSAIUDFSAISAIBFD；SAIHASH；SAISAIBufferPFCON/OFF，SAIWREDECN，SAIPFCWatchDog；SAINAT，SAIDTEL，SAIMCAST，SAITunnel，SAISegmentroute（SRv6）。66T/TAF290—2025SNMP（Telemetry）BGP-LSLLDPPCEPBGPNetconfRestful（BMC）要求）基板管理控制器（BMC）是交换机内部专门用于管理硬件的一套独立系统。如果设备支持BMC，满足以下要求：Console口，支持在主系统和BMCConsoleIPIPMIBMCBMCBMCimageimageimage接口功能满足以下要求：MTU支持基础二层、三层协议功能满足以下要求：VLANVTEPVXLANARP、ND（LLDP）BGPBGP4、BGP4PFCECNOSPFOSPFv2、OSPFv3ISISISISv4、ISISv6NTP、PTP77T/TAF290—2025网络安全功能满足以下要求：DDOSBPDUIPCPUARPRFC2267MACIPuRPFIEEE802.1AEMACSEC/解密，算法宜支持AES128、AES256SM4IEEE802.1XQoSQoS功能满足以下要求：ACLMQCCAR；8/WRRPQDRRQoS802.1pIPIPDSCP、IPTOS限速：WRED；OAM88T/TAF290—2025OAM功能满足以下要求：PING，TracerouteBFD网络可靠性满足以下要求：BFDforIGPBFDforStaticVRRP。网络性能监控满足以下要求：SNMP（Telemetry）流量统计满足以下要求：ACL（IPv4，IPv6）设备管理功能满足以下要求：PSUSNNOSSNMPv2/v3MIBmibRFC1213RFC1213RFC2863RFC4293LLDP-MIBIEEE802.1abMACNeighsyslogTelnet、S