YDT 4266-2023_基于NFV的深度包检测设备技术要求.pdf

ICS33.040.40

CCSM32YD

中华人民共和国通信行业标准

YD/T4266—2023

基于NFV的深度包检测设备技术要求

TechnicalspecificationforNFV-baseddeeppacetinspection

equipment

2023-04-21发布2023-08-01实施

中华人民共和国工业和信息化部发布

YD/T4266—2023

目次

2规范性引用文件1

3术语和定义1

4缩略语1

5基于NFV的深度包检测设备技术功能架构3

5.1基于NFV的深度包检测设备技术需求和应用场景3

5.2基于NFV的深度包检测设备功能架构4

5.3数据采集方案5

6虚拟化网元通用功能5

7用户面采集网元功能要求6

7.1功能要求6

7.2设备性能要求7

8控制面采集网元功能要求7

8.1功能要求7

8.2数据处理功能8

8.3数据输出功能9

8.4设备性能要求9

9合成网元功能要求9

9.1功能要求9

9.2数据过滤功能10

附录A（资料性）控制面5G接口采集的字段与说明11

附录B（资料性）N3/N9接口采集协议字段与说明33

I

YD/T4266—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国移动通信集团公司、中国电信集团有限公司、华为技术有限公司、中兴通讯

技术有限公司、浩瀚深度有限公司、新华三集团。

本文件主要起草人：张译戈、倪康康、胡淑军、王瑞雪、赵辉、王兴春。

II

YD/T4266—2023

基于NFV的深度包检测设备技术要求

1范围

本文件规定了基于NFV的深度包检测设备技术要求，包括流量采集、vDPI部署、报文处理、周边

设备对接等。

本文件适用于基于NFV的深度包检测设备部署和运维，指导基于NFV的深度包检测设备的研发。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

3.1

深度报文检测deeppacetinspection

一种基于数据包的深度检测技术，针对不同的网络应用层载荷（例如HTTP、DNS等）进行深度

检测，通过对报文的有效载荷检测决定其合法性。

3.2

流量数据日志XDataRecording

泛指对移动网络、承载网络中数据流量的关键信息记录，即流量日志，以用户会话为单位，一个会

话形成一条流量数据日志记录。

4缩略语

下列缩略语适用于本文件。

5G-AN5G接入网5GA