YD-T 4462-2023软件定义广域网络（SD-WAN）增值业务技术要求 敏捷运维

ICS01.040.35YD

CCSM11

中华人民共和国行业标准

/T—XXXX

软件定义广域网络（SD-WAN）增值业务技术

要求敏捷运维

TechnicalRequirementsoftheValueAddedServicesofSoftware-Defined

WideAreaNetwork（SD-WAN）：AgileOperations

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

XX/TXXXXX—X

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

内容起草。

本文件是软件定义广域网络SD-WAN技术系列标准之一，该系列标准的结构和名称如下：

——2019-1277T-YD《软件定义广域网（SD-WAN）总体技术要求》

——2020-0171T-YD《软件定义广域网络（SD-WAN）关键技术指标体系》

——2020-0172T-YD《软件定义广域网络（SD-WAN）测试方法》

——2020-0175T-YD《软件定义广域网络（SD-WAN）增值业务技术要求敏捷运维》

——2020-0173T-YD《软件定义广域网络（SD-WAN）增值业务技术要求安全服务》

——2020-0174T-YD《软件定义广域网络（SD-WAN）增值业务技术要求广域网加速》

——2020-0572T-YD《软件定义广域网络（SD-WAN）控制器北向接口技术要求》

——2020-0573T-YD《软件定义广域网络（SD-WAN）控制器南向接口数据模型规范》

——2020-0569T-YD《软件定义广域网络（SD-WAN）POP网关增强技术要求》

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国电信股份有限公司，中国信息通信研究院，华为技术有限公司，中国移动

通信集团有限公司，上海诺基亚贝尔股份有限公司，中国信息通信科技集团有限公司，赛特斯信息科技

股份有限公司，阿里云计算有限公司，中讯邮电咨询设计院有限公司，奇安信科技集团股份有限公司，

南凌科技有限公司，中移（杭研）信息技术有限公司，深圳信息通信研究院，北京高升数据系统有限公

司，北京华麒通信科技有限公司，安徽电信规划设计有限责任公司

本文件主要起草人：田辉，徐洪磊，柴瑶琳，王巍，聂世忠，史凡，穆琙博，毕立波，党小东，宋

平，张鑫，韩淑君，杨洋，程伟强，杨锋，韩瑞波，王瑞雪，童博，刘飞，胡海波，樊俊诚，刘菁，王

茜，陈超，安晓芳，刘齐，陈建伟，何晓萌，李晟，张旭,李威，廖继勇，章小兵，王超，任怀影，李

红阳，杨莉，吴波，盛成

XXX

PAGE\*MERGEFORMIIIT

软件定义广域网络（SD-WAN）增值业务技术要求

敏捷运维

1范围

本文件规定了软件定义广域网络（SD-WAN）的增值业务——敏捷运维的技术要求。

本文件适用于SD-WAN服务提供商、SD-WAN解决方案提供商、SD-WAN基础设施生产企业等，规范了

SD-WAN服务、SD-WAN整体解决方案、SD-WAN基础设施的行业标准。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

IETFRFC7426软件定义网络（SoftwareDefinedNetwork）

RFC6101安全套接字层（SSL）协议3.0版(TheSecureSocketsLayer(SSL)ProtocolVersio

n3.0)

RFC7348虚拟可扩展局域网(VirtualeXtensibleLocalAreaNetwork(VXLAN))

SP800-153无线局域网络安全指南(GuidelinesforSecuringWirelessLocalAreaNetworks

(WLANs))

MEF70软件定义广域网服务属性和服务（SD-WANServiceAttributesandServices）

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

软件定义广域网softwaredefinedwideareanetwork

通过软件编程实现对网络设备的管理，实现广域网组网。

3.1.2

软件定义广域网服务softwaredefinedwideareanetworkservice

是软件定义网络（SDN）技术应用到广域网（WAN）场景中的一种通信服务，提供SD-WAN服务的服务

商在通过自己的网络或其他网络运营商提供的Underlay连接服务（包括以太网服务、IP服务、L1连接服

务、互联网接入服务等）基础上集成SD-WAN整体解决方案能力为用户提供可直接使用的基础通信服务和

增值服务。

3.1.3

软件定义广域网解决方案softwaredefinedwideareanetworksolutions

是指包括SD-WAN编排器、SD-WAN控制器、SD-WAN设备一套可整体部署的网络解决方案，不包括网络

资源。

3.1.4

客户端设备customerpremisesequipment

置于用户侧，帮助用户接入到SD-WAN网络中的设备，可以是物理设备或虚拟设备。

3.1.5

零接触部署zerotouchprovisioning

无需用户干预或服务提供商现场操作，可自行完成用户端设备（(EDGE)）的上线、配置、维护

3.1.6

服务等级协议servicelevelagreement

双方协商就一方向另一方提供的服务以及表征服务级别的可测量目标值（例如可用性，性能，服务

连续性，对异常的响应性，安全性，可用性等）达成的共识。

3.2缩略语

下列缩略语适用于本文件：

APP：应用（Application）

API：应用编程接口（ApplicationProgrammingInterface）

IPS：网际网络安全协议（InternetProtocolSecurity）

QoS：服务质量（QualityofService）

SSL：安全套接层（SecureSocketsLayer）

Underlay：基础架构层

VPN：虚拟专用网（VirtualPrivateNetwork）

WAN：广域网（WideAreaNetwork）

YANG：数据建模语言（YetAnotherNextGeneration）

4概述

在《软件定义广域网（SD-WAN）总体技术要求》中提到的基础运维业务包括：零接触部署和管理、

网络业务的配置和编排、应用识别、应用选路、网络监控、故障诊断、可靠性支持、大规模网络管理、

多租户管理等。

随着SDN技术的发展，为了适应用户的网络需求，网络功能越发智能化和多样化，复杂的网络功能

对网络运维提出了新的需求和挑战。因此，SD-WAN有必要在基础运维以外，提供更多的敏捷运维能力，

来快速、敏捷地响应用户多元化的服务需求。

敏捷运维是服务导向的，每个功能都会被打包成一个开放性的服务模块，用户可根据自身需求订购

不同的服务功能。控制系统根据用户的订购结果，调用所需的服务模块来完成相应的运维功能，为用户

提供个性化、定制化的网络体验。

敏捷运维应具备如下特性：

——差异化：敏捷运维的功能由用户自主订购，能够从用户、站点、服务等多个维度提供差异化服

务；

5

——智能化：敏捷运维基于大数据、人工智能等技术，能够代替传统的人工运维方式，更加快速、

细致地对网络进行管理和维护；

——模块化：敏捷运维中的功能会被打包成不同的服务模块，模块之间不存在功能耦合关系；

——开放性：敏捷运维中的服务模块可通过开放标准化接口供管理系统调用。

5敏捷运维技术要求

5.1总体说明

敏捷运维技术要求分为个性化运维、开放化服务和安全管理三大类，其中：

——个性化运维，包括可视化运维、故障预测、网络仿真等；

——开放化服务，包括网络访问策略定制、VPN定制、带宽定制等；

——安全管理，包括应用安全管理和安全策略智能推荐。

敏捷运维应同时支持对广域网加速和安全服务的敏捷运维能力，相关敏捷运维能力已在《软件定义

广域网络（SD-WAN）增值业务技术要求安全服务》和《软件定义广域网络（SD-WAN）增值业务技术要

求广域网加速》中进行相关描述，此处不再赘述。

5.2个性化运维

5.2.1可视化运维

可视化运维应满足技术要求如下：

——运维操作可视化应记录人工对设备或者网络的配置情况，保证操作的可追溯性；

——用户可通过SD-WAN业务呈现层查看运维状态，如由用户上报的故障所处的处理环节；

——应设置分级管理机制，为不同的用户设置不同的访问权限。

5.2.2故障预测

故障预测应满足技术要求如下：

——运营系统能够根据采集到的网络实时数据，基于大数据、人工智能等技术，预测未来一小时/

天/周内的流量变化情况；

——运营系统能够根据现网中流量的分析结果，预测可能发生拥塞的线路，生成相应告警信息并上

报；

——运营系统可以根据故障预测的结果，经用户确认后，可通过带宽自动扩容、链路倒换等措施避

免故障的发生。

5.2.3网络仿真

网络仿真应满足技术要求如下：

——运营系统能够利用人工智能、数字孪生等技术，在引入新技术或下发新配置前模拟可能的结果，

将其对网络的负面影响降到最低；

——网络仿真可以进行故障模拟、网络扩容仿真、吞吐量仿真等；

——网络仿真支持在线进行或离线进行。

5.2.4故障预处理

对于常见的网络故障，运营系统中应预先做好相关的处理流程配置。当监测到故障发生时，运营系

统能够自动采取相应措施，保障用户体验。

故障预处理应包括以下事件：

——链路故障：包括网络拥塞、连接中断等；

——设备故障：包括端口故障、设备意外停止运行等。

5.3开放化服务

5.3.1网络访问策略定制

支持用户通过SD-WAN呈现层对网络访问策略进行定制，包括：

——用户可以根据自己的需求设置私网IP地址；

——若有访问公网的需求，用户可以选择地址类型（IPv4/IPv6）、NAT功能等。

5.3.2VPN定制

支持用户通过SD-WAN呈现层对VPN服务进行定制，包括：

——用户可自主设计VPN拓扑，例如增加、删除、修改VPN实例；

——用户可自主对VPN实例进行配置，例如端口、带宽等。

5.3.3QoS定制

支持用户通过SD-WAN呈现层对QoS进行定制，包括：

——用户可自主定义上下行网络带宽上限和下限；

——用户可自主选择是否订购带宽自动扩容服务等；

——用户可同时制定多条QoS策略，并设置策略优先级。

5.3.4网络扩缩容策略定制

支持用户通过SD-WAN呈现层对网络扩缩容策略进行定制，包括：

——当网络带宽达到某一阈值时，可自动完成对带宽的扩容/缩容；

——当云内主机的资源（CPU、内存等）达到某一阈值时，可在用户无感知的情况下按照预先设定

的策略进行主机数量的扩容/缩容。

5.3.5故障倒换策略定制

支持用户通过SD-WAN呈现层对故障倒换策略进行定制，包括：

——当原传输链路的网络时延达到某一阈值时，自动将其上的数据切换至其他链路；

——当原传输链路的带宽利用率达到某一阈值时，自动将其上的数据切换至其他链路；

——当原传输链路的丢包率达到某一阈值时，自动将其上的数据切换至其他链路；

——当原传输链路的抖动达到某一阈值时，自动将其上的数据切换至其他链路。

5.3.6服务级别协议（SLA）定制

支持用户通过SD-WAN呈现层对服务级别协议进行定制，包括：

——用户可定义对网络指标的要求，包括时延、丢包率、抖动等；

——用户可为不同的服务制定不同的SLA；

——用户可对网络进行分段SLA制定。

5.3.7安全服务定制

用户可以通过SD-WAN呈现层对安全服务进行定制，包括：

——用户可根据需求对防火墙功能进行自定义，包括入侵防御系统（IPS）、内容过滤等功能的开

启、配置等；

——用户可自行设定防火墙中的访问控制列表，屏蔽某些应用的流量。

5

5.3.8能力开放

能力开放支持用户通过应用程序接口（API）来支持面向第三方的网络能力开放，具体技术要求如

下：

——用户可利用开放性接口（应支持黑白名单防护功能，防止SD-WAN网络遭受恶意攻击）完成业务

平台与运营商业务平台、第三方业务平台的便捷集成；

——用户可与不同的运营商网络服务接口对接。

5.4安全管理

5.4.1应用安全管理

应用安全管理应满足技术要求如下：

——支持对网站应用的分类和自动更新等管理，支持设置网站应用黑白名单，检测出的恶意网站将

自动加入黑名单等；

——支持在沙箱扫描文件安全情况，进行智能化分析并自动化采取安全防护措施；

——支持对云应用安全防护网络服务和网元的管理和运维，包括增加、删除等操作，防止云边界安

全问题扩展。

5.4.2安全策略智能推荐

安全策略智能推荐应满足技术要求如下：

——根据用户业务类型、被攻击次数等，为用户智能推荐合适的安全策略，包括调用不同的安全网

元和具体应用功能设置等；

——推荐的安全策略可根据用户网络的安全现状进行更改。

6应用场景示例

6.1概述

典型的SD-WAN组网场景如图1所示：

图1SD-WAN组网场景示意图

用户站点的SD-WANEdge通过SD-WAN隧道跨越Internet接入到POPGW，云资源池的SD-WANEdge通过

SD-WAN隧道直接上联至POPGW，POPGW之间通过IP/MPLSVPN骨干网实现互通。

6.2个性化运维能力应用流程

6.2.1可视化运维

可视化运维流程如下：

a）用户通过SD-WAN业务呈现层（例如Portal/手机APP等）查看网络的运行情况，当网络发生故障

时，用户可以手动上报故障；

b）SD-WAN业务呈现层将用户上报的信息传递给对应的网络运维人员，并记录下运维人员对设备、

网络配置的修改操作；

c）用户可通过SD-WAN呈现层查看上报故障的处理进度；网络运维人员还可以额外查看已经对用户

上报的故障进行了哪些操作。

6.2.2故障预测及预处理

故障预测及预处理流程如下：

a）SD-WAN控制器对网络情况进行实时采集，并将采集的数据上报给SD-WAN业务呈现层；

b）SD-WAN业务呈现层对数据进行分析计算，检查网络中是否有故障风险；若网络故障属于常见故

障（链路、设备故障），且系统中已有相应的处理流程配置，则由系统向控制器下发对应的配置；

c）控制器接收到配置后，将其下发给对应的设备，完成故障的预处理；

d）用户可通过SD-WAN呈现层查看到网络中潜在的故障风险，并采取对应措施。

6.2.3网络仿真

网络仿真流程如下：

a）用户/网络运维人员可通过SD-WAN呈现层选择网络仿真功能，输入计划向网络下发的新配置；

b）SD-WAN业务呈现层根据接收到的参数和网络实时数据，对配置下发后一段时间内的网络运行情

况进行模拟计算；

c）用户/网络运维人员可通过SD-WAN呈现层查看仿真结果，并采取对应措施。

6.3开放化服务应用流程

6.3.1服务定制

服务定制流程如下：

a）在业务开通/变更时，用户可以通过SD-WAN呈现层对订购的业务进行个性化定制，包括：网络访

问策略、VPN相关、QoS、网络扩缩容策略、故障倒换策略、SLA、安全服务等；

b）SD-WAN呈现层将根据用户提交的订单信息生成相应的策略和配置信息，并将配置信息下发给

SD-WAN控制器；

c）SD-WAN控制器在接收到配置信息后，将其下发给对应设备（POPGW/Edge）。

6.3.2能力开放

能力开放流程如下：

a）SD-WAN业务呈现层应预先设置好开放性接口（API），该接口需要具备黑白名单防护功能，防止

SD-WAN网络遭受恶意攻击；

b）用户可通过SD-WAN服务提供商提供的开放性接口与第三方平台进行对接，并在SD-WAN呈现层上

进行对应的配置操作。

6.4安全管理能力应用流程

6.4.1应用安全管理

5

应用安全管理流程如下：

a）用户/网络运维人员可通过SD-WAN呈现层设置网站应用的黑白名单，生成对应的配置信息，并下

发给SD-WAN控制器；SD-WAN业务呈现层在分析网络实时数据时，若发现可疑的网站应用，会将该应用放

入沙箱中进行扫描，若扫描发现该应用有恶意攻击行为，则会生成能够将该网站加入黑名单的对应配置

信息，并下发给SD-WAN控制器；

b）SD-WAN控制器将接收到的配置信息下发给对应设备。

6.4.2安全策略智能推荐

安全策略智能推荐流程如下：

a）SD-WAN业务呈现层从控制器采集到的网络实时数据中，提取出与用户遭到的网络攻击相关的数

据，并计算出最适合用户的安全策略；

b）用户可通过SD-WAN呈现层查看到系统推荐的安全策略，并采取相应的措施。

参考文献

[1][ITU-TM.3041]RecommendationITU-TM.3041(2020),Frameworkofsmartoperation,management

andmaintenance.

[2]张园.面向中小企业的随选网络架构及关键技术[J].电信科学,2018,

034(007):7-14.

5

XX/TXXXXX—X

目次

前言III

软件定义广域网络（SD-WAN）增值业务技术要求敏捷运维1

1范围1

2规范性引用文件1

3术语、定义和缩略语1

3.1术语和定义1

3.2缩略语2

4概述2

5敏捷运维技术要求3

5.1总体说明3

5.2个性化运维3

5.2.1可视化运维3

5.2.2故障预测3

5.2.3网络仿真3

5.2.4故障预处理3

5.3开放化服务4

5.3.1网络访问策略定制4

5.3.2VPN定制4

5.3.3QoS定制4

5.3.4网络扩缩容策略定制4

5.3.5故障倒换策略定制4

5.3.6服务级别协议（SLA）定制4

5.3.7安全服务定制4

5.3.8能力开放5

5.4安全管理5

5.4.1应用安全管理5

5.4.2安全策略智能推荐5

6应用场景示例5

6.1概述5

6.2个性化运维能力应用流程5

6.2.1可视化运维6

6.2.2故障预测及预处理6

6.2.3网络仿真6

XXX

PAGE\*MERGEFORMIIIT

6.3开放化服务应用流程6

6.3.1服务定制6

6.3.2能力开放6

6.4安全管理能力应用流程6

6.4.1应用安全管理6

6.4.2安全策略智能推荐7

参考文献8

软件定义广域网络（SD-WAN）增值业务技术要求

敏捷运维

1范围

本文件规定了软件定义广域网络（SD-WAN）的增值业务——敏捷运维的技术要求。

本文件适用于SD-WAN服务提供商、SD-WAN解决方案提供商、SD-WAN基础设施生产企业等，规范了

SD-WAN服务、SD-WAN整体解决方案、SD-WAN基础设施的行业标准。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

IETFRFC7426软件定义网络（SoftwareDefinedNetwork）

RFC6101安全套接字层（SSL）协议3.0版(TheSecureSocketsLayer(SSL)ProtocolVersio

n3.0)

RFC7348虚拟可扩展局域网(VirtualeXtensibleLocalAreaNetwork(VXLAN))

SP800-153无线局域网络安全指南(GuidelinesforSecuringWirelessLocalAreaNetworks

(WLANs))

MEF70软件定义广域网服务属性和服务（SD-WANServiceAttributesandServices）

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

软件定义广域网softwaredefinedwideareanetwork

通过软件编程实现对网络设备的管理，实现广域网组网。

3.1.2

软件定义广域网服务softwaredefinedwideareanetworkservice

是软件定义网络（SDN）技术应用到广域网（WAN）场景中的一种通信服务，提供SD-WAN服务的服务

商在通过自己的网络或其他网络运营商提供的Underlay连接服务（包括以太网服务、IP服务、L1连接服

务、互联网接入服务等）基础上集成SD-WAN整体解决方案能力为用户提供可直接使用的基础通信服务和

增值服务。

3.1.3

软件定义广域网解决方案softwaredefinedwideareanetworksolutions

是指包括SD-WAN编排器、SD-WAN控制器、SD-WAN设备一套可整体部署的网络解决方案，不包括网络

资源。

3.1.4

客户端设备customerpremisesequipment

置于用户侧，帮助用户接入到SD-WAN网络中的设备，可以是物理设备或虚拟设备。

3.1.5

零接触部署zerotouchprovisioning

无需用户干预或服务提供商现场操作，可自行完成用户端设备（(EDGE)）的上线、配置、维护

3.1.6

服务等级协议servicelevelagreement

双方协商就一方向另一方提供的服务以及表征服务级别的可测量目标值（例如可用性，性能，服务

连续性，对异常的响应性，安全性，可用性等）达成的共识。

3.2缩略语

下列缩略语适用于本文件：

APP：应用（Application）

API：应用编程接口（ApplicationProgrammingInterface）

IPS：网际网络安全协议（InternetProtocolSecurity）

QoS：服务质量（QualityofService）

SSL：安全套接层（SecureSocketsLayer）

Underlay：基础架构层

VPN：虚拟专用网（VirtualPrivateNetwork）

WAN：广域网（WideAreaNetwork）

YANG：数据建模语言（YetAnotherNextGeneration）

4概述

在《软件定义广域网（SD-WAN）总体技术要求》中提到的基础运维业务包括：零接触部署和管理、

网络业务的配置和编排、应用识别、应用选路、网络监控、故障诊断、可靠性支持、大规模网络管理、

多租户管理等。

随着SDN技术的发展，为了适应用户的网络需求，网络功能越发智能化和多样化，复杂的网络功能

对网络运维提出了新的需求和挑战。因此，SD-WAN有必要在基础运维以外，提供更多的敏捷运维能力，

来快速、敏捷地响应用户多元化的服务需求。

敏捷运维是服务导向的，每个功能都会被打包成一个开放性的服务模块，用户可根据自身需求订购

不同的服务功能。控制系统根据用户的订购结果，调用所需的服务模块来完成相应的运维功能，为用户

提供个性化、定制化的网络体验。

敏捷运维应具备如下特性：

——差异化：敏捷运维的功能由用户自主订购，能够从用户、站点、服务等多个维度提供差异化服

务；

5

——智能化：敏捷运维基于大数据、人工智能等技术，能够代替传统的人工运维方式，更加快速、

细致地对网络进行管理和维护；

——模块化：敏捷运维中的功能会被打包成不同的服务模块，模块之间不存在功能耦合关系；

——开放性：敏捷运维中的服务模块可通过开放标准化接口供管理系统调用。

5敏捷运维技术要求

5.1总体说明

敏捷运维技术要求分为个性化运维、开放化服务和安全管理三大类，其中：

——个性化运维，包括可视化运维、故障预测、网络仿真等；

——开放化服务，包括网络访问策略定制、VPN定制、带宽定制等；

——安全管理，包括应用安全管理和安全策略智能推荐。

敏捷运维应同时支持对广域网加速和安全服务的敏捷运维能力，相关敏捷运维能力已在《软件定义

广域网络（SD-WAN）增值业务技术要求安全服务》和《软件定义广域网络（SD-WAN）增值业务技术要

求广域网加速》中进行相关描述，此处不再赘述。

5.2个性化运维

5.2.1可视化运维

可视化运维应满足技术要求如下：

——运维操作可视化应记录人工对设备或者网络的配置情况，保证操作的可追溯性；

——用户可通过SD-WAN业务呈现层查看运维状态，如由用户上报的故障所处的处理环节；

——应设置分级管理机制，为不同的用户设置不同的访问权限。

5.2.2故障预测

故障预测应满足技术要求如下：

——运营系统能够根据采集到的网络实时数据，基于大数据、人工智能等技术，预测未来一小时/

天/周内的流量变化情况；

——运营系统能够根据现网中流量的分析结果，预测可能发生拥塞的线路，生成相应告警信息并上

报；

——运营系统可以根据故障预