CP-CORE-13​

CP虚拟机-控制平面

路由表RIB管理

rib_add(prefix, nexthop, attributes)。向路由信息库添加路由条目，rib_delete(prefix)删除，rib_lookup(dest_ip)查询。

路由管理函数

路由信息库增删改查

维护全局路由信息库，存储从各个路由协议学习到的路由，包括前缀、下一跳、度量值、协议类型等属性。

路由容量 ≥ 1M 条， 查询延迟 < 1 ms

条， 毫秒

CP-005, CP-006, IF-CP-UP-02

高效的数据结构（如Patricia树）

需支持路由重分发和策略路由。

注入大量路由，验证RIB容量和查询性能。

路由协议、数据结构

CP-CORE-14​

CP虚拟机-控制平面

路由优选算法

best_route = route_selection(routes_list, attributes)。根据路由协议优先级、度量值、管理距离等属性，从多个到达同一目的的路由中选择最优路由。

路由算法

多协议路由优选

当存在多条到达同一目的的路由时，根据预设规则（如先比较管理距离，再比较度量值）选择最优路由放入FIB。

支持常见路由协议优先级

无单位

CP-CORE-13, CP-006

路由属性比较逻辑

需处理等价多路径（ECMP）。

注入来自不同协议、不同度量值的路由，验证优选结果符合预期。

路由决策、多属性决策

CP-CORE-15​

CP虚拟机-控制平面

转发信息库FIB计算

fib_entry = compute_fib_entry(best_route, adjacency)。将RIB中的最优路由转换为转发信息，解析下一跳得到出接口和二层地址。

转发计算函数

路由到转发的信息计算

从RIB的最优路由中提取转发所需的信息：出接口、下一跳IP、对应的二层地址（通过ARP/NDP解析）。生成FIB表项。

计算延迟 < 1 ms/条

毫秒/条

CP-CORE-13, CP-CORE-14, UP-ARP-01

邻接关系表和地址解析

需处理递归下一跳和黑洞路由。

验证FIB表项与RIB最优路由一致，且下一跳可解析。

转发计算、邻接关系

CP-CORE-16​

CP虚拟机-控制平面

路由策略匹配与执行

filtered_routes = apply_route_policy(routes, policy)。对路由应用策略，可修改属性、过滤、设置标签等。策略基于前缀列表、社区列表等。

策略执行函数

路由策略应用

在路由引入、发布、接收时应用路由策略。可以基于ACL、前缀列表等匹配路由，并执行修改属性、过滤、打标签等动作。

支持复杂布尔表达式匹配

无单位

CP-014, CP-CORE-13

路由策略语言和匹配引擎

策略需有序执行。

配置路由策略，验证路由经过策略处理后的属性变化。

策略路由、策略语言

CP-CORE-17​

CP虚拟机-控制平面

BGP状态机

bgp_fsm(event, current_state) -> next_state。实现BGP协议的状态机，处理各种事件（如TCP连接建立、收到Open消息），驱动状态转换。

协议状态机函数

BGP有限状态机

实现RFC 4271定义的BGP状态机，包括Idle, Connect, Active, OpenSent, OpenConfirm, Established等状态，以及状态间的转换逻辑。

支持BGP-4， 状态转换正确

无单位

CP-005, IF-CP-UP-01

TCP连接管理和消息解析

需处理各种错误和超时。

模拟对等体连接建立过程，验证状态机转换符合RFC。

BGP协议、状态机

CP-CORE-18​

CP虚拟机-控制平面

BGP路径属性处理

attributes = process_bgp_attributes(path_attr)。解析和处理BGP UPDATE报文中的路径属性，如AS_PATH, NEXT_HOP, LOCAL_PREF, MED, COMMUNITY等。

协议处理函数

BGP路径属性解析

解析BGP路径属性，验证其合法性，并根据策略进行修改或过滤。是BGP选路和策略应用的基础。

支持标准BGP属性

无单位

CP-CORE-16, CP-CORE-14

BGP报文解析器

需处理可选和可选传递属性。

发送包含各种属性的BGP UPDATE，验证解析和处理正确。

BGP协议、属性处理

CP-CORE-19​

CP虚拟机-控制平面

BGP路由反射

reflect_route(route, client_list)。作为路由反射器，将从客户端或非客户端学到的路由反射给其他客户端。

协议扩展函数

BGP路由反射

实现路由反射器（RR）功能，以解决BGP全互联问题。根据反射规则，将路由反射给特定的客户端。

支持集群ID和起源者ID

无单位

CP-CORE-13, CP-CORE-16

BGP反射器规则

需防止路由环路。

在RR场景下，验证路由能正确反射给客户端。

BGP路由反射、网络设计

CP-CORE-20​

CP虚拟机-控制平面

BGP联盟

handle_confederation(route, as_path)。处理联盟内的BGP交互，将联盟AS序列视为单个AS进行路径选择，对外隐藏联盟内部结构。

协议扩展函数

BGP联盟处理

实现BGP联盟功能，将一个大AS划分为多个子AS（联盟成员AS），在联盟内使用eBGP，对外呈现为一个整体。

支持联盟AS_PATH处理

无单位

CP-CORE-18, CP-CORE-16

联盟配置和AS_PATH处理逻辑

需正确设置和剥离联盟相关的AS_PATH段。

在联盟场景下，验证路由传播和AS_PATH处理正确。

BGP联盟、AS路径

CP-CORE-21​

CP虚拟机-控制平面

BGP Add-Path

advertise_multiple_paths(prefix, path_list)。向对等体通告到达同一前缀的多个路径，用于快速收敛和负载均衡。

协议扩展函数

BGP Add-Path能力

支持BGP Add-Path扩展，可以发送和接收同一前缀的多条路径，提高路由收敛速度和实现更细粒度的负载均衡。

支持发送/接收路径数 2-4

条

CP-CORE-13, CP-CORE-14, UP-013

BGP能力协商和路径标识符

需协商Add-Path能力。

配置Add-Path，验证能同时学习并下发同一前缀的多条路径。

BGP扩展、快速收敛

CP-CORE-22​

CP虚拟机-控制平面

BGP Flowspec

install_flowspec_rule(flowspec_nlri)。接收并处理BGP Flowspec NLRI，将其转换为ACL或策略路由，用于DDoS缓解或流量引导。

安全扩展函数

BGP Flowspec规则安装

实现RFC 5575定义的BGP Flowspec，通过BGP分发流量过滤和重定向规则，实现快速的网络安全策略下发。

支持常见匹配组件（如目的端口、协议）

无单位

SEC-003, IF-CP-UP-05, CP-CORE-16

BGP NLRI解析和策略编译

规则需高效编译为硬件ACL。

接收一条Flowspec规则，验证对应的流量被过滤或重定向。

BGP Flowspec、安全策略

CP-CORE-23​

CP虚拟机-控制平面

OSPF LSA处理

lsa = process_lsa(lsa_packet)。处理收到的LSA，校验，安装到LSDB，并根据类型（Router, Network, Summary, ASBR, External）进行相应计算。

协议处理函数

OSPF LSA处理

解析OSPF LSA报文，验证校验和、老化时间等，并将其存入链路状态数据库（LSDB）。是SPF计算的基础。

支持OSPFv2和OSPFv3， 处理延迟 < 1 ms

毫秒

CP-005, CP-CORE-13

OSPF报文解析和LSDB

需处理LSA泛洪和刷新。

注入LSA，验证能正确接收、存储和泛洪。

OSPF协议、链路状态

CP-CORE-24​

CP虚拟机-控制平面

OSPF SPF计算

spf_tree = dijkstra_spf(root, lsdb)。以自己为根，运行Dijkstra算法，计算到所有其他节点的最短路径树。

路由算法

OSPF最短路径优先计算

基于链路状态数据库，使用Dijkstra算法计算到达网络中所有节点的最短路径，生成SPF树，用于构建路由表。

计算复杂度 O(

E

+

V

log

V

)， 对于大型网络 < 1 s

CP-CORE-25​

CP虚拟机-控制平面

OSPF区域边界路由汇总

summary_lsa = generate_summary(prefixes, abr)。作为ABR，将区域内的路由聚合为汇总LSA，发布到其他区域。

路由聚合函数

OSPF区域间路由汇总

实现OSPF的区域间路由汇总。ABR可以将多个具体路由聚合为一条汇总路由，减少LSDB大小和路由表规模。

支持基于IP前缀的聚合

无单位

CP-CORE-16, CP-CORE-23

路由聚合算法

聚合可能导致次优路由。

配置路由汇总，验证汇总LSA被正确生成和传播。

路由汇总、OSPF

CP-CORE-26​

CP虚拟机-控制平面

OSPF虚链路

virtual_link = establish_virtual_link(area_id, router_id)。在骨干区域不连续时，通过一个传输区域建立虚链路，逻辑上连接骨干区域。

协议扩展函数

OSPF虚链路建立

实现OSPF虚链路，用于连接被非骨干区域分割的骨干区域部分。虚链路被视为骨干区域的一个点到点链路。

支持通过区域0的配置

无单位

CP-CORE-23, CP-CORE-24

虚链路状态机和SPF计算扩展

虚链路是临时解决方案，需谨慎使用。

配置虚链路，验证骨干区域连通性恢复。

OSPF虚链路、网络设计

CP-CORE-27​

CP虚拟机-控制平面

IS-IS LSP处理

lsp = process_is_is_lsp(lsp_packet)。处理IS-IS链路状态协议数据单元（LSP），校验并安装到LSDB。

协议处理函数

IS-IS LSP处理

解析IS-IS LSP，验证校验和、序列号等，存入LSDB。LSP包含路由器的链路状态信息。

支持IS-IS Level-1和Level-2， 处理延迟 < 1 ms

毫秒

CP-005, CP-CORE-13

IS-IS报文解析和LSDB

需处理LSP泛洪和刷新。

注入LSP，验证能正确接收、存储和泛洪。

IS-IS协议、链路状态

CP-CORE-28​

CP虚拟机-控制平面

IS-IS SPF计算

spf_tree = isis_spf(root, lsdb, level)。运行IS-IS的SPF算法，计算最短路径树。支持Level-1和Level-2独立计算。

路由算法

IS-IS最短路径优先计算

与OSPF类似，基于LSDB运行SPF算法。IS-IS支持两级分层，Level-1计算区域内路径，Level-2计算区域间路径。

计算复杂度同OSPF

无单位

CP-CORE-27, CP-CORE-01, CP-CORE-13

LSDB和优先队列

SPF计算在拓扑变化时触发。

模拟拓扑变化，验证IS-IS SPF计算正确。

Dijkstra算法、IS-IS

CP-CORE-29​

CP虚拟机-控制平面

IS-IS 路由泄露

leak_routes(level1_to_level2)。将Level-1区域的路由有条件地泄露到Level-2，反之亦然，以优化跨区域路由。

路由优化函数

IS-IS 路由泄露

实现IS-IS的路由泄露功能。允许将更具体的Level-1路由泄露到Level-2，避免默认路由导致的次优路径。

支持基于前缀列表的泄露策略

无单位

CP-CORE-16, CP-CORE-28

路由泄露策略

需避免环路。

配置路由泄露，验证Level-2路由器能学习到Level-1的具体路由。

IS-IS、路由优化

CP-CORE-30​

CP虚拟机-控制平面

MPLS LDP 标签分发

label = assign_local_label(fec)。为FEC分配本地标签，并通过LDP通告给邻居。remote_label = process_label_mapping(neighbor, fec, label)。处理邻居的标签映射。

标签分发函数

LDP本地标签分配与远端映射处理

实现LDP协议，为路由分配标签，并与邻居交换标签映射，建立LSP。包括标签请求、映射、释放等消息处理。

支持下游自主、有序控制模式

无单位

CP-005, CP-CORE-13, ASIC-MPLS-01

LDP状态机和标签空间管理

需处理标签保留模式。

建立LDP会话，验证标签分配和映射正确，LSP建立成功。

MPLS、LDP协议

CP-CORE-31​

CP虚拟机-控制平面

MPLS LDP 标签交换路径建立

lsp = compute_lsp(fec, nexthop, incoming_label, outgoing_label)。根据标签映射信息，计算并建立LSP的入标签、出标签映射。

路径建立函数

LDP LSP入出标签映射计算

基于LDP交换的标签映射，为每个FEC（通常是路由）建立本地的入标签到出标签的映射，形成LSP的每一跳。

支持PHP和Ultimate-Hop Popping

无单位

CP-CORE-30, CP-CORE-15

标签转发表管理

需处理倒数第二跳弹出。

验证数据平面能够根据标签转发表正确转发MPLS报文。

MPLS、标签交换

CP-CORE-32​

CP虚拟机-控制平面

MPLS RSVP-TE 路径计算

explicit_route = compute_te_path(src, dst, constraints)。基于流量工程约束（带宽、亲和属性、显式路径）计算满足条件的路径。

流量工程算法

RSVP-TE 显式路径计算

实现基于约束的最短路径优先算法（CSPF）。考虑带宽、管理组、跳数等约束，计算满足条件的LSP路径。

支持带宽保证、亲和属性

无单位

CP-TOPO-01, CP-CORE-01, CP-005

带约束的图算法

计算复杂度较高。

配置带约束的TE隧道，验证CSPF能计算出满足条件的路径。

CSPF、流量工程

CP-CORE-33​

CP虚拟机-控制平面

MPLS RSVP-TE 信令处理

handle_rsvp_message(msg, state)。处理RSVP-TE的Path、Resv、PathErr、ResvErr等消息，建立和维护TE LSP。

信令处理函数

RSVP-TE 信令状态机

实现RSVP-TE协议状态机。通过Path/Resv消息交换，建立有带宽保留的TE LSP。处理错误和拆除。

支持快速重路由、带宽预留

无单位

CP-CORE-32, IF-CP-UP-01

RSVP协议栈

信令开销较大。

建立RSVP-TE隧道，验证LSP建立成功且预留带宽。

RSVP-TE、信令

CP-CORE-34​

CP虚拟机-控制平面

MPLS 快速重路由

bypass_lsp = compute_local_repair(protected_link)。为被保护的链路或节点计算备份路径，并预先建立绕过它的旁路LSP。

保护恢复算法

MPLS 快速重路由计算

实现本地保护机制。预先计算备份下一跳，并建立旁路LSP。当故障发生时，在本地将流量切换至备份路径，实现50ms级保护。

切换时间 < 50 ms

毫秒

HA-002, CP-CORE-33, CP-CORE-32

拓扑信息和备份路径计算

需分配额外的带宽和标签。

模拟链路故障，验证流量快速切换到旁路LSP。

快速重路由、网络保护

CP-CORE-35​

CP虚拟机-控制平面

SR-MPLS 段路由

segment_list = compute_segment_list(dest, sid_type)。计算到达目的地的段列表，可以是节点SID、邻接SID或绑定SID的组合。

段路由算法

SR-MPLS 段列表计算

实现源路由。基于网络拓扑和SID分配，计算到达目的地的段列表（标签栈），指示报文经过的路径。

支持节点SID和邻接SID

无单位

CP-005, CP-CORE-13, PROTO-EVO-02

网络拓扑和SID映射

需全局或局部分配SID。

配置SR，验证段列表计算正确，报文按标签栈转发。

段路由、MPLS

CP-CORE-36​

CP虚拟机-控制平面

SRv6 段路由

segment_list = compute_srv6_segment_list(dest, sid_type)。计算SRv6的段列表（IPv6地址列表），指定报文经过的端点行为。

段路由算法

SRv6 段列表计算

实现基于IPv6的源路由。计算包含SRv6 SID（128位IPv6地址）的段列表，指定报文路径和端点行为。

支持End, End.X, End.DT等行为

无单位

PROTO-EVO-02, CP-005, CP-CORE-13

IPv6地址规划和SID分配

需支持IPv6扩展头处理。

配置SRv6策略，验证段列表计算正确，报文按SRH转发。

SRv6、IPv6

CP-CORE-37​

CP虚拟机-控制平面

BGP-LS 拓扑收集

topology = collect_bgp_ls(peer)。通过BGP-LS从网络收集链路状态和流量工程信息，构建全局拓扑视图。

拓扑收集函数

BGP-LS 拓扑信息收集

作为BGP-LS客户端，从支持BGP-LS的路由器（通常是SDN控制器或PCE）学习全网的链路状态信息，用于集中式路径计算。

支持节点、链路、前缀NLRI

无单位

CP-TOPO-01, CP-CORE-17

BGP-LS协议扩展

需要网络设备支持BGP-LS。

从BGP-LS对等体接收拓扑信息，验证能正确构建全局拓扑图。

BGP-LS、拓扑发现

CP-CORE-38​

CP虚拟机-控制平面

PCE 路径计算

path = pce_compute(src, dst, constraints)。作为路径计算单元，接收路径计算请求，基于全局拓扑和约束，计算最优路径并返回。

集中式路径计算函数

PCE 路径计算

实现RFC 5440定义的PCE功能。基于BGP-LS收集的拓扑，为网络中的LSP计算满足多重约束的路径。

支持状态ful PCE， 计算延迟 < 100 ms

毫秒

CP-CORE-37, CP-CORE-32, CP-TOPO-01

全局拓扑数据库和CSPF算法

可集成到SDN控制器。

发送路径计算请求，验证PCE返回满足约束的路径。

PCE、集中式控制

CP-CORE-39​

CP虚拟机-控制平面

PCEP 协议处理

handle_pcep_message(msg)。处理PCEP协议消息，包括PCReq（路径计算请求）、PCRep（路径计算回复）、PCUpd（路径更新）等。

信令处理函数

PCEP 协议状态机

实现PCE通信协议。与PCC（路径计算客户端）通信，接收计算请求，返回路径，并支持LSP的委托和状态同步。

支持PCE初始化和主动状态ful PCE

无单位

CP-CORE-38, IF-CP-UP-01

PCEP协议栈

需处理LSP状态同步。

模拟PCC发送PCReq，验证PCE能处理并回复PCRep。

PCEP、信令

CP-CORE-40​

CP虚拟机-控制平面

网络切片资源预留

reserve_slice_resources(slice_id, resources)。为特定网络切片预留虚拟资源（带宽、队列、隔离策略），并在全网分发策略。

资源管理函数

网络切片资源预留与策略下发

实现5G网络切片管理。为不同切片分配逻辑独立的网络资源，并通过南向接口将切片策略下发给转发设备。

支持切片数量 ≥ 8， 资源隔离度 100%

个

UP-POOL-16, CP-009, IF-CP-UP-05

资源抽象和策略模型

需与编排器协同。

创建一个网络切片，验证资源预留成功，且策略下发到相关设备。

网络切片、资源预留

CP-CORE-41​

CP虚拟机-控制平面

时钟同步协议处理

handle_ptp_message(msg)。处理PTP（1588v2）协议消息，计算时钟偏移和路径延迟，调整本地时钟。

时钟同步函数

PTP 协议栈处理

实现PTP普通时钟或边界时钟。与主时钟同步，提供高精度时间同步，用于TSN、基站等场景。

支持一步/二步时钟， 同步精度 < 1 µs

微秒

CLK-001, CLK-002, UP-TSN-01

硬件时间戳支持和时钟伺服控制

需要网络支持PTP。

连接主时钟，验证从时钟能同步，精度达标。

PTP、时钟同步

CP-CORE-42​

CP虚拟机-控制平面

NETCONF协议栈

handle_netconf_rpc(rpc)。处理NETCONF RPC请求，执行相应的配置或查询操作，返回RPC Reply。

配置管理函数

NETCONF 协议栈处理

实现NETCONF服务器。支持<get-config>, <edit-config>, <copy-config>等操作，管理设备配置。使用YANG数据模型。

支持NETCONF 1.0/1.1， 基础操作集

无单位

MAN-001, CP-013, IF-CP-UP-11

YANG模型解析和配置数据库

需支持多种传输层（SSH, TLS）。

通过NETCONF客户端发送配置请求，验证服务器能正确执行并回复。

NETCONF、配置管理

CP-CORE-43​

CP虚拟机-控制平面

RESTCONF接口

handle_restconf_request(method, uri, payload)。处理RESTCONF的HTTP请求（GET, POST, PUT, DELETE），映射为对YANG定义资源的操作。

配置管理函数

RESTCONF 接口处理

提供RESTful API for NETCONF。将HTTP请求转换为对YANG数据节点的操作，实现更友好的配置管理接口。

支持RFC 8040， JSON/XML编码

无单位

MAN-001, CP-013, IF-003

HTTP服务器和YANG模型

需处理资源路径到数据节点的映射。

通过RESTCONF客户端操作资源，验证接口响应正确。

RESTCONF、RESTful API

CP-CORE-44​

CP虚拟机-控制平面

gNMI/gRPC接口

handle_grpc_call(method, request)。处理gNMI的gRPC调用，支持Capabilities, Get, Set, Subscribe操作，用于配置和遥测。

配置与遥测函数

gNMI/gRPC 接口处理

实现gNMI协议。提供基于gRPC的高性能配置和流式遥测接口。支持对数据树的高效读写和订阅。

支持gNMI v0.7.0+， 协议缓冲区编码

无单位

MAN-001, IF-CP-UP-03, IF-CP-UP-12

gRPC框架和协议缓冲区

需支持多种编码格式。

通过gNMI客户端进行配置下发和遥测订阅，验证功能正常。

gNMI、gRPC

CP-CORE-45​

CP虚拟机-控制平面

SNMP代理

handle_snmp_request(pdu)。处理SNMP请求（Get, GetNext, GetBulk, Set），读取或设置MIB对象，生成响应PDU。

网络管理函数

SNMP 代理处理

实现SNMP代理。支持SNMPv1/v2c/v3，处理管理站的请求，访问本地MIB库，并可能生成Trap消息。

支持标准MIB-II和私有MIB

无单位

MAN-001, SYS-002, UP-035

MIB编译器和管理信息库

需处理社区名和用户安全模型。

通过SNMP管理站查询MIB对象，验证代理返回正确值。

SNMP、网络管理

CP-CORE-46​

CP虚拟机-控制平面

Syslog消息处理

process_syslog_message(facility, severity, msg)。接收并处理系统内部或外部设备发送的Syslog消息，进行过滤、存储、转发或告警。

日志处理函数

Syslog 消息收集与处理

作为Syslog服务器，接收UDP或TCP Syslog消息。根据设施和严重级别进行分类，存入数据库或触发动作。

支持RFC 3164/5424， 处理速率 ≥ 1000 msg/s

条/秒

CP-008, MAN-005, CP-021

Syslog解析器和存储后端

需处理消息风暴。

发送Syslog消息，验证能被接收、解析和存储。

Syslog、日志管理

CP-CORE-47​

CP虚拟机-控制平面

网络事件关联引擎

correlated_event = correlate_events(event_list, rules)。根据预定义的规则，将多个相关的事件（如接口down、路由消失）关联成一个高级别事件。

事件处理函数

网络事件关联与分析

实现复杂事件处理。通过规则引擎（如Drools）或机器学习，将底层事件关联，识别根本原因或复杂攻击模式。

支持基于时间、拓扑、语义的关联规则

无单位

UP-POOL-31, MAN-005, CP-046

事件数据库和规则引擎

规则需可配置和更新。

注入多个相关事件，验证关联引擎能生成正确的聚合事件。

事件关联、规则引擎

CP-CORE-48​

CP虚拟机-控制平面

网络配置备份与恢复

backup_config(node, config)。定期或手动备份设备配置到远程服务器。restore_config(node, backup_version)。从备份中恢复配置。

配置管理函数

自动配置备份与恢复

实现配置的自动化备份。支持定时备份、变更触发备份。支持配置比较和一键恢复，提高运维可靠性。

支持SCP, SFTP, TFTP等协议备份

无单位

CP-013, CP-VM-MGMT-01, MAN-001

配置备份策略和存储管理

备份文件需加密和安全存储。

触发配置备份，验证文件成功传输；执行恢复，验证配置还原。

配置备份、灾难恢复

CP-CORE-49​

CP虚拟机-控制平面

软件许可证管理

validate_license(license_file)。验证软件许可证的合法性和有效性，检查特性、容量、有效期等，并控制相应功能的启用。

许可证管理函数

软件许可证验证与管理

实现许可证管理功能。加载和验证许可证文件，根据许可证授权启用或限制软件功能、性能容量和有效期。

支持基于RSA签名的许可证文件

无单位

CP-024, UP-POOL-34, SEC-006

许可证验证库和加密算法

许可证需防篡改和复制。

安装有效和无效许可证，验证功能启用/禁用符合预期。

许可证管理、软件授权

CP-CORE-50​

CP虚拟机-控制平面

用户角色权限管理

check_permission(user, resource, action)。基于RBAC模型，检查用户是否具有对指定资源执行某操作的权限。

安全管理函数

基于角色的访问控制

实现RBAC。定义角色、权限、用户。用户在登录后，其操作需经过权限检查，确保只有授权用户才能执行管理操作。

支持角色层级和权限继承

无单位

SEC-001, CP-032, MAN-001

用户数据库和权限策略

权限粒度需足够细。

使用不同角色的用户尝试操作，验证权限检查生效。

RBAC、访问控制

CP-CORE-51​

CP虚拟机-控制平面

审计日志记录

audit_log(user, action, resource, result)。记录用户的关键操作（登录、配置修改）到审计日志，用于安全审计和追溯。

安全审计函数

操作审计日志记录

记录所有关键管理操作，包括操作者、时间、动作、对象、结果。审计日志不可篡改，定期归档。

支持RFC 5424审计日志格式

无单位

SEC-001, CP-008, CP-CORE-46

审计日志存储和检索

需保护审计日志的完整性。

执行管理操作，验证审计日志中有相应记录。

安全审计、日志记录

CP-CORE-52​

CP虚拟机-控制平面

安全证书管理

manage_certificates(cert_list, action)。管理本地证书库，包括加载CA证书、设备证书、私钥，支持证书的安装、更新和吊销检查。

证书管理函数

X.509 证书生命周期管理

实现PKI客户端功能。管理用于TLS/DTLS、SSH等协议的证书。支持证书自动注册（如SCEP）、定期更新和OCSP检查。

支持PKCS#12格式， 支持OCSP

无单位

SEC-002, CP-VM-AUTH-01, HW-SEC-01

加密库和证书解析

私钥需安全存储（HSM）。

导入证书，验证TLS连接能成功建立。

PKI、证书管理

CP-CORE-53​

CP虚拟机-控制平面

入侵检测/防御规则匹配

detect_attack(pkt_features, rules)。将流量特征与已知攻击特征库（如Snort规则）进行匹配，检测潜在攻击。

安全检测函数

基于特征的入侵检测

实现IDS/IPS功能。解析流量，提取特征，与规则库匹配。匹配成功时产生告警或执行阻断。

支持Snort兼容规则子集

无单位

SEC-003, NP-ACCEL-02, IF-CP-UP-ACL-01

规则解析引擎和模式匹配算法

规则库需定期更新。

发送模拟攻击流量，验证能检测并告警。

IDS/IPS、模式匹配

CP-CORE-54​

CP虚拟机-控制平面

流量基线学习

baseline = learn_traffic_baseline(flow_stats, period)。在指定时间段内学习网络流量的正常模式（如带宽、包长、协议分布），建立基线。

安全分析函数

网络流量基线自学习

通过无监督学习，建立网络、主机或应用的流量行为基线。用于后续的异常检测。

学习周期 7-30 天

天

UP-POOL-13, CP-VM-AI-01, AI-OPS-02

历史流量数据存储和统计

基线需适应周期性变化。

在无攻击环境下运行学习，验证生成的基线能反映正常模式。

基线学习、异常检测

CP-CORE-55​

CP虚拟机-控制平面

DDoS攻击检测

ddos_score = detect_ddos(flow_aggregates, baseline)。实时分析流量聚合统计（如SYN速率、目的IP熵），与基线比较，计算DDoS攻击可能性分数。

安全检测函数

基于流统计的DDoS攻击检测

通过分析流量特征（如SYN/FIN比率、源IP分布、流量增长率）的异常，检测潜在的DDoS攻击。

检测延迟 < 10 s

秒

SEC-003, CP-CORE-54, AI-OPS-02

流量聚合和异常检测算法

需降低误报率。

模拟SYN Flood攻击，验证系统能在短时间内检测并告警。

DDoS检测、安全分析

CP-CORE-56​

CP虚拟机-控制平面

安全策略自动化响应

response_actions = plan_security_response(threat, severity)。当检测到安全威胁时，根据预定义的响应剧本，自动执行响应动作（如隔离主机、更新ACL）。

安全响应函数

安全事件自动化响应

实现SOAR的部分功能。将安全事件与响应剧本匹配，自动或半自动地执行缓解动作，缩短MTTR。

响应剧本覆盖常见攻击 ≥ 20 种

种

SEC-003, IF-CP-UP-ACL-01, CP-VM-SELF-HEAL-01

响应剧本库和安全策略执行器

自动化响应需谨慎，避免误操作。

模拟攻击检测，验证响应剧本被触发并执行预定动作。

SOAR、自动化响应

CP-CORE-57​

CP虚拟机-控制平面

网络服务质量策略管理

qos_policy = define_qos_policy(class_map, policy_map)。定义流量分类规则（class-map）和对各类流量的处理策略（policy-map），如限速、标记、队列调度。

QoS策略函数

QoS 策略定义与下发

提供图形化或声明式的QoS策略定义界面。将高级QoS策略编译为设备可执行的配置，并下发给数据平面。

支持层次化QoS策略

无单位

UP-006, QoS-001, IF-CP-UP-05

策略编译器和QoS数据模型

策略需考虑硬件能力限制。

定义复杂QoS策略，验证能正确下发并生效。

QoS、策略管理

CP-CORE-58​

CP虚拟机-控制平面

应用识别与分类

app_id = identify_application(pkt, flow)。基于端口、深度包检测（DPI）或机器学习，识别流量所属的应用程序。

应用识别函数

基于DPI的应用识别

集成应用识别引擎（如nDPI）。对流量进行深度分析，识别数千种应用协议，为策略提供应用层上下文。

支持应用协议 ≥ 1000 种

种

UP-008, NP-vBRAS-02, CP-VM-ANALYTICS-01

DPI引擎和特征库

特征库需定期更新。

发送已知应用流量，验证识别准确。

DPI、应用识别

CP-CORE-59​

CP虚拟机-控制平面

parental_control = enforce_parental_control(user, url_category)`. 根据用户配置和家长控制策略，允许或拒绝访问特定URL类别（如成人内容、社交网络）。

内容过滤函数

家长控制/URL过滤

实现基于URL分类的内容过滤。将用户HTTP请求的域名或URL与分类数据库匹配，根据策略允许或拒绝，并可能记录日志。

支持URL分类数据库更新

无单位

SEC-003, IF-CP-EXT-03, CP-022

URL分类数据库和过滤引擎

需处理HTTPS流量的过滤（可能需解密）。

尝试访问被禁止类别的网站，验证访问被阻止。

内容过滤、家长控制

CP-CORE-60​

CP虚拟机-控制平面

无线接入点管理

manage_ap(ap_ip, config)。对管理的无线接入点进行配置下发、状态监控、软件升级等。支持CAPWAP协议。

无线管理函数

无线接入点集中管理

作为无线控制器，通过CAPWAP协议管理大量AP。统一配置SSID、安全策略、射频等，并收集AP状态和用户信息。

支持CAPWAP， 管理AP数 ≥ 512

个

MAN-001, IF-CP-UP-02, SEC-001

CAPWAP协议栈和AP数据库

需处理AP的自动发现和加入。

模拟AP接入，验证控制器能成功管理并下发配置。

无线网络、CAPWAP

CP-CORE-61​

CP虚拟机-控制平面

物联网设备指纹识别

device_fingerprint = extract_fingerprint(pkt, flow)。从设备流量中提取行为特征（如通信协议、数据包时序、载荷特征），生成设备指纹，用于识别和分类物联网设备。

物联网安全函数

物联网设备指纹提取与识别

通过被动流量分析，识别网络中的物联网设备类型（如摄像头、智能灯泡），用于资产管理和异常检测。

支持设备类型 ≥ 100 种

种

SEC-003, CP-CORE-58, AI-OPS-02

设备特征库和机器学习模型

设备固件更新可能导致指纹变化。

接入已知物联网设备，验证能被正确识别。

物联网安全、设备指纹

CP-CORE-62​

CP虚拟机-控制平面

网络切片SLA监控

sla_violation = monitor_slice_sla(slice_id, metrics, thresholds)。持续监控网络切片的性能指标（带宽、时延、丢包），与SLA合同中的阈值比较，发现违规并告警。

SLA管理函数

网络切片SLA实时监控

为每个网络切片定义SLA指标和阈值。实时收集切片性能数据，进行比对分析，并生成SLA合规报告。

监控粒度 1分钟， 告警延迟 < 1分钟

分钟

UP-POOL-15, OAM-ADV-01, CP-031

切片性能数据采集和阈值管理

SLA定义需明确且可测量。

模拟切片性能劣化，验证SLA监控能及时告警。

SLA管理、性能监控

CP-CORE-63​

CP虚拟机-控制平面

网络配置合规性检查

compliance_report = check_config_compliance(config, policy)。将当前网络配置与预定义的安全基线或合规标准（如PCI-DSS, NIST）进行比对，生成合规性报告。

合规性函数

自动化配置合规性审计

定期扫描网络设备配置，与合规策略库中的规则进行比对，识别不符合项，并可能提供修复建议。

支持常见合规框架， 检查覆盖率 > 90%

%

UP-POOL-36, CP-VM-MGMT-02, SEC-001

合规策略库和配置解析器

合规策略需可定制。

对已知合规/不合规配置进行扫描，验证检查结果正确。

合规性、安全审计

CP-CORE-64​

CP虚拟机-控制平面

网络资产发现与管理

discover_network_assets(subnet)。主动扫描（如ICMP Ping, TCP SYN）或被动监听发现网络中的存活主机和设备，建立资产清单。

资产管理函数

网络资产自动发现与清点

实现IT资产管理。自动发现网络中的IP设备，收集其基本信息（IP, MAC, 开放端口, 可能的主机名），并跟踪变化。

支持主动/被动发现， 资产数量 ≥ 10K

个

SYS-002, UP-POOL-35, OAM-003

网络扫描引擎和资产数据库

主动扫描需控制频率，避免影响网络。

在测试网络中运行发现，验证能识别出所有在线设备。

资产管理、网络发现

CP-CORE-65​

CP虚拟机-控制平面

网络拓扑自动发现

topology = discover_topology(seed_devices)。通过CDP, LLDP, STP, BGP-LS等协议，自动发现网络设备及其互连关系，绘制网络拓扑图。

拓扑发现函数

网络拓扑自动发现与绘制

从种子设备开始，通过邻居发现协议逐跳学习，构建完整的二层和三层网络拓扑图，并可视化展示。

发现时间 < 5 分钟 (对于中型网络)

分钟

CP-TOPO-01, OAM-003, CP-CORE-37

多种发现协议支持和拓扑合成算法

需处理多厂商设备。

在已知拓扑的网络中运行发现，验证生成的拓扑图准确。

拓扑发现、网络映射

CP-CORE-66​

CP虚拟机-控制平面

IP地址管理

ipam_allocate(prefix, purpose)。从IP地址池中分配一个可用的IP地址或前缀，并记录分配信息（用户、时间、用途）。

IPAM函数

IP地址分配与回收

实现专业的IP地址管理功能。管理IPv4/IPv6地址空间，跟踪地址使用情况，防止冲突，并支持DHCP集成。

支持IPv4/IPv6， 支持重叠IP池

无单位

CP-011, BRAS-POOL-02, IF-CP-DHCP-01

IP地址数据库和分配算法

需与DHCP服务器同步。

请求IP分配，验证分配成功且记录准确；释放后IP可被重用。

IPAM、地址管理

CP-CORE-67​

CP虚拟机-控制平面

虚拟网络功能编排

vnf_instance = orchestrate_vnf(vnfd, vim)。根据VNF描述符，在虚拟化基础设施管理器上实例化虚拟网络功能，并配置网络连接。

NFV编排函数

虚拟网络功能生命周期编排

作为NFVO（NFV编排器）的一部分，负责VNF的实例化、配置、缩放、终止等全生命周期管理。

支持ETSI NFV架构， 支持常见VNFM

无单位

VIM-003, VIM-004, CP-EXT-01

VNF描述符解析器和VIM驱动

需与多个VIM和VNFM集成。

下发VNF实例化请求，验证VNF能成功创建并上线。

NFV、云编排

CP-CORE-68​

CP虚拟机-控制平面

服务功能链编排

sfc = orchestrate_sfc(sf_list, classifier)。将多个VNF（如防火墙、入侵检测）按顺序连接，形成服务链，并配置流量分类器将指定流量导入链中。

服务链编排函数

服务功能链创建与管理

实现SFC编排。定义VNF的有序列表及其网络连接，并通过NSH或策略路由实现流量导向。

支持NSH和策略路由， 链长 ≥ 5 个VNF

个

UP-INT-02, CP-EXT-01, VIM-003

SFC描述模型和转发图生成

需考虑VNF间的依赖和资源。

编排一条包含多个VNF的服务链，验证流量能按序经过。

SFC、服务链

CP-CORE-69​

CP虚拟机-控制平面

网络配置模板与批量部署

deploy_config_template(template, device_group, variables)。使用配置模板和变量，向一组设备批量下发配置，提高部署效率。

配置部署函数

基于模板的配置批量部署

支持Jinja2等模板语言。定义带变量的配置模板，为不同设备组赋予不同的变量值，实现大规模网络的快速、一致配置。

支持设备分组， 批量部署设备数 ≥ 100

个

MAN-001, CP-013, IF-CP-UP-02

配置模板引擎和变量管理

模板需考虑设备差异。

使用模板向多个设备下发配置，验证配置正确应用。

配置模板、批量部署

CP-CORE-70​

CP虚拟机-控制平面

网络配置漂移检测与修复

config_drift = detect_config_drift(device, golden_config)。比较设备运行配置与黄金配置（基准配置）的差异，发现漂移，并可选择自动修复。

配置合规函数

配置漂移检测与自动修复

定期抓取设备运行配置，与存储的黄金配置进行差异比较。发现未授权的变更时告警，并可根据策略自动恢复。

检测周期 1-24 小时， 支持自动/手动修复

小时

CP-VM-MGMT-01, CP-CORE-48, MAN-001

配置差异比较算法

需定义哪些差异是允许的。

人为修改设备配置，验证漂移检测能发现，并可修复。

配置管理、合规性

CP-CORE-71​

CP虚拟机-控制平面

网络性能监控数据存储与查询

store_performance_data(metrics, timestamp)。将采集到的性能数据（带宽、时延、丢包）存入时间序列数据库。query_data(metric, time_range)支持查询。

监控数据函数

性能数据存储与检索

实现高性能的监控数据存储。使用时序数据库（如InfluxDB, Prometheus）存储海量性能指标，并提供高效的查询接口用于分析和展示。

数据保留期 ≥ 30 天， 查询响应时间 < 1 s

天， 秒

MAN-002, IF-CP-UP-03, UP-POOL-15

时序数据库和查询语言

数据量大，需考虑压缩和降采样。

写入和查询性能数据，验证存储和检索功能正常。

时序数据库、监控

CP-CORE-72​

CP虚拟机-控制平面

网络健康度评分

health_score = compute_network_health(metrics_weights)。基于多项关键性能指标（KPI）及其权重，计算网络、设备或链路的整体健康度分数。

健康度函数

网络健康度综合评分

综合CPU、内存、带宽利用率、错误计数、时延等多维度指标，通过加权计算，得出一个0-100的分数，直观反映健康状况。

评分更新周期 5-15 分钟

分钟

UP-POOL-13, MAN-002, SYS-002

指标权重模型和评分算法

权重设置需合理。

模拟设备性能下降，验证健康度分数相应降低。

健康度、综合评分

CP-CORE-73​

CP虚拟机-控制平面

网络流量预测

predicted_traffic = forecast_traffic(historical_data, model, horizon)。基于历史流量数据，使用时间序列模型（如ARIMA, Prophet）预测未来流量趋势。

预测分析函数

网络流量预测

用于容量规划、资源预留。分析历史流量模式，预测未来一小时、一天或一周的流量，提前发现瓶颈。

预测 horizon 1小时 - 7天， 误差 MAPE < 15%

小时， %

UP-POOL-19, CP-031, AI-001

时间序列预测模型和训练数据

模型需定期重新训练。

使用历史数据训练模型，在测试集上评估预测准确性。

时间序列预测、容量规划

CP-CORE-74​

CP虚拟机-控制平面

根因分析推荐系统

root_cause_candidates = rca_recommend(fault, context)。当发生故障时，根据故障现象、拓扑、历史案例等上下文，推荐可能的根因列表，辅助排障。

智能运维函数

基于上下文的根因分析推荐

集成专家系统和案例库。将当前故障特征与知识库中的案例匹配，推荐最可能的根因及排查步骤，加速故障定位。

推荐准确率 > 70% (在已知案例上)

%

UP-POOL-31, CP-VM-AI-02, CP-CORE-47

故障知识库和相似度匹配算法

知识库需不断积累和维护。

输入一个已知根因的故障现象，验证推荐列表包含正确根因。

根因分析、推荐系统

CP-CORE-75​

CP虚拟机-控制平面

网络变更影响分析

impact_analysis = analyze_change_impact(change_plan, current_state)。在网络配置变更前，模拟变更对网络流量、路由、安全策略等的影响，评估风险。

变更管理函数

网络变更影响模拟分析

在沙箱环境中应用变更，通过模拟转发或规则推导，分析变更可能导致的业务中断、性能下降或安全漏洞。

支持常见变更类型（如ACL修改、路由调整）

无单位

CP-VM-POLICY-02, DIGITAL-TWIN-01, MAN-001

网络模型和变更模拟引擎

模拟的准确性依赖于模型的精确度。

计划一个路由变更，运行影响分析，验证报告能识别潜在问题。

变更管理、影响分析

CP-CORE-76​

CP虚拟机-控制平面

网络配置优化建议

optimization_suggestions = analyze_config_optimization(config)。分析当前网络配置，发现潜在问题（如次优路由、未使用的ACL、安全策略宽松）并提供优化建议。

优化分析函数

网络配置静态分析与优化建议

通过静态代码分析技术分析配置文件，识别配置错误、安全弱点、性能瓶颈，并给出改进建议。

支持常见配置错误模式

无单位

CP-CORE-70, CP-VM-POLICY-01, SEC-001

配置分析规则库

建议需具有可操作性。

对存在已知问题的配置进行分析，验证能给出正确建议。

配置分析、优化建议

CP-CORE-77​

CP虚拟机-控制平面

网络账单与成本分析

cost_report = generate_network_cost_report(resource_usage, unit_costs)。根据资源使用量（带宽、公网IP、VPN连接）和单价，计算网络服务成本，生成账单。

成本管理函数

网络资源成本核算与报告

实现云网络的FinOps。跟踪各业务部门或租户的网络资源消耗，结合资费模型，生成成本报告，用于分摊和优化。

支持自定义资费模型， 报告粒度 月

无单位

UP-POOL-38, CP-032, CP-012

资源计量数据和成本模型

资费模型可能很复杂。

模拟资源使用，运行成本计算，验证报告符合预期。

FinOps、成本管理

CP-CORE-78​

CP虚拟机-控制平面

网络服务目录管理

service_catalog = manage_service_catalog(services)。定义和发布可供用户或租户申请的网络服务（如VPN、负载均衡器、防火墙），并自动化开通流程。

服务管理函数

网络即服务目录与自动化开通

提供自助服务门户。用户从服务目录中选择服务并提交申请，后端自动编排资源并开通服务，实现网络即服务。

服务开通时间 < 10 分钟 (简单服务)

分钟

CP-009, VIM-004, CP-EXT-02

服务定义模型和自动化工作流

需与编排器和配置管理集成。

从服务目录申请一个VPN服务，验证能自动开通。

服务目录、NaaS

CP-CORE-79​

CP虚拟机-控制平面

网络策略仿真验证

verification_result = verify_policy_intent(policies, invariants)。通过形式化方法或符号执行，验证一组网络策略（ACL、路由）是否满足全局不变量（如无环、隔离）。

形式化验证函数

网络策略的形式化验证

在策略下发前，使用形式化验证工具（如Batfish, ERA）检查策略之间是否存在冲突，以及是否违反网络全局属性。

支持关键不变量验证， 验证时间 < 30 s

秒

CP-VERIFY-01, CP-VM-POLICY-01, SEC-003

形式化模型和验证引擎

形式化建模有学习曲线。

下发会导致环路的策略，验证工具能检测并告警。

形式化验证、策略分析

CP-CORE-80​

CP虚拟机-控制平面

意图驱动网络翻译

network_config = translate_intent(intent_statement, network_model)。将高层业务意图（如“确保视频会议质量”）自动翻译为具体的网络配置（QoS、路由策略）。

意图网络函数

业务意图到网络配置的自动翻译

实现IBN的翻译层。使用自然语言处理或声明式语言解析意图，结合网络现状和策略库，生成可执行的设备配置。

支持有限意图语法， 翻译准确率 > 90%

%

CP-IBN-01, CP-CORE-57, CP-CORE-16

意图解析器和策略生成规则

意图可能模糊或冲突。

输入一条业务意图，验证生成的配置能实现该意图。

意图网络、自动翻译

CP-CORE-81​

CP虚拟机-控制平面

网络数字孪生同步

twin_state = sync_digital_twin(physical_network)。持续从物理网络采集配置和状态数据，更新数字孪生体，保持两者一致。

数字孪生函数

物理网络到数字孪生的状态同步

实现数字孪生的实时同步。通过南向接口采集网络设备配置、拓扑、流量等，在孪生体中构建一个实时镜像。

同步延迟 < 1 分钟， 数据一致性 > 99%

分钟， %

DIGITAL-TWIN-01, CP-CORE-71, CP-TOPO-01

数据采集和孪生体模型

需处理大规模数据的实时同步。

修改物理网络配置，验证数字孪生能快速更新。

数字孪生、同步

CP-CORE-82​

CP虚拟机-控制平面

网络故障注入与演练

inject_fault(fault_type, target, duration)。在数字孪生或测试网络中，模拟各种故障（链路中断、设备重启、流量突发），观察系统反应，验证稳健性。

混沌工程函数

网络故障注入与混沌实验

支持混沌工程实验。可编程地注入故障，测试网络的高可用性、自愈能力和监控告警的有效性。

支持故障类型 ≥ 10 种

种

DIGITAL-TWIN-01, HA-002, CP-VM-SELF-HEAL-01

故障注入引擎和实验框架

需在受控环境中进行。

在测试环境中注入链路中断，验证保护切换机制生效。

混沌工程、故障测试

CP-CORE-83​

CP虚拟机-控制平面

网络容量规划与优化

capacity_plan = recommend_capacity_upgrade(current_load, forecast, constraints)。基于当前负载和未来预测，分析网络瓶颈，给出扩容建议（如升级链路、增加设备）。

容量规划函数

基于预测的网络容量规划

实现自动化的容量规划。识别当前和未来的资源瓶颈，结合业务增长预测和成本约束，给出最优的扩容方案和时间建议。

规划 horizon 3-12 个月

月

UP-POOL-19, CP-031, CP-CORE-77

预测模型和优化算法

需考虑投资回报率。

输入负载数据和预测，验证规划建议合理。

容量规划、网络优化

CP-CORE-84​

CP虚拟机-控制平面

网络节能策略执行

power_saving_actions = compute_power_saving_plan(load, time)。在业务低峰期，根据策略将流量整合到部分设备，关闭或休眠空闲设备，以节省能耗。

节能管理函数

网络节能策略计算与执行

实现绿色网络。监控全网负载，在满足SLA的前提下，计算可休眠的设备或端口，并执行休眠/唤醒操作。

节能比例 10-30% (在低峰期)

%

ENERGY-01, UP-POOL-17, CP-VM-ROAM-01

负载预测和节能策略引擎

休眠/唤醒需平滑，避免影响业务。

在模拟低峰期触发节能策略，验证部分设备进入休眠，总功耗下降。

绿色网络、节能

CP-CORE-85​

CP虚拟机-控制平面

网络切片隔离性验证

isolation_violation = verify_slice_isolation(slice_a, slice_b, policies)。验证两个网络切片之间的资源（带宽、队列、路由）是否严格隔离，无泄漏。

切片安全函数

网络切片隔离性验证

通过配置分析和流量检测，验证切片间的隔离策略是否被正确执行，防止一个切片的故障或攻击影响其他切片。

支持基于策略的隔离验证

无单位

UP-POOL-16, CP-009, CP-VERIFY-01

切片策略模型和验证工具

隔离策略需明确定义。

尝试从一个切片访问另一个切片的资源，验证被阻止。

网络切片、安全隔离

CP-CORE-86​

CP虚拟机-控制平面

网络服务等级协议报告

sla_report = generate_sla_report(tenant, time_period)。为租户生成定期的SLA合规报告，展示各项指标（可用性、时延、丢包）的达成情况。

SLA报告函数

租户SLA合规性报告生成

从监控数据中提取指定租户在报告期内的性能指标，与SLA合同中的目标值对比，生成可视化报告，并可能计算赔偿。

报告周期 月/季度， 自动生成

无单位

CP-CORE-62, UP-POOL-38, MAN-002

SLA指标定义和报告模板

SLA指标需可测量。

为一个租户生成SLA报告，验证数据准确且格式规范。

SLA报告、服务等级

CP-CORE-87​

CP虚拟机-控制平面

网络资产漏洞扫描

vulnerabilities = scan_assets_for_vulnerabilities(assets)。对网络资产（设备IP、开放端口）进行漏洞扫描，识别已知安全漏洞（CVE），并提供修复建议。

漏洞管理函数

网络资产漏洞扫描与评估

集成漏洞扫描引擎（如OpenVAS, Nessus）。定期或按需扫描网络设备，发现操作系统、服务、配置中的安全漏洞，并评估风险等级。

支持CVE数据库， 扫描频率 每周/每月

无单位

SEC-003, CP-CORE-64, SYS-002

漏洞扫描引擎和CVE数据库

扫描可能影响设备性能。

对已知漏洞的设备进行扫描，验证能识别出漏洞。

漏洞管理、安全扫描

CP-CORE-88​

CP虚拟机-控制平面

网络威胁狩猎

threat_hunting_results = hunt_threats(logs, iocs, time_range)。主动在历史日志和流量数据中搜索威胁指标（IoC）或异常模式，发现潜在的高级持续威胁。

安全分析函数

主动威胁狩猎

通过大数据分析和机器学习，在大量的网络数据中寻找隐蔽的攻击痕迹。使用已知IoC、行为分析或异常检测模型。

支持STIX/TAXII格式IoC

无单位

SEC-003, CP-CORE-71, AI-OPS-02

威胁情报平台和数据分析平台

需要大量历史数据和高级分析技能。

在数据中植入模拟攻击痕迹，验证狩猎查询能发现。

威胁狩猎、安全分析

CP-CORE-89​

CP虚拟机-控制平面

网络配置版本对比

diff_report = compare_config_versions(version_a, version_b)。比较两个版本配置文件的差异，并以可读的形式展示（如增、删、改的行）。

配置管理函数

网络配置版本差异比较

类似于diff工具，但针对网络配置语法进行优化，能够清晰地展示不同版本间的配置变更，辅助回滚和审计。

支持常见设备配置语法

无单位

CP-CORE-48, CP-VM-MGMT-01, MAN-001

配置解析和差异比较算法

需处理不同设备的不同配置风格。

比较两个有差异的配置文件，验证差异报告准确。

配置比较、版本控制

CP-CORE-90​

CP虚拟机-控制平面

网络服务依赖关系映射

dependency_map = build_service_dependency_map(services, topology)。基于配置和流量数据，自动构建网络服务（如Web服务器、数据库）之间的依赖关系图。

依赖分析函数

网络服务依赖关系自动发现

通过分析流量日志、配置文件和拓扑信息，推断出应用服务之间的网络依赖关系，用于影响分析和故障定位。

支持常见应用协议识别

无单位

CP-CORE-65, CP-CORE-58, CP-CORE-71

流量分析和依赖推理算法

依赖可能动态变化。

在已知服务依赖的网络中运行发现，验证生成的依赖图准确。

依赖分析、服务地图

CP-CORE-91​

CP虚拟机-控制平面

网络风险量化评估

risk_score = quantify_network_risk(assets, threats, vulnerabilities)。基于资产价值、威胁可能性和漏洞严重性，计算网络或特定资产的风险分数。

风险管理函数

网络风险量化评估

实现定量的风险评估。根据资产重要性、存在的漏洞及面临的威胁，计算风险值，用于优先级排序和风险管理决策。

支持FAIR或其他风险模型

无单位

SEC-003, CP-CORE-87, CP-CORE-88

风险计算模型和数据库

风险量化模型需定制。

输入模拟数据，验证风险分数计算符合模型。

风险管理、风险评估

CP-CORE-92​

CP虚拟机-控制平面

网络自动化工作流引擎

workflow_result = execute_workflow(workflow_def, inputs)。执行预定义的自动化工作流，可包含多个步骤（如配置备份、检查、下发、验证），支持条件分支和错误处理。

自动化函数

网络自动化工作流执行

提供可编排的自动化能力。用户通过图形化或YAML定义工作流，引擎按步骤执行，集成各种南向插件，实现复杂的运维场景自动化。

支持常见步骤（SSH, NETCONF, REST API）， 错误处理和重试

无单位

CP-VM-SELF-HEAL-01, CP-CORE-69, MAN-001

工作流引擎和插件框架

工作流需稳定可靠。

定义一个简单工作流（如重启端口），验证能成功执行。

工作流自动化、编排

CP-CORE-93​

CP虚拟机-控制平面

网络配置标准化检查

standard_violations = check_config_standards(config, standards)。检查设备配置是否符合内部编码标准（如命名规范、安全基线），确保配置一致性和可维护性。

配置合规函数

网络配置编码标准检查

定义内部配置标准（如接口描述格式、ACL命名规则）。自动扫描配置，发现不符合标准的条目，并生成报告。

支持自定义标准规则

无单位

CP-CORE-63, CP-CORE-70, MAN-001

配置标准规则库

标准需与运维实践一致。

对符合/不符合标准的配置进行检查，验证检查结果正确。

配置标准、代码规范

CP-CORE-94​

CP虚拟机-控制平面

网络资源利用率优化

optimization_plan = optimize_resource_utilization(resource_usage, constraints)。分析当前资源（IP地址、带宽、设备容量）利用率，发现空闲或过载资源，提出优化建议（如重新分配、回收）。

资源优化函数

网络资源利用率分析与优化

通过监控数据识别资源利用不均衡的情况，结合业务需求，生成优化建议，提高资源使用效率，降低成本。

优化目标（如均衡负载、节省IP）

无单位

UP-POOL-19, CP-CORE-66, CP-CORE-77

资源利用数据和优化算法

优化需考虑业务约束。

对模拟资源数据运行优化分析，验证建议合理。

资源优化、利用率管理

CP-CORE-95​

CP虚拟机-控制平面

网络策略仿真测试

test_results = simulate_policy_test(policies, test_cases)。在模拟环境中，对网络策略（ACL、路由）执行一系列测试用例，验证其行为是否符合预期。

策略测试函数

网络策略单元测试与仿真

类似于软件单元测试。为网络策略定义测试用例（输入报文和期望动作），在仿真环境中运行，确保策略正确性。

支持测试用例自动化执行

无单位

CP-VM-POLICY-02, CP-VERIFY-01, DIGITAL-TWIN-01

策略测试框架和报文模拟

测试用例需覆盖各种场景。

为一条ACL编写测试用例，运行仿真，验证结果与预期一致。

策略测试、仿真

CP-CORE-96​

CP虚拟机-控制平面

网络故障预测性维护

predicted_failures = predict_failures(sensor_data, models)。基于设备传感器数据（温度、风扇转速、ECC错误）和预测模型，预测硬件故障概率和剩余寿命。

预测性维护函数

基于传感器数据的故障预测

利用机器学习分析硬件传感器的时间序列数据，识别异常模式，提前预警潜在的硬件故障，以便计划性维护。

预测 horizon 天-周， 准确率 > 80%

天， %

UP-POOL-25, HW-PHY-01, AI-001

传感器数据和预测模型

需要历史故障数据进行训练。

输入模拟传感器数据，验证预测模型能输出故障概率。

预测性维护、机器学习

CP-CORE-97​

CP虚拟机-控制平面

网络服务健康检查

health_status = check_service_health(service_endpoint, checks)。对关键网络服务（DNS, NTP, AAA）执行主动健康检查（如ICMP Ping, TCP连接，应用层查询），评估其可用性。

服务监控函数

网络服务主动健康检查

定期对内部和外部服务执行健康检查。支持多种检查协议和自定义脚本。检查失败时告警，并可能触发故障切换。

检查间隔 1-5 分钟， 支持多种协议

分钟

OAM-001, HA-002, IF-CP-AAA-02

健康检查执行引擎和协议库

检查频率和超时需合理设置。

模拟服务故障，验证健康检查能检测到并告警。

健康检查、服务监控

CP-CORE-98​

CP虚拟机-控制平面

网络拓扑可视化

visualization = render_topology(topology_data, layout)。将网络拓扑数据（节点、链路）以图形化方式呈现，支持缩放、拖拽、点击查看详情。

可视化函数

网络拓扑图形化渲染

提供直观的网络拓扑图。自动布局节点，用不同颜色和形状表示设备类型和状态，实时更新链路状态和流量。

支持力导向等布局算法， 渲染节点数 ≥ 1000

个

CP-TOPO-01, UP-POOL-15, MAN-002

图形渲染库和前端框架

需处理大规模拓扑的性能。

加载已知拓扑数据，验证能正确、流畅地渲染。

数据可视化、图形学

CP-CORE-99​

CP虚拟机-控制平面

网络报表定制与生成

custom_report = generate_custom_report(data_sources, filters, format)。根据用户选择的指标、时间范围、过滤条件，从多个数据源查询数据，生成定制化报表（PDF, CSV, HTML）。

报表函数

自定义报表生成

提供灵活的报表生成功能。用户可通过UI选择报表内容、样式和格式，后台从数据库和监控系统中提取数据，生成并发送报表。

支持计划任务和邮件发送

无单位

MAN-002, CP-CORE-71, CP-CORE-86

报表模板引擎和数据查询

报表查询可能消耗大量资源。

定义一个简单报表，验证能按计划生成并包含正确数据。

报表生成、数据分析

CP-CORE-100​

CP虚拟机-控制平面

网络知识图谱构建

knowledge_graph = build_network_knowledge_graph(config, topology, flows)。从配置、拓扑、流量等多元数据中提取实体（设备、接口、IP）和关系（连接、承载），构建网络知识图谱。

知识表示函数

网络知识图谱构建与查询

将网络中的各种元素和关系以图数据库的形式存储。支持复杂的关联查询和推理，用于根因分析、影响评估等高级应用。

支持RDF/SPARQL或属性图

无单位

CP-CORE-65, CP-CORE-90, AI-002

图数据库和知识提取

知识提取是挑战。

对一个小型网络构建知识图谱，验证能正确回答“哪些设备受此链路影响”等查询。

知识图谱、图数据库

CP-CORE-101​

CP虚拟机-路由协议

OSPF Hello协议处理

handle_ospf_hello(pkt, interface)。处理收到的OSPF Hello报文，维护邻居关系。根据Hello间隔、死亡间隔、网络掩码、选项等参数决定是否建立邻接关系。

协议处理函数

OSPF Hello报文处理与邻居状态机

实现OSPF Hello协议。接收Hello报文，更新邻居数据结构，并发送自己的Hello报文。用于发现邻居并维护双向通信。

支持OSPFv2和OSPFv3， Hello间隔 10s (广播)/ 30s (非广播)

秒

CP-CORE-23, CP-005, IF-CP-UP-01

OSPF邻居状态机和接口状态机

需处理网络类型（广播、点对点、NBMA等）。

发送Hello报文，验证邻居关系能正常建立。

OSPF协议、邻居发现

CP-CORE-102​

CP虚拟机-路由协议

OSPF 数据库同步

synchronize_lsdb(neighbor, dd_packets)。与邻居交换DD报文，同步LSDB。通过主从协商、序列号保证同步的可靠性和有序性。

协议同步函数

OSPF 数据库描述报文交换与LSDB同步

在ExStart和Exchange状态下，与邻居交换DD报文，描述自己的LSDB摘要。然后通过LSR和LSU请求和发送完整的LSA，实现LSDB同步。

支持隐式确认和重传

无单位

CP-CORE-23, CP-CORE-101

OSPF邻接状态机和LSDB

需处理大型LSDB的同步效率。

模拟与邻居的LSDB同步过程，验证最终LSDB一致。

OSPF、数据库同步

CP-CORE-103​

CP虚拟机-路由协议

OSPF 区域边界路由器(ABR)处理

abr_processing(area_id, lsdb)。作为ABR，负责连接区域0和其他区域，在区域间传播路由，生成Summary LSA。

路由传播函数

OSPF ABR区域间路由处理

实现ABR功能。将非骨干区域的路由汇总为Summary LSA（Type 3）发布到骨干区域，并将骨干区域的路由发布到非骨干区域。

支持多个区域连接

无单位

CP-CORE-23, CP-CORE-25, CP-CORE-24

区域LSDB和路由计算

需防止区域间环路。

配置ABR，验证区域间路由正确传播。

OSPF、区域间路由

CP-CORE-104​

CP虚拟机-路由协议

OSPF 存根区域处理

stub_area_processing(area_id, lsdb)。在存根区域内，阻止AS外部LSA（Type 5）进入，由ABR下发默认路由。

路由优化函数

OSPF 存根区域外部路由过滤

实现存根区域功能。不接收AS外部LSA，从而减少LSDB大小。ABR向存根区域内下发默认路由（0.0.0.0/0）。

支持存根、完全存根、NSSA

无单位

CP-CORE-23, CP-CORE-103

区域配置和LSA过滤

需与邻居协商存根区域选项。

在存根区域配置下，验证外部路由被阻断，默认路由存在。

OSPF、存根区域

CP-CORE-105​

CP虚拟机-路由协议

OSPF 虚链路状态机

virtual_link_fsm(event, state)。管理虚链路的建立和维护状态机。虚链路被视为骨干区域的一个点到点链路，运行OSPF协议。

协议状态机函数

OSPF 虚链路状态机

实现虚链路的建立和维护。通过虚链路穿越非骨干区域连接骨干区域，其状态机类似于普通接口，但有特殊处理。

支持虚链路认证和参数调整

无单位

CP-CORE-26, CP-CORE-101

虚链路配置和状态机

虚链路是临时解决方案，不建议长期使用。

配置虚链路，验证骨干区域连通性恢复。

OSPF、虚链路

CP-CORE-106​

CP虚拟机-路由协议

IS-IS Hello协议处理

handle_is_is_hello(pkt, circuit)。处理IS-IS的IIH（IS-IS Hello）报文，维护邻接关系。支持Level-1和Level-2的独立Hello。

协议处理函数

IS-IS Hello报文处理与邻接关系维护

实现IS-IS的邻接发现和维护。通过IIH报文发现邻居，并协商参数（如层级、系统ID、保持时间）。

支持Level-1和Level-2， Hello间隔 10s

秒

CP-CORE-27, CP-005, IF-CP-UP-01

IS-IS邻接状态机和电路状态机

需处理点到点和广播网络类型。

发送IIH报文，验证邻接关系能正常建立。

IS-IS协议、邻居发现

CPORE-107​

CP虚拟机-路由协议

IS-IS 数据库同步

synchronize_is_is_lsdb(neighbor, csnp, psnp)。通过CSNP和PSNP报文同步LSDB。CSNP描述完整LSDB摘要，PSNP用于请求和确认LSP。

协议同步函数

IS-IS 完全序列号PDU和部分序列号PDU交换

在广播网络中，通过指定中间系统（DIS）发送CSNP摘要；在点到点网络中，双方交换CSNP。用PSNP请求缺失的LSP。

支持LSP的可靠泛洪

无单位

CP-CORE-27, CP-CORE-106

IS-IS邻接状态机和LSDB

需处理LSP的泛洪和老化。

模拟与邻居的LSDB同步过程，验证最终LSDB一致。

IS-IS、数据库同步

CP-CORE-108​

CP虚拟机-路由协议

IS-IS 区域间路由泄露

route_leak(level, prefixes)。将Level-1路由泄露到Level-2，或将Level-2路由泄露到Level-1，以优化路由选择。

路由优化函数

IS-IS 层级间路由泄露

实现IS-IS的路由泄露功能。通过设置LSP中的上/下位（up/down）位，控制路由泄露的方向，避免环路。

支持基于前缀列表的泄露策略

无单位

CP-CORE-29, CP-CORE-16, CP-CORE-28

路由策略和LSP生成

需谨慎使用，避免环路。

配置路由泄露，验证跨层级路由可达性。

IS-IS、路由泄露

CP-CORE-109​

CP虚拟机-路由协议

BGP 路由反射器客户机处理

handle_rr_client(rr_client, route)。作为路由反射器，处理来自客户机的路由，并反射给其他客户机和非客户机。

协议扩展函数

BGP 路由反射器客户机路由处理

实现路由反射器对客户机路由的特殊处理。从客户机学到的路由，反射给所有非客户机和其他客户机（除起源客户机）。

支持集群列表和起源者ID

无单位

CP-CORE-19, CP-CORE-13, CP-CORE-16

路由反射器配置和反射规则

需防止路由环路。

在RR场景下，验证客户机路由被正确反射。

BGP、路由反射

CP-CORE-110​

CP虚拟机-路由协议

BGP 联盟成员AS处理

handle_confederation_member_as(route, member_as)。在联盟内部，处理成员AS间的eBGP-like会话，包括AS_PATH的修改和下一跳处理。

协议扩展函数

BGP 联盟成员AS间路由处理

在联盟内部，成员AS之间运行eBGP，但AS_PATH中记录的是成员AS号，对外隐藏内部结构。需特殊处理AS_PATH属性和下一跳。

支持联盟AS_PATH分段

无单位

CP-CORE-20, CP-CORE-18, CP-CORE-16

联盟配置和AS_PATH处理

需正确剥离和添加联盟AS_PATH。

在联盟内成员AS间建立会话，验证路由传播和AS_PATH处理正确。

BGP、联盟

CP-CORE-111​

CP虚拟机-路由协议

BGP 多协议扩展(MP-BGP)

handle_mp_bgp_nlri(af, saf, nlri)。处理BGP多协议扩展，支持多种地址族（如IPv4、IPv6、VPNv4、VPNv6）和后续地址族。

协议扩展函数

BGP 多协议扩展NLRI处理

实现RFC 4760。通过能力协商支持不同的地址族（Address Family）和后续地址族（Subsequent Address Family）。解析和发布相应的NLRI。

支持VPNv4/v6, EVPN等

无单位

CP-CORE-18, CP-CORE-13, CP-005

BGP能力协商和NLRI解析

需为每个地址族维护独立的路由表。

建立MP-BGP会话，交换IPv6路由，验证能正确学习。

MP-BGP、地址族

CP-CORE-112​

CP虚拟机-路由协议

BGP 路由刷新

handle_route_refresh(af, saf)。处理BGP路由刷新消息，当对等体策略改变时，请求对等体重新发送指定地址族的路由。

协议扩展函数

BGP 路由刷新能力

实现RFC 2918。支持路由刷新能力。当收到路由刷新请求时，重新向对等体发送指定地址族的全部路由。

支持按地址族刷新

无单位

CP-CORE-111, CP-CORE-16

BGP能力协商和路由表

需避免频繁刷新导致负担。

发送路由刷新请求，验证对等体能重新发送路由。

BGP、路由刷新

CP-CORE-113​

CP虚拟机-路由协议

BGP 优雅重启

bgp_graceful_restart(event, state)。实现BGP优雅重启状态机。在重启时保持转发平面，并请求对等体保留路由，减少路由震荡。

可靠性函数

BGP 优雅重启能力

实现RFC 4724。支持优雅重启能力。在重启前通知对等体，重启后快速重建会话并接收路由，期间对等体保留收到的路由。

重启时间 通常 < 90s

秒

HA-001, CP-CORE-17, IF-CP-UP-12

BGP能力协商和重启通知

需对等体也支持优雅重启。

模拟BGP进程重启，验证会话能优雅恢复，路由不中断。

BGP、高可用

CP-CORE-114​

CP虚拟机-路由协议

BGP 追加路径(Add-Path)

handle_add_path(prefix, path_id, attributes)。处理BGP追加路径扩展，接收和发送同一前缀的多条路径，用于快速收敛和负载均衡。

协议扩展函数

BGP 追加路径能力

实现RFC 7911。支持发送和接收同一前缀的多条路径，每条路径有独立的路径标识符。用于提高收敛速度和实现更细粒度负载均衡。

支持发送/接收路径数 2-4

条

CP-CORE-21, CP-CORE-13, CP-CORE-14

BGP能力协商和路径标识符管理

需协商Add-Path能力。

配置Add-Path，验证能同时学习并下发同一前缀的多条路径。

BGP、追加路径

CP-CORE-115​

CP虚拟机-路由协议

BGP 链路带宽扩展

handle_link_bandwidth(community, bandwidth)。处理BGP链路带宽扩展团体属性，用于在EBGP多路径负载均衡中根据带宽比例分配流量。

协议扩展函数

BGP 链路带宽扩展

实现draft-ietf-idr-link-bandwidth。通过特定的扩展团体属性传递链路带宽信息，接收方可根据带宽比例在多条EBGP路径间负载均衡。

支持带宽值编码

无单位

CP-CORE-18, UP-013, CP-CORE-16

团体属性和负载均衡策略

需对等体支持并发送此属性。

配置链路带宽扩展，验证负载均衡比例与带宽成比例。

BGP、负载均衡

CP-CORE-116​

CP虚拟机-路由协议

BGP 流规格(Flowspec)

install_flowspec_rule(nlri, actions)。解析BGP流规格NLRI，将其转换为具体的ACL或策略路由规则，用于DDoS缓解或流量引导。

安全扩展函数

BGP 流规格规则安装与执行

实现RFC 5575。解析流规格NLRI中的匹配条件和动作，编译为设备特定的ACL或策略，并下发到数据平面。

支持常见匹配组件和动作（如丢弃、重定向）

无单位

CP-CORE-22, SEC-003, IF-CP-UP-05

流规格NLRI解析和策略编译

规则需高效编译，避免性能影响。

接收一条流规格规则，验证对应的流量被过滤或重定向。

BGP Flowspec、安全策略

CP-CORE-117​

CP虚拟机-路由协议

RIP 路由处理

handle_rip_update(update, source)。处理RIP路由更新，根据跳数更新路由表，并支持水平分割、毒性逆转等防环机制。

路由协议函数

RIP 路由更新处理

实现RIPv1/v2。接收邻居的路由更新，更新本地路由表，并定期发送完整路由表或触发更新。

最大跳数 15， 更新间隔 30s

秒

CP-005, CP-CORE-13, CP-CORE-14

RIP邻居表和路由表

RIP已逐步被OSPF等替代。

发送RIP更新，验证路由能正确学习。

RIP协议、距离矢量

CP-CORE-118​

CP虚拟机-路由协议

RIPng IPv6路由处理

handle_ripng_update(update, source)。处理RIPng（IPv6）的路由更新，原理同RIP，但支持IPv6地址。

路由协议函数

RIPng IPv6路由更新处理

实现RFC 2080。为IPv6设计的距离矢量路由协议。通过UDP 521端口通信，最大跳数15。

支持IPv6前缀

无单位

CP-005, CP-CORE-13, CP-CORE-14

RIPng邻居表和IPv6路由表

同样较少使用。

发送RIPng更新，验证IPv6路由能正确学习。

RIPng、IPv6路由

CP-CORE-119​

CP虚拟机-路由协议

EIGRP 协议处理

handle_eigrp_packet(pkt, interface)。处理EIGRP的Hello、更新、查询、回复等报文，实现DUAL算法，计算无环路由。

路由协议函数

EIGRP 报文处理与DUAL算法

实现EIGRP协议。维护邻居表、拓扑表和路由表。通过DUAL（扩散更新算法）计算最优无环路径。

支持复合度量（带宽、延迟、可靠性、负载）

无单位

CP-005, CP-CORE-13, CP-CORE-14

EIGRP邻居状态机和DUAL算法

思科私有协议，需授权。

发送EIGRP报文，验证邻居关系和路由计算正确。

EIGRP、DUAL算法

CP-CORE-120​

CP虚拟机-路由协议

路由策略语言编译器

compiled_policy = compile_route_policy(policy_statement)。将高级路由策略语言（如Cisco-like, Juniper-like）编译为内部中间表示，用于高效执行。

编译器函数

路由策略语言编译

实现一个路由策略编译器。将用户编写的策略语句（如匹配条件、修改动作）编译为内部数据结构，供策略引擎执行。

支持常见匹配条件和动作

无单位

CP-CORE-16, CP-VM-POLICY-01

策略语言语法和语义分析

编译器需健壮，报错友好。

编写策略，编译并应用到路由，验证行为符合预期。

编译器、策略语言

CP-CORE-121​

CP虚拟机-路由协议

路由映射表应用

apply_route_map(route, route_map)。将路由映射表（Route Map）应用于一条路由，按顺序匹配子句，执行设置或过滤动作。

策略执行函数

路由映射表匹配与动作执行

实现路由映射表。一个路由映射表包含多个序列号的子句，每个子句有匹配条件和设置动作。用于精细控制路由引入、发布和属性修改。

支持多个match和set语句

无单位

CP-CORE-16, CP-CORE-120

路由映射表数据结构和匹配引擎

路由映射表应用广泛但配置复杂。

配置路由映射表，验证路由经过后属性被修改。

路由映射、策略

CP-CORE-122​

CP虚拟机-CP-UP协议

南向接口通道建立

establish_southbound_channel(up_info)。与UP建立控制通道，可以是TCP、gRPC、PCIE等，进行身份认证和加密。

通道管理函数

CP-UP 南向控制通道建立

实现CP与UP之间的通信通道建立。包括传输层连接、身份认证（如证书）、加密（TLS）和能力协商。

支持多种传输协议， 连接建立时间 < 5s

秒

IF-CP-UP-01, IF-CP-UP-11, CP-VM-AUTH-01

传输协议栈和认证库

通道需高可用，支持重连。

模拟UP上线，验证通道能成功建立。

南向接口、通道管理

CP-CORE-123​

CP虚拟机-CP-UP协议

南向接口消息序列化

serialized_msg = serialize(message, codec)。将内部数据结构（如路由、流表）序列化为线格式（如Protobuf, JSON, Thrift），以便在通道上传输。

序列化函数

CP-UP 消息序列化与反序列化

实现高效的消息序列化。选择紧凑的编码格式，减少传输开销，提高吞吐量。支持多种消息类型。

支持Protobuf， 序列化/反序列化延迟 < 1 ms

毫秒

IF-CP-UP-01, IF-CP-UP-02, IF-CP-UP-03

序列化库和消息定义

前后版本兼容性需考虑。

序列化一个复杂消息，然后反序列化，验证数据无损。

序列化、编码

CP-CORE-124​

CP虚拟机-CP-UP协议

南向接口消息路由

route_message(msg, up_id)。根据消息中的目标UP标识，将消息路由到对应的UP连接。支持广播、组播到UP组。

消息路由函数

CP-UP 消息路由与分发

当CP有多个UP连接时，需要将消息正确路由到目标UP。维护UP连接表，支持点对点、组播（到UP组）和广播（到所有UP）消息。

路由延迟 < 1 ms

毫秒

IF-CP-UP-01, IF-CP-UP-02, UP-POOL-01

UP连接管理表和路由逻辑

需处理UP连接断开情况。

向特定UP发送消息，验证能正确送达。

消息路由、连接管理

CP-CORE-125​

CP虚拟机-CP-UP协议

南向接口事务管理

transaction = begin_transaction(up_list)。开始一个跨多个UP的事务，支持两阶段提交，确保配置的原子性。

事务管理函数

CP-UP 分布式事务管理

实现类似两阶段提交的事务。用于需要多个UP同时生效的配置变更。协调者（CP）准备、提交/回滚，参与者（UP）执行。

支持超时和重试

无单位

IF-CP-UP-02, CP-UP-BATCH-01, HA-POOL-3+1-01

事务状态机和日志

事务会阻塞，需设置合理超时。

执行一个跨UP的事务，验证原子性。

分布式事务、两阶段提交

CP-CORE-126​

CP虚拟机-CP-UP协议

南向接口配置校验点

checkpoint = create_checkpoint(up_id)。在UP上创建配置校验点，保存当前配置状态，可用于快速回滚。

配置管理函数

UP 配置校验点创建与回滚

实现配置快照功能。在UP上保存当前配置的检查点，当新配置出现问题时可快速回滚到此检查点，减少业务中断时间。

创建和回滚时间 < 5s

秒

IF-CP-UP-10, CP-CORE-48, MAN-001

UP的配置检查点支持

需UP硬件/软件支持保存多个配置版本。

创建检查点，修改配置，然后回滚，验证配置恢复。

配置快照、回滚

CP-CORE-127​

CP虚拟机-CP-UP协议

南向接口批量操作优化

optimized_batch = optimize_batch_operations(ops)。对一批操作（如流表项更新）进行优化，如合并相同操作、重排序以减少对UP的冲击。

优化函数

CP-UP 批量操作优化

在将批量操作下发给UP前，进行优化。例如，合并对同一表项的多次更新，重排操作顺序以减少临时冲突。

优化后操作数减少 10-30%

%

IF-CP-UP-02, NP-OPT-02, CP-CORE-3

操作依赖分析和优化算法

优化需保证语义不变。

给出一批操作，验证优化后逻辑等效且更高效。

批量处理、优化

CP-CORE-128​

CP虚拟机-CP-UP协议

南向接口带内网络遥测配置

configure_int(up_id, int_config)。向UP下发带内网络遥测（INT）配置，指定需要收集的元数据（跳数、时延、队列深度等）。

遥测配置函数

CP-UP 带内网络遥测配置下发

通过南向接口（如P4 Runtime）动态配置UP的INT功能。指定对哪些流进行INT，以及收集哪些元数据。

支持灵活配置， 下发延迟 < 100 ms

毫秒

OAM-ADV-01, IF-CP-UP-08, SW-MON-01

INT配置模型和南向接口

需UP支持INT和可编程流水线。

下发INT配置，发送流量，验证INT数据被正确收集。

带内遥测、配置

CP-CORE-129​

CP虚拟机-CP-UP协议

南向接口事件订阅

subscribe_to_events(up_id, event_types)。向UP订阅特定类型的事件（如端口状态变化、流表项命中计数），UP在事件发生时主动上报。

事件订阅函数

CP-UP 事件订阅与发布

实现发布-订阅模式。CP订阅感兴趣的事件，UP在事件发生时主动推送，减少CP轮询开销。

支持多种事件类型， 订阅/取消订阅

无单位

IF-CP-UP-01, CP-UP-EVENT-01, MAN-005

事件订阅管理和消息格式

需防事件风暴。

订阅端口事件，模拟端口变化，验证收到事件通知。

发布订阅、事件驱动

CP-CORE-130​

CP虚拟机-CP-UP协议

南向接口连接健康检查

check_channel_health(up_id)。定期检查与UP的控制通道健康状态，包括心跳、往返延迟、消息丢失率等。

健康检查函数

CP-UP 控制通道健康监控

实现通道级的健康检查。通过心跳报文检测连接存活，测量延迟和丢包，及时发现故障通道并尝试恢复。

心跳间隔 1-3 s， 超时 3-5倍

秒

IF-CP-UP-12, HA-002, UP-POOL-03

心跳机制和健康评估算法

心跳频率需平衡及时性和开销。

模拟通道故障，验证健康检查能检测到并触发重连。

健康检查、心跳

CP-CORE-131​

CP虚拟机-AAA协议

RADIUS 协议栈

radius_client = create_radius_client(server, secret)。实现RADIUS客户端协议栈，支持认证、授权、计费请求的构造、发送和响应处理。

协议栈函数

RADIUS 客户端协议栈

实现RFC 2865/2866。提供完整的RADIUS客户端功能，包括报文构造、重传、超时、响应验证和属性解析。

支持多种属性， 重传机制

无单位

IF-CP-AAA-01, IF-CP-AAA-02, SEC-002

RADIUS协议库和加密库

需处理网络抖动和服务器故障。

与RADIUS服务器交互，完成认证流程。

RADIUS协议、AAA

CP-CORE-132​

CP虚拟机-AAA协议

RADIUS 属性字典

attribute = lookup_radius_attribute(vendor, type)。管理RADIUS属性字典，将属性类型代码映射到名称、数据类型和编码规则。

数据字典函数

RADIUS 属性字典管理

维护标准的和厂商私有的RADIUS属性字典。用于正确解析和构造RADIUS报文中的属性。

支持标准属性和常见厂商属性

无单位

IF-CP-AAA-01, IF-CP-AAA-06

属性字典文件

字典需可扩展。

查询属性字典，验证返回正确的属性信息。

RADIUS、数据字典

CP-CORE-133​

CP虚拟机-AAA协议

RADIUS 报文签名验证

valid = verify_radius_signature(packet, secret)。验证RADIUS响应报文的签名（Message-Authenticator属性），防止报文篡改。

安全验证函数

RADIUS 报文完整性验证

实现RFC 2869中的Message-Authenticator机制。计算和验证RADIUS报文的HMAC-MD5签名，确保报文完整性。

支持HMAC-MD5

无单位

IF-CP-AAA-01, SEC-002

加密库和HMAC计算

共享密钥需安全存储。

构造带签名的响应，验证能正确校验。

RADIUS、安全

CP-CORE-134​

CP虚拟机-AAA协议

RADIUS 动态授权变更

handle_radius_coa(coa_request)。作为RADIUS动态授权变更服务器，处理来自AAA服务器的CoA请求，实时修改用户会话。

动态授权函数

RADIUS CoA/Disconnect-Request服务器

实现RFC 5176。监听UDP端口，接收CoA/Disconnect请求，验证后执行对指定用户会话的修改（如中断连接、更改授权）。

支持标准CoA命令

无单位

IF-CP-AAA-01, IF-CP-AAA-COA-01, BRAS-POOL-05

CoA服务器和会话管理

需严格验证请求合法性。

发送CoA请求，验证用户会话被实时修改。

RADIUS CoA、动态授权

CP-CORE-135​

CP虚拟机-AAA协议

TACACS+ 协议栈

tacacs_client = create_tacacs_client(server, key)。实现TACACS+客户端协议栈，支持认证、授权、计费，使用TCP和MD5加密。

协议栈函数

TACACS+ 客户端协议栈

实现TACACS+协议。与RADIUS不同，TACACS+使用TCP，将认证、授权、计费分离，支持更细粒度的授权。

支持TACACS+ v1.78， 加密方式 MD5

无单位

IF-CP-AAA-01, SEC-002, IF-CP-AAA-02

TACACS+协议库

思科设备常用，逐渐被RADIUS取代。

与TACACS+服务器交互，完成认证授权。

TACACS+、AAA

CP-CORE-136​

CP虚拟机-AAA协议

TACACS+ 授权检查

authorized = check_tacacs_authorization(user, command)。向TACACS+服务器发送授权请求，检查用户是否被允许执行某条命令。

授权函数

TACACS+ 命令授权

实现TACACS+授权。对于管理员的每条命令（如CLI命令），可向TACACS+服务器发送授权请求，根据返回决定是否允许执行。

支持命令参数级授权

无单位

IF-CP-AAA-01, SEC-001, CP-CORE-50

TACACS+授权请求/响应

需缓存授权结果以提高效率。

尝试执行命令，验证授权检查生效。

TACACS+、命令授权

CP-CORE-137​

CP虚拟机-AAA协议

Diameter 协议栈

diameter_client = create_diameter_client(realm, host)。实现Diameter基础协议栈，支持能力协商、消息路由、错误处理。

协议栈函数

Diameter 基础协议栈

实现RFC 6733。Diameter是RADIUS的下一代协议，更灵活、安全。支持TCP/SCTP，具备更好的扩展性和可靠性。

支持多种应用， 如NASREQ, EAP

无单位

IF-CP-AAA-01, SEC-002, IF-CP-EXT-01

Diameter协议栈库

复杂，常用于移动网络。

建立Diameter会话，交换能力协商消息。

Diameter、AAA

CP-CORE-138​

CP虚拟机-AAA协议

Diameter 信用控制

handle_diameter_ccr(ccr)。处理Diameter信用控制请求（CCR），用于在线计费，实时查询用户余额并预留资源。

计费控制函数

Diameter 信用控制应用

实现RFC 4006。在用户使用服务过程中，实时与计费系统交互，检查余额、预留额度并报告使用量。

支持多种计费模型

无单位

CP-012, IF-CP-AAA-05, IF-CP-AAA-03

信用控制状态机

需高可靠，避免计费错误。

模拟信用控制会话，验证与OCS交互正确。

Diameter、在线计费

CP-CORE-139​

CP虚拟机-AAA协议

EAP 认证方法处理

eap_result = handle_eap_method(method, credentials)。实现EAP框架下的各种认证方法，如EAP-MD5, EAP-TLS, EAP-TTLS, PEAP。

认证扩展函数

EAP 认证方法处理

实现RFC 3748。EAP是认证框架，支持多种认证方法。CP作为认证者，与AAA服务器和客户端协作完成EAP认证。

支持常见EAP方法

无单位

IF-CP-AAA-01, SEC-002, CP-VM-AUTH-01

EAP状态机和各方法实现

方法实现复杂，特别是EAP-TLS。

使用EAP-TLS进行认证，验证能成功。

EAP、认证

CP-CORE-140​

CP虚拟机-AAA协议

802.1X 端口访问控制

handle_dot1x(pkt, port)。处理802.1X EAPOL帧，实现基于端口的网络访问控制。与RADIUS服务器协同，控制端口授权状态。

端口安全函数

IEEE 802.1X 端口访问控制

实现802.1X协议。在端口上监听EAPOL帧，与客户端和认证服务器（RADIUS）交互，控制端口处于授权或未授权状态。

支持单主机和多主机模式

无单位

SEC-001, IF-CP-AAA-01, UP-MAC-01

EAPOL状态机和端口控制

需与数据平面协同控制端口转发。

模拟802.1X客户端，验证认证成功前后端口状态变化。

802.1X、端口安全

CP-CORE-141​

vBRAS CP-业务功能

PPPoE服务器状态机

pppoe_fsm(state, event) -> new_state。实现PPPoE服务器端的完整状态机，包括PADI、PADO、PADR、PADS、PADT报文处理，以及会话建立、维护、拆除。

协议状态机函数

PPPoE 服务器端协议状态机

实现RFC 2516。为每个PPPoE客户端维护一个状态机，处理发现阶段和数据会话阶段的各种报文和事件，确保协议流程正确。

支持PPPoEoE和PPPoEoA， 状态转换正确率 100%

无单位

UP-PPPoE-01, UP-PPPoE-02, IF-CP-UP-01

PPPoE报文解析和会话管理

需处理超时、重传和异常报文。

模拟PPPoE客户端完整流程，验证状态机转换和会话建立符合RFC。

PPPoE、状态机

CP-CORE-142​

vBRAS CP-业务功能

PPP LCP协商

lcp_negotiate(conf_req, conf_ack)。处理PPP链路控制协议（LCP）的配置请求、确认、拒绝和回显请求，协商MRU、认证协议、魔术字等参数。

协议协商函数

PPP 链路控制协议协商

实现RFC 1661。与客户端进行LCP协商，确定链路参数。支持魔术字冲突检测、回显请求/应答（LCP Echo）用于链路检测。

支持常见LCP选项， 协商延迟 < 100 ms

毫秒

UP-PPPoE-02, CP-CORE-141, IF-CP-AAA-01

LCP选项解析和协商逻辑

需处理配置拒绝和重新协商。

模拟LCP协商过程，验证参数协商正确。

PPP、LCP

CP-CORE-143​

vBRAS CP-业务功能

PPP PAP/CHAP认证

ppp_auth(username, password, protocol)。处理PPP的PAP（Password Authentication Protocol）或CHAP（Challenge Handshake Authentication Protocol）认证，与AAA服务器交互验证用户凭据。

认证协议函数

PPP PAP/CHAP 认证处理

实现RFC 1334/1994。PAP为明文密码，CHAP为挑战-响应。CP从PPP报文提取凭据，通过RADIUS与AAA服务器交互，返回认证结果。

支持PAP, CHAP, MS-CHAPv2

无单位

IF-CP-AAA-01, CP-CORE-141, SEC-002

PAP/CHAP协议栈和AAA集成

PAP不安全，应优先使用CHAP。

使用PAP和CHAP分别认证，验证成功/失败处理正确。

PPP、认证

CP-CORE-144​

vBRAS CP-业务功能

PPP IPCP协商

ipcp_negotiate(conf_req, conf_ack)。处理PPP IP控制协议（IPCP）的配置请求和确认，为客户端分配IP地址（通过配置或从DHCP获取），并协商DNS服务器地址。

地址分配函数

PPP IP控制协议协商

实现RFC 1332。与客户端协商IP地址、主/从DNS服务器地址。CP可从地址池分配IP，或从DHCP获取。

支持IP地址、DNS协商， 支持IP压缩协议（VJ）

无单位

IF-CP-DHCP-01, CP-011, CP-CORE-141

IPCP选项处理和地址分配逻辑

需处理地址冲突和重新协商。

模拟IPCP协商，验证客户端获得正确IP和DNS。

PPP、IPCP

CP-CORE-145​

vBRAS CP-业务功能

PPP IPv6CP协商

ipv6cp_negotiate(conf_req, conf_ack)。处理PPP IPv6控制协议（IPv6CP），协商接口标识符，为IPv6 over PPP提供支持。

协议协商函数

PPP IPv6控制协议协商

实现RFC 5072。协商IPv6接口标识符，用于构建链路本地地址，是IPv6在PPP链路上运行的前提。

支持接口标识符协商

无单位

CP-CORE-141, UP-IPoE-07, IF-CP-DHCP-01

IPv6CP选项处理

IPv6CP相对简单。

模拟IPv6CP协商，验证接口标识符协商成功。

PPP、IPv6CP

CP-CORE-146​

vBRAS CP-业务功能

IPoE用户接入认证

ipoe_auth(mac, vlan, circuit_id)。对IPoE用户进行认证，可基于MAC地址、VLAN、DHCP Option 82等信息，结合AAA服务器进行认证。

认证函数

IPoE 用户接入认证

在DHCP或ARP触发时，对用户进行认证。支持Web认证、MAC认证、802.1X认证等。与AAA服务器交互决定是否允许接入。

支持MAC+端口+VLAN绑定认证

无单位

UP-IPoE-02, IF-CP-AAA-01, SEC-001

用户标识提取和AAA集成

需处理未认证用户的流量隔离。

模拟IPoE用户接入，验证认证流程正确。

IPoE、认证

CP-CORE-147​

vBRAS CP-业务功能

DHCP服务器功能

dhcp_server_process(msg)。作为DHCP服务器，处理客户端的Discover, Offer, Request, Decline, Release等报文，分配IP地址和选项。

DHCP服务器函数

DHCPv4/v6 服务器协议处理

实现RFC 2131/8415。维护地址池，处理客户端请求，分配IP地址、租期、网关、DNS等选项。支持动态、静态地址分配。

支持DHCPv4, DHCPv6, 地址池管理

无单位

IF-CP-DHCP-01, CP-011, UP-IPoE-02

DHCP协议状态机和地址池

需防御DHCP攻击。

模拟DHCP客户端，验证能获得IP地址。

DHCP、地址分配

CP-CORE-148​

vBRAS CP-业务功能

DHCP中继功能

dhcp_relay_process(msg, giaddr, option82)。作为DHCP中继，修改客户端请求，插入网关地址和Option 82，转发给DHCP服务器，并回传响应。

DHCP中继函数

DHCPv4/v6 中继协议处理

实现RFC 3046/6221。在客户端和服务器之间中继DHCP报文。插入giaddr和Option 82（电路信息），帮助服务器识别客户端位置。

支持Option 82添加和剥离

无单位

IF-CP-DHCP-01, UP-IPoE-02, IF-CP-DHCP-03

中继状态机和报文修改逻辑

需正确处理giaddr和Option 82。

配置DHCP中继，验证客户端能通过中继获得地址。

DHCP、中继

CP-CORE-149​

vBRAS CP-业务功能

DHCP Snooping安全

dhcp_snooping_learn(binding)。监听DHCP报文，动态学习IP-MAC-PORT-VLAN绑定，并构建绑定表，用于防御ARP欺骗和非法DHCP服务器。

安全学习函数

DHCP Snooping 绑定表动态学习

实现DHCP Snooping。在非信任端口监听DHCP交互，在收到ACK时学习绑定关系。信任端口连接合法DHCP服务器。

绑定表容量 16K - 64K

条

IF-CP-DHCP-05, SEC-004, UP-IPoE-06

DHCP报文监听和绑定表管理

需区分信任和非信任端口。

模拟DHCP交互，验证绑定表学习正确。

DHCP Snooping、安全

CP-CORE-150​

vBRAS CP-业务功能

IPoE会话管理

manage_ipoe_session(mac, ip, vlan, lease_time)。管理IPoE用户会话，包括会话创建、老化、续期、拆除，并与地址租约关联。

会话管理函数

IPoE 用户会话全生命周期管理

为每个通过DHCP或静态配置上线的IPoE用户创建一个会话。记录用户标识、IP地址、上线时间、流量统计等，并支持会话老化。

会话容量 1M， 老化时间可配

个

UP-IPoE-03, CP-012, IF-CP-DHCP-04

会话数据库和定时器

需处理DHCP租约与会话的同步。

模拟IPoE用户上下线，验证会话状态正确。

IPoE、会话管理

CP-CORE-151​

vBRAS CP-业务功能

用户流量统计与计费

account_user_traffic(session, in_bytes, out_bytes)。为每个用户会话统计上行/下行流量，并触发计费更新（如每1MB或每分钟）。

计费统计函数

每用户实时流量统计与计费触发

从UP接收用户流量采样或计数器，累加到会话的流量统计中。当流量增量或时间达到阈值时，生成计费记录并上报AAA。

统计精度 字节， 计费更新间隔 1分钟/1MB

字节， 分钟

CP-012, IF-CP-AAA-03, NP-vBRAS-05

流量计数器和阈值检测

需防止计数器回绕和丢失。

发送已知流量，验证计费记录准确。

流量统计、计费

CP-CORE-152​

vBRAS CP-业务功能

用户在线时长管理

manage_session_duration(session, start_time)。计算用户在线时长，用于时长计费和会话老化。支持暂停、续费等操作。

时长管理函数

用户在线时长计算与管理

记录会话开始时间，定时计算已在线时长。可用于基于时长的计费，并在会话超时时触发下线。

时长计算精度 秒

秒

CP-012, IF-CP-AAA-03, CP-CORE-150

时间戳管理和定时器

需处理系统时间跳变。

创建会话，等待一段时间，验证时长计算正确。

时长管理、计费

CP-CORE-153​

vBRAS CP-业务功能

用户带宽限制

enforce_user_bandwidth(session, cir, pir)。根据用户套餐的承诺信息速率（CIR）和峰值信息速率（PIR），在UP上应用相应的限速策略。

带宽控制函数

用户级带宽策略下发与执行

从AAA或本地策略获取用户的带宽模板（CIR/PIR）。通过CP-UP接口下发限速策略（如 policing, shaping）到承载该用户的UP节点。

限速精度 1 kbps， 支持双向独立限速

kbps

UP-IPoE-05, BRAS-POOL-05, IF-CP-UP-02

带宽策略模型和下发

需处理用户迁移时的策略迁移。

为用户配置限速，发送流量，验证速率被限制。

QoS、带宽控制

CP-CORE-154​

vBRAS CP-业务功能

用户并发会话数限制

enforce_session_limit(user, max_sessions)。限制同一用户账户（如通过用户名识别）允许同时建立的最大会话数，防止账号滥用。

并发控制函数

用户并发会话数限制

在用户认证时检查该用户当前在线的会话数，如果达到上限，则拒绝新会话建立。支持全局和每接入点限制。

最大会话数 1-255 可配

个

IF-CP-AAA-01, CP-CORE-150, CP-VM-MULTI-TENANT-01

用户会话计数和检查

需考虑漫游和跨设备场景。

同一用户尝试建立超出限制的会话，验证新会话被拒绝。

并发控制、资源管理

CP-CORE-155​

vBRAS CP-业务功能

用户访问控制列表

apply_user_acl(session, acl_name)。为用户动态应用访问控制列表，允许或拒绝访问特定网络资源（如IP、端口）。

安全策略函数

用户级动态ACL下发

从AAA或本地策略获取用户相关的ACL策略（如 permit/deny 规则）。编译为硬件ACL规则，下发到UP，在用户流量入口或出口执行。

支持基于五元组的ACL规则

无单位

UP-ACL-01, SEC-003, IF-CP-UP-05

ACL策略编译和下发

ACL规则需高效，避免影响转发性能。

为用户配置ACL，尝试访问被禁止的资源，验证被阻止。

ACL、安全策略

CP-CORE-156​

vBRAS CP-业务功能

URL重定向与推送

redirect_user(url, session)。将用户的HTTP请求重定向到指定URL（如认证门户、余额不足通知页面）。支持基于匹配条件的重定向。

内容控制函数

HTTP 流量重定向与推送

对未认证或需要推送消息的用户，拦截其HTTP请求（80端口），返回302重定向到指定URL。支持HTTPS的透明拦截（可能需证书）。

支持基于用户状态的重定向

无单位

CP-022, SEC-003, IF-CP-EXT-03

HTTP拦截和重定向引擎

HTTPS重定向需小心处理。

未认证用户上网，验证被重定向到门户。

URL重定向、门户推送

CP-CORE-157​

vBRAS CP-业务功能

用户组策略继承

resolve_group_policy(user, groups)。用户可属于多个组（如“员工”、“视频用户”）。从这些组继承策略，合并后作为用户最终生效策略。

策略继承函数

多级用户组策略继承与合并

支持灵活的策略继承模型。用户关联多个组，每个组有独立的策略模板（带宽、ACL、重定向）。策略按优先级合并，冲突时高优先级覆盖。

支持组嵌套， 继承层级 ≤ 5

层

IF-CP-AAA-06, BRAS-POOL-05, CP-VM-CORE-03

组策略数据库和合并算法

合并逻辑需清晰，避免策略混乱。

为用户配置多个组策略，验证最终生效策略是正确合并。

策略继承、组管理

CP-CORE-158​

vBRAS CP-业务功能

用户漫游支持

handle_user_roaming(old_session, new_location)。当用户从不同位置（如不同AP、不同UP）重新接入时，保持用户会话和IP地址不变，实现无缝漫游。

移动性函数

用户跨接入点无缝漫游

支持用户在同一BRAS内或跨BRAS漫游。当用户在新位置上线时，识别为同一用户，迁移原有会话和IP地址，实现业务不中断。

漫游切换时间 < 1s (层二漫游)

秒

UP-IPoE-03, UP-PPPoE-01, CP-CORE-150

用户身份识别和会话迁移

需快速检测用户位置变化。

模拟用户从位置A移动到B，验证会话保持，IP不变。

移动性、漫游

CP-CORE-159​

vBRAS CP-业务功能

家长控制时间策略

enforce_parental_control_schedule(user, time_schedule)。根据时间策略（如工作日晚上10点后断网），控制用户的上网权限。

时间策略函数

基于时间表的家长控制

为每个用户或用户组配置允许上网的时间段。在非允许时间段，自动将用户下线或应用阻止策略。

支持按天/小时配置， 策略生效延迟 < 1分钟

分钟

SEC-003, CP-CORE-150, CP-VM-FUNC-02

时间策略解析和定时器

需处理时区和夏令时。

配置时间策略，在非允许时间尝试上网，验证被阻止。

家长控制、时间策略

CP-CORE-160​

vBRAS CP-可靠性功能

主备CP状态同步

sync_ha_state(primary, backup, state_data)。主用CP将用户会话、配置、路由等关键状态实时同步到备用CP，确保切换后业务不中断。

状态同步函数

主备CP 关键状态实时同步

实现CP高可用性的状态同步。通过可靠通道（如专用心跳网络），将内存中的会话状态、配置变更等增量同步到备用节点。

同步延迟 < 100 ms， RPO ≈ 0

毫秒

HA-001, CP-015, IF-CP-UP-04

状态序列化和可靠传输

需处理同步风暴和断点续传。

主CP上创建大量会话，模拟主备切换，验证备用CP接管后会话完整。

高可用、状态同步

CP-CORE-161​

vBRAS CP-可靠性功能

CP集群负载均衡

balance_cp_load(up_connections, metrics)。在CP集群中，将UP连接或用户请求均衡分发到不同CP实例，避免单点过载。

负载均衡函数

CP 集群负载均衡与连接分发

通过负载均衡器（硬件或软件）将UP的南向连接分发到多个CP节点。基于CP节点的负载（CPU、内存、会话数）动态调整。

负载不均匀性 < 10%

%

UP-POOL-02, HA-002, IF-CP-UP-12

负载均衡算法和健康检查

需支持会话亲和性。

模拟大量UP连接，验证连接被均衡分发到各CP节点。

负载均衡、集群

CP-CORE-162​

vBRAS CP-可靠性功能

CP脑裂检测与仲裁

detect_split_brain(heartbeats, quorum)。在CP集群中，通过心跳和法定人数（Quorum）机制检测网络分区，防止脑裂，确保只有一个主CP提供服务。

仲裁算法

CP 集群脑裂检测与仲裁

实现分布式共识（如Paxos, Raft）或基于第三方仲裁（如仲裁磁盘、仲裁服务）。当网络分区时，只有拥有多数派的分区能继续工作。

仲裁时间 < 5s

秒

HA-001, CP-026, CP-DIST-SYNC-01

心跳机制和法定人数服务

需防止误仲裁导致服务中断。

模拟网络分区，验证只有一个分区能继续服务。

脑裂、仲裁

CP-CORE-163​

vBRAS CP-可靠性功能

配置事务与回滚

config_transaction_start()， config_transaction_commit()， config_transaction_rollback()。将多个配置变更包装为一个事务，要么全部成功，要么全部回滚，保持配置一致性。

配置管理函数

配置变更事务性保证

支持配置事务。在事务开始后，所有配置变更先写入临时区。提交时原子生效；回滚时丢弃所有未提交变更。

事务支持嵌套， 回滚成功率 100%

无单位

CP-013, IF-CP-UP-02, CP-CORE-70

配置事务管理器和日志

需处理长事务和超时。

在一个事务中执行多个配置变更，模拟提交和回滚，验证配置状态正确。

事务、配置管理

CP-CORE-164​

vBRAS CP-可靠性功能

服务进程监控与重启

monitor_and_restart_service(service_name, health_check)。监控关键服务进程（如AAA客户端、路由协议栈）的健康状态，异常时自动重启。

进程管理函数

关键服务进程健康监控与自动恢复

实现看门狗机制。定期检查进程是否存活、是否响应。当检测到故障时，尝试重启进程，并记录日志。

检测间隔 5-30s， 重启次数限制

秒

SYS-002, CP-019, HA-002

进程监控和重启机制

避免频繁重启导致雪崩。

模拟进程崩溃，验证被自动重启。

进程监控、自愈

CP-CORE-165​

vBRAS CP-可靠性功能

数据库定期备份

backup_database(db, schedule)。按照计划（如每日凌晨）自动备份关键数据库（用户会话、配置、日志）到远程存储，支持全量和增量备份。

数据备份函数

关键数据库定时自动备份

实现备份策略。将数据库导出为文件，通过SFTP/SCP传输到备份服务器。支持压缩、加密和保留多个备份版本。

备份窗口 < 1小时 (对于1GB数据)， 保留版本 7-30

小时， 个

CP-013, CP-CORE-48, SEC-006

备份调度器和传输模块

备份文件需加密和验证完整性。

触发备份任务，验证备份文件成功创建并可恢复。

数据备份、灾难恢复

CP-CORE-166​

vBRAS CP-可靠性功能

优雅重启（Graceful Restart）

graceful_restart_prepare()， graceful_restart_execute()。在计划性重启（如升级）前，通知邻居设备保持路由，并将会话状态保存到持久化存储，重启后快速恢复。

重启管理函数

控制平面优雅重启

实现GR（Graceful Restart）功能。重启前，保存状态并通知邻居。重启过程中，邻居继续使用老路由。重启后，快速重建状态并接管。

重启影响时间 < 1分钟

分钟

CP-019, HA-002, CP-CORE-160

状态持久化和GR信令

需协议支持（如BGP GR, OSPF GR）。

执行优雅重启，验证路由和会话不中断。

优雅重启、升级

CP-CORE-167​

vBRAS CP-可靠性功能

链路聚合（LACP）控制

control_lag_group(lag_id, ports, mode)。管理链路聚合组，与对端设备通过LACP协议协商，实现链路冗余和负载均衡。

链路聚合函数

链路聚合控制协议管理

实现IEEE 802.3ad。在多个物理端口上启用LACP，动态形成聚合组。监控成员链路状态，实现故障切换和负载分担。

支持LACP主动/被动模式， 聚合组数量 ≥ 64

个

UP-013, HA-004, ASIC-LAG-01

LACP协议栈和聚合组管理

需与硬件交换芯片配合。

配置LACP，拔掉一条成员链路，验证流量切换无丢包。

链路聚合、LACP

CP-CORE-168​

vBRAS CP-可靠性功能

BFD会话管理

manage_bfd_session(peer, interval, multiplier)。与对端设备建立BFD会话，快速检测链路故障，并触发路由收敛或保护切换。

故障检测函数

双向转发检测会话管理

实现RFC 5880。建立BFD会话，以毫秒级频率发送检测报文。当检测到故障时，立即通知路由协议和应用，实现快速收敛。

检测间隔 3.33 ms， 检测倍数 3 (即~10ms检测)

毫秒

UP-031, HA-002, CP-UP-KEEPALIVE-01

BFD协议栈和硬件加速

BFD报文需高优先级处理。

建立BFD会话，模拟链路故障，验证快速检测并触发动作。

BFD、故障检测

CP-CORE-169​

vBRAS CP-安全性功能

用户密码安全策略

enforce_password_policy(password)。强制用户密码满足复杂度要求（如长度、大小写、数字、特殊字符），防止弱密码。

安全策略函数

用户密码复杂度强制策略

在本地认证或修改密码时，检查密码是否符合预定义的复杂度策略。不符合则拒绝。策略可基于行业标准（如NIST）。

支持密码长度 8-128， 复杂度检查

字符

SEC-001, IF-CP-AAA-01, CP-CORE-142

密码策略引擎和正则表达式

需避免过于严格影响用户体验。

尝试设置弱密码，验证被拒绝。

密码策略、安全

CP-CORE-170​

vBRAS CP-安全性功能

防暴力破解锁定

lock_account(account, failures, window)。对短时间内多次认证失败的账号进行临时锁定，防止暴力破解攻击。

安全防御函数

账户防暴力破解锁定

记录每个账号的认证失败次数和时间。当在时间窗口内失败次数超过阈值，自动锁定账号一段时间（如15分钟）。

锁定时间 5-30分钟， 失败阈值 5-10

分钟， 次

SEC-003, IF-CP-AAA-01, CP-CORE-143

失败计数器和锁定定时器

需避免误锁合法用户（如输错密码）。

模拟对同一账号高频失败认证，验证账号被锁定。

账户锁定、安全

CP-CORE-171​

vBRAS CP-安全性功能

源地址验证（SAVA）

validate_source_ip(src_ip, ingress_port)。验证报文的源IP地址是否合法，防止IP地址欺骗攻击。

安全验证函数

基于端口的源IP地址验证

实现RFC 2827/3704。检查进入端口的报文，其源IP地址是否属于该端口所连接子网的合法范围。不合法则丢弃。

支持基于端口的IP/MAC绑定检查

无单位

SEC-004, UP-ACL-01, IF-CP-UP-05

端口-IP绑定表和检查逻辑

在接入网边缘实施最有效。

从非法端口发送伪造源IP的报文，验证被丢弃。

源地址验证、防欺骗

CP-CORE-172​

vBRAS CP-安全性功能

DHCP防攻击

defend_dhcp_attack(dhcp_msg, rate)。检测并防御DHCP耗竭、伪造服务器等攻击，如限制端口DHCP报文速率、启用DHCP Snooping。

安全防御函数

DHCP 协议攻击检测与防御

实现一系列DHCP安全特性：限制非信任端口DHCP报文速率、检查DHCP报文合法性、启用DHCP Snooping绑定表。

支持DHCPv4/v6攻击防御

无单位

IF-CP-DHCP-05, SEC-004, CP-CORE-149

DHCP攻击特征检测和限速

需平衡安全性和可用性。

模拟DHCP耗竭攻击，验证防御机制生效。

DHCP安全、防攻击

CP-CORE-173​

vBRAS CP-安全性功能

ARP防攻击

defend_arp_attack(arp_packet)。检测并防御ARP欺骗、泛洪等攻击，如动态学习ARP、限制ARP报文速率、启用DAI。

安全防御函数

ARP 协议攻击检测与防御

实现动态ARP检测（DAI）等功能。利用DHCP Snooping绑定表验证ARP应答的合法性。限制端口ARP报文速率，防止泛洪。

支持DAI， ARP限速阈值 100 pps

pps

SEC-004, UP-ARP-01, IF-CP-DHCP-05

ARP报文检查和限速

DAI依赖DHCP Snooping。

模拟ARP欺骗攻击，验证DAI能阻止。

ARP安全、防欺骗

CP-CORE-174​

vBRAS CP-安全性功能

用户流量DDoS检测

detect_user_ddos(flow_stats, baseline)。对单个用户的流量进行DDoS攻击检测，如检测SYN Flood、UDP Flood等异常流量模式。

安全检测函数

基于流量的用户级DDoS攻击检测

监控每个用户的流量特征（如SYN速率、不同目的IP数）。与基线比较，当特征异常时，判定为可能被DDoS攻击或发起攻击。

检测延迟 < 10s

秒

SEC-003, CP-CORE-54, AI-OPS-02

流量特征提取和异常检测模型

需降低误报，避免影响正常用户。

向一个用户发送模拟DDoS流量，验证检测告警。

DDoS检测、安全

CP-CORE-175​

vBRAS CP-安全性功能

恶意URL过滤

filter_malicious_url(url, category)。检查用户访问的URL是否属于恶意网站类别（如钓鱼、恶意软件），并阻止访问。

内容安全函数

实时恶意URL分类与过滤

集成外部URL分类数据库或威胁情报。对用户HTTP请求的域名或URL进行实时查询，如果属于恶意类别，则重置连接或重定向到警告页。

支持常见URL分类数据库集成

无单位

SEC-003, IF-CP-EXT-03, CP-022

URL分类查询引擎

HTTPS流量过滤需解密。

尝试访问已知恶意URL，验证被阻止。

URL过滤、内容安全

CP-CORE-176​

vBRAS CP-安全性功能

僵尸网络检测

detect_botnet(flow_logs, dns_logs)。通过分析流量和DNS日志，检测用户设备是否感染僵尸网络，如检测与C&C服务器的通信。

安全分析函数

基于流量行为的僵尸网络检测

利用威胁情报（已知C&C域名/IP）或行为分析（如周期性心跳、异常端口通信），识别受感染主机。

检测准确率 > 80% (在已知样本上)

%

SEC-003, CP-CORE-58, CP-CORE-88

威胁情报集成和流量分析

需持续更新威胁情报。

模拟受感染主机与C&C通信，验证检测告警。

僵尸网络检测、安全

CP-CORE-177​

vBRAS CP-安全性功能

安全日志集中管理

forward_security_log(log, severity)。将所有安全相关事件（认证失败、攻击检测、策略违反）发送到中央日志服务器（如SIEM）进行关联分析。

日志管理函数

安全事件日志集中收集与转发

实现RFC 5424。将本地安全日志通过Syslog TLS或CEF格式发送到外部SIEM系统。支持日志缓冲和重传。

支持实时转发， 日志格式标准化

无单位

CP-008, CP-CORE-46, SEC-006

日志转发代理和格式化

需保护日志传输安全。

生成安全事件，验证日志被正确转发到SIEM。

安全日志、SIEM

CP-CORE-178​

vBRAS CP-安全性功能

动态黑名单

manage_dynamic_blacklist(ip, reason, ttl)。动态管理IP黑名单，可手动添加或由安全事件（如攻击检测）自动添加，临时阻止特定IP的访问。

动态策略函数

基于安全事件的动态IP黑名单

维护一个动态IP黑名单，每个条目有原因和存活时间（TTL）。匹配黑名单的流量将被丢弃或限速。支持与外部威胁情报联动。

黑名单容量 10K - 100K， 条目TTL 5分钟 - 24小时

个， 分钟

SEC-003, IF-CP-UP-ACL-01, CP-VM-FUNC-03

黑名单数据结构和定时器

需定期清理过期条目。

添加IP到黑名单，验证该IP流量被阻止。

黑名单、动态策略

CP-CORE-179​

vBRAS CP-安全性功能

用户隐私保护

anonymize_user_data(logs, fields)。在存储或导出用户数据（如流量日志）时，对敏感字段（如用户名、源IP）进行匿名化处理，保护用户隐私。

隐私保护函数

用户数据匿名化处理

实现数据脱敏。在日志记录、计费记录等包含用户身份信息的数据中，用哈希或令牌替换真实值，使其无法关联到具体用户。

支持可逆和不可逆脱敏

无单位

SEC-001, CP-012, CP-CORE-71

脱敏算法和策略

需遵循GDPR等隐私法规。

配置脱敏规则，验证输出的日志中敏感字段被替换。

隐私保护、数据脱敏

CP-CORE-180​

vBRAS CP-安全性功能

协议安全加固

harden_protocol_config(protocol, config)。自动应用协议安全加固配置，如禁用不安全的协议版本、启用加密、设置强密码等。

安全加固函数

网络协议安全配置自动加固

为各种协议（SSH, SNMP, TLS, BGP等）提供安全配置模板，自动应用到设备，减少因配置不当导致的安全风险。

支持常见协议安全基线

无单位

SEC-002, CP-CORE-63, CP-VM-MGMT-02

安全配置模板和自动应用

需测试加固配置的兼容性。

运行安全加固，验证不安全协议被禁用，安全配置生效。

安全加固、配置管理

CP-CORE-181​

vBRAS CP-业务功能

用户预付费实时扣费

deduct_prepaid_balance(session, cost)。对预付费用户，实时计算费用（基于流量或时长），并从余额中扣除，余额不足时强制下线。

计费控制函数

预付费用户实时计费与余额控制

维护用户预付费余额。根据计费策略（如每MB价格）实时计算消费，并扣减余额。当余额低于阈值时，发送通知或强制用户下线。

扣费延迟 < 1s， 余额精度 0.01 货币单位

秒

CP-012, IF-CP-AAA-03, CP-CORE-151

余额管理和实时扣费引擎

需高可靠性，避免计费错误。

为预付费用户设置余额，模拟使用，验证余额正确扣减，不足时下线。

预付费、实时计费

CP-CORE-182​

vBRAS CP-业务功能

用户后付费账单生成

generate_postpaid_bill(user, period)。为后付费用户生成周期（如月度）账单，汇总该周期内的使用量（流量、时长）和费用。

计费函数

后付费用户周期性账单生成

从计费记录中聚合指定周期内用户的使用量，根据资费套餐计算费用，生成账单（PDF/电子），并支持查询和推送。

账单生成周期 月， 支持明细查询

无单位

CP-012, CP-CORE-151, CP-CORE-77

账单聚合算法和模板

资费套餐可能复杂。

模拟用户一个月使用，运行账单生成，验证账单准确。

后付费、账单

CP-CORE-183​

vBRAS CP-业务功能

套餐余量查询

query_package_remaining(user, package_type)。允许用户实时查询套餐剩余量（如剩余流量、剩余时长），并通过门户或短信通知。

用户服务函数

用户套餐余量实时查询

从用户会话和计费记录中计算套餐总量和已用量，得到剩余量。通过自助门户、短信或API提供给用户。

查询延迟 < 1s

秒

CP-012, IF-CP-EXT-02, CP-CORE-181

余量计算和查询接口

需考虑套餐重置周期。

用户查询余量，验证返回结果准确。

用户服务、套餐查询

CP-CORE-184​

vBRAS CP-业务功能

用户自助服务门户

serve_selfcare_portal(user, action)。为用户提供自助服务门户，支持密码修改、套餐查询、账单查看、故障申告等功能。

用户服务函数

用户自助服务Web门户

实现一个Web应用。用户通过浏览器访问，经过认证后，可以执行各种自助操作。后端与CP的API交互获取数据或执行操作。

支持HTTPS， 响应时间 < 3s

秒

SEC-001, IF-CP-EXT-02, CP-CORE-183

Web服务器和业务逻辑

门户需友好、安全。

用户登录门户，执行自助操作，验证功能正常。

自助门户、用户服务

CP-CORE-185​

vBRAS CP-业务功能

增值业务控制

control_value_added_service(user, service_id, action)。控制用户对增值业务（如IPTV、游戏加速）的访问权限，并可能触发独立计费。

业务控制函数

增值业务访问控制与计费

为增值业务定义独立的业务标识和策略。用户订购后，CP下发相应策略（如特殊路由、带宽保障），并可能产生独立计费记录。

支持增值业务数量 ≥ 10

个

BRAS-POOL-05, CP-009, IF-CP-EXT-01

增值业务策略库和订购关系

需与业务平台对接。

用户订购IPTV，验证能访问IPTV专网，并产生相应计费。

增值业务、策略控制

CP-CORE-186​

vBRAS CP-业务功能

组播业务控制

control_multicast_subscription(user, group, action)。控制用户加入组播组（如IPTV频道），实现组播节目的鉴权和计费。

组播控制函数

组播业务订阅鉴权与计费

集成IGMP代理和组播权限控制。当用户发送IGMP加入报文时，CP检查用户是否有权加入该组播组，并可能触发按次或按时计费。

支持基于组播组的鉴权

无单位

UP-023, IF-CP-AAA-01, CP-CORE-185

组播权限检查和计费触发

需快速响应IGMP加入离开。

用户请求加入付费组播组，验证鉴权通过，组播流可接收。

组播、业务控制

CP-CORE-187​

vBRAS CP-业务功能

按流量分档计费

calculate_tiered_usage(usage, tiers)。根据用户使用量（流量）所属的不同档位，应用不同的费率进行计算，实现阶梯定价。

计费算法

基于使用量的阶梯定价计算

定义多个流量档位和对应费率。计算用户总使用量，确定所属档位，分段计算费用。常用于鼓励多用多优惠。

支持多级阶梯 (如3-5档)

档

CP-012, CP-CORE-151, CP-CORE-182

阶梯定价模型和计算

套餐设计需清晰。

模拟用户使用不同流量，验证计费结果符合阶梯定价模型。

阶梯定价、计费

CP-CORE-188​

vBRAS CP-业务功能

批量用户导入导出

import_users(file, format)， export_users(filter, format)。支持从CSV/Excel文件批量导入用户信息（账号、套餐），或导出指定条件的用户列表。

批量操作函数

用户数据批量导入与导出

实现批量操作界面。管理员上传文件，系统解析并导入用户数据到数据库。支持模板下载和错误报告。

导入/导出速度 ≥ 1000 用户/分钟

用户/分钟

MAN-001, IF-CP-EXT-02, CP-013

文件解析和批量事务处理

需数据验证和回滚。

上传用户文件导入，验证用户被成功创建。

批量操作、用户管理

CP-CORE-189​

vBRAS CP-业务功能

实时在线用户查询

query_online_users(filter, page)。支持管理员按条件（如IP、MAC、套餐、上线时间）实时查询在线用户列表，并查看详情。

查询函数

实时在线用户多条件查询

提供Web界面和API。基于在线会话数据库，支持复杂条件过滤和分页，实时显示用户会话详情。

查询响应时间 < 1s (对于1万在线用户)

秒

CP-CORE-150, MAN-001, IF-003

会话数据库索引和查询优化

需高性能查询。

在界面上执行各种条件查询，验证结果正确。

在线用户查询、管理

CP-CORE-190​

vBRAS CP-业务功能

用户强制下线

force_logoff_user(session_id, reason)。管理员可强制指定用户下线，用于故障排查、违规处理或管理需要。

管理操作函数

管理员强制用户下线

通过管理界面选择在线用户，发送强制下线指令。CP将终止该用户会话，发送计费停止，并可能向用户发送通知（如Portal消息）。

强制下线执行时间 < 5s

秒

CP-CORE-150, IF-CP-AAA-01, CP-CORE-156

会话终止和清理逻辑

需发送计费停止和清理策略。

选择一个在线用户强制下线，验证用户立即断开连接。

强制下线、管理

CP-CORE-191​

vBRAS CP-可靠性功能

服务健康度自检

self_health_check(components)。定期对CP自身各组件（数据库、消息队列、外部连接）进行健康检查，并生成健康度报告。

自检函数

控制平面服务组件定期健康自检

实现全面的自检。检查内部服务是否响应、磁盘空间、内存使用、外部依赖（AAA、DHCP、DNS）连通性等。发现问题时告警。

自检周期 1-5 分钟， 检查项 ≥ 20

分钟， 项

SYS-002, CP-CORE-72, OAM-001

健康检查脚本和指标收集

自检不应影响服务性能。

模拟某个依赖故障，验证自检能发现并告警。

健康检查、自检

CP-CORE-192​

vBRAS CP-可靠性功能

配置回滚定时器

schedule_config_rollback(config, timer)。在应用高风险配置时，自动启动一个定时器。如果在定时器超时前管理员未确认，则自动回滚到之前状态。

配置安全函数

高风险配置自动回滚定时器

在应用可能中断业务的配置（如ACL、路由策略）时，启动一个定时器（如10分钟）。期间管理员需确认配置正常，否则自动回滚。

回滚定时器 5-30 分钟

分钟

CP-013, CP-CORE-163, CP-VM-MGMT-01

定时器和回滚逻辑

防止配置错误导致长时间业务中断。

应用一个高风险配置，不确认，验证超时后回滚。

配置回滚、安全

CP-CORE-193​

vBRAS CP-可靠性功能

资源泄漏检测

detect_resource_leak(resource_type, threshold)。定期检测系统资源（内存、句柄、数据库连接）使用情况，发现异常增长或泄漏时告警。

资源监控函数

系统资源泄漏检测与告警

监控关键资源的使用趋势。通过基线学习或阈值，识别出资源使用持续增长而不释放的模式，可能表明存在泄漏。

检测周期 1-5 分钟

分钟

SYS-002, CP-CORE-71, AI-OPS-02

资源监控和趋势分析

需区分正常增长和泄漏。

模拟内存泄漏，验证检测告警。

资源泄漏、监控

CP-CORE-194​

vBRAS CP-可靠性功能

平滑重启（Hitless Restart）

hitless_restart_prepare(service)。对单个服务进程进行平滑重启，重启期间保持会话和连接，实现业务零影响。

进程管理函数

单个服务进程平滑重启

通过进程间通信或共享内存，在重启前将状态传递给新进程。新进程启动后接管，旧进程退出。用于软件升级或故障恢复。

重启时间 < 1s

秒

CP-019, CP-CORE-164, HA-002

进程状态保存和恢复

实现复杂，需服务支持。

对路由协议进程进行平滑重启，验证路由协议不中断。

平滑重启、升级

CP-CORE-195​

vBRAS CP-安全性功能

管理接口访问控制

control_management_access(src_ip, user, protocol)。严格限制访问管理接口（SSH, HTTPS, NETCONF）的源IP地址、用户和协议，减少攻击面。

访问控制函数

管理平面接口严格访问控制

实现白名单机制。只允许来自特定管理网络的IP地址访问管理接口。支持基于证书或双因子的强认证。

支持IP白名单和VPN接入

无单位

SEC-001, SEC-002, CP-CORE-50

防火墙策略和认证集成

需有应急访问通道。

从未授权IP尝试访问管理接口，验证被拒绝。

访问控制、安全管理

CP-CORE-196​

vBRAS CP-安全性功能

配置加密存储

encrypt_config(config, key)。将敏感配置（如密码、密钥）加密后存储，仅在内存中使用时解密。

安全存储函数

敏感配置加密存储

对配置文件中或数据库中的敏感字段（如SNMP community、RADIUS密钥）进行加密存储。使用主密钥或硬件安全模块（HSM）保护。

支持AES-256加密

无单位

SEC-002, SEC-006, CP-CORE-52

加密库和密钥管理

需安全备份主密钥。

查看配置文件，验证敏感字段为密文。

加密存储、安全

CP-CORE-197​

vBRAS CP-安全性功能

安全启动与完整性验证

verify_integrity(image, signature)。在启动或加载软件组件时，验证其数字签名，确保未被篡改。

完整性验证函数

软件镜像安全启动与完整性验证

实现基于信任链的启动。从BIOS/Bootloader开始，逐级验证下一级镜像（内核、根文件系统、应用程序）的数字签名。

支持RSA/ECDSA签名验证

无单位

SEC-006, HW-SEC-01, CP-CORE-52

数字签名验证和信任链

需管理签名密钥。

尝试加载一个被篡改的镜像，验证启动失败。

安全启动、完整性

CP-CORE-198​

vBRAS CP-安全性功能

审计日志防篡改

protect_audit_log(log, chain)。通过数字签名或区块链技术，保护审计日志的完整性，防止事后篡改。

审计安全函数

审计日志完整性保护

为每条审计日志生成哈希，并链接到前一条日志的哈希（形成链）。定期将哈希值提交到不可变存储（如区块链），实现防篡改。

支持基于哈希链的完整性保护

无单位

SEC-001, CP-CORE-51, SEC-006

哈希算法和链式结构

增加存储和计算开销。

尝试修改历史审计日志，验证完整性检查失败。

审计日志、防篡改

CP-CORE-199​

vBRAS CP-安全性功能

安全事件实时告警

alert_security_event(event, severity)。当发生高严重性安全事件（如暴力破解、DDoS攻击）时，实时通过多种渠道（短信、邮件、SNMP Trap）告警。

告警函数

安全事件实时多渠道告警

集成告警引擎。定义安全事件等级和告警策略。当事件发生时，立即触发告警，通知安全管理员。

告警延迟 < 10s

秒

SEC-003, MAN-005, CP-CORE-46

告警策略引擎和通知渠道

需避免告警风暴。

模拟一次高严重性安全事件，验证告警被及时发送。

安全告警、事件响应

CP-CORE-200​

vBRAS CP-安全性功能

漏洞扫描与补丁管理

scan_vulnerabilities()， apply_patch(patch_id)。定期扫描系统软件漏洞，并支持安全补丁的自动化或半自动化部署。

漏洞管理函数

系统漏洞扫描与补丁管理

集成漏洞扫描工具，定期扫描操作系统、中间件、应用程序的漏洞。提供补丁仓库，支持补丁的下载、验证和安装。

扫描周期 每周， 补丁安装需审批

无单位

SEC-003, CP-CORE-87, CP-019

漏洞扫描引擎和补丁管理流程

补丁安装可能导致重启，需规划窗口。

运行漏洞扫描，验证能识别已知漏洞。

漏洞管理、补丁

CP-CORE-201​

CP虚拟机-路由协议

BGP 路由震荡抑制

suppress_route(prefix, penalty)。为频繁变化的BGP路由添加惩罚值，超过阈值时抑制该路由的传播，减少网络不稳定。

路由稳定性算法

BGP 路由振荡抑制 (Route Flap Damping)

实现RFC 2439。为每条BGP路由维护一个惩罚值，每次路由撤回时增加惩罚，惩罚值随时间衰减。当惩罚超过抑制阈值时，停止发布该路由。

半衰期 15 分钟， 抑制阈值 2000， 重用阈值 750

无单位

CP-CORE-13, CP-CORE-16, CP-005

惩罚值计算和衰减算法

需谨慎配置参数，避免过度抑制合法路由变化。

模拟路由频繁变化，验证路由被抑制并在稳定后恢复。

BGP、路由稳定性

CP-CORE-202​

CP虚拟机-路由协议

BGP 多路径负载均衡

select_multipath_routes(prefix, max_paths)。为同一目的前缀选择多条等价的BGP路径，用于负载均衡。

负载均衡算法

BGP 等价多路径 (ECMP) 选择

当存在多条到达同一目的、且具有相同AS_PATH长度、相同来源、相同MED等属性的BGP路径时，将它们全部加入路由表，用于ECMP。

支持最大路径数 2-16

条

UP-013, CP-CORE-14, CP-CORE-15

路径等价性判断和多路径表

需确保路径确实等价，避免环路。

注入多条等价路径，验证路由表中存在多路径，且流量均衡。

BGP、ECMP

CPORE-203​

CP虚拟机-路由协议

BGP 路由聚合

aggregate_routes(prefix_list, summary_prefix)。将多个具体路由聚合为一条汇总路由，并可选抑制具体路由的传播。

路由聚合函数

BGP 路由汇总与聚合

实现路由聚合。将多个更具体的BGP路由聚合为一条较短的汇总路由，可以减少路由表规模，但可能导致次优路由。

支持抑制具体路由选项

无单位

CP-CORE-13, CP-CORE-16, CP-CORE-25

聚合算法和抑制策略

聚合可能导致路由黑洞，需谨慎。

配置路由聚合，验证汇总路由被生成，具体路由被抑制。

BGP、路由聚合

CP-CORE-204​

CP虚拟机-路由协议

BGP 路由服务器模式

handle_route_server_client(client, route)。作为路由服务器，接收客户端的路由，并反射给所有其他客户端，但不修改下一跳。

路由反射优化函数

BGP 路由服务器模式

在IXP等场景中，作为路由服务器，简化BGP互联。路由服务器从多个客户端接收路由，并将所有路由反射给所有客户端，下一跳保持不变。

支持大量客户端 (≥ 100)

个

CP-CORE-19, CP-CORE-109, CP-CORE-13

路由服务器状态和客户端表

需防止路由环路和确保可扩展性。

模拟多个客户端，验证路由服务器能正确反射路由。

BGP、路由服务器

CP-CORE-205​

CP虚拟机-路由协议

BGP 大型社区属性

process_large_community(large_comm)。处理BGP大型社区属性（32位），用于更灵活的策略控制和网络编排。

协议扩展函数

BGP 大型社区属性处理

实现RFC 8092。大型社区属性提供更大的编码空间（3个32位数字），用于复杂的策略标记，如表示地理位置、租户、服务等级等。

支持3个32位数字的解析

无单位

CP-CORE-18, CP-CORE-16, CP-CORE-111

大型社区属性解析和匹配

需社区属性格式支持。

发送携带大型社区的路由，验证能正确解析和匹配策略。

BGP、社区属性

CP-CORE-206​

CP虚拟机-路由协议

BGP 增强型路由刷新

enhanced_route_refresh(af, saf, demarcation)。支持BGP增强型路由刷新，允许请求自某个标记之后的路由，用于增量更新。

协议扩展函数

BGP 增强型路由刷新

实现draft-ietf-idr-bgp-enhanced-route-refresh。在路由刷新请求中携带一个分界标记，服务器只返回该标记之后的路由，减少刷新数据量。

支持分界标记的生成和解析

无单位

CP-CORE-112, CP-CORE-111, CP-CORE-13

路由版本或序列号机制

需维护路由的版本信息。

发送增强型路由刷新请求，验证只收到新路由。

BGP、路由刷新

CP-CORE-207​

CP虚拟机-路由协议

BGP 路由来源验证

validate_route_origin(prefix, as_path)。通过RPKI (RPKI-RTR) 验证BGP路由的起源AS是否被授权通告该前缀。

安全验证函数

BGP 路由起源验证 (RPKI)

实现RFC 6811。通过RPKI缓存服务器获取ROA（路由起源授权），验证接收到的BGP路由的起源AS和前缀长度是否在授权范围内。

支持验证状态: Valid, Invalid, NotFound

无单位

SEC-003, CP-CORE-16, IF-CP-UP-01

RPKI缓存客户端和验证库

需维护RPKI缓存连接。

注入带有无效起源的路由，验证被标记为Invalid并被策略处理。

BGP、RPKI、安全

CP-CORE-208​

CP虚拟机-路由协议

BGP 路径验证 (BGPsec)

validate_bgpsec_path(prefix, bgpsec_attr)。验证BGPsec属性，确保AS_PATH未被篡改。

安全验证函数

BGP 路径验证 (BGPsec)

实现RFC 8205。BGPsec通过为AS_PATH提供数字签名，防止路径篡改。验证每个AS段的签名链。

支持数字签名验证 (如RSA)

无单位

SEC-003, CP-CORE-18, CP-CORE-207

公钥基础设施和签名验证库

部署复杂，需要全AS支持。

发送带有有效/无效BGPsec签名的路由，验证验证结果。

BGPsec、安全

CP-CORE-209​

CP虚拟机-路由协议

OSPF 区域间路由汇总

generate_summary_lsa(abr, area, networks)。作为ABR，将区域内路由汇总为Summary LSA (Type 3) 发布到其他区域。

路由聚合函数

OSPF 区域间路由汇总

在ABR上，将来自某个区域的内部路由（Type 1和Type 2 LSA生成的路由）汇总为一条或多条Summary LSA，发布到骨干区域或其他区域。

支持不连续子网汇总

无单位

CP-CORE-23, CP-CORE-25, CP-CORE-103

路由聚合算法和LSA生成

汇总可能导致次优路由。

配置汇总，验证汇总LSA被生成并传播。

OSPF、路由汇总

CP-CORE-210​

CP虚拟机-路由协议

OSPF 虚链路认证

authenticate_virtual_link(neighbor, auth)。为OSPF虚链路配置认证，确保虚链路邻接关系的安全。

安全认证函数

OSPF 虚链路认证

支持为虚链路配置OSPF认证（明文、MD5、SHA等）。在建立虚链路邻接时进行认证，防止未授权路由器加入。

支持OSPFv2/v3认证

无单位

CP-CORE-105, SEC-002, CP-CORE-101

认证密钥管理和认证协议

密钥需安全分发和管理。

配置虚链路认证，验证无密钥无法建立邻接。

OSPF、认证

CP-CORE-211​

CP虚拟机-路由协议

OSPF 多区域ABR

handle_multi_area_abr(areas)。作为连接多个区域的ABR，为每个区域维护独立的LSDB，并计算区域间路由。

多区域处理函数

OSPF 多区域ABR处理

ABR连接多个区域（包括骨干区域），为每个区域运行独立的SPF计算，生成区域间路由，并汇总传播。

支持连接区域数 ≥ 3

个

CP-CORE-103, CP-CORE-24, CP-CORE-23

多区域LSDB和路由计算

需消耗更多内存和计算资源。

配置ABR连接多个区域，验证区域间路由正确。

OSPF、多区域

CP-CORE-212​

CP虚拟机-路由协议

OSPF 链路状态通告泛洪

flood_lsa(lsa, interface, neighbor)。将收到的LSA泛洪到除接收接口外的其他接口，确保LSDB同步。

泛洪算法

OSPF LSA 泛洪机制

实现LSA的可靠泛洪。收到新的或更新的LSA后，将其发送到所有相关接口（除接收接口），并通过确认机制确保可靠传输。

支持泛洪范围 (区域/AS)

无单位

CP-CORE-23, CP-CORE-101, CP-CORE-102

接口状态和邻居状态

需处理重复LSA和泛洪环路。

注入LSA，验证在区域内正确泛洪。

OSPF、泛洪

CP-CORE-213​

CP虚拟机-路由协议

IS-IS 多拓扑

handle_multi_topology(mt_id, nlpid)。支持IS-IS多拓扑，为IPv4、IPv6等不同网络层协议运行独立的SPF计算。

多协议扩展函数

IS-IS 多拓扑 (Multi-Topology)

实现RFC 5120。允许为不同的网络层协议（如IPv4、IPv6）或流量工程定义独立的拓扑，并在同一物理链路上运行。

支持多拓扑ID (MTID)

无单位

CP-CORE-27, CP-CORE-28, CP-005

多拓扑LSDB和SPF计算

增加复杂性和资源消耗。

配置多拓扑，验证IPv4和IPv6路由独立计算。

IS-IS、多拓扑

CP-CORE-214​

CP虚拟机-路由协议

IS-IS 快速收敛 (IETF TRILL)

fast_convergence_event(link_down)。当检测到链路故障时，立即触发SPF计算，而不等待Hello超时，实现亚秒级收敛。

快速收敛算法

IS-IS 快速链路故障检测与收敛

通过硬件BFD或链路层故障检测快速感知链路故障，立即产生相应的LSP并泛洪，触发SPF计算，实现快速收敛。

收敛时间 < 1s

秒

HA-002, UP-031, CP-CORE-28

快速故障检测和SPF触发机制

需与底层故障检测机制集成。

模拟链路故障，验证快速产生LSP并收敛。

IS-IS、快速收敛

CP-CORE-215​

CP虚拟机-路由协议

IS-IS 路由渗透 (Route Leaking)

leak_routes_between_levels(level, routes, policy)。将Level-1路由有条件地泄露到Level-2，反之亦然，优化跨区域路由。

路由优化函数

IS-IS 层级间路由渗透

实现RFC 2966。通过设置LSP中的上/下位（up/down）位，控制路由渗透的方向，避免环路。允许更具体的Level-1路由被泄露到Level-2。

支持基于前缀列表的泄露策略

无单位

CP-CORE-29, CP-CORE-16, CP-CORE-108

路由渗透策略和LSP生成

需防止环路和路由反馈。

配置路由渗透，验证Level-2能学习到Level-1的具体路由。

IS-IS、路由渗透

CP-CORE-216​

CP虚拟机-CP-UP协议

南向接口能力协商

negotiate_capabilities(up_id, cp_cap, up_cap)。在CP与UP建立连接时，交换双方支持的能力（协议版本、功能特性），并协商出共同支持的能力集。

能力协商函数

CP-UP 双向能力协商

实现类似HTTP或gRPC的能力协商。双方交换支持的特性列表（如支持的表类型、动作、计数器），选择最佳的共同子集，确保兼容性。

协商时间 < 1s

秒

IF-CP-UP-11, HW-MOD-01, SYS-004

能力描述语言和协商逻辑

需处理版本回退和兼容性。

模拟不同能力的UP连接，验证能成功协商。

能力协商、兼容性

CP-CORE-217​

CP虚拟机-CP-UP协议

南向接口消息确认与重传

handle_ack_retransmit(msg, timeout)。为重要的南向消息（如配置下发）实现确认和重传机制，确保可靠传输。

可靠传输函数

CP-UP 消息可靠传输 (确认与重传)

实现类似TCP的可靠传输。为每个消息分配序列号，接收方确认，发送方超时重传。用于确保关键配置不丢失。

重传次数 3-5， 超时时间 1-3s

次， 秒

IF-CP-UP-02, IF-CP-UP-12, HA-002

消息序列号和确认机制

需处理重复确认和乱序。

模拟消息丢失，验证重传机制生效。

可靠传输、重传

CP-CORE-218​

CP虚拟机-CP-UP协议

南向接口流控

apply_flow_control(up_id, window_size)。根据UP的处理能力，动态调整发送窗口大小，防止消息淹没UP。

流控函数

CP-UP 消息流控 (滑动窗口)

实现基于滑动窗口的流控。监控UP的未确认消息数量，当达到窗口大小时暂停发送，避免UP过载。

窗口大小动态调整 10-1000

条

IF-CP-UP-01, IF-CP-UP-02, UP-POOL-13

窗口管理和背压感知

窗口大小需自适应。

制造UP处理延迟，验证CP发送速度被限制。

流控、背压

CP-CORE-219​

CP虚拟机-CP-UP协议

南向接口批量消息分割

split_batch_message(big_msg, max_size)。将过大的批量消息（如下发大量流表项）分割为多个较小消息，避免超过传输层MTU或UP处理限制。

消息分割函数

CP-UP 大消息自动分割与重组

当单个消息过大时，自动将其分割为多个片段，每个片段携带序列和总数信息。UP侧重组完整消息后处理。

最大消息大小 64KB - 1MB

字节

IF-CP-UP-02, IF-CP-UP-10, CP-CORE-127

消息分割和重组协议

需保证分割的原子性（要么全成功，要么全失败）。

下发一个超大配置，验证被正确分割和重组执行。

消息分割、批量处理

CP-CORE-220​

CP虚拟机-CP-UP协议

南向接口差分同步

sync_differential_state(up_id, old_state, new_state)。仅向UP同步状态的变化部分（增量），而不是全量状态，提高同步效率。

同步优化函数

CP-UP 状态差分同步

比较UP的当前状态（通过快照或版本）与期望状态，生成差异操作集（增、删、改），仅同步差异部分。

差异计算时间 < 状态量1%

无单位

UP-POOL-07, IF-CP-UP-06, HA-POOL-3+1-01

状态快照和差异比较算法

需处理网络分区导致的状态分歧。

修改部分配置，触发同步，验证仅同步了修改部分。

差分同步、增量更新

CP-CORE-221​

CP虚拟机-CP-UP协议

南向接口连接负载均衡

select_up_connection(up_group)。当CP有多个实例时，为UP连接分配CP实例，实现CP侧的负载均衡和高可用。

负载均衡函数

CP-UP 连接负载均衡与故障转移

UP可以配置多个CP地址（主备或负载均衡组）。CP侧也需能处理大量UP连接，通过负载均衡器分发连接。

支持UP连接数 ≥ 1000/CP集群

个

HA-002, UP-POOL-02, IF-CP-UP-12

负载均衡器（如LVS, HAProxy）

需会话保持，避免同一UP频繁切换CP。

模拟多个UP连接，验证连接被均匀分布到多个CP实例。

负载均衡、高可用

CP-CORE-222​

CP虚拟机-CP-UP协议

南向接口消息压缩

compressed_msg = compress_message(msg, algorithm)。在发送前对消息进行压缩（如gzip），减少网络带宽消耗。

压缩函数

CP-UP 消息压缩传输

对消息payload进行无损压缩，特别是对于批量数据（如流表项、统计信息），可以显著减少传输数据量。

压缩率 2x - 10x (取决于数据)

倍

IF-CP-UP-01, IF-CP-UP-03, IF-CP-UP-02

压缩库（如zlib, lz4）

压缩/解压增加CPU开销，需权衡。

发送可压缩数据，验证压缩后大小减小，且能正确解压。

数据压缩、带宽优化

CP-CORE-223​

CP虚拟机-CP-UP协议

南向接口消息加密

encrypted_msg = encrypt_message(msg, key)。对消息进行加密（如AES-GCM），确保传输机密性，防止窃听。

加密函数

CP-UP 消息加密传输

在传输层加密（如TLS）之外，可对消息payload进行应用层加密，提供端到端安全。

支持对称加密（AES）和非对称加密（RSA）

无单位

SEC-002, CP-VM-AUTH-01, IF-CP-UP-14

加密库和密钥管理

密钥管理和分发是挑战。

启用加密，验证消息在网络上不可读，且接收方能解密。

加密、安全传输

CP-CORE-224​

CP虚拟机-CP-UP协议

南向接口消息完整性保护

signature = sign_message(msg, private_key)。对消息生成数字签名（如RSA-SHA256），接收方验证，确保消息完整性和来源真实性。

完整性函数

CP-UP 消息签名与验证

使用发送方的私钥对消息生成签名，接收方用公钥验证。防止消息在传输中被篡改，并验证发送方身份。

支持RSA/ECDSA签名

无单位

SEC-002, CP-CORE-52, IF-CP-UP-223

数字签名库和公钥基础设施

需管理公私钥对。

修改消息内容，验证签名验证失败。

数字签名、完整性

CP-CORE-225​

CP虚拟机-AAA协议

RADIUS 代理状态

handle_proxy_state(proxy_state)。处理RADIUS报文中的Proxy-State属性，用于在代理链中传递状态信息。

代理扩展函数

RADIUS 代理状态处理

实现RFC 2865。当RADIUS请求经过多个代理时，每个代理可以添加自己的Proxy-State属性，用于在响应中返回相同路径。

支持多个Proxy-State堆叠

无单位

IF-CP-AAA-01, IF-CP-AAA-02, CP-CORE-131

代理状态属性栈

需确保代理状态在响应中按原路返回。

模拟多跳代理，验证Proxy-State被正确添加和返回。

RADIUS、代理

CP-CORE-226​

CP虚拟机-AAA协议

RADIUS 动态发现

discover_radius_server(realm)。根据领域名动态发现RADIUS服务器，例如通过DNS SRV记录。

服务发现函数

RADIUS 服务器动态发现

实现RFC 7585。通过查询DNS SRV记录（如radius.udp.example.com）获取RADIUS服务器的主机和端口，实现负载均衡和故障转移。

支持DNS SRV和NAPTR

无单位

IF-CP-AAA-02, CP-CORE-131, IF-CP-UP-01

DNS解析器和服务器选择算法

需处理DNS TTL和缓存。

配置DNS SRV记录，验证能动态发现服务器。

RADIUS、服务发现

CP-CORE-227​

CP虚拟机-AAA协议

RADIUS 实时计费

handle_radius_interim_accounting(session, stats)。定期（如每隔几分钟）发送RADIUS临时计费更新，报告会话的累计使用量。

实时计费函数

RADIUS 临时计费更新 (Interim-Update)

实现RFC 2866。在会话进行中，周期性地向计费服务器发送Accounting-Request (Interim-Update)，报告截至当前的流量、时长等。

临时更新间隔 5-15 分钟

分钟

IF-CP-AAA-03, CP-012, IF-CP-UP-03

会话统计和定时器

临时更新丢失可能导致计费不准，需可靠传输。

模拟会话进行，验证定期发送临时计费更新。

RADIUS、实时计费

CP-CORE-228​

CP虚拟机-AAA协议

RADIUS 计费会话控制

handle_accounting_session_control(coa)。通过CoA消息控制计费会话，如强制中断计费或立即发送临时更新。

会话控制函数

RADIUS 计费会话动态控制

通过CoA消息，计费服务器可以请求立即发送一个临时计费更新，或强制终止计费会话（通过Disconnect-Request）。

支持Accounting-On/Off

无单位

IF-CP-AAA-COA-01, CP-CORE-134, CP-CORE-227

CoA处理和会话管理

需验证CoA请求的合法性。

发送CoA请求要求立即更新，验证收到临时计费更新。

RADIUS、CoA

CP-CORE-229​

CP虚拟机-AAA协议

TACACS+ 会话管理

manage_tacacs_session(session_id, start, stop)。管理TACACS+的计费会话开始和停止，记录用户登录和退出。

会话管理函数

TACACS+ 计费会话管理

实现TACACS+计费。在用户登录成功时发送计费开始，退出时发送计费停止，记录用户身份、登录时间、时长等信息。

支持start, stop, update

无单位

IF-CP-AAA-01, CP-012, CP-CORE-135

TACACS+计费状态机

与RADIUS计费类似，但协议不同。

模拟用户登录退出，验证计费记录正确。

TACACS+、计费

CP-CORE-230​

CP虚拟机-AAA协议

TACACS+ 授权能力缓存

cache_authorization_results(user, command, result)。缓存TACACS+的授权结果，对相同用户和命令的后续请求直接使用缓存，减少服务器查询。

缓存优化函数

TACACS+ 授权结果缓存

实现授权缓存。为每个用户-命令对缓存授权结果（允许/拒绝）一段时间，提高性能。缓存需在用户权限变更时失效。

缓存TTL 5-15 分钟

分钟

CP-CORE-136, CP-VM-OPT-01, SEC-001

缓存数据结构和失效策略

缓存需及时失效，避免安全风险。

重复执行相同命令，验证首次查询服务器，后续命中缓存。

TACACS+、缓存

CP-CORE-231​

CP虚拟机-AAA协议

Diameter 会话管理

manage_diameter_session(session_id, auth, accounting)。管理Diameter会话，包括认证、授权、计费，支持多种应用（如NASREQ, EAP）。

会话管理函数

Diameter 会话状态机

实现Diameter基础协议会话管理。维护会话状态，处理不同应用的消息，如AA-Request/Answer, AC-Request/Answer等。

支持会话超时和清理

无单位

CP-CORE-137, CP-CORE-138, IF-CP-AAA-01

Diameter会话表和状态机

Diameter会话比RADIUS更复杂。

建立Diameter会话，完成认证和计费流程。

Diameter、会话管理

CP-CORE-232​

CP虚拟机-AAA协议

Diameter 对等体发现

discover_diameter_peer(realm, host)。通过DNS NAPTR和SRV记录动态发现Diameter对等体，建立连接。

对等体发现函数

Diameter 对等体动态发现

实现RFC 6733。查询DNS获取指定领域的Diameter对等体（服务器或代理），包括传输协议（TCP/SCTP）、主机和端口。

支持NAPTR和SRV记录

无单位

CP-CORE-137, IF-CP-AAA-02, IF-CP-UP-01

DNS解析和对等体选择

需处理对等体故障转移。

配置DNS记录，验证能发现对等体并建立连接。

Diameter、对等体发现

CP-CORE-233​

CP虚拟机-AAA协议

Diameter 路由代理

route_diameter_message(realm, destination_host)。作为Diameter路由代理，根据目标领域或主机转发Diameter请求。

路由代理函数

Diameter 消息路由与代理

实现Diameter代理功能。根据消息中的Destination-Realm或Destination-Host，查询路由表，将消息转发到下一跳对等体。

支持重定向和代理链

无单位

CP-CORE-137, CP-CORE-231, IF-CP-AAA-02

路由表和代理状态

需防止路由环路。

配置代理路由，验证消息被正确转发。

Diameter、路由代理

CP-CORE-234​

CP虚拟机-AAA协议

EAP-TLS 握手处理

handle_eap_tls_handshake(eap_msg)。处理EAP-TLS握手，包括TLS记录层分片、组装，以及与后端认证服务器的交互。

安全认证函数

EAP-TLS 协议处理

实现RFC 5216。EAP-TLS在EAP框架内运行完整的TLS握手。CP作为认证者，在客户端和认证服务器之间中继EAP-TLS消息。

支持TLS 1.2/1.3， 证书双向认证

无单位

CP-CORE-139, SEC-002, CP-VM-AUTH-01

TLS协议栈和EAP分片处理

实现复杂，需处理大证书分片。

使用EAP-TLS进行认证，验证能成功完成握手。

EAP-TLS、TLS

CP-CORE-235​

CP虚拟机-AAA协议

EAP-PEAP 处理

handle_eap_peap(outer_eap, inner_eap)。处理PEAP (Protected EAP)，先建立TLS隧道，然后在隧道内进行内部EAP认证（如EAP-MSCHAPv2）。

隧道认证函数

EAP-PEAP 协议处理

实现RFC 5247。PEAP分为两个阶段：第一阶段建立服务器认证的TLS隧道；第二阶段在隧道内进行客户端认证，保护内部EAP方法。

支持常见内部方法

无单位

CP-CORE-139, SEC-002, CP-CORE-234

PEAP状态机和隧道管理

需防止降级攻击。

使用PEAP-MSCHAPv2认证，验证成功。

EAP-PEAP、隧道

CP-CORE-236​

CP虚拟机-AAA协议

802.1X 多主机模式

handle_dot1x_multihost(port, hosts)。在802.1X端口上支持多主机模式，一个端口下多个设备只需一个认证成功即可全部上网。

端口扩展函数

IEEE 802.1X 多主机模式

实现802.1X多主机扩展。端口认证成功后，允许该端口下所有MAC地址的设备通行，而不仅限于认证的MAC。

支持单主机和多主机切换

无单位

CP-CORE-140, SEC-001, UP-MAC-01

端口MAC地址学习和过滤

降低安全性，适用于会议室等场景。

在端口上启用多主机模式，验证一个设备认证后，其他设备可直接上网。

802.1X、多主机

CP-CORE-237​

CP虚拟机-AAA协议

802.1X 动态VLAN分配

assign_dynamic_vlan(port, radius_vlan)。根据RADIUS服务器返回的VLAN属性（如Tunnel-Private-Group-ID），动态将端口划入指定VLAN。

动态策略函数

802.1X 动态VLAN分配

实现基于用户的VLAN分配。认证成功后，从RADIUS服务器返回的授权属性中提取VLAN ID，并将该端口动态加入该VLAN。

支持VLAN ID 1-4094

无单位

CP-CORE-140, IF-CP-AAA-01, UP-039

端口VLAN配置和RADIUS属性解析

需与交换机VLAN配置协同。

用户认证返回VLAN属性，验证端口被划入指定VLAN。

802.1X、动态VLAN

CP-CORE-238​

CP虚拟机-AAA协议

MAC认证旁路 (MAB)

handle_mac_auth_bypass(port, mac)。对不支持802.1X的设备（如打印机、IP电话）基于MAC地址进行认证，通过RADIUS验证MAC地址。

备选认证函数

MAC 认证旁路

当端口启用802.1X且设备不支持时，交换机可以检测设备MAC地址，并将其发送到RADIUS服务器进行认证。

支持MAC地址格式转换

无单位

SEC-001, CP-CORE-140, IF-CP-AAA-01

MAC地址检测和RADIUS属性构造

MAC地址易伪造，安全性较低。

连接不支持802.1X的设备，验证通过MAB认证上网。

MAB、MAC认证

CP-CORE-239​

CP虚拟机-AAA协议

Web认证 (Captive Portal)

handle_web_auth(user, password, redirect_url)。对用户进行Web认证，重定向到门户网站，用户输入凭据后提交认证。

Web认证函数

captive portal Web认证

实现Web认证流程。拦截用户的HTTP请求，重定向到认证门户，用户提交用户名密码后，后台通过RADIUS认证，认证成功后放行。

支持多种认证方式 (本地/RADIUS)

无单位

SEC-001, IF-CP-AAA-01, CP-022

Web服务器和认证门户

需处理HTTPS拦截和门户页面。

尝试上网，被重定向到门户，输入凭据后能上网。

Web认证、门户

CP-CORE-240​

CP虚拟机-AAA协议

双因子认证集成

handle_two_factor_auth(user, first_factor, second_factor)。集成双因子认证，如密码+短信验证码、密码+TOTP。

安全增强函数

双因子/多因子认证集成

在标准认证流程基础上，增加第二因子验证。第一因子（密码）通过后，请求第二因子（如发送短信验证码），两者都通过才算成功。

支持TOTP, SMS, Email等

无单位

IF-CP-AAA-10, SEC-001, CP-CORE-139

第二因子服务集成（如短信网关）

增加用户登录步骤和复杂度。

配置双因子认证，验证需要密码和第二因子才能成功。

多因子认证、安全

CP-CORE-241​

vBRAS CP-业务功能

用户位置信息记录

record_user_location(user, ap_mac, switch_port, vlan)。记录用户接入的物理位置信息（AP MAC、交换机端口、VLAN），用于定位和审计。

位置管理函数

用户接入位置信息记录

在用户认证成功时，记录其接入网络的物理位置信息。这些信息可用于故障定位、安全审计和基于位置的服务。

位置信息包括 AP MAC, 交换机 IP/端口, VLAN

无单位

UP-PPPoE-01, UP-IPoE-02, CP-CORE-150

接入设备拓扑和用户会话关联

需确保位置信息准确传递（如通过RADIUS属性）。

用户在不同位置接入，验证位置信息被正确记录。

位置服务、审计

CP-CORE-242​

vBRAS CP-业务功能

用户接入类型识别

identify_access_type(port, protocol)。识别用户接入类型（PPPoE、IPoE、802.1X、Web认证），并应用不同的处理流程。

接入识别函数

用户接入协议类型自动识别

基于接入端口配置和收到的协议报文，自动判断用户采用的接入方式，并调用相应的认证和业务处理流程。

支持 PPPoE, IPoE (DHCP/ARP), 802.1X, WebAuth

无单位

UP-PPPoE-01, UP-IPoE-02, CP-CORE-140

端口配置和协议检测逻辑

需处理混合接入场景。

在不同端口使用不同协议接入，验证被正确识别和处理。

接入协议、识别

CP-CORE-243​

vBRAS CP-业务功能

用户终端类型识别

identify_ua(user_agent)。解析HTTP User-Agent或DHCP Option 55/60，识别用户终端类型（PC、手机、平板、IoT设备）。

终端识别函数

基于用户代理的终端类型识别

从用户流量中提取终端标识信息（如User-Agent字符串、DHCP Vendor Class），与特征库匹配，识别终端类型和操作系统。

支持常见终端类型和操作系统

无单位

UP-008, CP-CORE-58, IF-CP-EXT-03

终端特征库和匹配算法

特征库需定期更新。

使用不同终端接入，验证终端类型识别正确。

终端识别、用户画像

CP-CORE-244​

vBRAS CP-业务功能

用户无流量自动下线

auto_logoff_idle_user(session, idle_timeout)。检测用户会话是否长时间无流量，若超过空闲超时时间，则自动强制用户下线。

会话管理函数

用户无流量自动下线

监控用户会话的上/下行流量。当在配置的空闲超时时间内（如15分钟）没有任何数据流量，则自动触发用户下线，释放资源。

空闲超时可配 5-1440 分钟

分钟

CP-CORE-150, CP-CORE-151, CP-012

流量监控和定时器

需避免因短暂网络中断误下线。

模拟用户无流量，等待超时，验证被自动下线。

会话管理、资源回收

CP-CORE-245​

vBRAS CP-业务功能

用户最大在线时间限制

enforce_max_session_time(session, max_time)。限制用户单次会话的最大在线时长，超过后强制下线，防止长期占用资源。

会话管理函数

用户单次会话最大时长限制

为套餐或用户设置最大在线时长（如8小时）。从会话建立开始计时，超时后强制用户下线，用户需重新认证才能上线。

最大时长 1-24 小时

小时

CP-CORE-150, CP-CORE-152, CP-CORE-190

时长计时器和超时处理

需考虑用户可能因超时下线导致业务中断。

设置较短最大时长，用户上线后等待超时，验证被强制下线。

会话管理、资源控制

CP-CORE-246​

vBRAS CP-业务功能

用户日流量上限

enforce_daily_quota(user, daily_quota)。限制用户每日累计使用的流量（上行+下行），超过上限后降速或断网。

流量控制函数

用户每日流量配额管理

维护用户每日流量累计值。当用户当日流量超过配额上限，执行预定义动作（如断网、降速、通知）。配额在每日零点重置。

配额可配 1MB - 1TB

MB

CP-012, CP-CORE-151, CP-CORE-181

日流量累计和重置机制

需处理跨日时的流量统计边界。

为用户设置小流量配额，模拟使用超限，验证触发动作。

流量控制、配额

CP-CORE-247​

vBRAS CP-业务功能

用户套餐自动升降级

auto_adjust_plan(user, usage, threshold)。根据用户历史使用量（如过去3个月平均），在达到阈值时自动推荐或执行套餐升降级。

套餐管理函数

基于使用量的套餐自动升降级

分析用户历史用量模式，当持续高于或低于当前套餐阈值时，自动触发套餐变更流程，可能需用户确认。

评估周期 月， 变更需确认

无单位

CP-CORE-182, CP-CORE-187, IF-CP-EXT-02

用量分析和套餐推荐引擎

自动变更需谨慎，避免用户投诉。

模拟用户用量持续超过阈值，验证触发套餐升级建议。

套餐管理、用户运营

CP-CORE-248​

vBRAS CP-业务功能

用户生日/节日特惠

apply_special_offer(user, occasion)。在用户生日或特定节日，自动为用户提供临时性特惠（如免费提速、赠送流量）。

营销函数

基于事件的用户临时特惠

配置营销活动，在特定日期（用户生日、节假日）自动为用户应用临时策略（如更高带宽、免流量）。活动结束后自动恢复。

支持按日期和用户属性触发

无单位

CP-CORE-157, BRAS-POOL-05, IF-CP-EXT-02

营销活动管理和策略引擎

需与CRM系统集成获取生日信息。

在模拟生日当天，验证用户获得特惠策略。

营销、用户关怀

CP-CORE-249​

vBRAS CP-业务功能

用户欠费预警与催缴

notify_arrears(user, balance, threshold)。当用户预付费余额低于阈值或后付费欠费时，通过短信、Portal等方式发送预警和催缴通知。

用户服务函数

用户欠费预警与多渠道通知

监控用户账户余额。当低于预警阈值时，自动触发通知流程，通过配置的渠道（短信、邮件、Portal推送）发送提醒消息。

预警阈值可配， 支持多级预警

无单位

CP-CORE-181, CP-CORE-184, IF-CP-EXT-02

通知模板引擎和渠道集成

通知内容需友好、合法。

模拟用户余额不足，验证收到预警通知。

用户服务、催缴

CP-CORE-250​

vBRAS CP-业务功能

用户投诉自助处理

handle_user_complaint(user, issue_type)。提供用户投诉自助提交接口，自动分类并流转给相应处理人员，并跟踪处理状态。

用户服务函数

用户投诉自助提交与工单跟踪

在自助门户中提供投诉提交页面。用户选择问题类型、描述，系统自动生成工单并分配。用户可查看处理进度。

支持常见问题分类， 工单状态跟踪

无单位

CP-CORE-184, IF-CP-EXT-02, MAN-001

工单系统和分类模型

需与后端运维系统集成。

模拟用户提交投诉，验证工单生成和状态可查。

用户服务、工单

CP-CORE-251​

vBRAS CP-业务功能

用户上网记录查询

query_user_logs(user, time_range, log_type)。允许用户或管理员查询指定用户的历史上网记录（如访问网站、流量详情），用于对账或审计。

日志查询函数

用户上网行为日志查询

记录用户访问的URL、目的IP/端口、流量等（需遵守隐私法规）。提供按时间范围、日志类型的条件查询和导出。

日志保留期限 ≥ 6个月

月

SEC-001, CP-CORE-71, CP-CORE-179

日志存储和检索系统

查询需高效，且需权限控制。

执行条件查询，验证返回正确的历史记录。

日志查询、审计

CP-CORE-252​

vBRAS CP-业务功能

用户网络质量测试

run_network_test(user, target)。为用户提供一键网络质量测试功能，测试到指定目标（如测速服务器）的带宽、时延、丢包。

用户服务函数

用户自助网络质量测试

集成网络测速服务。用户触发后，CP协调测试节点向用户发送测试流量，测量性能指标，并以报告形式返回给用户。

测试带宽、时延、丢包， 测试时间 < 30s

秒

UP-POOL-15, OAM-ADV-01, CP-CORE-184

测速引擎和结果呈现

需有专用测速服务器或节点。

用户触发测速，验证测试完成并返回结果。

网络测试、用户体验

CP-CORE-253​

vBRAS CP-可靠性功能

服务状态自愈

self_heal_service(service, fault)。检测到服务故障（如进程僵死、端口监听失败）时，自动尝试恢复（重启进程、重新监听）。

自愈函数

关键服务状态异常自愈

扩展进程监控，不仅重启，还尝试诊断原因（如端口被占用、配置文件错误）并修复。可包括清理残留资源、重新加载配置。

自愈尝试次数 1-3， 自愈成功率 > 90%

次， %

CP-CORE-164, SYS-002, CP-VM-SELF-HEAL-01

故障诊断和恢复脚本

避免无限重启循环。

模拟服务故障，验证自愈机制触发并尝试恢复。

自愈、故障恢复

CP-CORE-254​

vBRAS CP-可靠性功能

配置备份差异比较

diff_backup_configs(backup1, backup2)。比较两个备份配置文件之间的差异，并以可视化方式展示，辅助故障回溯。

配置管理函数

配置备份文件差异可视化比较

类似于代码diff工具。加载两个版本的备份配置，逐行比较，高亮显示增加、删除、修改的行，并支持上下文查看。

支持常见设备配置格式

无单位

CP-CORE-48, CP-CORE-89, MAN-001

差异比较算法和可视化

需处理大文件性能。

选择两个有差异的备份文件，执行比较，验证差异显示正确。

配置比较、备份

CP-CORE-255​

vBRAS CP-可靠性功能

配置版本回退点

create_rollback_point(config, comment)。在重大变更前，手动创建一个回退点，记录当前配置状态和变更目的，便于一键回退。

配置管理函数

手动创建配置回退点

管理员在变更前，主动创建一个带有描述的回退点。系统保存当前配置快照。变更后如有问题，可快速回退到此点。

回退点数量限制 10-50

个

CP-VM-MGMT-01, CP-CORE-163, MAN-001

回退点管理和存储

回退点需与自动备份区分。

创建回退点，执行变更，然后回退，验证配置恢复。

版本控制、回退

CP-CORE-256​

vBRAS CP-可靠性功能

服务依赖关系检查

check_service_dependencies(service)。在执行服务重启或停止前，检查其依赖的其他服务，防止级联故障。

依赖检查函数

服务间依赖关系检查与保护

定义服务间的依赖关系（如AAA服务依赖数据库）。当操作某个服务时，自动检查是否会影响依赖它的服务，并给出警告或阻止操作。

支持依赖关系定义

无单位

SYS-002, CP-CORE-164, CP-CORE-90

服务依赖图

依赖关系需明确定义。

尝试停止一个被依赖的服务，验证系统给出警告。

依赖管理、服务治理

CP-CORE-257​

vBRAS CP-可靠性功能

资源使用趋势预测

predict_resource_usage(metrics, horizon)。基于历史资源使用数据（CPU、内存、会话数），预测未来趋势，提前预警资源瓶颈。

预测函数

系统资源使用趋势预测

使用时间序列预测算法（如ARIMA、Prophet），对关键资源指标进行预测。当预测值接近阈值时，提前发出扩容告警。

预测 horizon 1-7 天， 误差 MAPE < 15%

天， %

UP-POOL-19, CP-031, AI-001

预测模型和历史数据

模型需定期重新训练。

输入历史数据，验证预测趋势合理，并在接近阈值时告警。

容量预测、趋势分析

CP-CORE-258​

vBRAS CP-可靠性功能

网络设备配置文件归档

archive_device_config(device, config)。定期自动归档网络设备的运行配置和启动配置，集中存储，用于审计和灾难恢复。

配置归档函数

网络设备配置文件集中归档

通过SNMP、SSH、NETCONF等方式，定期（如每天）从管理的所有网络设备拉取配置，存储到版本控制仓库（如Git）。

支持设备类型 ≥ 5 种， 归档成功率 > 99%

种， %

CP-CORE-48, MAN-001, IF-003

多厂商设备配置采集

需处理设备认证和多种配置格式。

配置归档任务，验证成功拉取并存储配置。

配置归档、设备管理

CP-CORE-259​

vBRAS CP-可靠性功能

服务降级策略

degrade_service(load, level)。在系统高负载或部分故障时，自动降级非关键功能（如关闭复杂统计、限制查询频率），保证核心服务可用。

降级策略函数

系统过载时的服务自动降级

定义服务降级策略。当系统负载（CPU、内存、连接数）超过阈值时，按预定等级逐步关闭或限制非核心功能，确保用户接入、认证、转发等核心功能。

降级等级 3-5 级， 降级决策时间 < 10s

级， 秒

SYS-002, UP-POOL-13, CP-CORE-161

负载检测和降级策略引擎

降级策略需预先充分测试。

模拟系统高负载，验证非核心功能被降级，核心功能正常。

服务降级、过载保护

CP-CORE-260​

vBRAS CP-可靠性功能

跨数据中心容灾

disaster_recovery_switchover(dc_active, dc_standby)。支持主备数据中心容灾。当主数据中心故障时，自动将业务切换至备数据中心，保障业务连续性。

容灾函数

跨数据中心业务容灾切换

实现两地三中心等容灾架构。实时同步用户会话、配置、路由状态到备中心。通过DNS/Anycast或负载均衡器实现流量切换。

RTO < 5 分钟， RPO < 1 分钟

分钟

HA-001, CP-015, UP-POOL-08

数据同步和流量切换机制

对网络带宽和延迟要求高。

模拟主数据中心故障，验证业务切换至备中心，用户会话不中断。

容灾、业务连续性

CP-CORE-261​

vBRAS CP-安全性功能

管理会话超时

enforce_management_session_timeout(session, timeout)。强制管理会话（SSH、HTTPS、Console）在空闲一定时间后自动断开，防止未授权访问。