YDT 6687-2026 基于SRv6的软件定义广域网络（SD-WAN）路由安全总体技术要求 标准立项发展报告.docxVIP

基于SRv6的软件定义广域网络（SD-WAN）路由安全总体技术要求标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:GeneralTechnicalRequirementsforRoutingSecurityofSRv6-basedSoftware-DefinedWideAreaNetwork(SD-WAN)

摘要

随着企业数字化转型的深入推进和云网融合趋势的加速演进，软件定义广域网络（SD-WAN）已成为承载企业多分支互联、云访问优化和关键业务传输的重要基础设施。与此同时，IPv6分段路由（SRv6）技术凭借其可编程性强、扩展性优、与IPv6天然兼容等优势，逐步成为SD-WAN网络架构的核心使能技术。然而，SRv6SD-WAN在路由通告、路径计算、策略下发等环节面临诸多安全挑战，如路由劫持、路径篡改、身份伪造等，严重威胁网络运行的可靠性与安全性。当前，国内外尚缺乏针对基于SRv6的SD-WAN路由安全的系统性技术标准。YD/T6687-2026《基于SRv6的软件定义广域网络（SD-WAN）路由安全总体技术要求》的制定与发布，填补了该领域的标准空白。本标准规定了基于SRv6的SD-WAN在路由安全方面的总体技术要求，涵盖安全架构、身份认证、路由信息保护、路径验证、安全策略管理等多个