ICS 35.030 CCS M10 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 网络功能虚拟化（NFV）架构下防火墙集中 管理技术要求 Technicalrequirement of centralized management for firewallin Network Function Virtualization (NFV) 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXXXXXX 目次 前言.. IV 1范围..... 2规范性引用文件. 3术语和定义.. 4缩略语.... 5总体架构及功能概述. 6集中管理技术要求. 6.1集中管理预配置 6.2物理防火墙屏蔽. 6.3认证订阅.. 6.4告警管理. 6.5心跳查询... 6.6一致性对账. 7编排控制技术要求.
7.1防火墙设备. 7.2防火墙租户.. 7.3防火墙设备接口， 7.4防火墙安全域.
7.5安全策略. 7.6网络地址转换.
7.7静态路由. 6 7.8动态路由. 6 8接口要求.... 8.1接口通用. 6 8.2认证及订阅接口. 01 8.3告警接口. 14 8.4防火墙租户接口.， 17 8.5防火墙设备接口. 21 8.6安全域接口. .27 8.7防火墙接口管理接口. 31 8.8地址集接口... .38 8.9服务集接口.. 43 8.10安全策略接口. 48 8.11 源NAT 地址池接口. 58 8.12NAT策略接口， .64 8.13NAT映射接口.
73 8.14静态路由接口， 8.15 BGP接口 83
YD/TXXXX-XXXX 8.16路由策略接口.. 6 ' 附录A（资料性）防火墙集中管理接口样例. 101 A.1NFVo向安全控制器申请用户认证Authentication接口样例， 101 A.2创建订阅CreateSubscription接口样例. A.3查询订阅接口样例... 102 A.4删除订阅接口样例... A.5安全控制器向NFV0申请Token授权. 103 A.6安全控制器心跳查询接口样例. 101 A.7告警上报接口样例..... 104 A.8告警心跳上报接口样例.
A.9当前告警查询接口样例.. 105 A.10历史告警查询接口样例. C01 A.11防火墙租户查询接口样例 901 A.12防火墙租户创建接口样例 201 A.13防火墙租户更新接口样例. 801 A.14防火墙租户删除接口样例. 801 A.15防火墙设备管理查询接口样例. 601 A.16虚拟防火墙创建接口样例. 110 A.17虚拟防火墙更新接口样例. 112 A.18虚拟防火墙删除接口样例. A.19安全域查询接口样例... 113 A.20安全域创建接口样例.. 114 A.21安全域更新接口样例.. 115 A.22安全域删除接口样例.. 911 A.23虚拟防火墙接口创建接口样例.. A.24虚拟防火墙接口更新接口样例. 611 A.25虚拟防火墙接口查询接口样例 120 A.26虚拟防火墙接口删除接口样例. 121 A.27地址集创建接口样例 122 A.28地址集查询接口样例 123 A.29地址段增加接口样例.. A.30地址段删除接口样例. 125 A.31地址集删除接口样例.. 126 A.32服务集创建接口样例.. 271 A.33服务集查询接口样例... 128 A.34服务段增加接口样例.. A.35服务段删除接口样例.. 131 A.36服务集删除接口样例.. 132 A.37安全策略创建接口样例， A.38安全策略更新接口样例. 136 A.39安全策略查询接口样例. 138 A.40安全策略删除接口样例. A.41安全策略移动接口样例. 140 A.42源NAT地址池创建接口样例. II
YD/T XXXXXXXX A.43源NAT地址池更新接口样例 142 A.44源NAT地址池查询接口样例 144 A.45源NAT地址池删除接口样例 145 A.46NAT策略创建接口样例. 145 A.47NAT策略更新接口样例. A.48NAT策略查询接口样例 150 A.49NAT策略删除接口样例 152 A.50NAT映射创建接口样例 A.51NAT映射更新接口样例 A.52NAT映射查询接口样例， A.53NAT映射删除接口样例 5t A.54静态路由创建接口样例. A.55静态路由查询接口样例 58 A.56静态路由删除接口样例. A.57BGP对等体创建接口样例， A.58BGP对等体更新接口样例 A.59BGP对等体查询接口样例 A.60BGP对等体删除接口样例 A.61BGP地址族创建接口样例 6- A.62BGP地址族更新接口样例 A.63BGP地址族查询接口样例 A.64BGP地址族删除接口样例 A.65路由策略创建接口样例. A.66路由策略查询接口样例， A.67路由策略节点增加接口样例 A.68路由策略节点更新接口样例. A.69路由策略节点则除接口样例. A.70路由策略删除接口样例.. 附录B（资料性）告警参数表 标准信息服务平台 III
