DB45T 2760-2023 電子政務(wù)外網(wǎng)網(wǎng)絡(luò)技術(shù)規(guī)范

45DB45/T2760—2023電子政務(wù)外網(wǎng)網(wǎng)絡(luò)技術(shù)規(guī)范Specificationofe-governmentextranetnetworktechnology廣西壯族自治區(qū)市場監(jiān)督管理局發(fā)布I 2 3 3 3 4 4 5 6 6 7 7 7 8 8 9 9 9 9 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起1本文件適用于廣西壯族自治區(qū)行政區(qū)域內(nèi)各級電子政務(wù)外2規(guī)范性引用文件GB/T21061—2007國家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運行），城域網(wǎng)metropolitanareanetw2公用網(wǎng)絡(luò)區(qū)publicnetwork專用網(wǎng)絡(luò)區(qū)privatenetwo政務(wù)云governmentcloBGP：邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol）EBGP：外部邊界網(wǎng)關(guān)協(xié)議（ExternalBorderHQoS：分層服務(wù)質(zhì)量（HierarchicalQualityofServicIFIT：隨流檢測（In-situFlowInfIS-IS：中間系統(tǒng)到中間系統(tǒng)（IntermediateSMCE：多VPN實例用戶邊緣（Multi-VPN-InstanceCustomerEdge）MPLS：多協(xié)議標記交換（Multi-ProtocolLabelSwitching）MSTP：多業(yè)務(wù)傳送平臺（Multi-serviceTransmisNAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation）OSPF：開放式最短路徑優(yōu)先（OpenSOTN：光傳輸網(wǎng)（OpticalTransportNetwoQoS：服務(wù)質(zhì)量（QualityofServicSLA：服務(wù)水平協(xié)議（ServiceLevelAgreemVPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）SDN：軟件定義網(wǎng)絡(luò)（Software-DefinedN5.2業(yè)務(wù)區(qū)劃分和要求5.2.1業(yè)務(wù)區(qū)劃分電子政務(wù)外網(wǎng)應(yīng)采用VPN技術(shù)將一套物理網(wǎng)絡(luò)邏輯上劃分為和互聯(lián)網(wǎng)接入?yún)^(qū)，“N”是指根據(jù)政務(wù)部門業(yè)務(wù)需求開設(shè)的多個虛擬專用網(wǎng)絡(luò)。業(yè)務(wù)區(qū)劃分示意圖參見31——公共互聯(lián)業(yè)務(wù)4————部門專網(wǎng)業(yè)務(wù)4——互聯(lián)網(wǎng)業(yè)務(wù)5.2.2業(yè)務(wù)區(qū)要求a)公用網(wǎng)絡(luò)區(qū)應(yīng)采用國家電子政務(wù)外網(wǎng)全局業(yè)務(wù)地址和自治區(qū)全局業(yè)務(wù)地址進行規(guī)劃，各市、b)互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)分級設(shè)置，所使用的互聯(lián)網(wǎng)注冊地址從本級互聯(lián)網(wǎng)服務(wù)提供商處獲取，并由c)應(yīng)部署安全接入平臺，用于政務(wù)部門工作人員安全接入并訪問公用網(wǎng)絡(luò)區(qū)或?qū)Ｓ镁W(wǎng)絡(luò)區(qū)的資a)自治區(qū)-市-縣各級廣域核心應(yīng)采用“2N”高可用冗余結(jié)構(gòu)，廣域網(wǎng)線路應(yīng)采用雙鏈路“口”45e)匯聚層設(shè)備應(yīng)使用雙上聯(lián)方式連接核心層設(shè)備，形成雙歸組網(wǎng)結(jié)構(gòu)f)接入層設(shè)備到匯聚層或核心層設(shè)備之間應(yīng)按政務(wù)部門業(yè)務(wù)重要程度酌情采用冗余設(shè)計，增加國家電子政務(wù)外網(wǎng)廣域核心市廣域核心縣廣域核心圖像業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)核心基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)自治區(qū)廣域市廣域核心縣廣域核心h)自治區(qū)城域網(wǎng)兩個平面核心層設(shè)備應(yīng)分別與國家電子政務(wù)外網(wǎng)廣域核心設(shè)備采用“口”字型國家電子政務(wù)外網(wǎng)廣域核心市廣域核心縣廣域核心圖像業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)核心基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)自治區(qū)廣域市廣域核心縣廣域核心局域網(wǎng)A局域網(wǎng)C局域網(wǎng)A局域網(wǎng)C核心層匯聚層接入層局域網(wǎng)局域網(wǎng)B自治區(qū)級城域網(wǎng)地（市）城域網(wǎng)地（市）城域網(wǎng)區(qū)（縣）城域網(wǎng)區(qū)（縣）城域網(wǎng)——基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面——圖像業(yè)務(wù)網(wǎng)絡(luò)平面 a)線路帶寬應(yīng)滿足忙時峰值業(yè)務(wù)需求，每年應(yīng)進行帶寬評估，評估宜考慮下一年度的業(yè)務(wù)發(fā)展b)自治區(qū)廣域核心到市廣域核心線路總帶寬不應(yīng)低于2Gbps，市廣域核心到縣廣域核心線路總c)自治區(qū)廣域核心設(shè)備應(yīng)使用由兩條及以上的物理路徑分離的傳輸線路下連各市廣域核心設(shè)備；d)各市廣域核心設(shè)備應(yīng)使用由兩條及以上的物理路徑分離的傳輸線路下連所轄縣廣域核心設(shè)備；6a)線路帶寬應(yīng)滿足忙時峰值業(yè)務(wù)需求，每年應(yīng)進行帶寬評估，評估宜考慮下一年度的業(yè)務(wù)發(fā)展b)核心層設(shè)備與自治區(qū)廣域核心設(shè)備間線g)接入層設(shè)備與匯聚層設(shè)備之間的線路總帶寬應(yīng)滿足政務(wù)部門內(nèi)用戶忙時峰值業(yè)務(wù)流量需求，公共服務(wù)業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)和部門專網(wǎng)業(yè)務(wù)應(yīng)使用VPN承載，滿足業(yè)務(wù)邏輯隔離要求?？刹捎肧Rv66.4.1基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面城域網(wǎng)和廣域網(wǎng)c)部門專網(wǎng)業(yè)務(wù)應(yīng)使用VPN技術(shù)與其他業(yè)務(wù)隔離，且流量應(yīng)從城域網(wǎng)核心層76.4.2圖像業(yè)務(wù)網(wǎng)絡(luò)平面城域網(wǎng)和廣域網(wǎng)b)公共服務(wù)業(yè)務(wù)和部門專網(wǎng)業(yè)務(wù)應(yīng)使用VPN技術(shù)相互隔離，且流量應(yīng)從城域網(wǎng)核心層設(shè)備直接6.4.3圖像業(yè)務(wù)網(wǎng)絡(luò)平面城域網(wǎng)和基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)廣域核心市廣域核心縣廣域核心圖像業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)廣域核心市廣域核心縣廣域核心局域網(wǎng)A局域網(wǎng)B地（市）城域網(wǎng)局域網(wǎng)A局域網(wǎng)B市核心層市匯聚層市接入層局域網(wǎng)局域網(wǎng)C區(qū)（縣）城域網(wǎng)區(qū)（縣）城域網(wǎng)——基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面——圖像業(yè)務(wù)網(wǎng)絡(luò)平面 8a)城域網(wǎng)應(yīng)通過核心層設(shè)備分別與自治區(qū)基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面和自治區(qū)級圖像業(yè)務(wù)網(wǎng)絡(luò)平面的市a)線路帶寬應(yīng)滿足忙時峰值業(yè)務(wù)需求，每年應(yīng)進行帶寬評估，評估宜考慮下一年度的業(yè)務(wù)發(fā)展b)市級城域網(wǎng)核心層設(shè)備與市廣域核心設(shè)備之間應(yīng)采用雙線路萬兆光口對接，線路總帶寬不應(yīng)g)城域網(wǎng)接入層設(shè)備與匯聚層設(shè)備之間的線路總帶寬應(yīng)滿足政務(wù)部門內(nèi)用戶忙時峰值業(yè)務(wù)流量等線路類型，使用其他非上述類型的，應(yīng)確保為電子政務(wù)外網(wǎng)提供專用且二層點對點形式的公共服務(wù)業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)和部門專網(wǎng)業(yè)務(wù)應(yīng)使用VPN承載，滿足業(yè)務(wù)邏輯隔離要求?？刹捎肕PLS應(yīng)在作為業(yè)務(wù)接入節(jié)點的城域網(wǎng)接入設(shè)備部97.4.1市級城域網(wǎng)和自治區(qū)基礎(chǔ)業(yè)務(wù)網(wǎng)b)公共服務(wù)業(yè)務(wù)未使用VPN承載的，應(yīng)在域內(nèi)使用IGP轉(zhuǎn)發(fā)，域間使用EBGP轉(zhuǎn)發(fā)并在跨域節(jié)點7.4.2市級城域網(wǎng)和自治區(qū)圖像業(yè)務(wù)網(wǎng)b)公共服務(wù)業(yè)務(wù)未使用VPN承載的，應(yīng)在域內(nèi)使用IGP轉(zhuǎn)發(fā)，域間使用EBGP轉(zhuǎn)發(fā)并在跨域節(jié)點8縣級電子政務(wù)外網(wǎng)技術(shù)要求基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)圖像業(yè)務(wù)網(wǎng)絡(luò)平面廣域網(wǎng)廣域核心市廣域核心 縣廣域核心廣域核心廣域核心市廣域核心縣廣域核心縣核心層縣核心層區(qū)（縣）城域網(wǎng)縣匯聚層縣接入層鄉(xiāng)鎮(zhèn)匯聚行政村接入行政村（居委會）局域網(wǎng)局域網(wǎng)A局域網(wǎng)局域網(wǎng)B——基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面——圖像業(yè)務(wù)網(wǎng)絡(luò)平面 ——設(shè)備間通信鏈路a)城域網(wǎng)應(yīng)通過核心層設(shè)備分別與自治區(qū)級基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面和自治區(qū)圖像業(yè)務(wù)網(wǎng)絡(luò)平面的縣c)落地到重要政務(wù)部門的接入層設(shè)備宜采用冗余方式連接到上d)宜按照自治區(qū)級城域網(wǎng)的要求建設(shè)縣級圖像業(yè)務(wù)網(wǎng)絡(luò)平面城域網(wǎng)，圖像業(yè)務(wù)網(wǎng)絡(luò)平面與本級a)線路帶寬應(yīng)滿足忙時峰值業(yè)務(wù)需求，每年應(yīng)進行帶寬評估，評估宜考慮下一年度的業(yè)務(wù)發(fā)展b)縣級城域網(wǎng)核心層設(shè)備與縣廣域核心設(shè)備之間應(yīng)采用雙線路萬兆光口對接，線路總帶寬不應(yīng)g)城域網(wǎng)接入層設(shè)備與匯聚層設(shè)備之間的線路總帶寬應(yīng)滿足政務(wù)部門內(nèi)用戶忙時峰值業(yè)務(wù)流量等線路類型，使用其他非上述類型的，應(yīng)確保為電子政務(wù)外網(wǎng)提供專用且二層點對點形式的8.3.1業(yè)務(wù)承載公共服務(wù)業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)和部門專網(wǎng)業(yè)務(wù)應(yīng)使用VPN承載，滿足業(yè)務(wù)邏輯隔離要求。可采用MPLS8.3.2業(yè)務(wù)接入點8.3.3業(yè)務(wù)部署8.3.4業(yè)務(wù)質(zhì)量檢測和維護8.4城域網(wǎng)與廣域網(wǎng)業(yè)務(wù)對接要求8.4.1縣級城域網(wǎng)和自治區(qū)基礎(chǔ)業(yè)務(wù)網(wǎng)絡(luò)平面廣b)公共服務(wù)業(yè)務(wù)未使用VPN承載的，應(yīng)在域內(nèi)使用IGP轉(zhuǎn)發(fā)，域間使用EBGP轉(zhuǎn)發(fā)并在跨域節(jié)點8.4.2縣級城域網(wǎng)和自治區(qū)圖像業(yè)務(wù)網(wǎng)絡(luò)平面廣b)公共服務(wù)業(yè)務(wù)未使用VPN承載的，應(yīng)在域內(nèi)使用IGP轉(zhuǎn)發(fā)，域間使用EBGP轉(zhuǎn)發(fā)并在跨域節(jié)點8.4.3新建或改造的縣級城域網(wǎng)與9鄉(xiāng)鎮(zhèn)村級電子政務(wù)外網(wǎng)技術(shù)要求縣城域核心縣城域網(wǎng)駐村機構(gòu)鄉(xiāng)鎮(zhèn)村網(wǎng)駐村機構(gòu)鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚鄉(xiāng)鎮(zhèn)合駐辦公場所行政村村委行政村村委a)鄉(xiāng)鎮(zhèn)匯聚設(shè)備與縣城域核心層設(shè)備之間宜采用具備冗余結(jié)構(gòu)的“口”字型組網(wǎng)結(jié)b)行政村接入設(shè)備、合駐辦公點路由設(shè)備宜采用雙上聯(lián)冗余鏈路與鄉(xiāng)鎮(zhèn)匯聚設(shè)備或縣級匯聚設(shè)9.2通信鏈路及帶寬a)線路帶寬應(yīng)滿足忙時峰值業(yè)務(wù)需求，每年應(yīng)進行帶寬評估，評估宜考慮下一年度的業(yè)務(wù)發(fā)展b)鄉(xiāng)鎮(zhèn)匯聚設(shè)備與縣城域網(wǎng)核心層設(shè)備之間的線路c)鄉(xiāng)鎮(zhèn)合駐辦公場所和行政村接入設(shè)備與鄉(xiāng)鎮(zhèn)匯聚設(shè)備或縣級匯聚設(shè)備在同一棟樓或院落內(nèi)的，9.3鄉(xiāng)鎮(zhèn)業(yè)務(wù)接入9.3.1專線接入鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)匯聚點b)應(yīng)對本級各部門進行網(wǎng)絡(luò)匯聚后統(tǒng)一上聯(lián)所屬縣級城域網(wǎng)核心層設(shè)d)鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)設(shè)備應(yīng)使用VPN技術(shù)承載互聯(lián)網(wǎng)業(yè)務(wù)、公共服務(wù)業(yè)務(wù)、部門e)距離較遠的駐村鎮(zhèn)機構(gòu)或行政村村委可先匯聚到行政村接入設(shè)備，再通過租用運營商專線接入鄉(xiāng)鎮(zhèn)匯聚設(shè)備/縣級匯聚設(shè)備，進而接入到縣級電子政務(wù)g)市、縣應(yīng)對行政村（居委會）的接入進行h)應(yīng)能可視化呈現(xiàn)所有行政村（居委會）的網(wǎng)絡(luò)接入情況和網(wǎng)絡(luò)運行情況，應(yīng)能與上級網(wǎng)絡(luò)管j)鄉(xiāng)鎮(zhèn)各政務(wù)部門應(yīng)通過鄉(xiāng)鎮(zhèn)匯聚設(shè)備接入電子政務(wù)外網(wǎng)。不具備條件的，可通過所屬上級行政管理部門或安全接入平臺等方式接入電子政鄉(xiāng)鎮(zhèn)合駐辦公鄉(xiāng)鎮(zhèn)合駐辦公駐村機構(gòu)><>縣城域核心PE鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚行政村接入行政村接入終端><>縣城域核心PE鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚行政村接入互聯(lián)網(wǎng)辦公終端VLAN3：10.X.X.X視頻會議終端VLAN1：59.192.X.X專網(wǎng)區(qū)終端VLAN2：30.X.X.X——互聯(lián)網(wǎng)業(yè)務(wù)VPN——設(shè)備連接線路9.3.2專線接入所屬上級行政管理部門部門，進而通過上級部門的電子政務(wù)外網(wǎng)線路接入電子政務(wù)外網(wǎng)，參鄉(xiāng)鎮(zhèn)區(qū)（縣）鄉(xiāng)鎮(zhèn)個個個個縣城域核心PE縣級接入設(shè)備所屬部門上級局域網(wǎng)4——公共互聯(lián)業(yè)務(wù)4————部門專網(wǎng)業(yè)務(wù)4——互聯(lián)網(wǎng)業(yè)務(wù)a)通過本單位的互聯(lián)網(wǎng)出口或者移動互聯(lián)網(wǎng)訪問所屬行政區(qū)域的安全接入平臺時，應(yīng)進行數(shù)字b)安全接入平臺應(yīng)符合GW0202要求，用戶端應(yīng)安裝相應(yīng)的接入管理軟件，并采用國家電b)各級電子政務(wù)外網(wǎng)應(yīng)合理規(guī)劃IGP區(qū)域，根據(jù)網(wǎng)絡(luò)流量分布、路由備份和負載分擔的需b)應(yīng)為市級城域網(wǎng)分配獨立的自治域，應(yīng)基于選路策略、跨域管理以及運營維護等因素規(guī)劃自b)每個邏輯業(yè)務(wù)平面應(yīng)擁有獨立的帶寬資源，應(yīng)能保障關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)質(zhì)量；a)不滿足網(wǎng)絡(luò)切片要求的網(wǎng)絡(luò)，應(yīng)提供業(yè)務(wù)保障能力，宜使用QoS等傳統(tǒng)技術(shù)實現(xiàn)軟隔離；b)應(yīng)提供差異化HQoS能力，在網(wǎng)絡(luò)發(fā)c)各級電子政務(wù)外網(wǎng)業(yè)務(wù)應(yīng)采用統(tǒng)一的QoS策略；d)網(wǎng)絡(luò)設(shè)備應(yīng)滿足峰值業(yè)務(wù)要求，當網(wǎng)絡(luò)流量突發(fā)時，超出轉(zhuǎn)發(fā)速率的數(shù)據(jù)包應(yīng)能緩存在設(shè)備a)電子政務(wù)外網(wǎng)應(yīng)采用獨立的域名系統(tǒng)，域名由根域和若干個子域名用“.”連接而成，采用b)域名應(yīng)由英文字母（大小寫等價）、數(shù)字（0—9）和連接符（-）組合而成；h)不應(yīng)使用對國家、社會或者公共利益有損害的a)域名解析工作應(yīng)由各級域名服務(wù)器共同協(xié)作完b)不應(yīng)對電子政務(wù)外網(wǎng)中的私有地址設(shè)置逆向域名解析；不要求使用單位改變原來使用的互聯(lián)網(wǎng)解析服a)域名“.”的解析服務(wù)應(yīng)由兩臺及以上域名服務(wù)器共同提供，其中d)區(qū)縣可建設(shè)域名服務(wù)器，并將上級域名服務(wù)器設(shè)置為市級域名服務(wù)器，也可直接使用市級域14.1.1IP地址分配應(yīng)根據(jù)網(wǎng)絡(luò)中的應(yīng)用級別成塊劃分14.1.12已建城域網(wǎng)的市、縣級節(jié)點，宜根據(jù)用戶總體訪問量使用若干個全局業(yè)僅用于城域網(wǎng)內(nèi)核心層統(tǒng)一的NAT地址池轉(zhuǎn)換、國家各部委要求部署的國家到自治接分配給城域網(wǎng)終端或服務(wù)自治區(qū)級電子政務(wù)外網(wǎng)管政務(wù)外網(wǎng)管理單位按照規(guī)劃廣域網(wǎng)骨干設(shè)備管理地址自治區(qū)級電子政務(wù)外網(wǎng)管外網(wǎng)管理單位按照規(guī)劃按需自治區(qū)級電子政務(wù)外網(wǎng)管外網(wǎng)管理單位按照規(guī)劃按需MPLSVPN公共視頻專有地址自治區(qū)級電子政務(wù)外網(wǎng)管址自治區(qū)級電子政務(wù)外網(wǎng)管政務(wù)外網(wǎng)管理單位按照規(guī)劃地址資源的二次分配工作。圖9規(guī)定了IPv6類型域區(qū)劃域部門域子網(wǎng)主機域240B:8TZZ:ZZZW:WWYY:0000:0000:0000:000024bit20bit12bit8bit64bit類型域用于標識頂級路由規(guī)劃和分類，規(guī)劃基礎(chǔ)數(shù)據(jù)業(yè)務(wù)，包括政務(wù)云數(shù)據(jù)