電子政務(wù)外網(wǎng)IP地址規(guī)范

電子政務(wù)外網(wǎng)IP地址規(guī)范范圍本文件規(guī)定了XX省電子政務(wù)外網(wǎng)IP地址規(guī)范的術(shù)語(yǔ)和定義、總體原則、IPv4地址規(guī)范和IPv6地址規(guī)范。本文件適用于指導(dǎo)XX省各級(jí)電子政務(wù)外網(wǎng)管理部門(mén)開(kāi)展IP地址分配管理工作。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T21061-2007國(guó)家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范GB/T25647-2010電子政務(wù)術(shù)語(yǔ)GW0202-2014國(guó)家電子政務(wù)外網(wǎng)安全接入平臺(tái)技術(shù)規(guī)范GW0206-2015國(guó)家電子政務(wù)外網(wǎng)IPv4地址規(guī)劃GW0207-2015國(guó)家電子政務(wù)外網(wǎng)IPv4地址地方分配部署指南GW0209-2019國(guó)家電子政務(wù)外網(wǎng)IPv6地址規(guī)劃（試行版）術(shù)語(yǔ)和定義GB/T25647-2010、GB/T21061-2007、GW0202-2014、GW0206-2015、GW0207-2015和GW0209-2019界定的術(shù)語(yǔ)和定義適用于本文件。總體原則混合組網(wǎng)政務(wù)外網(wǎng)采取“全局地址統(tǒng)籌規(guī)劃、私有地址部門(mén)復(fù)用、省級(jí)統(tǒng)一出省”的混合組網(wǎng)原則。管理原則具體要求如下：省級(jí)政務(wù)外網(wǎng)管理部門(mén)負(fù)責(zé)政務(wù)外網(wǎng)全局地址總體規(guī)劃和管理；省級(jí)政務(wù)外網(wǎng)管理部門(mén)負(fù)責(zé)政務(wù)外網(wǎng)省內(nèi)政務(wù)外網(wǎng)IP地址規(guī)劃和管理，負(fù)責(zé)嚴(yán)格執(zhí)行國(guó)家IP地址規(guī)劃，并根據(jù)國(guó)家要求及時(shí)調(diào)整；省級(jí)政務(wù)外網(wǎng)管理部門(mén)負(fù)責(zé)政務(wù)外網(wǎng)省內(nèi)全局政務(wù)外網(wǎng)地址的分配工作，以省、市、縣為基本單元，負(fù)責(zé)業(yè)務(wù)地址、管理地址、終端地址的總體規(guī)劃和管理。當(dāng)本地IP地址不足時(shí)，及時(shí)向國(guó)家申請(qǐng)?jiān)黾覫P地址段；市級(jí)政務(wù)外網(wǎng)管理部門(mén)負(fù)責(zé)各市級(jí)及以下政務(wù)外網(wǎng)各類(lèi)地址段的再分配和管理工作。IPv4地址規(guī)范地址范圍XX省政務(wù)外網(wǎng)IPv4地址范圍如下：a） 全局業(yè)務(wù)地址使用59.199.0.0-59.199.255.255（59.199/16）；b） 全局終端轉(zhuǎn)換地址使用59.239.28.0-59.239.31.255（59.238.28/22）；c） 全局管理地址使用100.71.0.0-100.71.255.255（100.71/16）；d） 公共網(wǎng)絡(luò)區(qū)地址使用192.0.0.0-192.255.255.255（192/8）；e） 專(zhuān)用網(wǎng)絡(luò)區(qū)地址推薦使用私有地址10.0.0.0-10.255.255.255（10/8），支持重疊使用，支持任意與上述（a-d）不重復(fù)的有效IP地址段。。全局業(yè)務(wù)地址全局國(guó)家配發(fā)的業(yè)務(wù)地址中央部門(mén)政務(wù)外網(wǎng)全局地址范圍為：59.240.0.0-59.255.255.255（不包含59.252.0.0-59.255.255.255）、100.120.0.0-100.127.0.0。該類(lèi)全局業(yè)務(wù)地址用于部署供中央和跨省訪問(wèn)的服務(wù)器和廣義服務(wù)設(shè)備。我省該類(lèi)業(yè)務(wù)地址范圍為59.199.0.0-59.199.255.255，59.199地址作為全局業(yè)務(wù)地址使用，由省級(jí)政務(wù)外網(wǎng)管理部門(mén)統(tǒng)一負(fù)責(zé)管理，省內(nèi)各部門(mén)（包括單部門(mén)、單平臺(tái)或省內(nèi)一個(gè)垂直業(yè)務(wù)部門(mén)全體）按需申請(qǐng)使用。全局省內(nèi)的業(yè)務(wù)地址。全局終端轉(zhuǎn)換地址全局終端轉(zhuǎn)換地址是用于地方終端出省訪問(wèn)的轉(zhuǎn)換地址。XX省全局終端轉(zhuǎn)換地址范圍為59.239.28.0-59.239.31.255，此類(lèi)地址只在省級(jí)出口設(shè)備使用。全局管理地址XX省全局管理地址范圍為100.71.0.0-100.71.255.255。全局管理地址的使用范圍如下：省、市、縣廣域骨干網(wǎng)路由器的管理地址使用全局管理地址；網(wǎng)管、安管系統(tǒng)的服務(wù)器使用全局管理地址；省級(jí)政務(wù)部門(mén)接入設(shè)備的管理地址使用全局管理地址；縣級(jí)及以下辦事大廳、重點(diǎn)部門(mén)接入設(shè)備的管理地址和鏈路地址可以使用全局管理地址；其他部門(mén)接入設(shè)備的管理地址和鏈路地址建議采用地方終端地址。全局管理地址由省級(jí)政務(wù)外網(wǎng)管理部門(mén)統(tǒng)一管理分配，省及以下與政務(wù)外網(wǎng)建設(shè)相關(guān)的時(shí)刻，均根據(jù)建設(shè)方案和IP地址使用需求，向省級(jí)政務(wù)外網(wǎng)管理部門(mén)申請(qǐng)，申請(qǐng)通過(guò)后由省級(jí)政務(wù)外網(wǎng)管理部門(mén)下發(fā)相應(yīng)的IP地址，并指導(dǎo)如何使用。業(yè)務(wù)地址使用要求全局國(guó)家配發(fā)的業(yè)務(wù)地址，省級(jí)政務(wù)外網(wǎng)管理部門(mén)負(fù)責(zé)監(jiān)管，發(fā)現(xiàn)長(zhǎng)期不使用的IP地址將通知收回。全局省內(nèi)IP地址規(guī)劃繼續(xù)執(zhí)行原XX省政務(wù)外網(wǎng)IP地址規(guī)劃。省內(nèi)業(yè)務(wù)地址省內(nèi)業(yè)務(wù)地址規(guī)劃包含公共網(wǎng)絡(luò)區(qū)和專(zhuān)用網(wǎng)絡(luò)區(qū)兩個(gè)部分。公共網(wǎng)絡(luò)區(qū)業(yè)務(wù)地址具體要求如下：a） 公共網(wǎng)絡(luò)區(qū)包含國(guó)家統(tǒng)一規(guī)劃的59地址段以及管理為主使用的100地址段。這部分為申請(qǐng)使用模式。而192段為全省內(nèi)統(tǒng)一規(guī)劃使用模式，由省級(jí)規(guī)劃，各地按照?qǐng)?zhí)行；b） 192段規(guī)劃按照局域網(wǎng)接入為標(biāo)準(zhǔn)規(guī)劃。參照省內(nèi)實(shí)際情況，省、市、縣分別有4個(gè)到1個(gè)C段地址。地址格式為：192.X.Y.0-192.X.Y.255，繼續(xù)執(zhí)行原XX省政務(wù)外網(wǎng)IP地址規(guī)劃。其中X編碼為部門(mén)域，Y編碼為行政域；c） 在省內(nèi)59段地址、192段地址、100段地址均互聯(lián)互通。出省訪問(wèn)時(shí)59段、100段地址直接與省外互聯(lián)互通，192段地址出省訪問(wèn)均需申請(qǐng)轉(zhuǎn)換地址。專(zhuān)用網(wǎng)絡(luò)區(qū)業(yè)務(wù)地址具體要求如下：a） 專(zhuān)用網(wǎng)絡(luò)區(qū)是政務(wù)外網(wǎng)內(nèi)部采用MPLSVPN技術(shù)構(gòu)建的虛擬專(zhuān)用網(wǎng)絡(luò)，為有特殊需求的縱向或橫向業(yè)務(wù)系統(tǒng)提供專(zhuān)網(wǎng)服務(wù)。專(zhuān)用網(wǎng)絡(luò)區(qū)內(nèi)的IP地址原則上不得采用全局地址段（59地址、100地址、192地址）；b） 專(zhuān)網(wǎng)網(wǎng)絡(luò)區(qū)使用部門(mén)如果有全國(guó)范圍內(nèi)的IP地址規(guī)劃則執(zhí)行各個(gè)專(zhuān)網(wǎng)的IP地址規(guī)劃。專(zhuān)網(wǎng)網(wǎng)絡(luò)區(qū)使用部門(mén)尚未有全國(guó)IP地址規(guī)劃的執(zhí)行原XX省政務(wù)外網(wǎng)IP地址規(guī)劃。支持地址重疊；c） 原XX省政務(wù)外網(wǎng)IP地址規(guī)劃針對(duì)專(zhuān)網(wǎng)沒(méi)有規(guī)劃的推薦終端地址范圍為10.23.0.0-10.23.255.255，地址格式為：10.23.Y.0-10.23.Y.255，其中Y編碼為行政域。支持地址重疊；d） 專(zhuān)用網(wǎng)絡(luò)區(qū)終端使用本專(zhuān)網(wǎng)內(nèi)的私有地址的終端僅與本專(zhuān)用網(wǎng)絡(luò)內(nèi)的各種終端互聯(lián)互通。專(zhuān)用網(wǎng)絡(luò)區(qū)內(nèi)的具備前置機(jī)特性的終端支持與公共網(wǎng)絡(luò)區(qū)及本專(zhuān)用網(wǎng)絡(luò)區(qū)終端互聯(lián)網(wǎng)互通。IP地址通告范圍XX省電子政務(wù)外網(wǎng)IP地址通告如下：a） 全局國(guó)家配發(fā)的業(yè)務(wù)地址在全網(wǎng)范圍內(nèi)通告，路由可達(dá)；b） 全局省內(nèi)的業(yè)務(wù)地址在省內(nèi)網(wǎng)絡(luò)范圍內(nèi)通告，不向省外通告，僅在省內(nèi)路由可達(dá)；c） 專(zhuān)用網(wǎng)絡(luò)根據(jù)其專(zhuān)網(wǎng)要求省內(nèi)或全國(guó)通告，路由可達(dá)；d） 省內(nèi)192地址出省訪問(wèn)轉(zhuǎn)換為全局終端轉(zhuǎn)換地址訪問(wèn)；e） 任何非本次規(guī)劃范圍內(nèi)的IP地址，不得在網(wǎng)內(nèi)通告、路由可達(dá)。IPv6地址規(guī)規(guī)范總則XX省政務(wù)外網(wǎng)IPv6地址段結(jié)構(gòu)為：240B:8TZZ:ZZZW:WWYY::/64，主要用于政務(wù)外網(wǎng)全局IPv6地址規(guī)劃。政務(wù)外網(wǎng)IPv6網(wǎng)使用全球單播地址進(jìn)行部署。組播地址、任播地址、本地站點(diǎn)地址等均不在本規(guī)劃范圍內(nèi)。政務(wù)外網(wǎng)IPv6全球單播地址由64位網(wǎng)絡(luò)地址前綴和EUI-64主機(jī)地址組成。地址表示為240B:8TZZ:ZZZW:WWYY::/64，其中每一個(gè)英文字母（T\Z\W\Y）代表一個(gè)16進(jìn)制字符。地址范圍XX省政務(wù)外網(wǎng)IPV6地址范圍如下：政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺(tái)預(yù)分配地址段，240B:802C::/30；基礎(chǔ)數(shù)據(jù)業(yè)務(wù)預(yù)分配地址段，240B:812C::/30；視頻會(huì)議業(yè)務(wù)預(yù)分配地址段，240B:822C::/30；視頻監(jiān)控業(yè)務(wù)預(yù)分配地址段，240B:832C::/30。編址方式政務(wù)外網(wǎng)IPv6地址采用結(jié)構(gòu)化編址方式，分為以下五個(gè)字段：1-24位，類(lèi)型域，240B:8T；25-44位，區(qū)劃域，ZZ:ZZZ；45-56位，部門(mén)域，W:WW；57-64位，子網(wǎng)域，YY；65-128位，主機(jī)域，規(guī)劃為接口標(biāo)識(shí)，支持IEEEEUI-64規(guī)范。類(lèi)型域（T碼）編碼類(lèi)型域用于標(biāo)示頂級(jí)路由規(guī)劃和分類(lèi)，規(guī)劃如下：a） 240B:80，政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺(tái)；b） 240B:81，基礎(chǔ)數(shù)據(jù)業(yè)務(wù)；c） 240B:82，視頻會(huì)議業(yè)務(wù)；d） 240B:83，視頻監(jiān)控業(yè)務(wù)；e） 240B:84–240B:87，預(yù)留。區(qū)域碼（Z碼）編碼區(qū)劃域ZZ:ZZZ用于標(biāo)識(shí)中央、省、市、縣四級(jí)行政區(qū)域。區(qū)劃域編碼規(guī)則如下（其中：Z1、Z2、Z3、Z4、Z5分別表示十六進(jìn)制字符，取值范圍0-F）。國(guó)家IP地址規(guī)