工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)技術(shù)規(guī)范

工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)技術(shù)規(guī)范范圍本文件給出了XX省工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)技術(shù)規(guī)范的一般性要求。本文件適用于XX省工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、建設(shè)、監(jiān)理和升級(jí)改造。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件，不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22240《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》GB/T22239《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》GB/T26336《工業(yè)通信網(wǎng)絡(luò)工業(yè)環(huán)境中的通信網(wǎng)絡(luò)安裝》GB/T36968《信息安全技術(shù)IPSecVPN技術(shù)規(guī)范》GB/T38868《工業(yè)控制網(wǎng)絡(luò)通用技術(shù)要求有線網(wǎng)絡(luò)》GB/T42021《工業(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)》GB50311《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T50312《綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》GB/T51398《光傳送網(wǎng)（OTN）工程技術(shù)標(biāo)準(zhǔn)》GB/T51419《無線局域網(wǎng)工程設(shè)計(jì)標(biāo)準(zhǔn)》GB/T51431《移動(dòng)通信基站工程技術(shù)標(biāo)準(zhǔn)》YD5215《無線局域網(wǎng)工程驗(yàn)收規(guī)范》YD5214《無線局域網(wǎng)工程設(shè)計(jì)規(guī)范》YD/T1170《IP網(wǎng)絡(luò)技術(shù)要求-網(wǎng)絡(luò)總體》YD/T1238《基于SDH的多業(yè)務(wù)傳送節(jié)點(diǎn)技術(shù)要求》YD/T1477《基于邊界網(wǎng)關(guān)協(xié)議/多協(xié)議標(biāo)記交換的虛擬專用網(wǎng)（BGP/MPLSVPN）組網(wǎng)》YD/T3804《工業(yè)互聯(lián)網(wǎng)安全防護(hù)總體要求》YD/T3973《5G網(wǎng)絡(luò)切片端到端總體技術(shù)要求》MEF-70《SD-WANServiceAttributesandServices》ISO/IEC11801《信息技術(shù)-用戶基礎(chǔ)設(shè)施結(jié)構(gòu)化布線》術(shù)語和定義下列術(shù)語和定義適用于本文件。工業(yè)互聯(lián)網(wǎng)Industrialinternet互聯(lián)網(wǎng)和新一代信息技術(shù)與工業(yè)系統(tǒng)全方位深度融合所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施。標(biāo)識(shí)解析IdentifierResolution工業(yè)標(biāo)識(shí)解析通過標(biāo)識(shí)碼為實(shí)體和虛擬的對(duì)象賦予唯一的身份碼，記錄和追溯這個(gè)虛擬或?qū)嶓w對(duì)象的全生命周期信息。工業(yè)內(nèi)網(wǎng)Industrialinternalnetwork在工廠或園區(qū)內(nèi)部，用于生產(chǎn)要素互聯(lián)以及企業(yè)IT管理系統(tǒng)之間連接的網(wǎng)絡(luò)。工業(yè)外網(wǎng)Industrialexternalnetwork以支撐工業(yè)全生命周期各項(xiàng)活動(dòng)為目的，用于連接企業(yè)上下游之間，企業(yè)與智能產(chǎn)品、企業(yè)與用戶之間的網(wǎng)絡(luò)。OT網(wǎng)絡(luò)operationtechnologynetwork用于連接生產(chǎn)現(xiàn)場設(shè)備與系統(tǒng)，實(shí)現(xiàn)自動(dòng)控制及信息采集的工業(yè)通訊網(wǎng)絡(luò)。IT網(wǎng)絡(luò)informationtechnologynetwork用于連接信息系統(tǒng)與終端的數(shù)據(jù)通信網(wǎng)絡(luò)?，F(xiàn)場總線fieldbus是一種工業(yè)數(shù)據(jù)總線，是自動(dòng)化領(lǐng)域中底層數(shù)據(jù)通信網(wǎng)絡(luò)。工業(yè)以太網(wǎng)industrialEthernet是基于IEEE802.3的區(qū)域和單元網(wǎng)絡(luò)，是應(yīng)用于工業(yè)控制領(lǐng)域的以太網(wǎng)技術(shù)。虛擬專網(wǎng)virtualprivatenetwork基于現(xiàn)有公網(wǎng)而構(gòu)建的能滿足各行業(yè)業(yè)務(wù)及安全需求、按需實(shí)現(xiàn)軟硬件隔離，同時(shí)向行業(yè)用戶提供部分網(wǎng)絡(luò)管理、監(jiān)測(cè)、獨(dú)立開戶等權(quán)力的虛擬網(wǎng)絡(luò)?？s略語下列縮略語適用于本文件。Wifi無線保真技術(shù)（wirelessfidelity）Wifi6第六代無線保真技術(shù)（wirelessfidelity6）WIA 無線接入點(diǎn)（WirelessAccessPoint）WirelessHART無線可尋址遠(yuǎn)程傳感器告訴通道開放通訊協(xié)議（WirelessHighwayAddressableRemoteTransducer）2G 第二代移動(dòng)通信技術(shù)（the2ndGenerationofcommunicationtechnology）3G 第三代移動(dòng)通信技術(shù)（the3rdGenerationofcommunicationtechnology）4G 第四代移動(dòng)通信技術(shù)（the4thGenerationofcommunicationtechnology）5G第五代移動(dòng)通信技術(shù)（the5thGenerationofcommunicationtechnology）ACL 訪問控制列表（AccessControlLists）QoS 服務(wù)質(zhì)量（QualityofService）TCP 傳輸控制協(xié)議（TransmissionControlProtocol）UDP 用戶數(shù)據(jù)報(bào)協(xié)議（UserDatagramProtocol）OPCUAOPC統(tǒng)一架構(gòu)（OPCUnifiedArchitecture）MQTT 消息隊(duì)列遙測(cè)傳輸（MessageQueuingTelemetryTransport）OT操作技術(shù)（OperationTechnology）IT信息技術(shù)（InformationTechnology）TSN 時(shí)間敏感網(wǎng)絡(luò)（Time-SensitiveNetworking）OA 辦公自動(dòng)化（OfficeAutomation）ERP 企業(yè)資源計(jì)劃（enterpriseresourceplanning）PLM產(chǎn)品生命周期管理（ProductLifecycleManagement）CRM 客戶關(guān)系管理（customerrelationship）MICE 環(huán)境觀念特征與環(huán)境（MilieuIdeaCharacterandEnvironment）IP 互聯(lián)網(wǎng)協(xié)議地址（InternetProtocolAddress）MPLS 多協(xié)議標(biāo)簽交換（Multi-ProtocolLabelSwitching）VPN虛擬專用網(wǎng)（VirtualPrivateNetwork）IPsec 互聯(lián)網(wǎng)安全協(xié)議（InternetProtocolSecurity）SD-WAN軟件定義廣域網(wǎng)（SoftwareDefinedWideAreaNetwork）BGP 邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol）MSTP 多業(yè)務(wù)傳送平臺(tái)（Multi-ServiceTransportPlatform）OTN 光傳送網(wǎng)（OpticalTransportNetwork）MEF 城域以太網(wǎng)論壇（MetroEthernetForum）網(wǎng)絡(luò)功能框架基本框架工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)功能框架由網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)互通和標(biāo)識(shí)解析三部分組成，標(biāo)識(shí)解析不在本文件范圍內(nèi)，具體見圖1。圖1工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)功能框架網(wǎng)絡(luò)互聯(lián)工業(yè)企業(yè)應(yīng)通過有線、無線等接入方式，將工業(yè)互聯(lián)網(wǎng)體系相關(guān)的人、機(jī)、料、法、環(huán)以及企業(yè)上下游、智能產(chǎn)品、用戶等相關(guān)要素進(jìn)行互聯(lián)，支撐業(yè)務(wù)發(fā)展的多要求數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)端到端數(shù)據(jù)傳輸。網(wǎng)絡(luò)互聯(lián)按照協(xié)議層次由下至上可分為接入層、網(wǎng)絡(luò)層和傳輸層。接入層接入層應(yīng)實(shí)現(xiàn)工廠內(nèi)外相關(guān)要素連接，宜根據(jù)需求選擇合適的接入方式，具體包括WiFi、WiFi6、WIA、WirelessHART等無線接入，2G、3G、4G、5G等蜂窩接入，工業(yè)以太網(wǎng)接入，現(xiàn)場總線接入及光纖接入等。網(wǎng)絡(luò)層網(wǎng)絡(luò)層應(yīng)具備工業(yè)實(shí)時(shí)數(shù)據(jù)轉(zhuǎn)發(fā)、工業(yè)非實(shí)時(shí)數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)控制、網(wǎng)絡(luò)管理等功能，其中：1）工業(yè)實(shí)時(shí)數(shù)據(jù)轉(zhuǎn)發(fā)完成生產(chǎn)控制過程中有實(shí)時(shí)性要求的控制信息和需要實(shí)時(shí)處理的采集信息傳輸；2）工業(yè)非實(shí)時(shí)數(shù)據(jù)轉(zhuǎn)發(fā)完成無時(shí)延同步要求的采集信息數(shù)據(jù)和管理數(shù)據(jù)傳輸；3）網(wǎng)絡(luò)控制完成路由表/流表生成、路徑選擇、路由協(xié)議互通、ACL配置、QoS配置等功能；4）網(wǎng)絡(luò)管理完成層次化的QoS、拓?fù)涔芾?、接入管理、資源管理等功能。傳輸層傳輸層應(yīng)具備端到端數(shù)據(jù)傳輸功能和管理功能，其中：1）傳輸層端到端數(shù)據(jù)傳輸功能基于TCP、UDP等協(xié)議實(shí)現(xiàn)設(shè)備到系統(tǒng)的數(shù)據(jù)傳輸；2）傳輸層管理功能實(shí)現(xiàn)端口管理、端到端連接管理、安全管理等。數(shù)據(jù)互通工業(yè)企業(yè)部署的生產(chǎn)裝備、信息采集設(shè)備、專用遠(yuǎn)程終端單元、數(shù)據(jù)服務(wù)器、數(shù)據(jù)中間件、應(yīng)用系統(tǒng)等宜支持國際國內(nèi)標(biāo)準(zhǔn)化數(shù)據(jù)及通訊協(xié)議、行業(yè)專有信息模型，構(gòu)建從底到上全流程、全業(yè)務(wù)的數(shù)據(jù)互通系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)和信息在各要素間、各系統(tǒng)間的無縫傳遞，使得異構(gòu)系統(tǒng)在數(shù)據(jù)層面能相互理解，可采用的協(xié)議包括但不限于OPCUA、MQTT等。應(yīng)用層通信應(yīng)用層通信應(yīng)實(shí)現(xiàn)數(shù)據(jù)信息傳輸安全通道的建立、維持、關(guān)閉，并對(duì)支持工業(yè)數(shù)據(jù)資源模型的裝備、傳感器、遠(yuǎn)程終端單元、服務(wù)器等設(shè)備節(jié)點(diǎn)進(jìn)行管理。信息模型信息模型應(yīng)提供完備、統(tǒng)一的數(shù)據(jù)對(duì)象表達(dá)、描述和操作模型。語義互操作語義互操作應(yīng)實(shí)現(xiàn)工業(yè)數(shù)據(jù)信息的發(fā)現(xiàn)、采集、查詢、存儲(chǔ)、交互等功能，及對(duì)工業(yè)數(shù)據(jù)信息的請(qǐng)求、相應(yīng)、發(fā)布、訂閱等功能。網(wǎng)絡(luò)技術(shù)要求連接框架參照GB/T42021《工業(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)》，工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)連接框架見圖2。從功能角度分為網(wǎng)絡(luò)互聯(lián)和數(shù)據(jù)互通兩個(gè)層次，根據(jù)連接對(duì)象和所處位置又可分為工業(yè)內(nèi)網(wǎng)和工業(yè)外網(wǎng)兩個(gè)部分。圖2工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)連接框架工業(yè)內(nèi)網(wǎng)部署視圖工業(yè)內(nèi)網(wǎng)包括OT網(wǎng)絡(luò)和IT網(wǎng)絡(luò)兩個(gè)層級(jí)，根據(jù)承載業(yè)務(wù)的不同，分為生產(chǎn)網(wǎng)、辦公網(wǎng)、安防網(wǎng)等，部署示例見圖3。圖3工業(yè)內(nèi)網(wǎng)部署視圖示例性能要求生產(chǎn)網(wǎng)絡(luò)生產(chǎn)網(wǎng)是指承載企業(yè)核心生產(chǎn)經(jīng)營活動(dòng)的網(wǎng)絡(luò)。不同類型企業(yè)，由于生產(chǎn)經(jīng)營活動(dòng)的不同，生產(chǎn)網(wǎng)性能及可靠性要求差異非常大。基于現(xiàn)場總線、工業(yè)以太網(wǎng)等有線網(wǎng)絡(luò)進(jìn)行生產(chǎn)網(wǎng)建設(shè)時(shí)，相關(guān)性能要求參照GB∕T38868《工業(yè)控制網(wǎng)絡(luò)通用技術(shù)要求有線網(wǎng)絡(luò)》進(jìn)行設(shè)計(jì)。企業(yè)也可基于WiFi、WiFi6、WIA、WirelessHART、物聯(lián)網(wǎng)等無線通信技術(shù)，TSN、光網(wǎng)、5G、WIFI6先進(jìn)通信技術(shù)進(jìn)行生產(chǎn)網(wǎng)建設(shè)，具體性能應(yīng)根據(jù)業(yè)務(wù)需求進(jìn)行設(shè)計(jì)，應(yīng)符合時(shí)延、帶寬、丟包、抖動(dòng)等各項(xiàng)性能指標(biāo)要求。辦公網(wǎng)絡(luò)辦公網(wǎng)是企業(yè)用于日常辦公的網(wǎng)絡(luò)，通常運(yùn)行企業(yè)的郵件系統(tǒng)、OA、ERP、PLM、CRM等信息系統(tǒng)。辦公網(wǎng)需能保證相關(guān)辦公業(yè)務(wù)的服務(wù)質(zhì)量，避免因?yàn)閹挕⒕W(wǎng)絡(luò)不穩(wěn)定等問題導(dǎo)致應(yīng)用緩慢，避免因?yàn)榉?wù)質(zhì)量保證能力不足影響業(yè)務(wù)實(shí)施。安防網(wǎng)絡(luò)安防網(wǎng)是指承載視頻監(jiān)控、樓宇自控、門禁控制、電梯控制、廣播系統(tǒng)等與企業(yè)安防相關(guān)業(yè)務(wù)的網(wǎng)絡(luò)，主要訪問監(jiān)控中心和服務(wù)存儲(chǔ)區(qū)，其中監(jiān)控視頻流量對(duì)帶寬較為敏感，宜滿足業(yè)務(wù)帶寬等性能要求。管理要求配置工廠內(nèi)網(wǎng)配置要求如下：1）宜支持設(shè)備配置管理功能，通過網(wǎng)絡(luò)接口進(jìn)行設(shè)備配置管理，設(shè)備網(wǎng)絡(luò)配置管理功能應(yīng)包含但不限于，設(shè)備基本信息管理、診斷范圍和報(bào)警域限管理、設(shè)備固件升級(jí)等；2）宜根據(jù)身份對(duì)管理進(jìn)行權(quán)限控制?？蓴U(kuò)展工業(yè)內(nèi)網(wǎng)應(yīng)具備可擴(kuò)展性，新接入的節(jié)點(diǎn)宜能即插即用。拓?fù)涔芾砉I(yè)內(nèi)網(wǎng)拓?fù)涔芾硪笕缦拢?）應(yīng)支持網(wǎng)絡(luò)拓?fù)鋱D生成、顯示、布局；2）宜支持設(shè)備自動(dòng)發(fā)現(xiàn)；3）宜支持網(wǎng)絡(luò)拓?fù)涔芾恚?dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)，可自動(dòng)更新?？煽啃砸笕哂喙I(yè)內(nèi)網(wǎng)宜具備一定的冗余措施，在部分網(wǎng)絡(luò)出現(xiàn)故障時(shí)，剩余網(wǎng)絡(luò)維持系統(tǒng)正常運(yùn)轉(zhuǎn)，宜包括以下冗余能力：網(wǎng)絡(luò)冗余：兩個(gè)或以上的冗余通信網(wǎng)絡(luò)，當(dāng)其中一個(gè)網(wǎng)絡(luò)故障時(shí)，另一個(gè)網(wǎng)絡(luò)能夠正常通信，不影響正常數(shù)據(jù)通信，或者構(gòu)建環(huán)形冗余通信網(wǎng)絡(luò)，當(dāng)環(huán)網(wǎng)其中一個(gè)方向網(wǎng)絡(luò)故障時(shí)，通信數(shù)據(jù)可以通過另一個(gè)方向正常通信；節(jié)點(diǎn)冗余：互為熱備或冷備的冗余節(jié)點(diǎn)，當(dāng)其中一個(gè)節(jié)點(diǎn)故障時(shí)，另一個(gè)熱備或冷備節(jié)點(diǎn)能夠接替故障節(jié)點(diǎn)工作，不影響正常數(shù)據(jù)通信。故障隔離工業(yè)內(nèi)網(wǎng)宜支持網(wǎng)絡(luò)故障隔離，減小故障影響。故障類型包括區(qū)域故障和單點(diǎn)故障，宜采取包括但不限于以下措施：1）工業(yè)內(nèi)網(wǎng)宜進(jìn)行橫向分區(qū)，縱向分層設(shè)計(jì)，某區(qū)域發(fā)生故障時(shí)，故障宜被隔離，不應(yīng)擴(kuò)散至其他區(qū)域；2）工業(yè)內(nèi)網(wǎng)宜配置合適策略，網(wǎng)絡(luò)某點(diǎn)發(fā)生故障時(shí)，故障被隔離至有限范圍內(nèi)，故障恢復(fù)時(shí)，隔離措施不影響正常通信。環(huán)境要求工業(yè)現(xiàn)場環(huán)境復(fù)雜，網(wǎng)絡(luò)設(shè)備和線路設(shè)施等可能處于綜合的電磁、物理、化學(xué)環(huán)境中，宜根據(jù)工業(yè)場景所處的環(huán)境條件進(jìn)行抗電磁干擾、防水防塵、耐極端溫度、以及耐化學(xué)腐蝕等能力的設(shè)計(jì)。對(duì)于工業(yè)場景的環(huán)境描述，參照ISO/IEC11801系列標(biāo)準(zhǔn)對(duì)于工業(yè)場景通信布線系統(tǒng)定義的MICE環(huán)境條件體系。工廠外網(wǎng)部署視圖在企業(yè)出口路由器上，根據(jù)不同的網(wǎng)絡(luò)需求，引導(dǎo)流量去往不同的網(wǎng)絡(luò)連接。工業(yè)企業(yè)根據(jù)自身業(yè)務(wù)的層次化網(wǎng)絡(luò)需求，在企業(yè)出口路由器上，引導(dǎo)不同業(yè)務(wù)流量去往不同的網(wǎng)絡(luò)連接。如通過公眾互聯(lián)網(wǎng)等普通互聯(lián)網(wǎng)連接實(shí)現(xiàn)最基本的商務(wù)、客戶、用戶和產(chǎn)品聯(lián)系，通過虛擬專線、物理專線等高質(zhì)量專線連接實(shí)現(xiàn)高可靠、高安全、高質(zhì)量的業(yè)務(wù)部署。具體部署示例見圖3。圖4工業(yè)外網(wǎng)部署視圖示例公眾互聯(lián)網(wǎng)上下游企業(yè)間的電子商務(wù)合作、工廠與用戶、產(chǎn)品的信息交互等對(duì)時(shí)延、可靠性要求不高的業(yè)務(wù)可選擇公眾互聯(lián)網(wǎng)提供網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)?；A(chǔ)電信企業(yè)提供的公眾互聯(lián)網(wǎng)服務(wù)應(yīng)符合YD/T1170-2001《IP網(wǎng)絡(luò)技術(shù)要求-網(wǎng)絡(luò)總體》標(biāo)準(zhǔn)要求。虛擬專網(wǎng)工業(yè)企業(yè)分支機(jī)構(gòu)互聯(lián)、高價(jià)值產(chǎn)品遠(yuǎn)程運(yùn)維等多類應(yīng)用場景中可基于基礎(chǔ)電信企業(yè)公共物理網(wǎng)絡(luò)資源構(gòu)建邏輯隔離的虛擬專網(wǎng)，包括MPLSVPN、IPsecVPN、SD-WAN、5G網(wǎng)絡(luò)切片等多種類型。工業(yè)企業(yè)應(yīng)梳理應(yīng)用場景對(duì)時(shí)延、抖動(dòng)、丟包、帶寬等網(wǎng)絡(luò)性能的具體需求，選擇不同服務(wù)質(zhì)量和技術(shù)的虛擬專網(wǎng)?；A(chǔ)電信企業(yè)應(yīng)根據(jù)工業(yè)企業(yè)需求，提供符合相關(guān)網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)的虛擬專網(wǎng)服務(wù)，其中：1）MPLSVPN宜符合YD/T1477《基于邊界網(wǎng)關(guān)協(xié)議/多協(xié)議標(biāo)記交換的虛擬專用網(wǎng)（BGP/MPLSVPN）組網(wǎng)》相關(guān)要求；2）IPsecVPN虛擬專網(wǎng)宜符合GB∕T36968《信息安全技術(shù)IPSecVPN技術(shù)規(guī)范》相關(guān)要求；3）SD-WAN宜符合MEF-70《SD-WANServiceAttributesandServices》相關(guān)要求；4）5G網(wǎng)絡(luò)切片宜符合YD/T3973《5G網(wǎng)絡(luò)切片端到端總體技術(shù)要求》相關(guān)要求。物理專線工廠與外部交互對(duì)象之間需構(gòu)建私有網(wǎng)絡(luò)來保障業(yè)務(wù)的高可靠、高安全、高質(zhì)量時(shí)，可構(gòu)建物理隔離的物理專網(wǎng)，包括MSTP物理專網(wǎng)、OTN物理專網(wǎng)等多種類型。工業(yè)企業(yè)應(yīng)梳理自身業(yè)務(wù)需求，選擇合適的組網(wǎng)技術(shù)與服務(wù)?；A(chǔ)電信企業(yè)應(yīng)根據(jù)工業(yè)企業(yè)需求，提供符合相關(guān)網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)的物理專網(wǎng)服務(wù)，其中：1）MSTP物理專網(wǎng)宜符合YD/T1238《基于SDH的多業(yè)務(wù)傳送節(jié)點(diǎn)技術(shù)要求》相關(guān)要求；2）OTN物理專網(wǎng)宜符合GB/T51398《光傳送網(wǎng)（OTN）工程技術(shù)標(biāo)準(zhǔn)》相關(guān)要求。網(wǎng)絡(luò)安全要求網(wǎng)絡(luò)安全定級(jí)企業(yè)宜參照GB/T22240《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》及YD/T3804《工業(yè)互聯(lián)網(wǎng)安全防護(hù)總體要求》等標(biāo)準(zhǔn)開展網(wǎng)絡(luò)安全定級(jí)工作。網(wǎng)絡(luò)安全防護(hù)企業(yè)宜參照GB/T22239《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》及YD/T3804《工業(yè)互聯(lián)網(wǎng)安全防護(hù)總體要求》等標(biāo)準(zhǔn)開展網(wǎng)絡(luò)安全防護(hù)工作。網(wǎng)絡(luò)建設(shè)要求工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)安裝工作宜遵循工程建設(shè)“三同步”原則，與工業(yè)互聯(lián)網(wǎng)主體同步設(shè)計(jì)、同步施工、同步驗(yàn)收。過程中涉及到的采購招標(biāo)、安全生產(chǎn)、建設(shè)監(jiān)理、質(zhì)量管控等通用性要求應(yīng)遵循國家法律及相關(guān)強(qiáng)制性標(biāo)準(zhǔn)開展。規(guī)劃設(shè)計(jì)規(guī)劃設(shè)計(jì)原則實(shí)用性網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過程中以滿足用戶需求為目標(biāo)，最大限度滿足用戶提出的功能需求，并充分考慮業(yè)務(wù)特點(diǎn)，確保網(wǎng)絡(luò)系統(tǒng)實(shí)用性。先進(jìn)性除滿足用戶當(dāng)前需求外，應(yīng)采用適度超前的技術(shù)及參數(shù)，確保建成的網(wǎng)絡(luò)具有一定的先進(jìn)性，能夠平滑升級(jí)。靈活性規(guī)劃設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)除能夠滿足用戶實(shí)際應(yīng)用需求外，應(yīng)不受產(chǎn)品選型、鏈路設(shè)計(jì)等限制，可進(jìn)行靈活調(diào)整，且具備可擴(kuò)展性。網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)應(yīng)遵循國際和國家有關(guān)標(biāo)準(zhǔn)進(jìn)行，具備結(jié)構(gòu)化和標(biāo)準(zhǔn)化特點(diǎn)，支持多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議的運(yùn)行，兼容各類型廠商的網(wǎng)絡(luò)產(chǎn)品?？煽啃怨I(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)必須穩(wěn)定可靠工作，業(yè)務(wù)不中斷，保證業(yè)務(wù)體驗(yàn)。規(guī)劃設(shè)計(jì)時(shí)宜對(duì)關(guān)鍵部件采用冗余或備份架構(gòu)，發(fā)生故障時(shí)可以快速恢復(fù)。同時(shí)，網(wǎng)絡(luò)必須安全、可信任，保障網(wǎng)絡(luò)和業(yè)務(wù)安全。經(jīng)濟(jì)性在實(shí)現(xiàn)實(shí)用性、先進(jìn)性、靈活性、可靠性的前提下，充分利用現(xiàn)有網(wǎng)絡(luò)系統(tǒng)，同時(shí)考慮設(shè)備成本、建設(shè)成本、運(yùn)維成本，達(dá)到功能和經(jīng)濟(jì)的融合設(shè)計(jì)。易管理性規(guī)劃設(shè)計(jì)時(shí)應(yīng)充分考慮網(wǎng)絡(luò)管理、維護(hù)、診斷和故障定位的難易程度，考慮采用全網(wǎng)多業(yè)務(wù)智能、主動(dòng)和綜合管理模式，實(shí)時(shí)分析網(wǎng)絡(luò)健康狀況，積極預(yù)防，快速排障，減少損失。規(guī)劃設(shè)計(jì)要求規(guī)劃設(shè)計(jì)階段應(yīng)開展需求調(diào)研分析及網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)等工作。需求調(diào)研分析規(guī)劃設(shè)計(jì)首先應(yīng)開展需求調(diào)研與分析，宜開展但不限于以下工作：1）宜調(diào)研網(wǎng)絡(luò)建設(shè)目標(biāo)，明確需要通過網(wǎng)絡(luò)建設(shè)解決的問題及通過網(wǎng)絡(luò)提供的應(yīng)用和服務(wù)；2）宜調(diào)研網(wǎng)絡(luò)的物理布局，