DB45-T 2760-2023 電子政務外網網絡技術規(guī)范

45DB45/T2760—2023電子政務外網網絡技術規(guī)范Specificationofe-governmentextranetnetworktechnology廣西壯族自治區(qū)市場監(jiān)督管理局發(fā)布I 2 3 3 3 4 4 5 6 6 7 7 7 8 8 9 9 9 9 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起1本文件適用于廣西壯族自治區(qū)行政區(qū)域內各級電子政務外2規(guī)范性引用文件GB/T21061—2007國家電子政務網絡技術和運行），城域網metropolitanareanetw2公用網絡區(qū)publicnetwork專用網絡區(qū)privatenetwo政務云governmentcloBGP：邊界網關協(xié)議（BorderGatewayProtocol）EBGP：外部邊界網關協(xié)議（ExternalBorderHQoS：分層服務質量（HierarchicalQualityofServicIFIT：隨流檢測（In-situFlowInfIS-IS：中間系統(tǒng)到中間系統(tǒng)（IntermediateSMCE：多VPN實例用戶邊緣（Multi-VPN-InstanceCustomerEdge）MPLS：多協(xié)議標記交換（Multi-ProtocolLabelSwitching）MSTP：多業(yè)務傳送平臺（Multi-serviceTransmisNAT：網絡地址轉換（NetworkAddressTranslation）OSPF：開放式最短路徑優(yōu)先（OpenSOTN：光傳輸網（OpticalTransportNetwoQoS：服務質量（QualityofServicSLA：服務水平協(xié)議（ServiceLevelAgreemVPN：虛擬專用網絡（VirtualPrivateNetwork）SDN：軟件定義網絡（Software-DefinedN3政務云中央廣域網自治區(qū)廣域網廣域網中央城域網自治區(qū)級城域網市級城域網縣級城域網城域網政務云中央廣域網自治區(qū)廣域網廣域網中央城域網自治區(qū)級城域網市級城域網縣級城域網城域網互聯網出口局域網局域網局域網局域網局域網局域網局域網局域網政務部門局域網5.2業(yè)務區(qū)劃分和要求5.2.1業(yè)務區(qū)劃分電子政務外網應采用VPN技術將一套物理網絡邏輯上劃分為和互聯網接入區(qū)，“N”是指根據政務部門業(yè)務需求開設的多個虛擬專用網絡。業(yè)務區(qū)劃分示意圖參見4公眾用戶公眾用戶政務部門用G-C業(yè)務Internet虛擬業(yè)務專網1虛擬業(yè)務專網2專用網絡區(qū)互聯網服務安全接入平臺互聯網接入區(qū)安全交換企業(yè)G-B業(yè)務安全交換安全接入G-G業(yè)務政務部門安全接入G-E業(yè)務移動辦公G-C業(yè)務Internet虛擬業(yè)務專網1虛擬業(yè)務專網2專用網絡區(qū)互聯網服務安全接入平臺互聯網接入區(qū)安全交換企業(yè)G-B業(yè)務安全交換安全接入G-G業(yè)務政務部門安全接入G-E業(yè)務移動辦公互聯互通服務認證服務公共業(yè)務服務公用網絡區(qū)政務外網IP物理網絡1——公共互聯業(yè)務4————部門專網業(yè)務4——互聯網業(yè)務5.2.2業(yè)務區(qū)要求a)公用網絡區(qū)應采用國家電子政務外網全局業(yè)務地址和自治區(qū)全局業(yè)務地址進行規(guī)劃，各市、b)互聯網接入區(qū)應分級設置，所使用的互聯網注冊地址從本級互聯網服務提供商處獲取，并由c)應部署安全接入平臺，用于政務部門工作人員安全接入并訪問公用網絡區(qū)或專用網絡區(qū)的資a)自治區(qū)-市-縣各級廣域核心應采用“2N”高可用冗余結構，廣域網線路應采用雙鏈路“口”5e)匯聚層設備應使用雙上聯方式連接核心層設備，形成雙歸組網結構f)接入層設備到匯聚層或核心層設備之間應按政務部門業(yè)務重要程度酌情采用冗余設計，增加國家電子政務外網廣域核心市廣域核心縣廣域核心圖像業(yè)務網絡平面廣域網核心基礎業(yè)務網絡平面廣域網自治區(qū)廣域市廣域核心縣廣域核心h)自治區(qū)城域網兩個平面核心層設備應分別與國家電子政務外網廣域核心設備采用“口”字型國家電子政務外網廣域核心市廣域核心縣廣域核心圖像業(yè)務網絡平面廣域網核心基礎業(yè)務網絡平面廣域網自治區(qū)廣域市廣域核心縣廣域核心局域網A局域網C局域網A局域網C核心層匯聚層接入層局域網局域網B自治區(qū)級城域網地（市）城域網地（市）城域網區(qū)（縣）城域網區(qū)（縣）城域網——基礎業(yè)務網絡平面——圖像業(yè)務網絡平面 a)線路帶寬應滿足忙時峰值業(yè)務需求，每年應進行帶寬評估，評估宜考慮下一年度的業(yè)務發(fā)展b)自治區(qū)廣域核心到市廣域核心線路總帶寬不應低于2Gbps，市廣域核心到縣廣域核心線路總c)自治區(qū)廣域核心設備應使用由兩條及以上的物理路徑分離的傳輸線路下連各市廣域核心設備；d)各市廣域核心設備應使用由兩條及以上的物理路徑分離的傳輸線路下連所轄縣廣域核心設備；6a)線路帶寬應滿足忙時峰值業(yè)務需求，每年應進行帶寬評估，評估宜考慮下一年度的業(yè)務發(fā)展b)核心層設備與自治區(qū)廣域核心設備間線g)接入層設備與匯聚層設備之間的線路總帶寬應滿足政務部門內用戶忙時峰值業(yè)務流量需求，公共服務業(yè)務、互聯網業(yè)務和部門專網業(yè)務應使用VPN承載，滿足業(yè)務邏輯隔離要求?？刹捎肧Rv66.4.1基礎業(yè)務網絡平面城域網和廣域網c)部門專網業(yè)務應使用VPN技術與其他業(yè)務隔離，且流量應從城域網核心層76.4.2圖像業(yè)務網絡平面城域網和廣域網b)公共服務業(yè)務和部門專網業(yè)務應使用VPN技術相互隔離，且流量應從城域網核心層設備直接6.4.3圖像業(yè)務網絡平面城域網和基礎業(yè)務網絡平基礎業(yè)務網絡平面廣域網廣域核心市廣域核心縣廣域核心圖像業(yè)務網絡平面廣域網廣域核心市廣域核心縣廣域核心局域網A局域網B地（市）城域網局域網A局域網B市核心層市匯聚層市接入層局域網局域網C區(qū)（縣）城域網區(qū)（縣）城域網——基礎業(yè)務網絡平面——圖像業(yè)務網絡平面 8a)城域網應通過核心層設備分別與自治區(qū)基礎業(yè)務網絡平面和自治區(qū)級圖像業(yè)務網絡平面的市a)線路帶寬應滿足忙時峰值業(yè)務需求，每年應進行帶寬評估，評估宜考慮下一年度的業(yè)務發(fā)展b)市級城域網核心層設備與市廣域核心設備之間應采用雙線路萬兆光口對接，線路總帶寬不應g)城域網接入層設備與匯聚層設備之間的線路總帶寬應滿足政務部門內用戶忙時峰值業(yè)務流量等線路類型，使用其他非上述類型的，應確保為電子政務外網提供專用且二層點對點形式的公共服務業(yè)務、互聯網業(yè)務和部門專網業(yè)務應使用VPN承載，滿足業(yè)務邏輯隔離要求。可采用MPLS應在作為業(yè)務接入節(jié)點的城域網接入設備部97.4.1市級城域網和自治區(qū)基礎業(yè)務網b)公共服務業(yè)務未使用VPN承載的，應在域內使用IGP轉發(fā)，域間使用EBGP轉發(fā)并在跨域節(jié)點7.4.2市級城域網和自治區(qū)圖像業(yè)務網b)公共服務業(yè)務未使用VPN承載的，應在域內使用IGP轉發(fā)，域間使用EBGP轉發(fā)并在跨域節(jié)點8縣級電子政務外網技術要求基礎業(yè)務網絡平面廣域網圖像業(yè)務網絡平面廣域網廣域核心市廣域核心 縣廣域核心廣域核心廣域核心市廣域核心縣廣域核心縣核心層縣核心層區(qū)（縣）城域網縣匯聚層縣接入層鄉(xiāng)鎮(zhèn)匯聚行政村接入行政村（居委會）局域網局域網A局域網局域網B——基礎業(yè)務網絡平面——圖像業(yè)務網絡平面 ——設備間通信鏈路a)城域網應通過核心層設備分別與自治區(qū)級基礎業(yè)務網絡平面和自治區(qū)圖像業(yè)務網絡平面的縣c)落地到重要政務部門的接入層設備宜采用冗余方式連接到上d)宜按照自治區(qū)級城域網的要求建設縣級圖像業(yè)務網絡平面城域網，圖像業(yè)務網絡平面與本級a)線路帶寬應滿足忙時峰值業(yè)務需求，每年應進行帶寬評估，評估宜考慮下一年度的業(yè)務發(fā)展b)縣級城域網核心層設備與縣廣域核心設備之間應采用雙線路萬兆光口對接，線路總帶寬不應g)城域網接入層設備與匯聚層設備之間的線路總帶寬應滿足政務部門內用戶忙時峰值業(yè)務流量等線路類型，使用其他非上述類型的，應確保為電子政務外網提供專用且二層點對點形式的8.3.1業(yè)務承載公共服務業(yè)務、互聯網業(yè)務和部門專網業(yè)務應使用VPN承載，滿足業(yè)務邏輯隔離要求。可采用MPLS8.3.2業(yè)務接入點8.3.3業(yè)務部署8.3.4業(yè)務質量檢測和維護8.4城域網與廣域網業(yè)務對接要求8.4.1縣級城域網和自治區(qū)基礎業(yè)務網絡平面廣b)公共服務業(yè)務未使用VPN承載的，應在域內使用IGP轉發(fā)，域間使用EBGP轉發(fā)并在跨域節(jié)點8.4.2縣級城域網和自治區(qū)圖像業(yè)務網絡平面廣b)公共服務業(yè)務未使用VPN承載的，應在域內使用IGP轉發(fā)，域間使用EBGP轉發(fā)并在跨域節(jié)點8.4.3新建或改造的縣級城域網與9鄉(xiāng)鎮(zhèn)村級電子政務外網技術要求縣城域核心縣城域網駐村機構鄉(xiāng)鎮(zhèn)村網駐村機構鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚鄉(xiāng)鎮(zhèn)合駐辦公場所行政村村委行政村村委a)鄉(xiāng)鎮(zhèn)匯聚設備與縣城域核心層設備之間宜采用具備冗余結構的“口”字型組網結b)行政村接入設備、合駐辦公點路由設備宜采用雙上聯冗余鏈路與鄉(xiāng)鎮(zhèn)匯聚設備或縣級匯聚設9.2通信鏈路及帶寬a)線路帶寬應滿足忙時峰值業(yè)務需求，每年應進行帶寬評估，評估宜考慮下一年度的業(yè)務發(fā)展b)鄉(xiāng)鎮(zhèn)匯聚設備與縣城域網核心層設備之間的線路c)鄉(xiāng)鎮(zhèn)合駐辦公場所和行政村接入設備與鄉(xiāng)鎮(zhèn)匯聚設備或縣級匯聚設備在同一棟樓或院落內的，9.3鄉(xiāng)鎮(zhèn)業(yè)務接入9.3.1專線接入鄉(xiāng)鎮(zhèn)網絡匯聚點b)應對本級各部門進行網絡匯聚后統(tǒng)一上聯所屬縣級城域網核心層設d)鄉(xiāng)鎮(zhèn)網絡設備應使用VPN技術承載互聯網業(yè)務、公共服務業(yè)務、部門e)距離較遠的駐村鎮(zhèn)機構或行政村村委可先匯聚到行政村接入設備，再通過租用運營商專線接入鄉(xiāng)鎮(zhèn)匯聚設備/縣級匯聚設備，進而接入到縣級電子政務g)市、縣應對行政村（居委會）的接入進行h)應能可視化呈現所有行政村（居委會）的網絡接入情況和網絡運行情況，應能與上級網絡管j)鄉(xiāng)鎮(zhèn)各政務部門應通過鄉(xiāng)鎮(zhèn)匯聚設備接入電子政務外網。不具備條件的，可通過所屬上級行政管理部門或安全接入平臺等方式接入電子政鄉(xiāng)鎮(zhèn)合駐辦公鄉(xiāng)鎮(zhèn)合駐辦公駐村機構><>縣城域核心PE鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚行政村接入行政村接入終端><>縣城域核心PE鄉(xiāng)鎮(zhèn)匯聚/縣級匯聚行政村接入互聯網辦公終端VLAN3：10.X.X.X視頻會議終端VLAN1：59.192.X.X專網區(qū)終端VLAN2：30.X.X.X——互聯網業(yè)務VPN——設備連接線路9.3.2專線接入所屬上級行政管理部門部門，進而通過上級部門的電子政務外網線路接入電子政務外網，參鄉(xiāng)鎮(zhèn)區(qū)（縣）鄉(xiāng)鎮(zhèn)個個個個縣城域核心PE縣級接入設備所屬部門上級局域網4——公共互聯業(yè)務4————部門專網業(yè)務4——互聯網業(yè)務a)通過本單位的互聯網出口或者移動互聯網訪問所屬行政區(qū)域的安全接入平臺時，應進行數字b)安全接入平臺應符合GW0202要求，用戶端應安裝相應的接入管理軟件，并采用國家電b)各級電子政務外網應合理規(guī)劃IGP區(qū)域，根據網絡流量分布、路由備份和負載分擔的需b)應為市級城域網分配獨立的自治域，應基于選路策略、跨域管理以及運營維護等因素規(guī)劃自b)每個邏輯業(yè)務平面應擁有獨立的帶寬資源，應能保障關鍵業(yè)務的網絡質量；a)不滿足網絡切片要求的網絡，應提供業(yè)務保障能力，宜使用QoS等傳統(tǒng)技術實現軟隔離；b)應提供差異化HQoS能力，在網絡發(fā)c)各級電子政務外網業(yè)務應采用統(tǒng)一的QoS策略；d)網絡設備應滿足峰值業(yè)務要求，當網絡流量突發(fā)時，超出轉發(fā)速率的數據包應能緩存在設備a)電子政務外網應采用獨立的域名系統(tǒng)，域名由根域和若干個子域名用“.”連接而成，采用b)域名應由英文字母（大小寫等價）、數字（0—9）和連接符（-）組合而成；h)不應使用對國家、社會或者公共利益有損害的a)域名解析工作應由各級域名服務器共同協(xié)作完b)不應對電子政務外網中的私有地址設置逆向域名解析；不要求使用單位改變原來使用的互聯網解析服a)域名“.”的解析服務應由兩臺及以上域名服務器共同提供，其中d)區(qū)縣可建設域名服務器，并將上級域名服務器設置為市級域名服務器，也可直接使用市級域14.1.1IP地址分配應根據網絡中的應用級別成塊劃分14.1.12已建城域網的市、縣級節(jié)點，宜根據用戶總體訪問量使用若干個全局業(yè)僅用于城域網內核心層統(tǒng)一的NAT地址池轉換、國家各部委要求部署的國家到自治接分配給城域網終端或服務自治區(qū)級電子政務外網管政務外網管理單位按照規(guī)劃廣域網骨干設備管理地址自治區(qū)級電子政務外網管外網管理單位按照規(guī)劃按需自治區(qū)級電子政務外網管外網管理單位按照規(guī)劃按需MPLSVPN公共視頻專有地址自治區(qū)級電子政務外網管址自治區(qū)級電子政務外網管政務外網管理單位按照規(guī)劃地址資源的二次分配工作。圖9規(guī)定了IPv6類型域區(qū)劃域部門域子網主機域240B:8TZZ:ZZZW:WWYY:0000:0000:0000:000024bit20bit12bit8bit64bit