《信息技術(shù)應(yīng)用創(chuàng)新-網(wǎng)絡(luò)設(shè)備技術(shù)要求》編制說(shuō)明

PAGEPAGE5《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》團(tuán)體標(biāo)準(zhǔn)編制說(shuō)明前言（一）編制背景隨著我國(guó)數(shù)字經(jīng)濟(jì)的快速發(fā)展以及國(guó)際競(jìng)爭(zhēng)環(huán)境的變化，信息安全越發(fā)重要，信息安全和信創(chuàng)也都被提升到國(guó)家安全的戰(zhàn)略高度，是維護(hù)國(guó)家安全、推動(dòng)數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展的重要保障。行業(yè)發(fā)展，標(biāo)準(zhǔn)先行，產(chǎn)業(yè)的高質(zhì)量發(fā)展離不開高質(zhì)量標(biāo)準(zhǔn)的引領(lǐng)和規(guī)范。從產(chǎn)業(yè)鏈維度看，信創(chuàng)產(chǎn)業(yè)主要包含基礎(chǔ)硬件、基礎(chǔ)軟件、應(yīng)用軟件、信息安全四大部分。這里基礎(chǔ)硬件涉及核心芯片、路由器、交換機(jī)、WLAN、服務(wù)器、存儲(chǔ)、各種云設(shè)施等，其中路由器、交換機(jī)、WLAN及相關(guān)核心芯片所屬的網(wǎng)絡(luò)設(shè)備領(lǐng)域在國(guó)家戰(zhàn)略中的自主性和安全性訴求更加凸顯，但業(yè)務(wù)系統(tǒng)較為復(fù)雜，信創(chuàng)標(biāo)準(zhǔn)規(guī)范起步較晚。深圳正在建設(shè)極速先鋒城市，加快建設(shè)網(wǎng)絡(luò)設(shè)備相關(guān)信創(chuàng)標(biāo)準(zhǔn)，推動(dòng)信創(chuàng)網(wǎng)絡(luò)設(shè)備在重點(diǎn)領(lǐng)域應(yīng)用示范推廣，打響信創(chuàng)升級(jí)“第一槍”，意義顯著。標(biāo)準(zhǔn)制定現(xiàn)狀與必要性本項(xiàng)目擬制定的《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》將完善網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)規(guī)范體系，建立一套成體系的應(yīng)用于信息技術(shù)應(yīng)用創(chuàng)新領(lǐng)域的網(wǎng)絡(luò)設(shè)備技術(shù)要求，適用于路由器、交換機(jī)、WLAN設(shè)備等網(wǎng)絡(luò)設(shè)備的研制、生產(chǎn)、測(cè)評(píng)、使用和維護(hù)等場(chǎng)景。此標(biāo)準(zhǔn)的建立有助于推動(dòng)行業(yè)廠商提升產(chǎn)品水平和服務(wù)質(zhì)量，提高深圳乃至全國(guó)整體網(wǎng)絡(luò)設(shè)備的安全保障能力和自主創(chuàng)新水平，也為信創(chuàng)領(lǐng)域用戶科學(xué)選擇網(wǎng)絡(luò)設(shè)備提供依據(jù)和參考。作為加速信創(chuàng)應(yīng)用和推廣的基礎(chǔ)性、先導(dǎo)性工作，網(wǎng)絡(luò)設(shè)備信創(chuàng)標(biāo)準(zhǔn)的建設(shè)無(wú)疑是符合國(guó)家信創(chuàng)政策，應(yīng)屬于建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)政策優(yōu)先支持的領(lǐng)域和范圍。工作簡(jiǎn)況（一）主要工作過(guò)程1.標(biāo)準(zhǔn)開題2023年5月，華為技術(shù)有限公司提交《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》團(tuán)體標(biāo)準(zhǔn)的立項(xiàng)申請(qǐng)，并完成該標(biāo)準(zhǔn)團(tuán)體的立項(xiàng)申報(bào)工作。2.標(biāo)準(zhǔn)立項(xiàng)2023年8月，深圳市軟件行業(yè)協(xié)會(huì)組織專家對(duì)《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》進(jìn)行立項(xiàng)論證，專家一致同意《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》立項(xiàng)。3.標(biāo)準(zhǔn)編制2023年8月-11月，華為技術(shù)有限公司組建編制小組，開展團(tuán)體標(biāo)準(zhǔn)草案編制工作。本標(biāo)準(zhǔn)由華為技術(shù)有限公司提出，由深圳市軟件行業(yè)協(xié)會(huì)歸口管理。本標(biāo)準(zhǔn)主要起草單位：華為技術(shù)有限公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、深圳市金華威數(shù)碼科技有限公司、四川長(zhǎng)虹佳華信息產(chǎn)品有限責(zé)任公司、上海偉仕佳杰科技有限公司。（二）相關(guān)情況調(diào)查調(diào)查現(xiàn)有重點(diǎn)行業(yè)和企業(yè)實(shí)際網(wǎng)絡(luò)設(shè)備產(chǎn)品應(yīng)用款型。識(shí)別網(wǎng)絡(luò)設(shè)備主要的業(yè)務(wù)場(chǎng)景包括：根據(jù)應(yīng)用場(chǎng)景與路由性能的不同，區(qū)分應(yīng)用于核心網(wǎng)絡(luò)、城域網(wǎng)出口和數(shù)據(jù)中心出口等關(guān)鍵網(wǎng)絡(luò)位置的核心路由器，應(yīng)用于城域接入、匯聚、5G承載、數(shù)據(jù)中心網(wǎng)關(guān)、數(shù)據(jù)中心互聯(lián)等場(chǎng)景的城域路由器，以及用作網(wǎng)關(guān)路由器的接入路由器；根據(jù)應(yīng)用場(chǎng)景與交換性能的不同，區(qū)分?jǐn)?shù)據(jù)中心核心層交換機(jī)、數(shù)據(jù)中心接入層交換機(jī)、園區(qū)核心層交換機(jī)、園區(qū)匯聚層交換機(jī)、園區(qū)接入層交換機(jī)； WLAN產(chǎn)品WI-FI芯片面向接入用戶和管理的復(fù)雜性和高性能要求，考慮WLAN產(chǎn)品列入網(wǎng)絡(luò)設(shè)備技術(shù)要求分類。WLAN產(chǎn)品根據(jù)其功能可分為AC和AP設(shè)備。標(biāo)準(zhǔn)編制原則本標(biāo)準(zhǔn)編制遵循規(guī)范性、一致性和可操作性的原則。標(biāo)準(zhǔn)的起草制定規(guī)范化，遵守與制定標(biāo)準(zhǔn)有關(guān)的基礎(chǔ)標(biāo)準(zhǔn)及相關(guān)的法律法規(guī)的規(guī)定，按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》《深圳市軟件行業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)管理辦法（試行）》等編制起草?！缎畔⒓夹g(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》的制定與現(xiàn)行的國(guó)家、行業(yè)標(biāo)準(zhǔn)協(xié)調(diào)一致并有機(jī)銜接。《信息技術(shù)應(yīng)用創(chuàng)新網(wǎng)絡(luò)設(shè)備技術(shù)要求》的制定符合國(guó)家法律法規(guī)、深圳市地方性法規(guī)等相關(guān)規(guī)定，并符合深圳實(shí)際情況，可操作性強(qiáng)。主要編制內(nèi)容及依據(jù)（一）標(biāo)準(zhǔn)文件內(nèi)容結(jié)構(gòu)1范圍2規(guī)范性引用文件3術(shù)語(yǔ)和定義4縮略語(yǔ)5產(chǎn)品分類分級(jí)6通用安全要求7路由器技術(shù)要求8交換機(jī)技術(shù)要求9WLAN技術(shù)要求10噪聲11電磁兼容性12環(huán)境要求13兼容性要求14供應(yīng)鏈保障要求15服務(wù)保障要求（二）標(biāo)準(zhǔn)相關(guān)條文說(shuō)明1.適用范圍本文件給出了網(wǎng)絡(luò)設(shè)備的產(chǎn)品分類、通用安全、功能、可靠性、業(yè)務(wù)安全、性能、噪聲、電磁兼容性、環(huán)境、兼容性、供應(yīng)鏈保障、服務(wù)保障等要求。本文件適用于信息技術(shù)應(yīng)用創(chuàng)新路由器、交換機(jī)、WLAN設(shè)備等網(wǎng)絡(luò)設(shè)備的研制、生產(chǎn)、測(cè)評(píng)、使用和維護(hù)等。2.術(shù)語(yǔ)和定義本標(biāo)準(zhǔn)對(duì)本文中重要術(shù)語(yǔ)進(jìn)行了規(guī)定，包括：接入路由器、城域路由器、核心路由器、策略聯(lián)動(dòng)、業(yè)務(wù)隨行、BGP團(tuán)體屬性、BGP流規(guī)格、遙測(cè)、路由跟蹤等。3.通用安全要求隨著數(shù)字化轉(zhuǎn)型的推廣，網(wǎng)絡(luò)設(shè)備重要性進(jìn)一步提升。新的接入方式和接入場(chǎng)景帶來(lái)了新的網(wǎng)絡(luò)風(fēng)險(xiǎn)暴露點(diǎn)，網(wǎng)絡(luò)設(shè)備的脆弱性持續(xù)增大。被攻擊的主要風(fēng)險(xiǎn)包括：a) 邊界設(shè)備管控不嚴(yán)，造成入侵突破口；b) 管理面異常登錄和高危操作無(wú)監(jiān)控手段，成為入侵跳板；c) 網(wǎng)絡(luò)設(shè)備/智能軟件控制器被入侵后安裝木馬/病毒，被遠(yuǎn)控。因此，本標(biāo)準(zhǔn)以增強(qiáng)內(nèi)生安全方案為出發(fā)點(diǎn)，結(jié)合網(wǎng)絡(luò)設(shè)備的生命周期，在業(yè)務(wù)風(fēng)險(xiǎn)感知、檢測(cè)、響應(yīng)和處置方面，基于已有安全類國(guó)標(biāo)要求，提出了安全增強(qiáng)要求，主要包括：a) 網(wǎng)絡(luò)設(shè)備外部可見物理接口的認(rèn)證機(jī)制；b) 認(rèn)證憑據(jù)安全的弱口令字典；c) 網(wǎng)絡(luò)設(shè)備證書管理要求；d) 網(wǎng)絡(luò)設(shè)備訪問(wèn)控制的運(yùn)維動(dòng)態(tài)信任評(píng)估；e) 網(wǎng)絡(luò)設(shè)備韌性的入侵檢測(cè)與防范要求。4.技術(shù)先進(jìn)性和創(chuàng)新基于網(wǎng)絡(luò)設(shè)備基礎(chǔ)設(shè)施對(duì)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要戰(zhàn)略地位，在對(duì)網(wǎng)絡(luò)設(shè)備可信和韌性進(jìn)行規(guī)范的同時(shí)，還要確保網(wǎng)絡(luò)設(shè)備的功能、可靠性、業(yè)務(wù)安全和性能的技術(shù)先進(jìn)性和創(chuàng)新，在符合國(guó)標(biāo)/CCSA的通用技術(shù)要求基礎(chǔ)上新增如下要求： a) SRv6、APN6、BIERv6、網(wǎng)絡(luò)切片等協(xié)議要求；b) 國(guó)密算法；c) 隨流檢測(cè)、ZTP（零觸碰配置）等管理與運(yùn)維要求；d) ISSU（不中斷業(yè)務(wù)升級(jí)）要求；e) 協(xié)議收斂時(shí)間性能要求。附錄C（資料性附錄）列出了對(duì)應(yīng)網(wǎng)絡(luò)設(shè)備產(chǎn)品不同應(yīng)用場(chǎng)景需求（如帶寬、用戶數(shù)等）的產(chǎn)品功能、性能等級(jí)。5.供應(yīng)鏈保障要求網(wǎng)絡(luò)設(shè)備關(guān)鍵部件包括CPU、轉(zhuǎn)發(fā)/交換芯片、交換網(wǎng)芯片和Wi-Fi芯片等。這些核心部件如果不能保障供應(yīng)鏈自主可控、安全無(wú)后門和持續(xù)穩(wěn)定供應(yīng)，將嚴(yán)重危害網(wǎng)絡(luò)通信產(chǎn)業(yè)安全。主要試驗(yàn)、驗(yàn)證及試行結(jié)果華為技術(shù)有限公司和相關(guān)起草單位對(duì)網(wǎng)絡(luò)設(shè)備技術(shù)要求所規(guī)定的路由器、交換機(jī)和WLAN等產(chǎn)品開展了技術(shù)可行性分析驗(yàn)證。經(jīng)驗(yàn)證，現(xiàn)階段相關(guān)產(chǎn)品的實(shí)測(cè)結(jié)果能夠滿足技術(shù)要求的規(guī)定，無(wú)實(shí)測(cè)缺陷。采用國(guó)際標(biāo)準(zhǔn)的情況和標(biāo)準(zhǔn)水平說(shuō)明（一）IETF標(biāo)準(zhǔn)國(guó)際IETF規(guī)范了TCP/IP路由協(xié)議相關(guān)RFC系列數(shù)百篇標(biāo)準(zhǔn)技術(shù)要求。（二）IEEE標(biāo)準(zhǔn)國(guó)際IEEE規(guī)范了路由器、交換機(jī)和WLAN需支持的IEEE802.1、IEEE802.3、IEEE802.11工作組共50余項(xiàng)標(biāo)準(zhǔn)技術(shù)要求，如下表所示。標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱802.1HigherLayerLANProtocolsWorkingGroup802.3EthernetWorkingGroup802.11WirelessLANWorkingGroup（三）ITU-T標(biāo)準(zhǔn)國(guó)際ITU-T規(guī)范了以太網(wǎng)OAM和QoS系列2項(xiàng)標(biāo)準(zhǔn)要求，如下表所示。標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱Y.1731OAMfunctionsandmechanismsforEthernetbasednetworksY.2112AQoScontrolarchitectureforEthernet-basedIPaccessnetworks（四）國(guó)家標(biāo)準(zhǔn)國(guó)標(biāo)GB規(guī)范了5篇網(wǎng)絡(luò)設(shè)備安全類標(biāo)準(zhǔn)要求：標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱GB40050—2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求GB/T18018—2019信息安全技術(shù)路由器安全技術(shù)要求GB/T21050—2019信息安全技術(shù)網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求GB/T41267—2022網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求交換機(jī)設(shè)備GB/T41269—2022網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求路由器設(shè)備（五）CCSA標(biāo)準(zhǔn)國(guó)內(nèi)CCSA規(guī)范了8篇網(wǎng)絡(luò)設(shè)備相關(guān)行業(yè)技術(shù)標(biāo)準(zhǔn)，如下表所示：標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱YD/T1452-2014IPv6網(wǎng)絡(luò)設(shè)備技術(shù)要求邊緣路由器YD/T1454-2014IPv6網(wǎng)絡(luò)設(shè)備技術(shù)要求核心路由器YD/T1096-2009路由器設(shè)備技術(shù)要求邊緣路由器YD/T1097-2009路由器設(shè)備技術(shù)要求核心路由器YD/T1698-2016IPv6網(wǎng)絡(luò)設(shè)備技術(shù)要求具有IPv6路由功能的以太網(wǎng)交換機(jī)YD/T1099-2013以太網(wǎng)交換機(jī)技術(shù)要求YD/T1255-2013具有路由功能的以太網(wǎng)交換機(jī)技術(shù)要求YD/T3096-2016數(shù)據(jù)中心接入以太網(wǎng)交換機(jī)設(shè)備技術(shù)要求《信息應(yīng)用創(chuàng)新網(wǎng)絡(luò)技術(shù)要求》與上述IETF/IEEE/ITU-T/GB/CC