DB32/T 4617.3-2023電子政務外網5G平面和IPv6網絡技術規(guī)范第3部分：IPv6部署要求

ICS35.240.01

CCSL67

!7,



DB32/T4617.3—2023

電子政務外網5G平面和IPv6網絡

技術規(guī)范第3部分：IPv6部署要求

E?governmentnetwork—Technicalspecificationsof5GplaneandIPv6

networkplatform—Part3：IPv6deploymentrequirement

2023-12-13發(fā)布2024-01-13實施

江蘇省市場監(jiān)督管理局發(fā)布

中國標準出版社出版

DB32/T4617.3—2023

目次

前言……………………………Ⅰ

引言……………………………Ⅱ

1范圍…………………………1

2規(guī)范性引用文件……………1

3術語和定義…………………1

4縮略語………………………1

5網絡結構……………………2

6技術要求……………………2

6.1通用要求………………2

6.2廣域網/城域網…………………………2

6.3部門接入網……………3

6.4政務云…………………3

6.5應用系統(tǒng)………………3

6.6業(yè)務承載………………3

6.7AS域間對接……………3

7安全要求……………………4

7.1通用要求………………4

7.2安全準入………………4

7.3安全防護………………4

7.4安全監(jiān)測和管理………………………4

8管理系統(tǒng)要求………………4

8.1通用要求………………4

8.2資源管理………………5

8.3運行監(jiān)控………………5

8.4智能分析………………5

9支撐系統(tǒng)要求………………5

9.1通用要求………………5

9.2域名服務………………5

9.3地址分配………………5

9.4地址管理………………6

附錄A（規(guī)范性）網絡設備功能要求………………………7

附錄B（規(guī)范性）安全設備功能要求………………………8

附錄C（資料性）IPv6發(fā)展監(jiān)測指標………………………9

DB32/T4617.3—2023

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定

起草。

本文件是DB32/T4617《電子政務外網5G平面和IPv6網絡技術規(guī)范》的第3部分。

DB32/T4617已經發(fā)布了以下部分：

——第1部分：5G平面網絡建設；

——第2部分：5G平面安全要求；

——第3部分：IPv6部署要求；

——第4部分：IPv6地址及路由規(guī)劃。

請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。

本文件由江蘇省政務服務管理辦公室提出并歸口。

本文件起草單位：江蘇省大數(shù)據(jù)管理中心。

本文件主要起草人：吳中東、忻超、黃敏、王光鑫、吳欣、趙靖雯、張泊遠、付勍、曹銀美、夏國光、

陸雨韜、王子文、汪忠瑞、劉曉紅、盧冬冬、張培勇、李永杰。

Ⅰ

DB32/T4617.3—2023

引言

電子政務外網是數(shù)字政府建設的重要基礎底座，是政府數(shù)字化轉型的重要基礎支撐。開展電子政務

外網5G平面和IPv6網絡建設能夠強化提升電子政務外網高效、泛在、安全的承載能力和業(yè)務保障能

力，推動各類政務應用創(chuàng)新發(fā)展，提高政務數(shù)字化、智能化水平。DB32/T4617《電子政務外網5G平面

和IPv6網絡技術規(guī)范》是指導江蘇省電子政務外網5G平面和IPv6網絡建設的基礎性、通用性標準，由

四個部分構成。

——第1部分：5G平面網絡建設。目的在于規(guī)范和指導江蘇省電子政務外網5G平面網絡建設。

——第2部分：5G平面安全要求。目的在于規(guī)范和指導江蘇省電子政務外網5G平面安全建設。

——第3部分：IPv6部署要求。目的在于規(guī)范和指導江蘇省電子政務外網IPv6部署。

——第4部分：IPv6地址及路由規(guī)劃。目的在于規(guī)范江蘇省電子政務外網IPv6地址及路由規(guī)劃。

Ⅱ

DB32/T4617.3—2023

電子政務外網5G平面和IPv6網絡

技術規(guī)范第3部分：IPv6部署要求

1范圍

本文件規(guī)定了電子政務外網（以下簡稱“政務外網”）IPv6部署的網絡結構、技術要求、安全要求、管

理系統(tǒng)要求、支撐系統(tǒng)要求等。

本文件適用于政務外網管理機構、接入部門、設計單位對IPv6網絡進行規(guī)劃、建設、管理等。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T22239信息安全技術網絡安全等級保護基本要求

GB/T25070信息安全技術網絡安全等級保護安全設計技術要求

YD/T2139IPv6網絡域名服務器技術要求

YD/T2296IPv6動態(tài)主機配置協(xié)議技術要求

DB32/T3514.1電子政務外網建設規(guī)范第1部分：網絡平臺

3術語和定義

DB32/T3514.1界定的以及下列術語和定義適用于本文件。

3.1

網絡切片networkslicing

為用戶提供特定網絡能力和網絡特征（如資源隔離、SLA保障特性等），以及多種業(yè)務屬性的邏輯

網絡。

3.2

隨流檢測in?situflowinformationtelemetry

一種直接對業(yè)務報文進行端到端測量，從而得到網絡的真實丟包率、時延等性能指標的檢測方式。

注：隨流檢測具有部署方便、統(tǒng)計精度高等突出優(yōu)點。

4縮略語

下列縮略語適用于本文件。

APN6：應用感知的IPv6網絡（Application?awareIPv6Networking）

AS：自治系統(tǒng)（AutonomousSystem）

DHC