ICS3524099

B20..

中華人民共和國糧食行業(yè)標(biāo)準(zhǔn)

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)設(shè)計規(guī)范

Networkspecificationforgraininformationsystem

2017-03-10發(fā)布2017-06-01實施

國家糧食局發(fā)布

LS/T1806—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

網(wǎng)絡(luò)結(jié)構(gòu)

5…………………3

拓?fù)浣Y(jié)構(gòu)

6…………………3

設(shè)備要求

7…………………3

域名和管理

8IP……………3

機房建設(shè)

9…………………4

服務(wù)質(zhì)量

10…………………4

網(wǎng)絡(luò)安全

11…………………5

信息安全

12…………………5

網(wǎng)絡(luò)管理

13…………………5

參考文獻(xiàn)

………………………6

LS/T1806—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國家糧食局提出

。

本標(biāo)準(zhǔn)由全國糧油標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC270)。

本標(biāo)準(zhǔn)起草單位國家信息中心國家糧油信息中心國貿(mào)工程設(shè)計院河南工業(yè)大學(xué)江蘇省糧食

:、、、、

局航天信息股份有限公司

、。

本標(biāo)準(zhǔn)主要起草人徐楓宦茂盛李素云王子亮侯璐魏慧軍徐錦萍彭守根王濤甄彤高巍

:、、、、、、、、、、、

臧傳真

。

Ⅰ

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)設(shè)計規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了糧食行業(yè)各級行政管理部門間糧食行政管理部門與糧食企業(yè)間進行信息交換與共

、

享時所涉及的信息系統(tǒng)傳輸網(wǎng)絡(luò)的基本設(shè)計要求包括網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)設(shè)備要求域名和管理

,,、、、IP

要求機房建設(shè)要求服務(wù)質(zhì)量要求網(wǎng)絡(luò)安全要求和信息安全要求

、、、。

本標(biāo)準(zhǔn)適用于糧食行業(yè)信息系統(tǒng)網(wǎng)絡(luò)的總體規(guī)劃設(shè)計開發(fā)應(yīng)用培訓(xùn)和運行維護以及糧食行

、、、、,

業(yè)信息交換與共享支持糧食行業(yè)信息系統(tǒng)互聯(lián)互通

,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機場地通用規(guī)范

GB/T2887—2011

信息技術(shù)詞匯第部分基本術(shù)語

GB/T5271.1—20001:

信息技術(shù)詞匯第部分?jǐn)?shù)據(jù)通信

GB/T5271.9—20019:

不間斷電源設(shè)備第部分操作人員觸及區(qū)使用的的一般規(guī)定和

GB/T7260.1—20081-1:UPS

安全要求

不間斷電源設(shè)備第部分電磁兼容性要求

GB/T7260.2—2009(UPS)2:(EMC)

不間斷電源設(shè)備第部分確定性能的方法和試驗要求

GB/T7260.3—2003(UPS)3:

不間斷電源設(shè)備第部分限制觸及區(qū)使用的的一般規(guī)定和安全

GB/T7260.4—20081-2:UPS

要求

信息安全技術(shù)路由器安全技術(shù)要求

GB/T18018—2007

信息技術(shù)服務(wù)質(zhì)量框架

GB/T18903—2002:

信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求

GB/T20270—2006

信息安全技術(shù)防火墻安全技術(shù)要求和測試評價方法

GB/T20281—2015

信息安全技術(shù)網(wǎng)絡(luò)交換機安全技術(shù)要求評估保證級

GB/T21050—2007(3)

國家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運行管理規(guī)范

GB/T21061—2007

信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求

GB/T22239—2008

電子信息系統(tǒng)機房設(shè)計規(guī)范

GB50174—2008

糧食信息安全技術(shù)規(guī)范

LS/T1807—2017

基于網(wǎng)絡(luò)的虛擬專用網(wǎng)框架

YD/T1190—2002IP(IP-VPN)

云計算資源池系統(tǒng)設(shè)備安裝工程設(shè)計規(guī)范

YD/T5227—2015

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

國家電子政務(wù)外網(wǎng)nationale-governmentextranet

滿足各級政務(wù)部門社會管理公共服務(wù)等面向社會服務(wù)需要的專門網(wǎng)絡(luò)國家電子政務(wù)外網(wǎng)由中

、。

央政務(wù)外網(wǎng)和地方政務(wù)外網(wǎng)組成與互聯(lián)網(wǎng)邏輯隔離

,。

1

LS/T1806—2017

32

.

國家電子政務(wù)內(nèi)網(wǎng)nationale-governmentintranet

主要滿足各級政務(wù)部門內(nèi)部辦公管理協(xié)調(diào)監(jiān)督和決策的需要同時滿足副省級以上政務(wù)部門的

、、、,

特殊辦公需要的專門網(wǎng)絡(luò)由黨委人大政府政協(xié)法院檢察院的業(yè)務(wù)網(wǎng)絡(luò)互聯(lián)互通形成與互聯(lián)網(wǎng)

,、、、、、,

物理隔離

。

33

.

互聯(lián)網(wǎng)internet

廣域網(wǎng)局域網(wǎng)及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡(luò)

、。

34

.

局域網(wǎng)localareanetworkLAN

()

一種位于有限地理區(qū)域的用戶宅院內(nèi)的計算機網(wǎng)絡(luò)

。

注局域網(wǎng)內(nèi)的通信不服從外部的規(guī)則但是跨越網(wǎng)域邊界的通信可能要服從某種形式的規(guī)則

:;,。

定義

[GB/T5271.1—2000,01.01.46]

35

.

虛擬專用網(wǎng)絡(luò)virtualprivatenetworkVPN

()

在共享網(wǎng)絡(luò)中通過多種技術(shù)如隧道加密等實現(xiàn)原有專用網(wǎng)絡(luò)的能力并在保證網(wǎng)絡(luò)的安全性

,(、),、

可靠性可管理性的同時提供更強的擴展性和靈活性

、。

定義

[YD/T1190—2002,3.1.12]

36

.

城域網(wǎng)metropolintannetwork

連接位于同一城市區(qū)域內(nèi)的幾個局域網(wǎng)的一種網(wǎng)絡(luò)

。

定義

[GB/T5271.9—2001,09.07.10]

37

.

廣域網(wǎng)wideareanetworkWAN

()

一種網(wǎng)絡(luò)它對一個比局域網(wǎng)或城域網(wǎng)更大的地理區(qū)域提供各種通信服務(wù)

,。

定義

[GB/T5271.9—2001,09.07.11]

38

.

網(wǎng)絡(luò)交換機networkswitch

網(wǎng)絡(luò)中連接各個節(jié)點或其他網(wǎng)絡(luò)設(shè)備的設(shè)備提供了開放式系統(tǒng)互聯(lián)模型二層的邏輯路徑基于數(shù)

,,

據(jù)鏈路層信息轉(zhuǎn)發(fā)數(shù)據(jù)包能夠基于目的地址過濾

,。

定義

[GB/T21050—2007,3.1.5]

39

.

節(jié)點node

計算機網(wǎng)絡(luò)系統(tǒng)中可以對信息進行存儲或轉(zhuǎn)發(fā)的設(shè)備

。

定義

[GB/T21050—2007,3.1.6]

310

.

路由器router

主要的網(wǎng)絡(luò)節(jié)點設(shè)備工作在網(wǎng)絡(luò)層通過路由選擇算法決定流經(jīng)數(shù)據(jù)的存儲轉(zhuǎn)發(fā)并具備訪問控

,,,

制和安全擴展功能

。

定義

[GB/T18018—2007,3.1.1]

4縮略語

下列縮略語適用于本文件

。

2

LS/T1806—2017

網(wǎng)際協(xié)議

IP:(InternetProtocol)

服務(wù)質(zhì)量

QoS:(QualityofService)

不間斷電源

UPS:(UninterruptiblePowerSystem/UninterruptiblePowerSupply)

5網(wǎng)絡(luò)結(jié)構(gòu)

糧食信息系統(tǒng)網(wǎng)絡(luò)包括互聯(lián)網(wǎng)國家電子政務(wù)外網(wǎng)國家電子政務(wù)內(nèi)網(wǎng)業(yè)務(wù)專網(wǎng)等其中國家電

、、、。,

子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離國家電子政務(wù)內(nèi)網(wǎng)業(yè)務(wù)專網(wǎng)與互聯(lián)網(wǎng)物理隔離

,、。

糧食行業(yè)信息系統(tǒng)交換與共享網(wǎng)絡(luò)互聯(lián)互通包括各級糧食行政管理部門業(yè)務(wù)系統(tǒng)之間糧食行政

,、

管理部門業(yè)務(wù)系統(tǒng)與糧食企業(yè)業(yè)務(wù)系統(tǒng)之間進行信息交換與共享網(wǎng)絡(luò)節(jié)點包括但不限于

,:

國家糧食局業(yè)務(wù)信息系統(tǒng)

a);

省級糧食行政管理部門業(yè)務(wù)信息系統(tǒng)

b);

市級糧食行政管理部門業(yè)務(wù)信息系統(tǒng)

c);

縣級糧食行政管理部門業(yè)務(wù)信息系統(tǒng)

d);

糧食企業(yè)業(yè)務(wù)信息系統(tǒng)

e)。

6拓?fù)浣Y(jié)構(gòu)

糧食行業(yè)各信息系統(tǒng)網(wǎng)絡(luò)節(jié)點在網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)表示成星型環(huán)型或者總線型同時

、,

滿足以下要求

:

應(yīng)規(guī)范星型環(huán)型及總線型拓?fù)浣Y(jié)構(gòu)最小化網(wǎng)絡(luò)設(shè)備間的連接故障同時確保網(wǎng)絡(luò)設(shè)備便于

a)、,,

增加或減少

;

星型環(huán)型及總線型拓?fù)鋺?yīng)具有可擴展性和靈活性

b)、;

宜采用以太網(wǎng)標(biāo)準(zhǔn)支持星型局域網(wǎng)設(shè)計采用點對點連接和結(jié)構(gòu)化布線拓?fù)?/p>

c),;

網(wǎng)絡(luò)接入層匯聚層和核心層應(yīng)針對不同的接入網(wǎng)絡(luò)提供各自獨立的不同接入端

d)、,。

7設(shè)備要求

71路由器

.

接入路由器應(yīng)符合的相關(guān)要求其中國家級和省級信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的接

GB/T18018—2017,

入路由器宜按照等級保護三級安全要求進行配置省級以下信息系統(tǒng)企業(yè)業(yè)務(wù)信息系統(tǒng)的接入路由器

,、

宜按照等級保護二級安全要求進行配置

。

72網(wǎng)絡(luò)交換機

.

網(wǎng)絡(luò)交換機應(yīng)符合中第章第章的相關(guān)要求

GB/T21050—20075~7。

73防火墻

.

防火墻應(yīng)符合中第章的相關(guān)要求

GB/T20281—20156。

8域名和IP管理

81域名要求

.

域名管理應(yīng)符合中的相關(guān)要求

GB/T21061—20079.2。

3

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)域名的命名應(yīng)遵循以下原則

:

各級網(wǎng)絡(luò)的子域名由英文字母大小寫等價數(shù)字和連接符組合而成

a)()、(0~9)(-);

域名的命名應(yīng)符合以下要求

b):

名稱長度不應(yīng)超過個字符

———25;

域名的主體不應(yīng)使用含有等字樣的名稱

———“CHINA”“CHINESE”“CN”“NATIONAL”;

不應(yīng)使用公眾知曉的其他國家或地區(qū)名稱外國地名國際組織名稱

———、、;

不應(yīng)使用行業(yè)名稱或商品的通用名稱

———;

不應(yīng)使用他人已在中國注冊過的企業(yè)名稱或者商標(biāo)名稱

———;

不應(yīng)使用對國家社會或者公共利益有損害的名稱

———、。

82IP地址要求

.

地址的劃分應(yīng)符合中的相關(guān)要求

IPGB/T21061—20079.1。

9機房建設(shè)

91基本要求

.

機房建設(shè)應(yīng)符合中第章中第章和中

GB/T2887—20114、GB50174—20083LS/T1807—2017

的相關(guān)要求其中國家級省級機房應(yīng)按照國家標(biāo)準(zhǔn)級機房進行建設(shè)省級以下機房宜按照

8.1.1。,、B,B

級機房進行建設(shè)系統(tǒng)通過云平臺進行搭建的應(yīng)參照云計算服務(wù)機房建設(shè)標(biāo)準(zhǔn)中

;,YD/T5227—2015

進行建設(shè)

9.1。

92選址要求

.

按中執(zhí)行政務(wù)機構(gòu)各類機房應(yīng)建在建筑物可控范圍內(nèi)不宜與其他設(shè)備共

GB50174—20084.1。,

享空間

。

93UPS要求

.

系統(tǒng)應(yīng)符合系列標(biāo)準(zhǔn)的相關(guān)要求

UPSGB/T7260。

94接地要求

.

接地保護系統(tǒng)應(yīng)符合中的相關(guān)要求以及中和的

GB/T2887—20114.4,GB50174—20088.38.4

相關(guān)要求

。

95消防要求

.

機房消防設(shè)施建設(shè)應(yīng)符合中第章的要求

GB50174—200813。

96電磁屏蔽要求

.

涉密機房建設(shè)應(yīng)符合中第章的要求

GB50174—20089。

10服務(wù)質(zhì)量

糧食信息系統(tǒng)網(wǎng)絡(luò)服務(wù)質(zhì)量應(yīng)符合中第章規(guī)定的要求同時還應(yīng)符合下列

GB/T18903—20026,

要求

:

糧食信息系統(tǒng)網(wǎng)絡(luò)廣域網(wǎng)各指標(biāo)應(yīng)達(dá)到以下要求

a)QoS:

4

LS/T1806—2017

平均時間延遲

———<0.2s;

延遲抖動

———<0.01s;

吞吐量

———>128M/s;

丟包率

———<0.05%;

可用性

———>99.9%;

可靠性

———≥365d。

糧食信息系統(tǒng)網(wǎng)絡(luò)城域網(wǎng)各指標(biāo)應(yīng)達(dá)到以下要求

b)QoS:

平均時間延遲

———<0.2s;

延遲抖動

———<0.01s;

吞吐量

———>128M/s;

丟包率

———<0.05%;

可用性

———>99.9%;

可靠性

———≥365d。

11網(wǎng)絡(luò)安全

糧食信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)安全應(yīng)符合中和的要求

GB/T22239—20087.1.27.2.5.6。

12信息安全

信息安全技術(shù)應(yīng)符合和中的相關(guān)要求信息傳輸應(yīng)根

GB/T20270—2006LS/T1807—20178.4。

據(jù)傳輸數(shù)據(jù)的涉密程度選擇不同的網(wǎng)絡(luò)進行傳輸主要包括以下幾種方式

,,:

涉密信息應(yīng)通過國家電子政務(wù)內(nèi)網(wǎng)進行傳輸

a);

非涉密的敏感信息應(yīng)通過國家電子政務(wù)外網(wǎng)進行傳輸

b);

公開的糧食行業(yè)信息和為社會公眾提供的公共服務(wù)可通過互聯(lián)網(wǎng)進行傳輸

c),;

傳輸信息有保密規(guī)定的按國家保密管理部門和公安部有關(guān)規(guī)定執(zhí)行

d),。

13網(wǎng)絡(luò)管理

具備條件的糧食信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)管理應(yīng)實現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的可視化便于及時進行故

,,

障處理提高網(wǎng)絡(luò)管理效率

,。

5

LS/T1806—2017

參考文獻(xiàn)

計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則

[1]GB/T17859—1999

電子政務(wù)標(biāo)準(zhǔn)化指南第部分網(wǎng)絡(luò)建設(shè)

[2]GB/T30850.3—20143:

城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)第部分傳輸網(wǎng)絡(luò)技術(shù)要求

[3]GAT669.8—20088:

國家電子政務(wù)外網(wǎng)信息安全標(biāo)準(zhǔn)體系框架

[4]GW01012014

國家電子政務(wù)外網(wǎng)信息安全標(biāo)準(zhǔn)化工作規(guī)范

[5]GW01022014

國家電子政務(wù)外網(wǎng)安全等級保護基本要求

[6]GW01032011

國家電子政務(wù)外網(wǎng)安全等級保護實施指南

[7]GW01042014

國家電子政務(wù)外網(wǎng)安全接入技術(shù)要求與實施指南

[8]GW02012011IPSecVPN

國家電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范

[9]GW02022014

國家電子政務(wù)外網(wǎng)安全監(jiān)測體系技術(shù)規(guī)范與實施指南

[10]GW02032014

國家電子政務(wù)外網(wǎng)安全管理系統(tǒng)技術(shù)要求與接口規(guī)范

[11]GW02042014

國家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實施指南

[12]GW02052014

接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范

[13]GW02062014

國家電子政務(wù)外網(wǎng)地址規(guī)劃

[14]GW02062015IPv4

國家電子文件管理十三五規(guī)劃

[15]“”

國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見中辦發(fā)號

[16]([2002]17)

國家信息化領(lǐng)導(dǎo)小組關(guān)于推進國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見中辦發(fā)號

[17]([2006]18)

國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見中辦發(fā)號

[18]([2003]27)

國家電子政務(wù)總體框架國信號

[19]([2006]2)

6

北

北

京

京

市

糧

中

市

中

朝

食

西

國

網(wǎng)

版

書服

華

陽

城

信

2

址

標(biāo)

行

權(quán)

號務(wù)

區(qū)L

0

區(qū)

人

息

S

1

:

:熱

準(zhǔn)

和

專/

w

7

三

1

系

T

線

w

民

5平

年

出

有業(yè)

里

5

1

統(tǒng)

w

:

0

里

68

4

河

*版*共

6

0

0

.

s

6網(wǎng)

西

月6

0

北

p

侵標(biāo)

-

·社

—

和

c