ICS35.240.01L67江蘇省地DB32方標準DB/T3514.2—2019structionSpecificationsofEGovernmentNetworkPartIPv4addresses,routeplanning江蘇省市場監(jiān)督管理局發(fā)布IDB32/T3514.2—2019 DB32/T3514.2—2019附錄A(資料性附錄)全省IPv4地址表...................................................................................................12IDB32/T3514.2—2019前言DB32/T3514-2018《電子政務外網建設規(guī)范》分為八個部分：——第1部分：網絡平臺；——第2部分：IPv4地址、路由規(guī)劃；——第3部分：IPv4域名規(guī)劃；——第4部分：安全實施指南；——第5部分：安全管理系統(tǒng)技術要求與接口規(guī)范；——第6部分：安全接入平臺技術要求；——第7部分：電子認證注冊服務機構建設；——第8部分：運維服務。本部分為DB32/T3514-2018《電子政務外網建設規(guī)范》第2部分。本部分按照GB/T1.1-2009給出的規(guī)則起草。本部分由江蘇省人民政府辦公廳提出并歸口。本部分起草單位：江蘇省人民政府辦公廳電子政務辦公室。本部分起草人：吳中東、李強、錢俊、黃敏、朱德宇、徐莎莎、陳偉。1DB32/T3514.2—20191范圍本標準規(guī)定了電子政務外網IPv4地址、路由規(guī)劃的術語和定義、IP地址規(guī)劃原則、IP地址類別和使用范圍、IP地址規(guī)劃、省級城域網地址規(guī)劃和路由規(guī)劃。本標準適用于指導江蘇省電子政務外網IPv4地址的規(guī)劃、類別和使用范圍，以及路由規(guī)劃等。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。RFC1918AddressAllocationforPrivateInternetsRFC6598ReservedIPv4PrefixforSharedAddressSpace3術語和定義下列術語和定義適用于本部分。3.1全局地址GlobalAddress可在全國電子政務外網范圍進行互聯互通的IP地址。3.2私有地址PrivateAddress172.16.0.0-172.31.255.255(172.16/12，簡稱172地址)、192.168.0.0-192.168.255.255(192.168/16，簡稱192地址)。4IP地址規(guī)劃原則4.1混合組網原則電子政務外網采取全局地址與私有地址混合組網的原則，優(yōu)化全局地址使用范圍，規(guī)范私有地址使用類別，提高全網IP地址的使用效率，適應政務外網業(yè)務發(fā)展需求。4.2分級管理原則省政府辦公廳電子政務辦公室負責全省全局地址和私有地址的規(guī)劃與分配管理工作，各市電子政務外網管理機構在省級規(guī)劃的基礎上對所分配地址段進行細化并管理。2DB32/T3514.2—20195IP地址類別和使用范圍5.1IP地址的類別5.1.1全局地址5.1.1.1基本要求國家使用互聯網注冊的公有地址59.192.0.0—59.255.255.255(每省1-2個59.X/16地址段)和RFC6598定義的ShareAddressSpace100.64.0.0—100.127.255.255(每省一個100.X/16地址段)進行統(tǒng)一規(guī)劃。5.1.1.2全局業(yè)務地址提供全國范圍訪問的業(yè)務服務設備(如服務器、MCU、視頻終端等)的IP地址，在國家分配給江蘇省的59.201.0.0/16地址段基礎上進行具體規(guī)劃。5.1.1.3全局管理地址省電子政務外網廣域骨干網設備的管理地址和鏈路互聯地址，以及網管、安管系統(tǒng)地址，在國家分配給江蘇省的100.73.0.0/16地址段基礎上進行具體規(guī)劃。5.1.1.4全局終端轉換地址省內終端出省訪問需要轉換成的全局路由地址，在國家分配給江蘇省的59.239.36.0/22地址段基礎上進行具體規(guī)劃。5.1.2私有地址5.1.2.1基本要求按照國家電子政務外網規(guī)范要求，進行全省統(tǒng)一規(guī)劃，實現省內路由互聯互通，規(guī)范私有地址使用，統(tǒng)籌管理，逐步過渡，實現全網有序互聯互通。根據省內實際，考慮各部門業(yè)務平滑過渡，避免與部門專網地址重疊，在省內地址使用上，除RFC1918定義的私有地址外，同時設置省網自定義地址段為2.0.0.0-2.255.255.255(2/8，簡稱2地址)。5.1.2.2省內業(yè)務地址用于部署供省內訪問的服務器或廣義服務設備(IP存儲、MCU、視頻終端等)的IP地址，使用(172.16/12)地址段進行規(guī)劃。5.1.2.3省內終端地址省內部門普通終端設備配置的地址。考慮到省內業(yè)務使用及業(yè)務系統(tǒng)互聯需求，使用(2/8)地址段進行規(guī)劃。5.1.2.4其它地址用戶接入網如需使用其他私有地址，宜使用(192.168/16)段，并在用戶接入網出口處自行轉換為省電子政務外網分配的地址。5.2IP地址使用范圍3DB32/T3514.2—2019省電子政務外網IP地址使用范圍見表1所示。表1省電子政務外網IP地址使用范圍地址類型使用范圍部署用途分配管理全局業(yè)務地址(59.201/16)全國供跨省訪問的服務器全省統(tǒng)一規(guī)劃，分級管理全局管理地址(100.73/16)全國骨干網設備管理地址和鏈路地址，以及網管、安管系統(tǒng)地址全省統(tǒng)一規(guī)劃，分級管理全局終端轉換地址(59.239.36.0/22)全國省內政務外網終端訪問省外時的轉換地址全省統(tǒng)一規(guī)劃，集中管理省內業(yè)務地址(172.16/12)省內省內政務外網公共區(qū)、互聯網區(qū)內，供省內訪問的服務器全省統(tǒng)一規(guī)劃，分級管理省內終端地址(2/8)省內省內各地區(qū)、部門終端設備配置的地址全省統(tǒng)一規(guī)劃,分級管理各級政務部門互聯網出口地址運營商分配各級政務部門互聯網業(yè)務應用地址省內各級部門自行管理(3.10/16)全國國家部委縱向MPLS/VPN鏈路使用按照國家要求進行分配5.3IP地址通告范圍5.3.1全局地址全局地址(59地址、100地址)在全國范圍內通告，路由不允許發(fā)布到互聯網區(qū)或直接發(fā)布至互聯網。全局地址與省內私有地址在省內可實現路由互通。5.3.2省內私有地址省內私有地址在全省范圍內通告，不向省外通告，僅在本省內路由可達，省內終端出省訪問統(tǒng)一在省邊界轉換為全局終端轉換地址。6IP地址規(guī)劃6.1全局業(yè)務地址規(guī)劃全局業(yè)務地址用于部署在公共區(qū)供中央和跨省訪問的共享主機，包括web服務器、前置機、MCU、視頻終端以及CA、DNS、電子郵件等公共應用。全局業(yè)務地址按需分配，江蘇地址段共為59.201.0.0/16一個B段，南京市分配16個C段，其它設區(qū)市(含下轄區(qū)縣市)分配8個C段，省城域網分配16個C段，省數據中心分配16個C段，剩余預留。詳見表2。4DB32/T3514.2—2019表2全局業(yè)務地址規(guī)劃表序號地區(qū)地址范圍地址數量1南京市59.201.0.0~59.201.15.2552無錫市59.201.16.0~59.201.23.2558C3徐州市59.201.24.0~59.201.31.2558C4常州市59.201.32.0~59.201.39.2558C5蘇州市59.201.40.0~59.201.47.2558C6南通市59.201.48.0~59.201.55.2558C7連云港市59.201.56.0~59.201.63.2558C8淮安市59.201.64.0~59.201.71.2558C9鹽城市59.201.72.0~59.201.79.2558C揚州市59.201.80.0~59.201.87.2558C鎮(zhèn)江市59.201.88.0~59.201.95.2558C泰州市59.201.96.0~59.201.103.2558C宿遷市59.201.104.0~59.201.111.2558C省級城域網59.201.112.0~59.201.127.255全省公共業(yè)務應用59.201.128.0~59.201.143.255預留59.201.144.0~59.201.255.255112C6.2全局管理地址規(guī)劃全局管理地址主要有兩類：全局設備管理地址，包含骨干網路由器，網管、安管系統(tǒng)的服務器、終端地址；骨干網鏈路互聯地址。江蘇省地址段共為100.73.0.0/16一個B段，南京市分配16個C段，其它設區(qū)市(含下轄區(qū)縣市)分配8個C段，省城域網分配16個C段，省數據中心分配16個C段，剩余預留。原則上全局管理地址只分配到省-市-縣三級縱向骨干網節(jié)點設備、各級橫向城域網核心以及重要設備節(jié)點。市、縣城域網絡建議參照統(tǒng)一辦公地點建設模式采用交換架構，縣級網絡的鏈路互聯地址和設備管理地址從自身2地址段中進行分配。詳見表3。表3全局管理地址規(guī)劃表序號地區(qū)地址范圍地址數量1南京市100.73.0.0~100.73.15.2552無錫市100.73.16.0~100.73.23.2558C3徐州市100.73.24.0~100.73.31.2558C4常州市100.73.32.0~100.73.39.2558C5蘇州市100.73.40.0~100.73.47.2558C6南通市100.73.48.0~100.73.55.2558C7連云港市100.73.56.0~100.73.63.2558C8淮安市100.73.64.0~100.73.71.2558C9鹽城市100.73.72.0~100.73.79.2558C揚州市100.73.80.0~100.73.87.2558C5DB32/T3514.2—2019表3全局管理地址規(guī)劃表(續(xù))序號地區(qū)地址范圍地址數量鎮(zhèn)江市100.73.88.0~100.73.95.2558C泰州市100.73.96.0~100.73.103.2558C宿遷市100.73.104.0~100.73.111.2558C省級城域網100.73.112.0~100.73.127.255全省公共業(yè)務應用100.73.128.0~100.73.143.255預留100.73.144.0~100.73.255.255112C6.3全局終端轉換IP地址規(guī)劃全局終端轉換地址為省內終端訪問省外的轉換地址，即出省訪問地址。原則上由省電子政務外網在邊界處統(tǒng)一進行全省終端出省訪問的地址轉換工作。地址轉換時，NAT表將每個市縣的轉換地址與其終端2地址段進行對應。NAT設備支持信息留存，可對2地址進行溯源。江蘇地址段為59.239.36.0/22，每個設區(qū)市、縣(區(qū)、市)分配4個地址，省城域網分配1個C段，省數據中心分配72個地址，剩余預留。詳見表4。表4省、市、縣(市、區(qū))全局轉換地址規(guī)劃表序號地區(qū)地址范圍地址段1南京市59.239.36.1~59.239.36.42玄武區(qū)59.239.36.5~59.239.36.83秦淮區(qū)59.239.36.9~59.239.36.124建鄴區(qū)59.239.36.13~59.239.36.165鼓樓區(qū)59.239.36.17~59.239.36.206浦口區(qū)59.239.36.21~59.239.36.247棲霞區(qū)59.239.36.25~59.239.36.288雨花臺區(qū)59.239.36.29~59.239.36.329江寧區(qū)59.239.36.33~59.239.36.36六合區(qū)59.239.36.37~59.239.36.40溧水區(qū)59.239.36.41~59.239.36.44高淳區(qū)59.239.36.45~59.239.36.48無錫市59.239.36.49~59.239.36.52梁溪區(qū)59.239.36.53~59.239.36.56錫山區(qū)59.239.36.57~59.239.36.60惠山區(qū)59.239.36.61~59.239.36.64濱湖區(qū)59.239.36.65~59.239.36.68新吳區(qū)59.239.36.69~59.239.36.72江陰市59.239.36.73~59.239.36.7620宜興市59.239.36.77~59.239.36.8021徐州市59.239.36.81~59.239.36.8422鼓樓區(qū)59.239.36.85~59.239.36.8823云龍區(qū)59.239.36.89~59.239.36.926DB32/T3514.2—2019表4省、市、縣(市、區(qū))全局轉換地址規(guī)劃表(續(xù))序號地區(qū)地址范圍地址段24銅山區(qū)59.239.36.93~59.239.36.9625賈汪區(qū)59.239.36.97~59.239.36.10026泉山區(qū)59.239.36.101~59.239.36.10427豐縣59.239.36.105~59.239.36.10828沛縣59.239.36.109~59.239.36.11229睢寧縣59.239.36.113~59.239.36.11630新沂市59.239.36.117~59.239.36.12031邳州市59.239.36.121~59.239.36.12432常州市59.239.36.125~59.239.36.12833天寧區(qū)59.239.36.129~59.239.36.13234鐘樓區(qū)59.239.36.133~59.239.36.13635新北區(qū)59.239.36.137~59.239.36.14036武進區(qū)59.239.36.141~59.239.36.14437金壇區(qū)59.239.36.145~59.239.36.14838溧陽市59.239.36.149~59.239.36.15239蘇州市59.239.36.153~59.239.36.15640姑蘇區(qū)59.239.36.157~59.239.36.16041虎丘區(qū)59.239.36.161~59.239.36.16442吳中區(qū)59.239.36.165~59.239.36.16843相城區(qū)59.239.36.169~59.239.36.17244吳江區(qū)59.239.36.173~59.239.36.17645常熟市59.239.36.177~59.239.36.18046張家港市59.239.36.181~59.239.36.18447昆山市59.239.36.185~59.239.36.18848太倉市59.239.36.189~59.239.36.19249南通市59.239.36.193~59.239.36.19650崇川區(qū)59.239.36.197~59.239.36.20051港閘區(qū)59.239.36.201~59.239.36.20452通州區(qū)59.239.36.205~59.239.36.20853海安縣59.239.36.209~59.239.36.21254如東縣59.239.36.213~59.239.36.21655啟東市59.239.36.217~59.239.36.22056如皋市59.239.36.221~59.239.36.22457海門市59.239.36.225~59.239.36.22858連云港市59.239.36.229~59.239.36.23259連云區(qū)59.239.36.233~59.239.36.23660海州區(qū)59.239.36.237~59.239.36.24061贛榆區(qū)59.239.36.241~59.239.36.24462東海縣59.239.36.245~59.239.36.2487DB32/T3514.2—2019表4省、市、縣(市、區(qū))全局轉換地址規(guī)劃表(續(xù))序號地區(qū)地址范圍地址段63灌云縣59.239.36.249~59.239.36.25264灌南縣59.239.36.253~59.239.36.25465淮安市59.239.37.1~59.239.37.266淮安區(qū)59.239.37.3~59.239.37.667淮陰區(qū)59.239.37.7~59.239.37.1068清江浦區(qū)59.239.37.11~59.239.37.1469洪澤區(qū)59.239.37.15~59.239.37.180漣水縣59.239.37.19~59.239.37.221盱眙縣59.239.37.23~59.239.37.262金湖縣59.239.37.27~59.239.37.303鹽城市59.239.37.31~59.239.37.344亭湖區(qū)59.239.37.35~59.239.37.385鹽都區(qū)59.239.37.39~59.239.37.426大豐區(qū)59.239.37.43~59.239.37.467響水縣59.239.37.47~59.239.37.508濱?？h59.239.37.51~59.239.37.549阜寧縣59.239.37.55~59.239.37.5880射陽縣59.239.37.59~59.239.37.6281建湖縣59.239.37.63~59.239.37.6682東臺市59.239.37.67~59.239.37.7083揚州市59.239.37.71~59.239.37.7484廣陵區(qū)59.239.37.75~59.239.37.7885邗江區(qū)59.239.37.79~59.239.37.8286江都區(qū)59.239.37.83~59.239.37.8687寶應縣59.239.37.87~59.239.37.9088儀征市59.239.37.91~59.239.37.9489高郵市59.239.37.95~59.239.37.9890鎮(zhèn)江市59.239.37.99~59.239.37.10291京口區(qū)59.239.37.103~59.239.37.10692潤州區(qū)59.239.37.107~59.239.37.11093丹徒區(qū)59.239.37.111~59.239.37.11494丹陽市59.239.37.115~59.239.37.11895揚中市59.239.37.119~59.239.37.12296句容市59.239.37.123~59.239.37.12697泰州市59.239.37.127~59.239.37.13098海陵區(qū)59.239.37.131~59.239.37.13499高港區(qū)59.239.37.135~59.239.37.138姜堰區(qū)59.239.37.139~59.239.37.1428DB32/T3514.2—2019表4省、市、縣(市、區(qū))全局轉換地址規(guī)劃表(續(xù))序號地區(qū)地址范圍地址段興化市59.239.37.147~59.239.37.150靖江市59.239.37.151~59.239.37.154泰興市59.239.37.155~59.239.37.158宿遷市59.239.37.159~59.239.37.162宿城區(qū)59.239.37.163~59.239.37.166宿豫區(qū)59.239.37.167~59.239.37.170沭陽縣59.239.37.171~59.239.37.174泗陽縣59.239.37.175~59.239.37.178泗洪縣59.239.37.179~59.239.37.182省級城域網59.239.38.0/24全省公共業(yè)務應用59.239.37.183~59.239.37.254預留59.239.39.0/246.4省內業(yè)務地址規(guī)劃對10地址、172地址進行管理，做到全省統(tǒng)一規(guī)劃。省內業(yè)務地址在省內政務外網公共區(qū)和互聯網區(qū)內使用，省外不可訪問。使用172.16/12用于省內業(yè)務地址的分配和部署，南京市分配1個B段，其它設區(qū)市(含下轄區(qū)縣市)分配128個C段，省城域網分配1個B段，省數據中心分配1個B段，剩余預留。詳見表5。表5省內業(yè)務地址規(guī)劃表序號地區(qū)地址范圍地址數量1南京市172.16.0.0~172.16.255.2552無錫市172.17.0.0~172.17.127.255128C3徐州市172.17.128.0~172.17.255.255128C4常州市172.18.0.0~172.18.127.255128C5蘇州市172.18.128.0~172.18.255.255128C6南通市172.19.0.0~172.19.127.255128C7連云港市172.19.128.0~172.19.255.255128C8淮安市172.20.0.0~172.20.127.255128C9鹽城市172.20.128.0~172.20.255.255128C揚州市172.21.0.0~172.21.127.255128C鎮(zhèn)江市172.21.128.0~172.21.255.255128C泰州市172.22.0.0~172.22.127.255128C宿遷市172.22.128.0~172.22.255.255128C省級城域網172.23.0.0~172.23.255.255全省公共業(yè)務應用172.24.0.0~172.24.255.255保留地址172.25.0.0~172.31.255.255B6.5省內終端地址規(guī)劃9DB32/T3514.2—2019使用2/8段用于全省各部門、部門局域網、終端設備地址的分配和部署，實現省內互聯互通。每個設區(qū)市(含下轄縣區(qū)市)分配16個B段，省城域網分配16個B段，省數據中心分配16個B段，剩余預留。詳見表6。表6省內終端地址規(guī)劃表序號地區(qū)地址范圍地址段1南京市2.0.0.0~2.15.255.2552無錫市2.16.0.0~2.31.255.2553徐州市2.64.0.0~2.79.255.2554常州市2.48.0.0~2.63.255.2555蘇州市2.32.0.0~2.47.255.2556南通市2.80.0.0~2.95.255.2557連云港市2.96.0.0~2.111.255.2558淮安市2.112.0.0~2.127.255.2559鹽城市2.128.0.0~2.143.255.255揚州市2.144.0.0~2.159.255.255鎮(zhèn)江市2.160.0.0~2.175.255.255泰州市2.176.0.0~2.191.255.255宿遷市2.192.0.0~2.207.255.255省城域網2.208.0.0~2.223.255.255省數據中心2.224.0.0~2.239.255.255保留地址2.240.255.255~2.255.255.2557省級城域網地址規(guī)劃省本級城域網接入部門根據性質和業(yè)務體量分配IP地址，分成A、B、C三類，A類部門按照全局業(yè)務地址16個、全局管理地址16個、全局轉換地址1個、省內業(yè)務地址1個C段、省內終端地址16個C段進行規(guī)劃。B類部門按照全局業(yè)務地址8個、全局管理地址16個、全局轉換地址1個、省內業(yè)務地址1個C段、省內終端地址8個C段進行規(guī)劃。C類部門互聯采用交換架構實現，全局管理地址只分配1個作接入設備管理用，無需考慮全局鏈路互聯地址，全局業(yè)務地址、省內業(yè)務地址暫不分配，根據業(yè)務按需提出申請，省內終端地址分配1個C段。各類地址剩余區(qū)間作為城域網預留。詳見表7。表7省級城域網地址規(guī)劃總表序號接入部門分類全局業(yè)務地址全局管理地址全局轉換地址省內業(yè)務地址省內終端地址128C3///8路由規(guī)劃8DB32/T3514.2—20198.1總體構成省電子政務外網規(guī)劃為省、市兩級自治域，省級自治域由省-市廣域網與省級城域網組成，地市級自治域由市-縣廣域網和地市城域網組成。詳見圖1。圖1國家、省、市自治域跨域互聯示意圖8.2具體規(guī)劃路由規(guī)劃如下：自治域間路由使用BGP協(xié)議；自治域內路由使用OSPF動態(tài)路由協(xié)議和靜態(tài)路由協(xié)議；路由設計能夠反映出整個網絡的層次結構，并與自治域、各結點子網的IP地址分配相結合，做到合理的路由聚合，減少路由表的長度，減輕路由更新給網絡帶來的負荷，提高路由穩(wěn)定性。具體內容如下：a)EGP：省級自治域與市級自治域之間采用BGP協(xié)議互聯。省到市的落地設備與市級廣域骨干路由器作為自治域邊界，通過BGP協(xié)議實現跨域互通，省電子政務外網采用國家統(tǒng)一分配AS號進行規(guī)劃。b)IGP：IGP分省級和市級兩部分，省級內部運行的IGP協(xié)議主要為OSPF，省-市廣域網與省級城域網設計為OSPFArea0。設區(qū)市級內部采用OSPF及靜態(tài)路由協(xié)議，市-縣廣域網和地市城域網設計為OSPFArea0，各區(qū)縣橫向網通過組成OSPF非骨干區(qū)域AreaN或靜態(tài)路由接入市級自治域。c)Privat-As：國家分配給江蘇省的Privat-As號范圍是64785-64814(數據取自2012年國家電子政務外網技術指南)。省電子政務外網AS號規(guī)劃如表8所示。Privat-As號碼僅在政務外網內部出現，不傳遞給其他網絡。DB32/T3514.2—2019序號域1南京647862無錫647873徐州647884常州647895蘇州647906南通647917連云港647928淮安647939鹽城64794揚州64795鎮(zhèn)江64796泰州64797宿遷64798省網64785預留64799~648148.3路由通告省電子政務外網為兩級自治域，省級將市級的所有地址段指向市網，市級將全網路由(包括59.0.0.0/10、172.16.0.0/12、2.0.0.0/8)指向省網。跨域互聯路由通告時，地市落地路由器將省網OSPF協(xié)議中的全局管理地址(100地址)和全局業(yè)務地址(59地址)直接重發(fā)布到BGP協(xié)議，向市級通告全省的所有地址段和收到的省外地址段。地市級核心路由器將市網OSPF協(xié)議中的省內業(yè)務地址(172地址)和省內終端地址(2地址)重發(fā)布到BGP協(xié)議，向省級通告市網所有的可達地址段。同時，將從BGP獲得省外的IP地址