電子政務(wù)外網(wǎng)建設(shè)規(guī)范2022-12-09實(shí)施2022-12-09實(shí)施新疆維吾爾自治區(qū)市場(chǎng)監(jiān)督管理局發(fā)布I——第2部分：IPv4地址規(guī)劃；——第3部分：IPv6地址規(guī)劃； 本文件起草單位：新疆維吾爾自治區(qū)信息中心(新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)管理中心)、新疆劉婷、錢寅、鄧攀、朱煥宇、周斌、范兆菊、王曼璐本文件實(shí)施應(yīng)用中的疑問(wèn)，請(qǐng)咨詢新疆維吾爾自治區(qū)信息中心(新疆維吾爾理中心)。對(duì)本文件的修改意見和建議，請(qǐng)反饋至新疆維吾爾自治區(qū)信息中心(新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)管理中心)(烏魯木齊市天山區(qū)人民路325號(hào)通寶大廈7樓)、新疆維吾爾自治區(qū)工業(yè)和信息化廳(烏魯木齊市友好南路179號(hào))、新疆維吾爾自治區(qū)市場(chǎng)監(jiān)督管理局(烏魯木齊市新華南路167號(hào))。新疆維吾爾自治區(qū)信息中心(新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)管理中心)聯(lián)系電話傳真郵編：830002新疆維吾爾自治區(qū)工業(yè)和信息化廳聯(lián)系電話傳真郵編：830091新疆維吾爾自治區(qū)市場(chǎng)監(jiān)督管理局聯(lián)系電話傳真郵編：8300041第1部分：網(wǎng)絡(luò)架構(gòu)本文件規(guī)定了電子政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的術(shù)語(yǔ)和定義、縮略語(yǔ)、總體架構(gòu)、自治域規(guī)劃、路由協(xié)議、IPv6的支持與過(guò)渡要求。本文件適用于自治區(qū)電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、建設(shè)及運(yùn)行管理，也可作為各級(jí)電子政務(wù)外網(wǎng)管理部門指導(dǎo)、監(jiān)督和檢查的依據(jù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見中辦發(fā)〔2002〕17號(hào)2006—2020年國(guó)家信息化發(fā)展戰(zhàn)略中辦發(fā)〔2006〕11號(hào)3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。電子政務(wù)外網(wǎng)E-Governmentnetwork按照中辦發(fā)〔2002〕17號(hào)文件和中辦發(fā)〔2006〕11號(hào)文件全面推進(jìn)的我國(guó)電子政務(wù)重要基礎(chǔ)設(shè)施建設(shè)工程，是實(shí)現(xiàn)與互聯(lián)網(wǎng)安全邏輯隔離，滿足各級(jí)政務(wù)部門經(jīng)濟(jì)調(diào)節(jié)、市場(chǎng)監(jiān)管、社會(huì)管理和公共服務(wù)等方面需要的政務(wù)公用網(wǎng)絡(luò)。廣域網(wǎng)wideareanetwork電子政務(wù)外網(wǎng)中用于縱向連通國(guó)家、省(自治區(qū)、直轄市)、地(州、市)、縣(市、區(qū))各級(jí)行政區(qū)域的網(wǎng)絡(luò)，由各級(jí)行政區(qū)域內(nèi)廣域骨干節(jié)點(diǎn)設(shè)備和之間的長(zhǎng)途線路組成。電子政務(wù)外網(wǎng)中用于實(shí)現(xiàn)本級(jí)行政區(qū)域內(nèi)部門的橫向連接，包括國(guó)家、省(自治區(qū)、直轄市)、地(州、市)、縣(市、區(qū))四級(jí)網(wǎng)絡(luò)。各級(jí)城域網(wǎng)通過(guò)電子政務(wù)外網(wǎng)廣域網(wǎng)實(shí)現(xiàn)互聯(lián)。2電子政務(wù)外網(wǎng)接入用戶自行建設(shè)和管理的本地局域網(wǎng)絡(luò)或部門業(yè)務(wù)專網(wǎng)。多部門合駐辦公樓且樓省(自治區(qū)、直轄市)-地(州、市)一縣(市、區(qū))縱向骨干網(wǎng)由自治區(qū)級(jí)和地(州、市)級(jí)電子政務(wù)外網(wǎng)管理機(jī)構(gòu)分級(jí)建設(shè)和運(yùn)行管理的模式。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。AS:自治域(AutonomousSystems)BGP:邊界網(wǎng)關(guān)協(xié)議(BorderGatewayProtocol)DNS:域名系統(tǒng)(DomainNameEBGP:外部邊界網(wǎng)關(guān)協(xié)議(ExternalBorderGatewayProtIGP:內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocols)IP:網(wǎng)際互聯(lián)協(xié)議(InternetProtocol)IPv4:網(wǎng)際互聯(lián)協(xié)議版本4(InternetProtocolversion4)IPv6:網(wǎng)際互聯(lián)協(xié)議版本6(InternetProtocolversion6)ISP:互聯(lián)網(wǎng)服務(wù)提供商(InternetServiceProvider)LRA:本地注冊(cè)中心(LocalRegistrationAMSTP:多業(yè)務(wù)傳輸平臺(tái)(Multi-ServiceTransportPlatforNAT:網(wǎng)絡(luò)地址轉(zhuǎn)換(NetworkAddressTranslation)OSPF:開放式最短路徑優(yōu)先(OpenShortestPathFirst)PE:邊緣設(shè)備(ProviderEdge)QoS:服務(wù)質(zhì)量(QualityofService)RA:注冊(cè)中心(RegistrationAuthority)SDH:同步數(shù)字體系(SynchronousDigitalHierarchy)UPE:用戶端口功能(UserPortFunction)VPN:虛擬專用網(wǎng)絡(luò)(Virtual5總體架構(gòu)自治區(qū)電子政務(wù)外網(wǎng)傳輸網(wǎng)按技術(shù)類型可分為MS子政務(wù)外網(wǎng)由自治區(qū)、地(州、市)(以下簡(jiǎn)稱“地州”)、縣(市、區(qū))(以下簡(jiǎn)稱“區(qū)縣”)三級(jí)網(wǎng)絡(luò)平臺(tái)組成。鄉(xiāng)(鎮(zhèn)、街道)接入?yún)^(qū)縣級(jí)網(wǎng)絡(luò)平臺(tái)，作為區(qū)縣級(jí)網(wǎng)絡(luò)平臺(tái)組成部分，具體組成如下：3a)自治區(qū)級(jí)電子政務(wù)外網(wǎng)由自治區(qū)級(jí)廣域網(wǎng)、自治區(qū)級(jí)城域網(wǎng)、自治區(qū)級(jí)部門接入網(wǎng)組成；b)地州級(jí)電子政務(wù)外網(wǎng)由地州級(jí)廣域網(wǎng)、地州級(jí)城域網(wǎng)、地州級(jí)部門接入網(wǎng)組成；c)區(qū)縣級(jí)電子政務(wù)外網(wǎng)由區(qū)縣級(jí)廣域網(wǎng)、區(qū)縣級(jí)城域網(wǎng)、鄉(xiāng)(鎮(zhèn)、街道)接入網(wǎng)組成。自治區(qū)級(jí)電子政務(wù)外網(wǎng)其他機(jī)構(gòu)地州級(jí)電子政務(wù)外網(wǎng)法院其他機(jī)構(gòu)區(qū)縣級(jí)電子政務(wù)外網(wǎng)其他機(jī)構(gòu)鄉(xiāng)鎮(zhèn)、街道、黨委人大政協(xié)自治區(qū)級(jí)網(wǎng)絡(luò)層級(jí)黨委人大政協(xié)地州級(jí)網(wǎng)絡(luò)層級(jí)人大區(qū)縣級(jí)網(wǎng)絡(luò)層級(jí)圖1電子政務(wù)外網(wǎng)網(wǎng)絡(luò)層級(jí)5.2業(yè)務(wù)區(qū)劃分根據(jù)所承載的業(yè)務(wù)和系統(tǒng)服務(wù)的類型不同，電子政務(wù)外網(wǎng)在邏輯上劃分為公用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)區(qū)等功能區(qū)，提供電子政務(wù)外網(wǎng)互聯(lián)互通業(yè)務(wù)和互聯(lián)網(wǎng)相關(guān)業(yè)務(wù)，具體內(nèi)容如下：a)公用網(wǎng)絡(luò)區(qū)：是電子政務(wù)外網(wǎng)上實(shí)現(xiàn)跨地區(qū)、跨部門信息共享和開展橫向業(yè)務(wù)的區(qū)域，提供共享信息交換、認(rèn)證和公用網(wǎng)絡(luò)服務(wù)，公用網(wǎng)絡(luò)區(qū)應(yīng)使用電子政務(wù)外網(wǎng)公共IP地址；b)互聯(lián)網(wǎng)區(qū)：·是各級(jí)部門通過(guò)邏輯隔離手段開展互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)區(qū)域，與公用網(wǎng)絡(luò)區(qū)實(shí)現(xiàn)安全數(shù)據(jù)交換；·互聯(lián)網(wǎng)區(qū)使用可對(duì)互聯(lián)網(wǎng)發(fā)布的公網(wǎng)注冊(cè)地址；4·互聯(lián)網(wǎng)區(qū)在地方電子政務(wù)外網(wǎng)分級(jí)設(shè)置，電子政務(wù)外網(wǎng)廣域骨干網(wǎng)不承載互聯(lián)網(wǎng)區(qū)的流5.3廣域網(wǎng)架構(gòu)b)自治區(qū)-地州廣域網(wǎng)由自治區(qū)級(jí)廣域核心節(jié)點(diǎn)和自治區(qū)級(jí)廣域接入節(jié)點(diǎn)組成，自治區(qū)級(jí)廣域接入節(jié)點(diǎn)與地州級(jí)廣域核心節(jié)點(diǎn)背靠背互聯(lián)；d)地州-區(qū)縣廣域網(wǎng)由地州級(jí)廣域核心節(jié)點(diǎn)和區(qū)縣級(jí)廣域核心節(jié)點(diǎn)組成，地州級(jí)廣域核心節(jié)點(diǎn)和e)地州級(jí)廣域核心節(jié)點(diǎn)采用雙節(jié)點(diǎn)冗余結(jié)構(gòu)，廣域網(wǎng)線路實(shí)現(xiàn)鏈路冗余。區(qū)縣級(jí)城域網(wǎng)遵循層次化設(shè)計(jì)的原則，根據(jù)網(wǎng)絡(luò)規(guī)模采用分層結(jié)構(gòu)，設(shè)計(jì)內(nèi)容如下：a)城域網(wǎng)可根據(jù)需求統(tǒng)一設(shè)互聯(lián)網(wǎng)出口，提供給本b)合駐辦公單位可根據(jù)需求統(tǒng)一規(guī)劃接入，減小網(wǎng)絡(luò)規(guī)模和降低費(fèi)用。a)自治區(qū)級(jí)城域網(wǎng)分為核心層和接入層。核心層設(shè)備只做高速數(shù)據(jù)轉(zhuǎn)發(fā)，接入層設(shè)備用于接入部交換的要求；重要接入部門到核心層之間應(yīng)采用冗余線路聯(lián)接，增加業(yè)務(wù)可靠性；b)CA/RA中心、網(wǎng)管/安管中心、數(shù)據(jù)中心等統(tǒng)一接入公用網(wǎng)絡(luò)c)互聯(lián)網(wǎng)接入節(jié)點(diǎn)連接本地ISP,為本級(jí)接入用戶提供互聯(lián)網(wǎng)相關(guān)服務(wù)；5d)互聯(lián)網(wǎng)接入節(jié)點(diǎn)應(yīng)由接入路由器/交換機(jī)、防火墻、負(fù)載均衡設(shè)備、安全接入平臺(tái)等安全防護(hù)設(shè)備組成。自治區(qū)級(jí)城域網(wǎng)自治區(qū)級(jí)城域網(wǎng)部門接入網(wǎng)自治區(qū)級(jí)城域網(wǎng)核心部門接入網(wǎng)公用網(wǎng)絡(luò)區(qū)核心互聯(lián)網(wǎng)區(qū)核心互聯(lián)網(wǎng)接入節(jié)點(diǎn)區(qū)縣級(jí)廣域網(wǎng)廣域網(wǎng)自治區(qū)級(jí)廣域網(wǎng)地州級(jí)廣域網(wǎng)網(wǎng)管/安管中心圖3自治區(qū)級(jí)城域網(wǎng)架構(gòu)5.4.3地州、區(qū)縣級(jí)城域網(wǎng)地州、區(qū)縣級(jí)城域網(wǎng)具體內(nèi)容如下：a)地州、區(qū)縣級(jí)城域網(wǎng)應(yīng)根據(jù)建設(shè)規(guī)模，采用“核心-接入”二層架構(gòu)或“核心-匯聚-接入”三層架構(gòu)，如圖4、圖5所示；b)數(shù)據(jù)中心、網(wǎng)管中心等功能節(jié)點(diǎn)接入城域網(wǎng)核心節(jié)點(diǎn)。地州級(jí)城域網(wǎng)地州級(jí)城域網(wǎng)部門接入網(wǎng)地州級(jí)城域網(wǎng)核心部門接入網(wǎng)公用網(wǎng)絡(luò)區(qū)核心互聯(lián)網(wǎng)區(qū)核心互聯(lián)網(wǎng)接入節(jié)點(diǎn)區(qū)縣級(jí)廣域網(wǎng)廣域網(wǎng)自治區(qū)級(jí)廣域網(wǎng)地州級(jí)廣域網(wǎng)網(wǎng)管/安管中心數(shù)據(jù)中心圖4地州、區(qū)縣級(jí)城域網(wǎng)二層網(wǎng)絡(luò)架構(gòu)廣域網(wǎng)廣域網(wǎng)地州級(jí)城域網(wǎng)接入自治區(qū)級(jí)廣域網(wǎng)部門接入網(wǎng)地州級(jí)廣域網(wǎng)區(qū)縣級(jí)廣域網(wǎng)數(shù)據(jù)中心網(wǎng)管/安管中心地州級(jí)城域網(wǎng)核心互聯(lián)網(wǎng)接入節(jié)點(diǎn)地州級(jí)城域網(wǎng)部門接入網(wǎng)圖5地州、區(qū)縣級(jí)城域網(wǎng)三層網(wǎng)絡(luò)架構(gòu)5.5分級(jí)管理6a)自治區(qū)-地州-區(qū)縣廣域網(wǎng)以及鄉(xiāng)(鎮(zhèn)、街道)的接入網(wǎng)由自治區(qū)電子政務(wù)外網(wǎng)管理中心負(fù)責(zé)建b)自治區(qū)級(jí)城域網(wǎng)由自治區(qū)電子政務(wù)外網(wǎng)管理中心負(fù)責(zé)建設(shè)、管理和維護(hù)；c)地州級(jí)城域網(wǎng)由地州電子政務(wù)外網(wǎng)管理d)區(qū)縣級(jí)城域網(wǎng)由區(qū)縣電子政務(wù)外網(wǎng)管理機(jī)構(gòu)負(fù)責(zé)建設(shè)、管理和維護(hù)。6自治域規(guī)劃a)自治區(qū)電子政務(wù)外網(wǎng)規(guī)劃為自治區(qū)、地州兩級(jí)自治域，自治區(qū)級(jí)自治域由自與自治區(qū)級(jí)城域網(wǎng)組成，地州級(jí)自治域由地州-區(qū)縣廣域網(wǎng)和地州級(jí)城域網(wǎng)組成；國(guó)家級(jí)城域網(wǎng)國(guó)家級(jí)城域網(wǎng)中央廣域接入自治區(qū)級(jí)城域自治區(qū)級(jí)廣域接入地州級(jí)城域網(wǎng)區(qū)縣級(jí)城域網(wǎng)城域業(yè)務(wù)路由區(qū)域國(guó)家自治域自治區(qū)級(jí)自治域地州級(jí)自治域自治區(qū)級(jí)廣域核心地州級(jí)廣域核心區(qū)縣級(jí)廣域核心中央廣域核心圖6多級(jí)自治域模型6.2自治域號(hào)碼規(guī)劃a)各地州電子政務(wù)外網(wǎng)自治域號(hào)碼應(yīng)由自治區(qū)電子政務(wù)外網(wǎng)管理中心在國(guó)家規(guī)劃的基礎(chǔ)上進(jìn)行b)電子政務(wù)外網(wǎng)內(nèi)部應(yīng)采用私有自治域號(hào)碼，按照層次性和連續(xù)性原則進(jìn)行分配；7d)私有自治域號(hào)碼應(yīng)在電子政務(wù)外網(wǎng)內(nèi)部分配，不應(yīng)傳遞給其他網(wǎng)絡(luò)。自治區(qū)/地州165087(預(yù)留)2克拉瑪依市65088(預(yù)留)3吐魯番市65089(預(yù)留)4哈密市65090(預(yù)留)5昌吉回族自治州65091(預(yù)留)6博爾塔拉蒙古自治州65092(預(yù)留)7巴音郭楞蒙古自治州65093(預(yù)留)8阿克蘇地區(qū)65094(預(yù)留)9克孜勒蘇柯爾克孜自治州65095(預(yù)留)喀什地區(qū)65096(預(yù)留)和田地區(qū)65097(預(yù)留)伊犁哈薩克自治州65098(預(yù)留)塔城地區(qū)65099(預(yù)留)阿勒泰地區(qū)65100(預(yù)留)自治區(qū)級(jí)65086、65101～65114(預(yù)留)b)路由設(shè)計(jì)應(yīng)反映出整個(gè)網(wǎng)絡(luò)的層次結(jié)構(gòu)，并與自治域、子網(wǎng)的IP地址分配相契合，做到路由d)合理規(guī)劃IGP區(qū)域，應(yīng)根據(jù)業(yè)務(wù)場(chǎng)景將OSPF劃分多個(gè)區(qū)域。8a)自治區(qū)級(jí)城域網(wǎng)和自治區(qū)-地州廣域網(wǎng)為一個(gè)獨(dú)立自治域，各地州級(jí)城域網(wǎng)和地州-區(qū)縣廣域b)在各自治域內(nèi)應(yīng)根據(jù)規(guī)模自行劃分IGP路由區(qū)域；c)在自治區(qū)級(jí)自治域中，自治區(qū)到各地州的廣域網(wǎng)核d)業(yè)務(wù)路由在各自治域內(nèi)發(fā)布，在自治域邊界進(jìn)行跨域互聯(lián)。BGP:ASXEBGP圖7多級(jí)自治域路由規(guī)劃a)自治區(qū)級(jí)、地州級(jí)路由器建立EBGP鄰居后，進(jìn)行路由通告學(xué)習(xí)；b)自治區(qū)級(jí)向地州通告全自治區(qū)的所有地址段和收到的自治區(qū)區(qū)域外地址段；c)地州向自治區(qū)級(jí)通告地州內(nèi)所d)自治區(qū)級(jí)在邊界處對(duì)地州通告的路由信息進(jìn)行聚合、過(guò)濾；e)自治區(qū)級(jí)、地州級(jí)自治域之間采用跨域?qū)臃绞綄?duì)接；f)縱向部門需使用VPN技術(shù)進(jìn)行路由隔離時(shí)，自治區(qū)級(jí)、地州級(jí)邊界路由器通過(guò)MP-BGP協(xié)議交換它們從各自自治域的PE路由接收到的VPN-IPv4路由。a)實(shí)現(xiàn)自治區(qū)電子政務(wù)外網(wǎng)和國(guó)家電子政務(wù)外網(wǎng)平滑對(duì)接，自治區(qū)和國(guó)家電子政務(wù)外網(wǎng)之間運(yùn)b)國(guó)家落地路由器和自治區(qū)對(duì)接路由器為自治域邊界，使用互聯(lián)接口地址建立EBGP鄰居關(guān)系，國(guó)家向自治區(qū)電子政務(wù)外網(wǎng)通告國(guó)家級(jí)及各省的全局業(yè)務(wù)地址、全局終端地址和全局管理地9換它們從各自自治域的PE路由接收到的VPN-IPv4路由。注：R主鏈路路由設(shè)備R′備用鏈路路由設(shè)備R注：R主鏈路路由設(shè)備R′備用鏈路路由設(shè)備NAT設(shè)備NAT設(shè)備RR圖9自治區(qū)出口地址轉(zhuǎn)換自治區(qū)級(jí)、地州級(jí)跨域互聯(lián)(雙節(jié)點(diǎn)方式)如圖10所示，具體內(nèi)容如下：7.5.2單節(jié)點(diǎn)上聯(lián)自治區(qū)級(jí)、地州級(jí)跨域互聯(lián)(單節(jié)點(diǎn)方式)如圖11所示，具體內(nèi)容如下：b)自治區(qū)級(jí)接入設(shè)備與地州級(jí)對(duì)接設(shè)備采用倒“△”型對(duì)接，接入設(shè)備與對(duì)接設(shè)備間建立EBGP鄰居關(guān)系；c)地州向自治區(qū)級(jí)通告路由時(shí)，只通告電子政務(wù)外網(wǎng)分配的地址，并在地州級(jí)對(duì)接設(shè)備邊界處做好路由匯總；RRR具體要求如下：7.6.2接入部門邊界設(shè)備政務(wù)外網(wǎng)業(yè)務(wù)IP地址對(duì)外提供服務(wù)；2)地址轉(zhuǎn)換，可將用戶接入局域網(wǎng)內(nèi)部地址轉(zhuǎn)換成電子政務(wù)外網(wǎng)統(tǒng)一分配的終端IP地址。 A類用戶(公共區(qū)):僅訪問(wèn)公共區(qū)，適用于由于需要訪問(wèn)某個(gè)業(yè)務(wù)系統(tǒng)而接入電子政務(wù)外——B類用戶(公共區(qū)+統(tǒng)一出口):城域網(wǎng)有統(tǒng)一的互聯(lián)網(wǎng)出口，B類用戶除訪問(wèn)公共區(qū)外還需——C類用戶(全業(yè)務(wù)):用戶網(wǎng)除需訪問(wèn)公共區(qū)和上互聯(lián)網(wǎng)外，還有專網(wǎng)區(qū)，用戶需在局域網(wǎng)如圖12所示，A類接入用戶的接入局域網(wǎng)劃分為用戶終端接入?yún)^(qū)和業(yè)務(wù)發(fā)布區(qū)兩個(gè)部分，地址段由0注：①用戶接入?yún)^(qū)業(yè)務(wù)發(fā)布區(qū)3業(yè)務(wù)發(fā)布區(qū)2R2R③SSS