ICS35.240.20CCSL67DB23黑龍江省市場監(jiān)督管理局發(fā)布IDB23/T3343-2022本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件由黑龍江省營商環(huán)境建設(shè)監(jiān)督局提出并歸口。本文件起草單位：黑龍江省營商環(huán)境建設(shè)監(jiān)督局、黑龍江省政務(wù)大數(shù)據(jù)中心、黑龍江省標(biāo)準(zhǔn)化研究院、國脈通信規(guī)劃設(shè)計(jì)有限公司。本文件主要起草人：楊建敏、臧愛英、石巖、徐鵬、鄭濱、王磊、趙志剛、趙中原、歷連生、董月成、武麗文、郭君、李碩、陳要武、楊大志、呂猛、李嚴(yán)、王艷君、劉思妤、張敬。DB23/T3343-20221本文件規(guī)定了黑龍江省電子政務(wù)外網(wǎng)IP地址規(guī)范的總體原則、IPv4地址規(guī)范和IPv6地址規(guī)范。本文件適用于指導(dǎo)黑龍江省各級電子政務(wù)外網(wǎng)管理部門開展IP地址分配管理工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T21061-2007國家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范GB/T25647-2010電子政務(wù)術(shù)語GW0209-2019國家電子政務(wù)外網(wǎng)IPv6地址規(guī)劃（試行版）3術(shù)語和定義GB/T21061-2007、GB/T25647-2010界定的術(shù)語和定義適用于本文件。4總體原則4.1混合組網(wǎng)黑龍江省電子政務(wù)外網(wǎng)采取“全局地址統(tǒng)籌規(guī)劃、私有地址部門復(fù)用”的混合組網(wǎng)原則。4.2管理方式黑龍江省電子政務(wù)外網(wǎng)IP地址管理方式如下：a)省級電子政務(wù)外網(wǎng)管理部門負(fù)責(zé)全省電子政務(wù)外網(wǎng)各類地址段的規(guī)劃和預(yù)分配工作；b)市級政務(wù)外網(wǎng)管理部門負(fù)責(zé)市級及以下電子政務(wù)外網(wǎng)各類地址段的再分配和管理工作。5IPv4地址規(guī)范5.1地址范圍黑龍江省電子政務(wù)外網(wǎng)IPv4地址范圍如下：a)全局業(yè)務(wù)地址范圍59.199.0.0-59.199.255.255；b)全局終端轉(zhuǎn)換地址范圍59.239.28.0-59.239.31.255；c)全局管理地址范圍100.71.0.0-100.71.255.255；d)省內(nèi)業(yè)務(wù)地址范圍192.150.240.0-192.150.255.255、192.199.0.0-192.202.255.255；e)省內(nèi)部門終端地址范圍192.1.0.0-192.249.255.255（除省內(nèi)業(yè)務(wù)地址）；DB23/T3343-20222f)省內(nèi)終端轉(zhuǎn)換地址范圍192.250.0.0-192.255.255.255；g)專用網(wǎng)絡(luò)區(qū)地址推薦使用私有地址范圍10.0.0.0-10.255.255.255，支持不同部門重疊使用。5.1.1全局業(yè)務(wù)地址黑龍江省電子政務(wù)外網(wǎng)全局業(yè)務(wù)地址范圍為59.199.0.0-59.199.255.255，用于部署供中央和跨省訪問的服務(wù)器和廣義服務(wù)設(shè)備，由省級電子政務(wù)外網(wǎng)管理部門統(tǒng)一負(fù)責(zé)管理，各部門按需申請使用。5.1.2全局終端轉(zhuǎn)換地址黑龍江省電子政務(wù)外網(wǎng)全局終端轉(zhuǎn)換地址范圍為59.239.28.0-59.239.31.255，用于地方終端出省訪問的轉(zhuǎn)換地址，由省級電子政務(wù)外網(wǎng)管理部門統(tǒng)一負(fù)責(zé)管理，省內(nèi)各部門按需申請使用。5.1.3全局管理地址黑龍江省電子政務(wù)外網(wǎng)全局管理地址范圍為100.71.0.0-100.71.255.255。地址使用范圍如下：a)廣域網(wǎng)路由器的管理地址使用全局管理地址；b)網(wǎng)管、安管系統(tǒng)的服務(wù)器使用全局管理地址；c)政務(wù)云、辦事大廳、重點(diǎn)部門接入設(shè)備的管理地址和鏈路地址可以使用全局管理地址；d)其他接入設(shè)備的管理地址和鏈路地址建議采用地方終端地址。5.1.4省內(nèi)業(yè)務(wù)地址黑龍江省電子政務(wù)外網(wǎng)省內(nèi)業(yè)務(wù)地址范圍為192.150.240.0-192.150.255.255、192.199.0.0-192.202.255.255，用于部署僅供黑龍江省電子政務(wù)外網(wǎng)公共網(wǎng)絡(luò)區(qū)訪問的服務(wù)器和廣義服務(wù)設(shè)備。5.1.5省內(nèi)部門終端地址黑龍江省電子政務(wù)外網(wǎng)部門省內(nèi)終端地址范圍192.1.0.0-192.249.255.255（除省內(nèi)業(yè)務(wù)地址用于部署部門內(nèi)終端及廣義網(wǎng)絡(luò)設(shè)備。5.1.6省內(nèi)終端轉(zhuǎn)換地址黑龍江省電子政務(wù)外網(wǎng)省內(nèi)終端轉(zhuǎn)換地址范圍為192.250.0.0-192.255.255.255，用于部門使用專用網(wǎng)絡(luò)區(qū)地址的終端訪問全省政務(wù)外網(wǎng)的轉(zhuǎn)換地址，在默認(rèn)規(guī)則下可訪問國家政務(wù)外網(wǎng)上許可的設(shè)備，由省級電子政務(wù)外網(wǎng)管理部門統(tǒng)一負(fù)責(zé)管理，省內(nèi)各部門按需申請使用。5.1.7專用網(wǎng)絡(luò)區(qū)地址黑龍江省電子政務(wù)外網(wǎng)專用網(wǎng)絡(luò)區(qū)地址范圍為10.23.0.0-10.23.255.255，用于部署部門內(nèi)專用網(wǎng)絡(luò)區(qū)終端及廣義網(wǎng)絡(luò)設(shè)備。支持不同部門IP地址重疊。已規(guī)劃專用網(wǎng)絡(luò)區(qū)IP地址，使用自有規(guī)劃的地址范圍，支持不同部門IP地址重疊。5.2通告范圍黑龍江省電子政務(wù)外網(wǎng)IP地址通告范圍如下：a)全局業(yè)務(wù)地址在全國通告并路由可達(dá)；b)省內(nèi)業(yè)務(wù)地址在省內(nèi)通告并路由可達(dá)；c)專用網(wǎng)絡(luò)區(qū)地址根據(jù)其專網(wǎng)要求全國或省內(nèi)通告并路由可達(dá)；d)任何非本次規(guī)劃范圍內(nèi)的IP地址，不得在網(wǎng)內(nèi)通告并路由可達(dá)。DB23/T3343-202235.3地址規(guī)劃5.3.1全局業(yè)務(wù)地址全局業(yè)務(wù)規(guī)劃表見表1。表1全局業(yè)務(wù)規(guī)劃表5.3.2省內(nèi)部門終端地址黑龍江省電子政務(wù)外網(wǎng)省內(nèi)部門終端地址格式為192.X.Y.0，其中X為部門域、Y為區(qū)劃域。部門域編碼表見表2,區(qū)劃域編碼表見表3。4表2部門域編碼表XX123456789136759───5表3區(qū)劃域編碼表穆棱市67、東寧市69、牡丹江經(jīng)濟(jì)技術(shù)開發(fā)區(qū)7065.3.3省級政務(wù)云業(yè)務(wù)地址省級政務(wù)云業(yè)務(wù)地址表見表4。表4省級政務(wù)云業(yè)務(wù)地址表5.3.4專用網(wǎng)絡(luò)區(qū)地址如本部門無國家專用網(wǎng)絡(luò)地址統(tǒng)一規(guī)劃，則采用10.23.Y.0格式。6IPv6地址規(guī)范6.1編制規(guī)則黑龍江省電子政務(wù)外網(wǎng)IPv6地址使用全球單播地址進(jìn)行部署。電子政務(wù)外網(wǎng)全國IPv6全球單播地址由64位網(wǎng)絡(luò)地址前綴和EUI-64主機(jī)地址組成，表示為240B:8TZZ:ZZZW:WWYY::/64，其中每一個(gè)英文字母（T\Z\W\Y）代表一個(gè)16進(jìn)制字符。6.2地址范圍黑龍江省電子政務(wù)外網(wǎng)IPv6地址范圍如下：a)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺預(yù)分配地址段，240B:802C::/30；b)基礎(chǔ)數(shù)據(jù)業(yè)務(wù)預(yù)分配地址段，240B:812C::/30；c)視頻會議業(yè)務(wù)預(yù)分配地址段，240B:822C::/30；d)視頻監(jiān)控業(yè)務(wù)預(yù)分配地址段，240B:832C::/30。6.3編址方式黑龍江省電子政務(wù)外網(wǎng)IPv6地址采用結(jié)構(gòu)化編址方式，分為以下五個(gè)字段：a)1-24位，類型域，240B:8T；b)25-44位，區(qū)劃域，ZZ:ZZZ；c)45-56位，部門域，W:WW；d)57-64位，子網(wǎng)域，YY；e)65-128位，主機(jī)域，規(guī)劃為接口標(biāo)識，支持IEEEEUI-64規(guī)范。6.4類型域（T碼）編碼類型域用于標(biāo)示頂級路由規(guī)劃和分類，規(guī)劃如下：a)240B:80，電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺；b)240B:81，基礎(chǔ)數(shù)據(jù)業(yè)務(wù)；c)240B:82，視頻會議業(yè)務(wù)；d)240B:83，視頻監(jiān)控業(yè)務(wù)；e)240B:84-240B:87，預(yù)留。76.5區(qū)域碼（Z碼）編碼區(qū)劃域用于標(biāo)識省、市、縣三級行政區(qū)域，區(qū)劃域編碼表見表5。表5區(qū)劃域編碼表（Z碼）蘭區(qū)2C:08B