DB32T 3514.2-2019电子政务外网建设规范 第2部分：IPv4地址、路由规划

ICS35.240.01L67江苏省地DB32方标准DB/T3514.2—2019structionSpecificationsofEGovernmentNetworkPartIPv4addresses,routeplanning江苏省市场监督管理局发布IDB32/T3514.2—2019 DB32/T3514.2—2019附录A(资料性附录)全省IPv4地址表...................................................................................................12IDB32/T3514.2—2019前言DB32/T3514-2018《电子政务外网建设规范》分为八个部分：——第1部分：网络平台；——第2部分：IPv4地址、路由规划；——第3部分：IPv4域名规划；——第4部分：安全实施指南；——第5部分：安全管理系统技术要求与接口规范；——第6部分：安全接入平台技术要求；——第7部分：电子认证注册服务机构建设；——第8部分：运维服务。本部分为DB32/T3514-2018《电子政务外网建设规范》第2部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由江苏省人民政府办公厅提出并归口。本部分起草单位：江苏省人民政府办公厅电子政务办公室。本部分起草人：吴中东、李强、钱俊、黄敏、朱德宇、徐莎莎、陈伟。1DB32/T3514.2—20191范围本标准规定了电子政务外网IPv4地址、路由规划的术语和定义、IP地址规划原则、IP地址类别和使用范围、IP地址规划、省级城域网地址规划和路由规划。本标准适用于指导江苏省电子政务外网IPv4地址的规划、类别和使用范围，以及路由规划等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。RFC1918AddressAllocationforPrivateInternetsRFC6598ReservedIPv4PrefixforSharedAddressSpace3术语和定义下列术语和定义适用于本部分。3.1全局地址GlobalAddress可在全国电子政务外网范围进行互联互通的IP地址。3.2私有地址PrivateAddress172.16.0.0-172.31.255.255(172.16/12，简称172地址)、192.168.0.0-192.168.255.255(192.168/16，简称192地址)。4IP地址规划原则4.1混合组网原则电子政务外网采取全局地址与私有地址混合组网的原则，优化全局地址使用范围，规范私有地址使用类别，提高全网IP地址的使用效率，适应政务外网业务发展需求。4.2分级管理原则省政府办公厅电子政务办公室负责全省全局地址和私有地址的规划与分配管理工作，各市电子政务外网管理机构在省级规划的基础上对所分配地址段进行细化并管理。2DB32/T3514.2—20195IP地址类别和使用范围5.1IP地址的类别5.1.1全局地址5.1.1.1基本要求国家使用互联网注册的公有地址59.192.0.0—59.255.255.255(每省1-2个59.X/16地址段)和RFC6598定义的ShareAddressSpace100.64.0.0—100.127.255.255(每省一个100.X/16地址段)进行统一规划。5.1.1.2全局业务地址提供全国范围访问的业务服务设备(如服务器、MCU、视频终端等)的IP地址，在国家分配给江苏省的59.201.0.0/16地址段基础上进行具体规划。5.1.1.3全局管理地址省电子政务外网广域骨干网设备的管理地址和链路互联地址，以及网管、安管系统地址，在国家分配给江苏省的100.73.0.0/16地址段基础上进行具体规划。5.1.1.4全局终端转换地址省内终端出省访问需要转换成的全局路由地址，在国家分配给江苏省的59.239.36.0/22地址段基础上进行具体规划。5.1.2私有地址5.1.2.1基本要求按照国家电子政务外网规范要求，进行全省统一规划，实现省内路由互联互通，规范私有地址使用，统筹管理，逐步过渡，实现全网有序互联互通。根据省内实际，考虑各部门业务平滑过渡，避免与部门专网地址重叠，在省内地址使用上，除RFC1918定义的私有地址外，同时设置省网自定义地址段为2.0.0.0-2.255.255.255(2/8，简称2地址)。5.1.2.2省内业务地址用于部署供省内访问的服务器或广义服务设备(IP存储、MCU、视频终端等)的IP地址，使用(172.16/12)地址段进行规划。5.1.2.3省内终端地址省内部门普通终端设备配置的地址。考虑到省内业务使用及业务系统互联需求，使用(2/8)地址段进行规划。5.1.2.4其它地址用户接入网如需使用其他私有地址，宜使用(192.168/16)段，并在用户接入网出口处自行转换为省电子政务外网分配的地址。5.2IP地址使用范围3DB32/T3514.2—2019省电子政务外网IP地址使用范围见表1所示。表1省电子政务外网IP地址使用范围地址类型使用范围部署用途分配管理全局业务地址(59.201/16)全国供跨省访问的服务器全省统一规划，分级管理全局管理地址(100.73/16)全国骨干网设备管理地址和链路地址，以及网管、安管系统地址全省统一规划，分级管理全局终端转换地址(59.239.36.0/22)全国省内政务外网终端访问省外时的转换地址全省统一规划，集中管理省内业务地址(172.16/12)省内省内政务外网公共区、互联网区内，供省内访问的服务器全省统一规划，分级管理省内终端地址(2/8)省内省内各地区、部门终端设备配置的地址全省统一规划,分级管理各级政务部门互联网出口地址运营商分配各级政务部门互联网业务应用地址省内各级部门自行管理(3.10/16)全国国家部委纵向MPLS/VPN链路使用按照国家要求进行分配5.3IP地址通告范围5.3.1全局地址全局地址(59地址、100地址)在全国范围内通告，路由不允许发布到互联网区或直接发布至互联网。全局地址与省内私有地址在省内可实现路由互通。5.3.2省内私有地址省内私有地址在全省范围内通告，不向省外通告，仅在本省内路由可达，省内终端出省访问统一在省边界转换为全局终端转换地址。6IP地址规划6.1全局业务地址规划全局业务地址用于部署在公共区供中央和跨省访问的共享主机，包括web服务器、前置机、MCU、视频终端以及CA、DNS、电子邮件等公共应用。全局业务地址按需分配，江苏地址段共为59.201.0.0/16一个B段，南京市分配16个C段，其它设区市(含下辖区县市)分配8个C段，省城域网分配16个C段，省数据中心分配16个C段，剩余预留。详见表2。4DB32/T3514.2—2019表2全局业务地址规划表序号地区地址范围地址数量1南京市59.201.0.0~59.201.15.2552无锡市59.201.16.0~59.201.23.2558C3徐州市59.201.24.0~59.201.31.2558C4常州市59.201.32.0~59.201.39.2558C5苏州市59.201.40.0~59.201.47.2558C6南通市59.201.48.0~59.201.55.2558C7连云港市59.201.56.0~59.201.63.2558C8淮安市59.201.64.0~59.201.71.2558C9盐城市59.201.72.0~59.201.79.2558C扬州市59.201.80.0~59.201.87.2558C镇江市59.201.88.0~59.201.95.2558C泰州市59.201.96.0~59.201.103.2558C宿迁市59.201.104.0~59.201.111.2558C省级城域网59.201.112.0~59.201.127.255全省公共业务应用59.201.128.0~59.201.143.255预留59.201.144.0~59.201.255.255112C6.2全局管理地址规划全局管理地址主要有两类：全局设备管理地址，包含骨干网路由器，网管、安管系统的服务器、终端地址；骨干网链路互联地址。江苏省地址段共为100.73.0.0/16一个B段，南京市分配16个C段，其它设区市(含下辖区县市)分配8个C段，省城域网分配16个C段，省数据中心分配16个C段，剩余预留。原则上全局管理地址只分配到省-市-县三级纵向骨干网节点设备、各级横向城域网核心以及重要设备节点。市、县城域网络建议参照统一办公地点建设模式采用交换架构，县级网络的链路互联地址和设备管理地址从自身2地址段中进行分配。详见表3。表3全局管理地址规划表序号地区地址范围地址数量1南京市100.73.0.0~100.73.15.2552无锡市100.73.16.0~100.73.23.2558C3徐州市100.73.24.0~100.73.31.2558C4常州市100.73.32.0~100.73.39.2558C5苏州市100.73.40.0~100.73.47.2558C6南通市100.73.48.0~100.73.55.2558C7连云港市100.73.56.0~100.73.63.2558C8淮安市100.73.64.0~100.73.71.2558C9盐城市100.73.72.0~100.73.79.2558C扬州市100.73.80.0~100.73.87.2558C5DB32/T3514.2—2019表3全局管理地址规划表(续)序号地区地址范围地址数量镇江市100.73.88.0~100.73.95.2558C泰州市100.73.96.0~100.73.103.2558C宿迁市100.73.104.0~100.73.111.2558C省级城域网100.73.112.0~100.73.127.255全省公共业务应用100.73.128.0~100.73.143.255预留100.73.144.0~100.73.255.255112C6.3全局终端转换IP地址规划全局终端转换地址为省内终端访问省外的转换地址，即出省访问地址。原则上由省电子政务外网在边界处统一进行全省终端出省访问的地址转换工作。地址转换时，NAT表将每个市县的转换地址与其终端2地址段进行对应。NAT设备支持信息留存，可对2地址进行溯源。江苏地址段为59.239.36.0/22，每个设区市、县(区、市)分配4个地址，省城域网分配1个C段，省数据中心分配72个地址，剩余预留。详见表4。表4省、市、县(市、区)全局转换地址规划表序号地区地址范围地址段1南京市59.239.36.1~59.239.36.42玄武区59.239.36.5~59.239.36.83秦淮区59.239.36.9~59.239.36.124建邺区59.239.36.13~59.239.36.165鼓楼区59.239.36.17~59.239.36.206浦口区59.239.36.21~59.239.36.247栖霞区59.239.36.25~59.239.36.288雨花台区59.239.36.29~59.239.36.329江宁区59.239.36.33~59.239.36.36六合区59.239.36.37~59.239.36.40溧水区59.239.36.41~59.239.36.44高淳区59.239.36.45~59.239.36.48无锡市59.239.36.49~59.239.36.52梁溪区59.239.36.53~59.239.36.56锡山区59.239.36.57~59.239.36.60惠山区59.239.36.61~59.239.36.64滨湖区59.239.36.65~59.239.36.68新吴区59.239.36.69~59.239.36.72江阴市59.239.36.73~59.239.36.7620宜兴市59.239.36.77~59.239.36.8021徐州市59.239.36.81~59.239.36.8422鼓楼区59.239.36.85~59.239.36.8823云龙区59.239.36.89~59.239.36.926DB32/T3514.2—2019表4省、市、县(市、区)全局转换地址规划表(续)序号地区地址范围地址段24铜山区59.239.36.93~59.239.36.9625贾汪区59.239.36.97~59.239.36.10026泉山区59.239.36.101~59.239.36.10427丰县59.239.36.105~59.239.36.10828沛县59.239.36.109~59.239.36.11229睢宁县59.239.36.113~59.239.36.11630新沂市59.239.36.117~59.239.36.12031邳州市59.239.36.121~59.239.36.12432常州市59.239.36.125~59.239.36.12833天宁区59.239.36.129~59.239.36.13234钟楼区59.239.36.133~59.239.36.13635新北区59.239.36.137~59.239.36.14036武进区59.239.36.141~59.239.36.14437金坛区59.239.36.145~59.239.36.14838溧阳市59.239.36.149~59.239.36.15239苏州市59.239.36.153~59.239.36.15640姑苏区59.239.36.157~59.239.36.16041虎丘区59.239.36.161~59.239.36.16442吴中区59.239.36.165~59.239.36.16843相城区59.239.36.169~59.239.36.17244吴江区59.239.36.173~59.239.36.17645常熟市59.239.36.177~59.239.36.18046张家港市59.239.36.181~59.239.36.18447昆山市59.239.36.185~59.239.36.18848太仓市59.239.36.189~59.239.36.19249南通市59.239.36.193~59.239.36.19650崇川区59.239.36.197~59.239.36.20051港闸区59.239.36.201~59.239.36.20452通州区59.239.36.205~59.239.36.20853海安县59.239.36.209~59.239.36.21254如东县59.239.36.213~59.239.36.21655启东市59.239.36.217~59.239.36.22056如皋市59.239.36.221~59.239.36.22457海门市59.239.36.225~59.239.36.22858连云港市59.239.36.229~59.239.36.23259连云区59.239.36.233~59.239.36.23660海州区59.239.36.237~59.239.36.24061赣榆区59.239.36.241~59.239.36.24462东海县59.239.36.245~59.239.36.2487DB32/T3514.2—2019表4省、市、县(市、区)全局转换地址规划表(续)序号地区地址范围地址段63灌云县59.239.36.249~59.239.36.25264灌南县59.239.36.253~59.239.36.25465淮安市59.239.37.1~59.239.37.266淮安区59.239.37.3~59.239.37.667淮阴区59.239.37.7~59.239.37.1068清江浦区59.239.37.11~59.239.37.1469洪泽区59.239.37.15~59.239.37.180涟水县59.239.37.19~59.239.37.221盱眙县59.239.37.23~59.239.37.262金湖县59.239.37.27~59.239.37.303盐城市59.239.37.31~59.239.37.344亭湖区59.239.37.35~59.239.37.385盐都区59.239.37.39~59.239.37.426大丰区59.239.37.43~59.239.37.467响水县59.239.37.47~59.239.37.508滨海县59.239.37.51~59.239.37.549阜宁县59.239.37.55~59.239.37.5880射阳县59.239.37.59~59.239.37.6281建湖县59.239.37.63~59.239.37.6682东台市59.239.37.67~59.239.37.7083扬州市59.239.37.71~59.239.37.7484广陵区59.239.37.75~59.239.37.7885邗江区59.239.37.79~59.239.37.8286江都区59.239.37.83~59.239.37.8687宝应县59.239.37.87~59.239.37.9088仪征市59.239.37.91~59.239.37.9489高邮市59.239.37.95~59.239.37.9890镇江市59.239.37.99~59.239.37.10291京口区59.239.37.103~59.239.37.10692润州区59.239.37.107~59.239.37.11093丹徒区59.239.37.111~59.239.37.11494丹阳市59.239.37.115~59.239.37.11895扬中市59.239.37.119~59.239.37.12296句容市59.239.37.123~59.239.37.12697泰州市59.239.37.127~59.239.37.13098海陵区59.239.37.131~59.239.37.13499高港区59.239.37.135~59.239.37.138姜堰区59.239.37.139~59.239.37.1428DB32/T3514.2—2019表4省、市、县(市、区)全局转换地址规划表(续)序号地区地址范围地址段兴化市59.239.37.147~59.239.37.150靖江市59.239.37.151~59.239.37.154泰兴市59.239.37.155~59.239.37.158宿迁市59.239.37.159~59.239.37.162宿城区59.239.37.163~59.239.37.166宿豫区59.239.37.167~59.239.37.170沭阳县59.239.37.171~59.239.37.174泗阳县59.239.37.175~59.239.37.178泗洪县59.239.37.179~59.239.37.182省级城域网59.239.38.0/24全省公共业务应用59.239.37.183~59.239.37.254预留59.239.39.0/246.4省内业务地址规划对10地址、172地址进行管理，做到全省统一规划。省内业务地址在省内政务外网公共区和互联网区内使用，省外不可访问。使用172.16/12用于省内业务地址的分配和部署，南京市分配1个B段，其它设区市(含下辖区县市)分配128个C段，省城域网分配1个B段，省数据中心分配1个B段，剩余预留。详见表5。表5省内业务地址规划表序号地区地址范围地址数量1南京市172.16.0.0~172.16.255.2552无锡市172.17.0.0~172.17.127.255128C3徐州市172.17.128.0~172.17.255.255128C4常州市172.18.0.0~172.18.127.255128C5苏州市172.18.128.0~172.18.255.255128C6南通市172.19.0.0~172.19.127.255128C7连云港市172.19.128.0~172.19.255.255128C8淮安市172.20.0.0~172.20.127.255128C9盐城市172.20.128.0~172.20.255.255128C扬州市172.21.0.0~172.21.127.255128C镇江市172.21.128.0~172.21.255.255128C泰州市172.22.0.0~172.22.127.255128C宿迁市172.22.128.0~172.22.255.255128C省级城域网172.23.0.0~172.23.255.255全省公共业务应用172.24.0.0~172.24.255.255保留地址172.25.0.0~172.31.255.255B6.5省内终端地址规划9DB32/T3514.2—2019使用2/8段用于全省各部门、部门局域网、终端设备地址的分配和部署，实现省内互联互通。每个设区市(含下辖县区市)分配16个B段，省城域网分配16个B段，省数据中心分配16个B段，剩余预留。详见表6。表6省内终端地址规划表序号地区地址范围地址段1南京市2.0.0.0~2.15.255.2552无锡市2.16.0.0~2.31.255.2553徐州市2.64.0.0~2.79.255.2554常州市2.48.0.0~2.63.255.2555苏州市2.32.0.0~2.47.255.2556南通市2.80.0.0~2.95.255.2557连云港市2.96.0.0~2.111.255.2558淮安市2.112.0.0~2.127.255.2559盐城市2.128.0.0~2.143.255.255扬州市2.144.0.0~2.159.255.255镇江市2.160.0.0~2.175.255.255泰州市2.176.0.0~2.191.255.255宿迁市2.192.0.0~2.207.255.255省城域网2.208.0.0~2.223.255.255省数据中心2.224.0.0~2.239.255.255保留地址2.240.255.255~2.255.255.2557省级城域网地址规划省本级城域网接入部门根据性质和业务体量分配IP地址，分成A、B、C三类，A类部门按照全局业务地址16个、全局管理地址16个、全局转换地址1个、省内业务地址1个C段、省内终端地址16个C段进行规划。B类部门按照全局业务地址8个、全局管理地址16个、全局转换地址1个、省内业务地址1个C段、省内终端地址8个C段进行规划。C类部门互联采用交换架构实现，全局管理地址只分配1个作接入设备管理用，无需考虑全局链路互联地址，全局业务地址、省内业务地址暂不分配，根据业务按需提出申请，省内终端地址分配1个C段。各类地址剩余区间作为城域网预留。详见表7。表7省级城域网地址规划总表序号接入部门分类全局业务地址全局管理地址全局转换地址省内业务地址省内终端地址128C3///8路由规划8DB32/T3514.2—20198.1总体构成省电子政务外网规划为省、市两级自治域，省级自治域由省-市广域网与省级城域网组成，地市级自治域由市-县广域网和地市城域网组成。详见图1。图1国家、省、市自治域跨域互联示意图8.2具体规划路由规划如下：自治域间路由使用BGP协议；自治域内路由使用OSPF动态路由协议和静态路由协议；路由设计能够反映出整个网络的层次结构，并与自治域、各结点子网的IP地址分配相结合，做到合理的路由聚合，减少路由表的长度，减轻路由更新给网络带来的负荷，提高路由稳定性。具体内容如下：a)EGP：省级自治域与市级自治域之间采用BGP协议互联。省到市的落地设备与市级广域骨干路由器作为自治域边界，通过BGP协议实现跨域互通，省电子政务外网采用国家统一分配AS号进行规划。b)IGP：IGP分省级和市级两部分，省级内部运行的IGP协议主要为OSPF，省-市广域网与省级城域网设计为OSPFArea0。设区市级内部采用OSPF及静态路由协议，市-县广域网和地市城域网设计为OSPFArea0，各区县横向网通过组成OSPF非骨干区域AreaN或静态路由接入市级自治域。c)Privat-As：国家分配给江苏省的Privat-As号范围是64785-64814(数据取自2012年国家电子政务外网技术指南)。省电子政务外网AS号规划如表8所示。Privat-As号码仅在政务外网内部出现，不传递给其他网络。DB32/T3514.2—2019序号域1南京647862无锡647873徐州647884常州647895苏州647906南通647917连云港647928淮安647939盐城64794扬州64795镇江64796泰州64797宿迁64798省网64785预留64799~648148.3路由通告省电子政务外网为两级自治域，省级将市级的所有地址段指向市网，市级将全网路由(包括59.0.0.0/10、172.16.0.0/12、2.0.0.0/8)指向省网。跨域互联路由通告时，地市落地路由器将省网OSPF协议中的全局管理地址(100地址)和全局业务地址(59地址)直接重发布到BGP协议，向市级通告全省的所有地址段和收到的省外地址段。地市级核心路由器将市网OSPF协议中的省内业务地址(172地址)和省内终端地址(2地址)重发布到BGP协议，向省级通告市网所有的可达地址段。同时，将从BGP获得省外的IP地址