DB32T 4617.4-2023 电子政务外网 5G平面和IPv6网络技术规范 第4部分：IPv6地址及路由规划

ICS35.240.01CCSL67! 7 , fl fi ƒ ‰DB32/T4617.4—2023电子政务外网 5G平面和IPv6网技术规范 第4部分IPv6地址及路由规划E⁃governmentnetwork—Technicalspecificationsof5GplaneandIPv6networkplatform—Part4IPv6addressandroutingplanning2023⁃12⁃13发布 2024⁃01⁃13实施江苏省市场监督管理局 发 布中国标准出版社 出 版DB32/T4617.4—2023目 次前言 Ⅲ引言 Ⅳ范围 1规范性引用文件 1术语和定义 1缩略语 1IPv6地址规划原则 2渐进规划 2分级管理 2分层管理 2易于识别 2IPv6地址结构定义 2通则 2类型域 3区划域 3部门域 3子网域 4主机域 4路由规划 4总体构成 4具体规划 5路由通告 6附录规范）江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表 8附录规范）江苏省级部门部门域规划表 10ⅠDB32/T4617.4—2023前 言本文件按照GB/T1.1—202标准化工作导则 第1部分标准化文件的结构和起草规的规起草。本文件是DB32/T461电子政务外网 5G平面和IPv6网络技术规的第4部分。DB32/T4617已经发布了以下部分：—第15G平面网络建设；—第25G平面安全要求；—第3IPv6部署要求；—第4IPv6地址及路由规划。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省政务服务管理办公室提出并归口。本文件起草单位：江苏省大数据管理中心。ⅢDB32/T4617.4—2023引 言电子政务外网是数字政府建设的重要基础底座，是政府数字化转型的重要基础支撑。开展电子政务外网5G平面和IPv6网络建设能够强化提升电子政务外网高效、泛在、安全的承载能力和业务保障能DB32/T461《电子政务外网5G平面和IPv6网络技术规范》是指导江苏省电子政务外网5G平面和IPv6网络建设的基础性、通用性标准，由四个部分构成。—第15G平面网络建设。目的在于规范和指导江苏省电子政务外网5G平面网络建设。—第25G平面安全要求。目的在于规范和指导江苏省电子政务外网5G平面安全建设。—第3IPv6部署要求。目的在于规范和指导江苏省电子政务外网IPv6部署。—第4IPv6地址及路由规划。目的在于规范江苏省电子政务外网IPv6地址及路由规划。ⅣDB32/T4617.4—2023电子政务外网 5G平面和IPv6网技术规范 第4部分IPv6地址及路由规划范围本文件规定了电子政务外网“政务外网IPv6地址规划原则、IPv6地址结构定义及路由规划要求。本文件适用于政务外网管理机构、接入部门、设计单位对IPv6地址及路由协议进行规划和管理。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文包括所有的修改单适用于本文件。YD/T2368 可聚合全球单播IPv6地址分配技术要求DB32/T3514.1 电子政务外网建设规范 第1部分网络平GW0209 国家电子政务外网IPv6地址规试行）术语和定义DB32/T3514.1界定的术语和定义适用于本文件。缩略语下列缩略语适用于本文件。ASAutonomousSyste）ASBRAutonomourSystemBorderRoute）BGPBorderGatewayProtoco）EBGPExternalBorderGatewayProtoco）IBGP：内部边界网关协议（InternalBorderGatewayProtocol）IPv44InternetProtocolVersion）IPv66InternetProtocolVersion）IS⁃ISIntermediateSystemtoIntermediateSyste）MP⁃BGPBGP多协议扩展MultiprotocolExtensionsforBG）MP⁃EBGPEBGP多协议扩展MultiprotocolExtensionsforEBG）MP⁃IBGPIBGP多协议扩展MultiprotocolExtensionsforIBG）OSPFOpenShortestPathFirs）SRv6IPv6SegmentRoutingoverIPv）1DB32/T4617.4—2023VPNVirtualPrivateNetwor）IPv6地址规划原则渐进规划国家政务外网管理中心已为政务外网申请了/21网段的全球单播地址用于政务外网IPv6网建设，并为江苏省分配了相应的IPv6全球单播地址，本文件涉及其中的部分网段，其余部分将根据外网业务发展，逐渐予以明确。分级管理省级政务外网运行管理机构负责全省政务外网IPv6地址总体规划、分配与管理；市级政务外网运行管理机构负责全市政务外网IPv6地址细化与分配管理。省级部门单位负责本部门及下属机构IPv6地址分配与管理。分层管理保障横向业务协同部署自主性的同时，注重强化省级部门单位对纵向业务系统的统筹管理，分别为横向协同、纵向条线业务预留独立地址空间。易于识别IPv6地址采用“十六进制”方式表示，在特征位上保持一定的可读性，便于使用和识别，用顶级路由前缀类型域标识地址类型，便于路由发布和汇聚。IPv6地址结构定义通则IPv6地址结构应遵循YD/T2368和GW0209的要求，采用结构化编码。地址段结构为：240B：8TZZZZZWWWYY/641所示分为5个字段：）1～24240B8T；）25～44ZZZZZ；）45～56WWW；）57～64YY；e）65～128位，主机域。图1 IPv6地址结构江苏省省本级及各设区市市本级行政区划代码及业务IPv6地址对照表应符合表A.1的要求。2DB32/T4617.4—2023类型域类型域T用于标识政务外网业务种类T“十六进制字符，取值范围0～7，应符合下列要求：政务外网网络平台地址T=：用于部署政务外网的各级网络基础设施，包括链路、网络设备（LoopbackSRv6Locator设备互联基础数据业务地址T=IP存储、云主机、视频会议业务地址T=：用于部署政务外网视频会议业务及终端，包括视频会议平台、视频会议终端、应用软件等；视频监控业务地址T=：用于部署政务外网视频监控业务及终端，包括视频监控平台、视频监控终端、应用软件等；物联网业务地址T=应用软件等；。区划域Z1Z2Z3Z4Z5十六进制字符组00000～FFFFF。Z行政区划代码，转换要求如下。“十进制行政区划代码分为三段AABB地址代码CC，其中江苏省区域代码AA应为16。十进制转二进制省级区域代码AA地市地址代码BB区县地址代码CC二进制转十六进制符，生成对应的区划域Z码。Z转码过程为：南京市玄武区行政区划代码为320102160102进制数0100000000001000001040082。南京市玄武区区划域Z为40082。部门域各级政务部门、乡镇及以下行政区域，由W1W2W3三“十六进制字符组成，取值范围000～FFF。部门域W1码取值1～9AB、CD和其他预留5个大类，市级和县级部门单位可参照执行。部门域规划应符合下列要求B的要求。A类省级部门单位W1=1～：用于标识与国家对口的政府部门，部门域W1W2由省级政务外网运行管理机构分配，W3由省级政府部门自行规划。政府部门的下属单位划归此类主管部门进行地址分配。B类省级部门单位W1=3DB32/T4617.4—2023W1W2W3由省级政务外网运行管理机构分配。C类省级其他部门单位W1=由央企提出申请，省级政务外网运行管理机构进行地址分配。D类地方其他部门单位W1=：用于标识与国家非对口的省级部门单位。W1=。部门域W1码取值为A～FW1W2W3=A00W1W2W3=FFF1535/56地址段，由上级政务外网运行管理机构分配。子网域码用于标识不同系统类型所属的业务子网Y1Y2范围00～FF。子网域Y00～7前128部分由各部门单位自行规划分配Y码80～F后128）预留。主机域主机域用于标识接口，支持IEEEEUI⁃64地址，由各部门单位自行规划分配。路由规划总体构成政务外网规划为省、市两级自治域。省级自治域由省⁃市广域网和省级城域网组成，市级自治域由市⁃县广域网和市城域网组成，如图2所示。4DB32/T4617.4—2023图2 国家省市自治域跨域互联示意图具体规划路由设计应能够反映出整个网络的层次结构IPv6地址分配相结合。IPv6非VPN业务路由规划应符合下列要求。自治域间：省级自治域与市级自治域之间采用BGPIPv6单播协议互联。省级广域接入设备与市级广域核心设备作为自治域边界E⁃BGPIPv6单播协议实现跨域互通。自治域内：省级自治域的IGP协议可以为OSPFv3或IS⁃IS⁃市广域网与省级城域网设计为OSPFv3Area0或IS⁃ISLevel2。市级自治域采用OSPFv3IS⁃IS或静态路由协议，市⁃县广域网和地市城域网设计为OSPFv3Area0或IS⁃ISLevel2，各区县城域网可通过划分OSPF非骨干区域AreaNIS⁃ISLevel1方式，或使用不同进程的OSPFArea0或者IS⁃ISLevel2路由方式接入市级自治域。IPv6VPN业务在自治域间和自治域内的IPv6路由应使用MP⁃BGP协议。省级自治域与市级自治域之间采用MP⁃EBGP协议互联，省级广域接入设备与市级广域核心设备作为自治域边界。省级或市级自治域内采用MP⁃IBGP协议互联，在自治域内部传递IPv6VPN路由，可设置路由反射器减少MP⁃IBGP配置复杂度。各区县城域网归属在市级自治域内。Private⁃AS号规划应与IPv4协议保持一致，按表1要求规划。Private⁃AS号码仅在政务外网内5DB32/T4617.4—2023部出现，不传递给其他网络。

表1 Private⁃AS号规划序号区域Private⁃AS号1南京市647862无锡市647873徐州市647884常州市647895苏州市647906南通市647917连云港市647928淮安市647939盐城市6479410扬州市6479511镇江市6479612泰州市6479713宿迁市6479814省级城域网6478515预留64799~64814路由通告省政务外网为两级自治域，省级自治域将市级自治域的所有IPv6地址段指向市级自治域治域将全网路由240B8000/2指向省级自治域。对于非VPN业务，跨域互联路由通告时，省级广域接入设备将省网OSPFv3或IS⁃IS协议中的全局IPv6包括240B81240B82240B83240B84地址聚合后发布到BGPIPv6单播协议，向市级通告全省的所有地址段和收到的省外地址段。市级广域核心设备将市网OSPFv3或IS⁃IS协议中的IPv6业务地址包括240B81240B82240B83240B84地址聚合后发布到BGPIPv6单播协向省级通告市网所有的可达IPv6地址段。同时，将从BGPIPv6单播协议获得省外的IPv6地址段重新发布到市网OSPFv3或IS⁃IS协议中。省级在边界处对市级通告的IPv6路由信息进行过滤。如图3所示。6DB32/T4617.4—2023图3省、市两级边界设备跨域通告示意（IPv6非VPN业务）对于VPN业务，跨域互联路由通告时，省级广域接入设备将省网MP⁃BGP协议中IPv6VPN务路由直接向市级通告。市级广域核心设备将市网MP⁃BGP协议中的IPv6VPN业务路由向省级通MP⁃IBGP协议在各自自治域内进行IPv6VPN业务路由的传递。省级在边界处对市级通告的IPv6路由信息进行过滤。如图4所示。图4 省市两级边界设备跨域通告示（IPv6VPN业）7附 录 A规范性）江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表见表A.1。表A.附 录 A规范性）江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表见表A.1。表A.1 江苏省省本级及设区市市本级行政区划代码及业务IPv6地址对照表物联网业务240B84400000/44240B84400800/44240B84401000/44240B84401800/44240B84402000/44240B84402800/44240B84403000/44240B84403800/44240B84404000/44240B84404800/44240B84405000/44240B84405800/44240B84406000/44240B84406800/44视频监控业务240B83400000/44240B83400800/44240B83401000/44240B83401800/44240B83402000/44240B83402800/44240B83403000/44240B83403800/44240B83404000/44240B83404800/44240B83405000/44240B83405800/44240B83406000/44240B83406800/44视频会议业务240B82400000/44240B82400800/44240B82401000/44240B82401800/44240B82402000/44240B82402800/44240B82403000/44240B82403800/44240B82404000/44240B82404800/44240B82405000/44240B82405800/44240B82406000/44240B82406800/44基础数据业务240B81400000/44240B81400800/44240B81401000/44240B81401800/44240B81402000/44240B81402800/44240B81403000/44240B81403800/44240B81404000/44240B81404800/44240B81405000/44240B81405800/44240B81406000/44240B81406800/44政务外网网络平台240B80400000/44240B80400800/44240B80401000/44240B80401800/44240B80402000/44240B80402800/44240B80403000/44240B80403800/44240B80404000/44240B80404800/44240B80405000/44240B80405800/44240B80406000/44240B80406800/44行政区划代码320000320100320200320300320400320500320600320700320800320900321000321100321200321300行政区江苏省南京市无锡市徐州市常州市苏州市南通市连云港市淮安市盐城市扬州市镇江市泰州市宿迁市8DB32/T4617.4—2023附 录 B规范性）江苏省级部门部门域规划表江苏省级部门部门域规划见表B.1～表B.3。表B.1 A类政务部门单位部门域政府部门（与国家对口）W1W2政府部门（与国家对口）W1W2江苏省人民政府办公厅10江苏省发展和改革委员会13江苏省教育厅14江苏省科学技术厅15江苏省工业和信息化厅16江苏省民族宗教事务委员会17江苏省公安厅18江苏省国家安全厅19江苏省民政厅1A江苏省司法厅1B江苏省财政厅1C江苏省人力资源和社会保障厅1D江苏省自然资源厅1E江苏省生态资源厅1F江苏省住房和城乡建设厅20江苏省交通运输厅21江苏省水利厅22江苏省农业农村厅23江苏省商务厅24江苏省文化和旅游厅25江苏省卫生健康委员会26江苏省退役军人事务厅27江苏省应急管理厅28人民银行南京分行29江苏省审计厅2A江苏省国有资产监督管理委员会2B南京海关2C国家税务总局江苏省税务局2D江苏省市场监督管理局2E江苏省广播电视局2F江苏省体育局30江苏省统计局31江苏省医疗保障局33江苏省机关事务管理局35江苏省人民政府外事办公室36江苏省人民政府研究室37新华社江苏分社38中国科学院南京分院39江苏省社会科学院3A江苏省广播电视总台3D江苏省气象局3E中国银行保险监督管理委员会江苏监管局3F9DB32/T4617.4—2023表B.1 A类政务部门单位部门域（续）政府部门（与国家对口）W1W2政府部门（与国家对口）W1W2中国证券监督管理委员会江苏监管局40江苏省政府信访局41江苏省粮食和物资储备局42江苏省能源局43江苏省烟草专卖局45江苏省林业局47江苏省铁路办公室48中国民用航空江苏安全监督管理局49江苏省邮政管理局4A江苏省药品监督管理局4F江苏省知识产权局50预留51～5F表B.2 B类政务部门单位部门域政府部门（与国家对口）W1W2W3政府部门（与国家对口）W1W2W3党委机构中共江苏省委纪律检查委员会监察委员会机关600中共江苏省委办公厅601中共江苏省委组织部602中共江苏省委宣传部603中共江苏省委统一战线工作部604中共江苏省委政法委员会606中共江苏省委研究室607中共江苏省委台湾工作办公室608中共江苏省委财经委员会办公室60A中共江苏省委外事工作委员会办公室60B中共江苏省委机构编制委员会办公室60C中共江苏省委省级机关工作委员会60D中共江苏省委党校60E中共江苏省委党史工办60F人民日报社江苏分社611预留617～61F人大、政协、高检、高法江苏省人民代