水利信息网命名及IP地址分配规定征求意见稿

1SL/TXXX-20XX水利信息网命名及IP地址分配规定本文件规定了水利信息网网络、域名的命名以及IPv4、IPv6地址的分配使用要求。本文件适用于水利信息网的设计、建设和运行管理和水利感知网的网络地址分配和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T36619信息安全技术政务和公益机构域名命名规范GB/T29265.203信息技术信息设备资源共享协同服务第203部分：基于IPV6的通信协议（GB/T29265.203-2012）GB/T2260中华人民共和国行政区划代码3术语和定义3.1水利信息网水利行业各单位计算机与网络设备互连形成的网络。水利信息网包含水利业务网、水利工控网，水利业务网和水利工控网物理隔离。3.2水利业务网水利行业非涉密电子政务网络，覆盖各水利行业单位，是满足各级水利部门开展水旱灾害防御、水资源管理与调配、水利政务服务、水利视频会议等需要的业务专用网络。3.3水利工控网水利行业水利工程控制系统专用网络，主要覆盖水利工程管理等单位，是满足水利工程控制、水利工程运行监控等需要的网络。3.4水利感知网采用远距离无线电、窄带物联网、北斗卫星、低功耗局域网、移动互联网等网络技术，主要承载各类水利信息采集传输的传感器网络和边缘处理网络。水利感知网与水利业务网逻辑隔离。3.5骨干网在水利信息网广域网中，水利部机关、流域管理机构和省级水行政主管部门的互连网络。3.6流域省区网在水利信息网广域网中，流域管理机构与其直属单位，省级水行政主管部门与其直属单位及地市级水行政主管部门的互连网络。2SL/TXXX-20XX3.7地区网在水利信息网广域网中，地市级水行政主管部门与县级水行政主管部门的互连网络。3.8部门网在水利信息网中，各单位的局域网络。3.9城域网在水利信息网中，各单位与同城异地直属单位或所属部门的互连网络。4缩略语IPV4:互联网协议第四版（InternetProtocolVersion4)IPV6:互联网协议第六版（InternetProtocolVersion6)SRv6：基于IPv6的段路由（SegmentRoutingoverIPv6）MTU：最大传输单元（MaximumTransmissionUnit）NAT：网络地址转换（NetworkAddressTranslation）NAT64：IPv6到IPv4的地址转换协议（NetworkAddressTranslationIPv6-to-IPv4）NAT66：IPv6到IPv6的地址转换协议（NetworkAddressTranslationIPv6-to-IPv6）5命名5.1命名原则5.1.1唯一性水利信息网各接入单位应采用唯一的网络名称。5.1.2基本要求网络、域名和的命名应满足以下要求：a)名称长度不应超过25个字符；b)连接符（-）不应连续出现、不应单独注册，也不应放在开头和结尾；c)不应使用含有“CHINA”、“CHINESE”、“CN”、“NATIONAL”等字样的名称；d)不应使用公众知晓的其他国家或者地区名称、外国地名、国际组织名称；e)不应使用商品的通用名称；f)不应使用他人已在中国注册过的企业名称或者商标名称；g)不应使用对国家、社会或者公共利益有损害的名称。5.2网络命名5.2.1水利部机关及直属单位网络水利部机关及直属单位网络命名应满足以下要求：a)水利部机关和流域管理机构的网络名称应由单位名称的汉语拼音或英文缩写（2-4个大写字母）加net组成，如：水利部机关网络名称可使用MWRnet。3SL/TXXX-20XXb)除流域管理机构外的水利部直属单位的网络名称应由单位名称的汉语拼音或英文缩写（大写字母）加下划线（_）和水利部机关网络名称组成。5.2.2省（自治区、直辖市）水利（务）厅（局）网络省（自治区、直辖市）水利（务）厅（局）网络名称应由单位名称的汉语拼音或英文缩写（2-4个大写字母）加net组成，如：北京市水务局网络名称可使用BJnet。5.2.3流域所属单位和地（市）水利（务）部门的网络流域所属单位和地（市）水利（务）部门的网络，其名称应由单位名称的汉语拼音或英文缩写（大写字母）加下划线（_）和上级单位网络名称组成。5.3域名命名5.3.1域名系统构建方式水利信息网宜优先采用互联网域名系统，也可根据实际应用场景采用独立的域名系统。5.3.2域名组成域名由一级域名和若干个子域名用“.”连接而成，子域名由汉字、英文字母（大小写等价）、数字（0-9）和连接符（-）组合而成。5.3.3一级域名水利信息网的一级域名宜采用“.cn”“.com”“.net”等互联网顶级域名，也可使用“.CWI”作为独立一级域名。5.3.4二级域名二级域名应满足以下要求：a)水利信息网中政务机构应采用“”英文域名或“.政务”中文域名。b)水利信息网中除政务用途外的单位应采用单位名称的汉语拼音、英文缩写或中文简称，如水利部非政务机构的二级域名为“”。5.3.5三级域名三级域名应满足以下要求：a)水利部机关及流域管理机构的政府网站应采用单位名称的汉语拼音、英文缩写或中文简称，如水利部网站应采用“”。b)省市县级水行政主管部门的政府网站应采用和本地区人民政府门户网站统一的三级域名，如北京市水务局网站应采用“”作为三级域名。c)非政务机构的单位可直接使用主机名作为三级域名，也可根据需求划分特定字符进行域名细5.3.6主机名主机名宜以英文字母（大小写等价）或汉字组成，宜直接反映业务功能。如北京市水务局网站主机名应采用“”。4SL/TXXX-20XX6地址规划与管理6.1规划原则具体要求包括：a)地址唯一性,应确保IPv4地址在水利信息网内的唯一性、IPv6地址的全网唯一性。b)易识别性,应依据路由聚合策略进行规划，同一网络区的IP地址连续分配，并在特征位上保持一定的可读性。c)可扩展性,分配IP地址前应进行IP地址空间规划，预留地址空间满足后续业务发展。d)延续性,根据已投入运行网络的实际情况，宜保持IP地址使用的延续性。e)加快转变,IP地址规划应由双栈协议逐渐向IPv6单栈为主转变，新增网络不再进行IPv4单栈规划和使用。6.2管理要求具体要求包括：a)水利信息网的IP地址管理应遵循“统筹协调、分级管理、下管一级”的原则。b)水利部信息中心负责规划分配水利信息网骨干网IP地址；流域管理机构网信管理部门规划分配所属流域省区网IP地址；省级水行政主管部门网信管理部门规划分配所属地区网IP地址；各级水行政主管部门网信管理部门负责规划分配本级直属单位的IP地址；各单位网信管理部门负责自身单位部门网地址分配与管理；c)接入水利信息网的其他行业单位IP地址规划需报所接入网络的网信管理部门审批，并报上级网信管理部门备案；d)应将水利感知网的网络地址参照本文件统一进行分配管理；e)对接电子政务外网，应参照国家电子政务外网IP地址相关要求进行IP地址规划和管理；根据业务需求，可建设政务外网网络区域或采用安全的NAT转换实现互联互通；f)各单位宜对接入水利信息网的设备建立IP地址分配档案并动态更新。7IPv4地址分配7.1IPv4地址分配规划具体要求包括：a)水利信息网的IPv4地址采用双轨制编制方案，直接连接因特网的设备端口应采用公有IP地址，其余应采用私有A类IP地址段。b)水利信息网使用的私有A类地址段划分成若干子网地址段，用于各级网络和网络互连。其中较小的IP地址段用于各级网络内部，较大的IP地址段用于网络间互连。c)网络互连的两个单位，如果是上下级关系，互连网段较小的地址分配给上级单位，较大的地址分配给下级单位；否则，互连网段较小的地址分配给网络地址较小的单位，较大的地址分配给网络地址较大的单位。d)部门网内，服务器IP地址段在低地址端，从最小可编地址开始依次顺序分配使用；网络设备IP地址段在高地址端，从最大可编地址开始逆序分配使用；终端IP地址段居中，顺序分配使7.2水利部、流域管理机构、省级水行政主管部门IPv4地址分配5SL/TXXX-20XX具体要求包括：a)采用子网分割技术进行分配，将“”划分为若干个相当于B类地址空间的子网，每个单位网络预分配2个子网地址空间。b)当预分配地址空间不足时，可另行申请。7.3其他单位网络IPv4地址分配具体要求包括：a)其他单位网络IP地址应根据其上一级网络IP地址空间，采用子网分割技术划分为若干子网，参照一级网络IP地址分配办法进行预分配。b)当预分配地址空间不足时，可另行申请。7.4骨干网IPv4地址分配具体要求包括：a)骨干网信道预分配/24和/24网络地址段为互连网络地址。b)当预分配地址空间不足时，可另行申请。7.5其他网络互连IPv4地址分配具体要求包括：a)流域省区网的互连IP地址分配应在其一级网络的IP地址空间中，参照骨干网IP地址分配办法进行分配。b)地区网互连IP地址应在其二级网络的IP地址空间中，参照骨干网IP地址分配办法进行分配。c)采用水利卫星信道互连的IP地址应统一采用，子网掩码为16位。d)城域网互连IP地址应由城域网所在地的水行政主管部门网信管理部门，参照骨干网IP地址分配办法进行分配。7.6路由器端口IPv4地址分配具体要求包括：a)路由器局域网端口的IP地址应按该端口所在局域网的一个网络节点分配。b)相互连接的路由器广域网端口在同一网段时，IP地址应按该端口所在网段的一个网络节点分配。8IPv6地址分配8.1IPv6地址结构水利信息网的IPv6接入地址采用XXXX::/24的IPv6地址，25-64位标识子网，65-128位标识子网内部主机，IPv6接入地址格式如图1所示,该地址格式的IPv6地址字段具体要求包括：6SL/TXXX-20XXa)PB(PrefixofIPv6accessaddressBlock):IPv6地址块前缀,nbit；b)AI(AddressIdentifier):编址标识符,长度为sbit,用于水利部规划，用于区分水利部机关、流域管理机构、各直属单位和省级水行政主管部门；省级水行政主管部门主要采用《中华人民共和国行政区划代码》（GB/T2260-2007）进行填充；c)DI(DepartmentCode):单位标识符，长度为48-n-sbit，用于水利部、流域管理机构、省级水行政主管部门等单位自行分配与定义；区分市、区、县级水利单位应按照国家市、区行政区以及国家区、县行政区划代码进行填充；d)SSI(SubnetSpaceIdentifier):子网空间标识符，长度为16bit，包括两部分，一部分标识网络类型属性，长度为t位，另一部分标识功能区域，长度为16-t位，整个16位由各单位自行定义与分配;例如：4位标识网络类型属性，那么网络类型如业务网、工控网、感知网等，宜使用0001标识业务网，0010标识物联网，0011标识工控网；e)IID(InterfaceID):接口标识符,长度为64bit，子网内部地址。8.2基本分配要求具体要求包括：a)应充分考虑业务增长，预留足够空间。b)应充分利用IPv6地址长度，提高水利信息网内部的可识别性。c)基础设施应采用静态地址分配，终端地址宜采用动态地址分配。d)互联地址应采用/127，设备lookback地址应采用/128。8.3骨干网互联骨干网信道预分配/127地址段为互连网络地址，当预分配地址不足时，可另行申请。8.4互联网接入具体要求包括：a)各级水利单位部门可以通过运营商服务接入到国际互联网。b)各单位宜配置一段专用地址向互联网公开使用。c)各单位可使用运营商地址代播、NAT64、NAT66等地址转换、运营商BGP等方式接入互联网。8.5服务质量8.5.1基本要求具体要求包括：a)IPv6网络的QoS策略应与IPv4网络保持一致；b)应具备为水利视频会议等重要业务提供确定性带宽保障的能力，应采用专用设备和物理链路承载或网络切片技术；c)应具备对IPv6业务的状态实时感知和故障快速定界能力，可采用IFIT随流检测技术细化对具体用户/业务的检测；d)应支持对IPv6业务的识别和保障，具备条件的，宜采用APN6技术识别业务，进行带宽保障和网络质量监控。8.5.2网络切片技术要求具体要求包括：a)应采用FlexE、逻辑子端口技术实现以太网端口的资源隔离；7SL/TXXX-20XXb)常用的以太接口类型应支持网络切片；c)基于FlexE技术实现的网络切片应支持1G、2G、5G、10G等不同颗粒度的资源隔离；d