2025新型智慧城市建设规范第2部分基础网络标准第1分部分电子政务网络技术和运行管理规范

新型智慧城市建设规范2部分：基础网络标准1管理规范20252121 电子政务外网e-government 智慧城市建设项目smartcityconstruction 信息系统information 广域网widearea 城域网metropolitanarea 互联网 公用网络public 虚拟局域网virtuallocalarea 网关 安全域security 多协议标签交换MPLS 虚拟专用网络virtualprivate MAC地址mediaaccesscontrol 负载均衡load 局域网localarea 本地环回接口 网元network 堡垒机access 风险 脆弱性 风险评估risk 风险控制risk 资产 OSPFRouter OSPF OSPFDR与 BGP 远程VPN接 移动办公VPN接 2212212GB/T21061-2007GB/T32922-2023IPSecVPN安全接入基本要求与实施指南\hGB50174-2017数据中心设计规范GW0206-2014GW0104-2014DB410481/T19.3-2021新型智慧城市建设规范第1部分：总体标准第3分部分：术语DB410481/T20.2-202122分部分：网DB410481/T20.3-202123分部分：网e-governmentsmartcityconstruction而于201PPinformationwideareametropolitanarea(Iteret199publicvirtuallocalareasecurityMPLSMPLSVPN指在电子政务二三四级网络中，为了实现业务的隔离和安全，采用BGP/MPLSIPVPNvirtualprivateMACmediaaccesscontrolloadlocalarea本地环接口\h\h\hnetworkaccessriskriskABR：AreaBorderRouter，区域边界路由器AES：AdvancedEncryptionStandard，高级加密标准AP：accesspoint，接入点AS：AutonomousSystemASBR：AutonomousSystemBoundaryRouter，自治系统边界路由器BBS：BulletinBoardSystem，电子公告牌系统BDR：Back-UpDesignatedRouter，备份指定路由器BGP：BorderGatewayProtocol，边界网关协议BT：BitTorrent，比特洪流CBWFQ：Class-BasedWeightedFairQueuing，基于类的加权公平队列CPU：CentralProcessingUnit，中央处理器CRL：CertificateRevocationListCSV：Comma-SeparatedValues，逗号分隔值，有时也称为字符分隔值CVSS：CommonVulnerabilityScoringSystem，通用漏洞评分系统DDOS：DistributedDenialofService，分布式拒绝服务DES：DataEncryptionStandard，数据加密标准DNS：DomainNameSystem，域名系统DR：DesignatedRouter，指定路由器EBGP：ExternalBorderGatewayProtocol，外部边界网关协议FE：FastEthernet，快速以太网FTP：FileTransferProtocol，文件传输协议GR：GracefulRestart，平滑重启HTTP：HyperTextTransferProtocol，超文本传输协议IBGP：InternalBorderGatewayProtocol，内部边界网关协议IEEE：InstituteofElectricalandElectronicsEngineers，电气和电子工程师协会IM：InstantMessaging，即时通讯IP：InternetProtocol，网络之间互连的协议IGP：InteriorGatewayProtocol，内部网关协议IPS：IntrusionPreventionSystem，入侵防御系统IPSec：IPSecurity，IP安全协议IS：IntermediateSystem，中间系统IS-IS：IntermediateSystem-to-IntermediateSystem，中间系统到中间系统IT：InformationTechnology，信息技术L2TP：Layer2TunnelingProtocol，第二层隧道协议LDAP：LightweightDirectoryAccessProtocol，轻量级目录访问协议LSA：Link-StateAdvertisement，链路状态广播MAC：MediaAccessControlMCE：Multi-VPN-InstanceCustomerEdge，多VPNMD5：MessageDigestAlgorithmMD5，MD5MED：Multi-ExitDiscriminators，\hBGP路由协议中选举最优路径的一个属性MPLS：Multi-ProtocolLabelSwitch，多协议标签交换MSN：MicrosoftServiceNetworkMSTP：Multi-ServiceTransferPlatform，基于SDH的\h多业务传送平台NAT：NetworkAddressTranslation，网络地址转换OSPF：OpenShortestPathFirst，开放式最短路径优先，是一个内部网关协议PDF：PortableDocumentFormat，便携式文档格式PE：ProviderEdgeMPLS，网络中服务提供商边缘路由器PIM：ProtocolIndependentMulticasting，协议无关组播PIM-DM：ProtocolIndependentMulticast(ing)–DenseMode，协议无关组播－密集型（路由PIM-SM：ProtocolIndependentMulticast(ing)–SpareMode，协议无关组播－稀疏型（路由PIM-SSM：ProtocolIndependentMulticastSource-SpecificMulticast，协议无关组播－指PPTP：PointtoPointTunnelingProtocol，点对点隧道协议PTN：PacketTransportNetwork，分组传送网QoS：QualityofService，服务质量保证RADIUS：RemoteAuthenticationDialInUserService，远程用户拨号认证服务RFC：RequestForComment，注释请求RIP：RoutingInformationProtocol，路由信息协议RMON：RemoteNetworkMonitoring，远端网络监控RTF：RichTextFormat，富文本格式SDH：SynchronousDigitalHierarchy，同步数字体系SHA：SecureHashAlgorithm，安全散列算法SNMP：SimpleNetworkManagementProtocol，简单网络管理协议SP：StrictPriority，严格优先级SPF：ShortestPathFirst，最短路径优先SSH：SecureShell，安全外壳协议SSL：SecureSocketsLayer，安全套接层STM：SynchronousTransferModule，同步传输模式UPS：UninterruptiblePowerSystem，不间断电源系统URL：UniformResoureLocator，统一资源定位符VLAN：VirtualLocalAreaNetwork，虚拟局域网VPN：VirtualPrivateNetwork，虚拟专用网络VRRP：VirtualRouterRedundancyProtocol，虚拟路由冗余协议WEB：WorldWideWeb，万维网或环球网WRR：WeightedRoundRobin，加权循环调度算法XML：ExtensibleMarkupLanguage，可扩展标识语言（）61并采用MPLSVPN技术来保证不同业务之间的有效隔离，在核心层设备上增加相应的边界访问控制策政务外网城域网为各政务部门提供统一的互联网接入服务时，通过MPLSVPN或其他网络隔离技IT该区域是电子政务外网城域网纵向网的连接边界，采用MPLSVPN等技术实现安全的电子政务外GW0206-2014等国家电子政务外网有关规范，设置网络边界防护设备（如路由器、防火墙等）和分文化大厦、网络中心等单位的网络接入架构、配置（VLAN、IP）不变。安全域的划分应在原来构架（VLAIP电子政务传输骨干网络是实现电子政务外网建设的物质基础，传输骨干网可分为MSP网、SDHPTIPTNPTNPTNVLANMPLSVPNIGP类协议用于自治区域内部路由发布，推荐OSPFV2作为统一的IGP协议；BGP类协议用于自治区域间路由发布或承载MPLSVPN，推荐BGPv4作为统一的BGP协议。市级自治区域内OSPF区域划分由市电子政务外网管理部门自行设计，应将市骨干作为OSPF0号OSPFRouter应采用网络设备的loopback0或loopback1(考虑到某些厂商设备在不支持loopback0时采用loopback1)的接口地址作为设备的RouterID。RouterID应统一规划，作为路由域内的该设备的唯信息（路由条目≤4）。OSPF―10GbpsSDHSTM-641―2.5GbpsSDHSTM-163OSPFDROSPFDR与BDR应采用BGPv4作为统一的BGP协议，用于自治区域间路由发布或承载MPLSVPNBGP4~7300Gbps，包转发率不低于4kVLAN8KMACVPNVPNVPNVPNXMLIPSecX.509LDAPCACRLVPNCAIPsecVPN1000―002理槽位。例如：[WLZX-CE12808-Core-001]descriptiontoS7706-1-GE1/1/0。1oopback接口的命名要求能表现出loopback口的功能，例如[WLZX-CE12808-Core-001]descriptionforOSPF。[CE12808-001-Vlanif1001]descriptionformanagementvlan。备、UPS设备、蓄电池等管理；消防设施区，用于消防钢瓶管理；配线区，用于配线专柜UPS12040KW。―P2P对员工发送邮件（包括网页和客户端邮件）QQ20%以内。端口的网络应用，如迅雷、BT、IMTOPNTelnet、BBS、网页快