DB23T-电子政务外网IP地址规范

ICS35.240.20CCSL67DB23DB23/TXXXX-XXXX电子政务外网IP地址规范联系单位：黑龙江省政务大数据中心联系人：董月成王生瑶联系人：51896217XXXX-XX-XX发布XXXX-XX-XX实施黑龙江省市场监督管理局发布DB23/TXXXX-XXXX前言本文件按照GB/T1.1-2020给出的规则起草。本文件由黑龙江省营商环境建设监督局提出并归口。本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、国脉通信规划设计有限公司。本文件主要起草人：杨建敏、臧爱英、石岩、郑滨、赵志刚、郭君、李硕。

电子政务外网IP地址规范范围本文件规定了黑龙江省电子政务外网IP地址规范的术语和定义、总体原则、IPv4地址规范和IPv6地址规范。本文件适用于指导黑龙江省各级电子政务外网管理部门开展IP地址分配管理工作。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T21061-2007国家电子政务网络技术和运行管理规范GB/T25647-2010电子政务术语GW0202-2014国家电子政务外网安全接入平台技术规范GW0206-2015国家电子政务外网IPv4地址规划GW0207-2015国家电子政务外网IPv4地址地方分配部署指南GW0209-2019国家电子政务外网IPv6地址规划（试行版）术语和定义GB/T25647-2010、GB/T21061-2007、GW0202-2014、GW0206-2015、GW0207-2015和GW0209-2019界定的术语和定义适用于本文件。总体原则混合组网政务外网采取“全局地址统筹规划、私有地址部门复用、省级统一出省”的混合组网原则。管理原则具体要求如下：省级政务外网管理部门负责政务外网全局地址总体规划和管理；省级政务外网管理部门负责政务外网省内政务外网IP地址规划和管理，负责严格执行国家IP地址规划，并根据国家要求及时调整；省级政务外网管理部门负责政务外网省内全局政务外网地址的分配工作，以省、市、县为基本单元，负责业务地址、管理地址、终端地址的总体规划和管理。当本地IP地址不足时，及时向国家申请增加IP地址段；市级政务外网管理部门负责各市级及以下政务外网各类地址段的再分配和管理工作。IPv4地址规范地址范围黑龙江省政务外网IPv4地址范围如下：a) 全局业务地址使用59.199.0.0-59.199.255.255（59.199/16）；b) 全局终端转换地址使用59.239.28.0-59.239.31.255（59.238.28/22）；c) 全局管理地址使用100.71.0.0-100.71.255.255（100.71/16）；d) 公共网络区地址使用192.0.0.0-192.255.255.255（192/8）；e) 专用网络区地址推荐使用私有地址10.0.0.0-10.255.255.255（10/8），支持重叠使用，支持任意与上述（a-d）不重复的有效IP地址段。。全局业务地址全局国家配发的业务地址中央部门政务外网全局地址范围为：59.240.0.0-59.255.255.255（不包含59.252.0.0-59.255.255.255）、100.120.0.0-100.127.0.0。该类全局业务地址用于部署供中央和跨省访问的服务器和广义服务设备。我省该类业务地址范围为59.199.0.0-59.199.255.255，59.199地址作为全局业务地址使用，由省级政务外网管理部门统一负责管理，省内各部门（包括单部门、单平台或省内一个垂直业务部门全体）按需申请使用。全局省内的业务地址该类全局业务地址用于部署供省内访问的服务器和广义服务设备，地址范围为192.0.0.0-192.255.255.255。全局终端转换地址全局终端转换地址是用于地方终端出省访问的转换地址。黑龙江省全局终端转换地址范围为59.239.28.0-59.239.31.255，此类地址只在省级出口设备使用。全局管理地址黑龙江省全局管理地址范围为100.71.0.0-100.71.255.255。全局管理地址的使用范围如下：省、市、县广域骨干网路由器的管理地址使用全局管理地址；网管、安管系统的服务器使用全局管理地址；省级政务部门接入设备的管理地址使用全局管理地址；县级及以下办事大厅、重点部门接入设备的管理地址和链路地址可以使用全局管理地址；其他部门接入设备的管理地址和链路地址建议采用地方终端地址。全局管理地址由省级政务外网管理部门统一管理分配，省及以下与政务外网建设相关的时刻，均根据建设方案和IP地址使用需求，向省级政务外网管理部门申请，申请通过后由省级政务外网管理部门下发相应的IP地址，并指导如何使用。业务地址使用要求全局国家配发的业务地址，省级政务外网管理部门负责监管，发现长期不使用的IP地址将通知收回。全局省内IP地址规划继续执行原黑龙江省政务外网IP地址规划。省内业务地址省内业务地址规划包含公共网络区和专用网络区两个部分。公共网络区业务地址具体要求如下：a) 公共网络区包含国家统一规划的59地址段以及管理为主使用的100地址段。这部分为申请使用模式。而192段为全省内统一规划使用模式，由省级规划，各地按照执行；b) 192段规划按照局域网接入为标准规划。参照省内实际情况，省、市、县分别有4个到1个C段地址。地址格式为：192.X.Y.0-192.X.Y.255，继续执行原黑龙江省政务外网IP地址规划。其中X编码为部门域，Y编码为行政域；c) 在省内59段地址、192段地址、100段地址均互联互通。出省访问时59段、100段地址直接与省外互联互通，192段地址出省访问均需申请转换地址。专用网络区业务地址具体要求如下：a) 专用网络区是政务外网内部采用MPLSVPN技术构建的虚拟专用网络，为有特殊需求的纵向或横向业务系统提供专网服务。专用网络区内的IP地址原则上不得采用全局地址段（59地址、100地址、192地址）；b) 专网网络区使用部门如果有全国范围内的IP地址规划则执行各个专网的IP地址规划。专网网络区使用部门尚未有全国IP地址规划的执行原黑龙江省政务外网IP地址规划。支持地址重叠；c) 原黑龙江省政务外网IP地址规划针对专网没有规划的推荐终端地址范围为10.23.0.0-10.23.255.255，地址格式为：10.23.Y.0-10.23.Y.255，其中Y编码为行政域。支持地址重叠；d) 专用网络区终端使用本专网内的私有地址的终端仅与本专用网络内的各种终端互联互通。专用网络区内的具备前置机特性的终端支持与公共网络区及本专用网络区终端互联网互通。IP地址通告范围黑龙江省电子政务外网IP地址通告如下：a) 全局国家配发的业务地址在全网范围内通告，路由可达；b) 全局省内的业务地址在省内网络范围内通告，不向省外通告，仅在省内路由可达；c) 专用网络根据其专网要求省内或全国通告，路由可达；d) 省内192地址出省访问转换为全局终端转换地址访问；e) 任何非本次规划范围内的IP地址，不得在网内通告、路由可达。IPv6地址规规范总则黑龙江省政务外网IPv6地址段结构为：240B:8TZZ:ZZZW:WWYY::/64，主要用于政务外网全局IPv6地址规划。政务外网IPv6网使用全球单播地址进行部署。组播地址、任播地址、本地站点地址等均不在本规划范围内。政务外网IPv6全球单播地址由64位网络地址前缀和EUI-64主机地址组成。地址表示为240B:8TZZ:ZZZW:WWYY::/64，其中每一个英文字母（T\Z\W\Y）代表一个16进制字符。地址范围黑龙江省政务外网IPV6地址范围如下：政务外网网络平台预分配地址段，240B:802C::/30；基础数据业务预分配地址段，240B:812C::/30；视频会议业务预分配地址段，240B:822C::/30；视频监控业务预分配地址段，240B:832C::/30。编址方式政务外网IPv6地址采用结构化编址方式，分为以下五个字段：1-24位，类型域，240B:8T；25-44位，区划域，ZZ:ZZZ；45-56位，部门域，W:WW；57-64位，子网域，YY；65-128位，主机域，规划为接口标识，支持IEEEEUI-64规范。类型域(T码)编码类型域用于标示顶级路由规划和分类，规划如下：a) 240B:80，政务外网网络平台；b) 240B:81，基础数据业务；c) 240B:82，视频会议业务；d) 240B:83，视频监控业务；e) 240B:84–240B:87，预留。区域码(Z码)编码区划域ZZ:ZZZ用于标识中央、省、市、县四级行政区域。区划域编码规则如下（其中：Z1、Z2、Z3、Z4、Z5分别表示十六进制