（正式版）DB23∕T 2831-2021 《电子政务外网网络技术规范》

ICS35.240.20CCSL67DB23黑龙江省市场监督管理局发布IDB23/T2831-2021本文件按照GB/T1.1-2020给出的规则起草。本文件由黑龙江省营商环境建设监督局提出并归口。本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、哈尔滨工业大学软件工程股份有限公司。本文件主要起草人：史春光、杨建敏、胡茹、王锋、王军、张海龙、藏爱英、林妍初、马旭春、姜永刚、陈要武、杨大志、吕猛、王磊、李严、王艳君。DB23/T2831-20211电子政务外网网络技术规范本文件规定了黑龙江省电子政务外网网络技术要求，描述了IP地址、自治域及路由、虚拟专用网络、服务质量和运营商节点机房等。。本文件适用于指导黑龙江省电子政务外网网络建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T21061-2007国家电子政务网络技术和运行管理规范GB/T25647-2010电子政务术语GB/T32910.3-2016数据中心资源利用第3部分：电能能效要求和测量方法GB/T50174-2017数据中心设计规范GW0103-2014国家电子政务外网安全等级保护基本要求GW0202-2014国家电子政务外网安全接入平台技术规范GW0206-2014接入政务外网的局域网安全技术规范GW0206-2015国家电子政务外网IPv4地址规划GW0207-2015国家电子政务外网IPv4地址地方分配部署指南3术语和定义GB/T25647-2010、GB/T21061-2007、GW0202-2014和GW0206-2015界定的术语和定义适用于本文件。4总体架构4.1网络架构黑龙江省电子政务外网按照省、市、县三级政务网络全覆盖模式建设，网络总体架构如图1所示，具体内容如下：a)省级网络：省级广域网核心节点横向连接至省级城域网核心节点和省级政务云平台，纵向上联至中央广域网接入节点，下联至市广域网核心节点；b)市级网络：市级广域网核心节点横向连接至市级城域网核心节点，纵向上联至省级广域网核心节点，下联至县级广域网核心节点；c)县级网络：县级广域网核心节点横向连接至县级城域网核心节点，纵向上联至市级广域网核心节点，乡镇（街道）、村（社区）等单位接入至县级城域网。2广域网城域网广域网中央广域接入中央广域网互联网互联网安全接入平台政务云→2ee城域网省级单位城域网互联网统一出口互联网统一出口安全接入市级政务云)够广域核心城域网城域网局域网口=互联网互联网888Q广域核心县级单位局域网城域网8城域网爆接入接入图1黑龙江省电子政务外网总体架构图4.2业务区划分根据接入单位业务承载需要，黑龙江省电子政务外网逻辑上划分为“2+N”个业务网络，其中，“2”是指公用网络区和互联网接入区，“N”是指接入单位根据业务需求开设的多个虚拟业务专网。黑龙江省电子政务外网业务承载模型示意图如图2所示，具体内容如下：a)公用网络区：是实现各级接入单位之间互联互通的逻辑业务网络，公用网络区承载跨地区、跨3入单位面向企业和公众服务的业务，同时提供接入单位工互联网接入区应部署安全接入平台，通过安全接入平台c)专用网络区：是“N”个虚拟接入单位业务专网的集合，主要承载接入单位特定需求的业务。■■互联网广域网整体拓扑结构如图3所示，具体内容如下：a)广域网采用统一模式建设，分成省—市广域b)广域网主要承载电子政务的数据、音视频和图像等相关业务，跨单位、跨市(地)和跨县(区)d)广域核心节点采用双设备冗余结构，广域网线路采用双链路冗余；4中央广域接入中央广域接入省级广域核心传送网链路市级广域核心大庆市传送网链路依兰县大同区林甸县传送网链路县级广域核心南岗区哈尔滨市，图3黑龙江省电子政务外网广域网组网拓扑示意图4.3.2设备要求广域网核心节点设备应符合表1要求：表1广域网核心节点路由设备技术要求1设备架构电信级设计架构，支持虚拟化、SDN等技术，支持网络分片技术，支持网络分片在线扩容，支持可扩展，支持RIP/OSPF/IS-IS/BGP4/多播路由等路由2省级不少于20路万兆接口转发能力，市级不少于10路千兆力，县级不少于10路千兆接口转发能力；省市级不低于110Tbps交换容量，县级不低于75Tbps交换容量，支持10GE、40GE、100GE接口3硬件支持部件冗余，设备系统软件支持虚拟化集群、软件热补丁，支收敛协议等4虚拟专用网络(VPN)L2VPN/L3VPN/组播/组播VPN/MPLSTE/S5支持QoS技术，支持多层嵌套的QoS机制64.4城域网4.4.1省级城域网省级城域网分为核心层、汇聚层和接入层。省级城域网拓扑结构如图4所示：其中：a)核心层设备做高速的数据转发，要求采用冗余核心设备组网，核心层速率为40/100G,满足城域网核心高速数据交换的要求；b)汇聚层设备用于接入单位的汇接，汇聚层到核心层采用双冗余线路连接，分担接入单位业务流量对核心设备的压力；c)接入层设备部署于接入单位机房，用于单位局域网的接入，采取就近接入的原则，上联至汇聚5d)统一互联网出口平台连接本地ISP,为本级接入单位提供互联网出口服务。广域网广域网省级单位移动终端螺8计算机终端严广域核心2省级城域网局域网严省级单位移动终端计算机终端阿云平台安全接入互联网出口平台安全接入平台互联网出口平台核心层接入层汇聚层螺螺网服务，市级城域网拓扑结构如图5所示：市级城域网市级及下辖单位市级城域网互联网出口平台市级政务云互联网出口平台市级政务云核心核心层汇聚层接入层省级市级及下辖单位移动警端互联网出口平台市级及下辖单位互联网出口平台口安全接入安全接入市级城域网6对于县级城域网节点，核心层节点应采用双核心结构，对于合驻办公和大规模接入单位园区采用双链路接入，对于小型接入单位园区采用单链路接入。考虑到县级直属单位接入点少，结构简单，应采用“核心—接入”二层架构。乡镇(街道)、村(社区)接入作为县级城域网的一部分，考虑到乡镇(街道)、村(社区)接入数量较大，宜采用“核心-汇聚-接入”三层架构。县级城域网部署统一互联网出口，统一互联网出口平台连接本地ISP,为本级接入单位提供互联网服务，县级城域网拓扑结构如图6所示：广域网广域网县级城域网互联网出口平台广域接入县级单位广域核心→互联网出口平台广域核心县级城域网接入层广域核心汇聚层核心个山中央图6黑龙江省电子政务外网县级城域网拓扑图4.4.4城域网技术要求城域网技术要求具体如下：a)省、市、县三级政务外网城域网具备多业务统一承载能力，城域网中公用网络区、互联网接入区和专用网络区逻辑隔离；b)省级城域网与黑龙江省广域网规划在同一个自治域内，省级政务外网管理部门负责在广域网内规划部署省、市、县纵向三层虚拟专用网络。4.4.5城域网设备要求城域网核心节点设备应符合表2要求：表2城域网核心节点路由设备技术要求7DB23/T2831-20211234L2VPN/L3VPN/组播/组播VPN/MPLSTE564.5单位接入网具体要求如下：a)接入单位参照GW0206-2014接入政务外网的局域网安全技术规范的要求做好本单位接入网的安全防护工作；b)省、市、县各级城域网接入层设备与接入单位的接入设备共同组成接入单位区域边界，各级城域网接入层设备统一安装至各接入单位，各接入单位应配备接入路由器、防火墙等网络及安全设备与本级城域网接入层设备完成对接。4.6统一互联网出口平台统一互联网出口平台应符合以下要求：a)遵循GW0103-2014国家电子政务外网安全等级保护基本要求，归并互联网出口，逐步实现互联网集中接入和安全管理；b)依托政务外网城域网，建设省、市、县三级统一互联网出口平台。有条件的市（地）可建设市县一体化互联网出口平台，县（区）以下各级单位统一接入县级互联网出口平台或市县一体化互联网出口平台；c)各级统一互联网出口平台应建设由防火墙、入侵防御、防病毒、抗拒绝服务攻击、行为审计、带宽控制和链路负载均衡等安全设备组成的安全防护体系。4.7安全接入平台安全接入平台要求参照GW0202-2014国家电子政务外网安全接入平台技术规范。4.8政务云平台对接4.8.1省级政务云平台对接省级政务云平台与黑龙江省电子政务外网省级广域网核心路由器连接，采用双设备双链路方式互联。省级政务云平台对接方式如图7所示：8政务云平台资源池政务云平台资源池负载均衡安全设备省级政务云平台防火墙省级广域网核心路由器PE负载均衡安全设备T链路防火墙防火墙防火墙——ISP1图7省级政务云平台与省级广域网连接示意图4.8.2市级政务云平台对接市级政务云平台接入政务外网方式与省级政务云平台接入方式相似，区别为市级政务云平台与市级政务外网城域网核心路由器连接。5.1地址管理省级政务外网管理部门负责黑龙江省电子政务外网IP地址总体规划和分配工作。市级政务外网管理部门负责各市(地)及以下网络的IP分配和管理工作。各级接入单位接入政务外网使用的IP地址原则上向本级政务外网管理部门申请。IP地址规划和分配要求参见GW0206-2015国家电子政务外网IPv4地址规划和GW0207-2015国家电子政务外网IPv4地址地方分配部署指南。5.2分配原则IP地址使用应满足以下要求：a)黑龙江省电子政务外网IP地址的分配以省、市(地)、县(区)为基本单元，地址分配应紧凑，市(地)及其下辖县(区)使用的地址段应连续，易于链路聚合，加快路由收敛速度，缩减路由表的大小，提高路由算法的效率；b)上下级设备互联时，互联地址段应由上级部门提供，上级设备接口配置单号地址，下级设备接口配置双号地址；c)IP地址划分的层次性应体现网络结构的层次性，如设备互联地址的规划，网络层次高的所用地址为较小值，层次低的为较大值。5.3地址范围DB23/T2831-20219黑龙江省电子政务外网IP地址分为业务地址、终端地址和管理地址三大类，分别用于部署服务器、终端和网络设备。国家为黑龙江省电子政务外网分配的IP地址区间见表3：表3黑龙江省电子政务外网IP地址范围表5.4IPV6总体要求黑龙江省电子政务外网支持IPv6协议，政务外网的网络及安全设备支持IPv4/IPv6双栈协议。6自治域及路由6.1自治域要求自治域管理和划分应满足如下要求：a)黑龙江省电子政务外网自治域号码由省级政务外网管理部门统一分配和管理，自治域号码范围为65325-65354。省级政务外网城域网和纵向广域网使用自治域号码65325，13个市级城域网使用自治域号码为65326-65338，剩余自治域号码预留；b)县级城域网作为城域业务路由区域接入市级城域网自治域，可独立运行动态路由、静态路由等。6.2路由要求6.2.1路由协议黑龙江省电子政务外网采用中间系统到中间系统协议作为自治域内内部网关协议，用于传递设备间互联地址、设备环回地址等路由，实现管理面互联互通；采用内部边界网关协议传递域内虚拟专用网络路由，实现政务公用业务、互联网业务和单位专网业务互通；采用外部边界网关协议作为自治域间路由协议，传递域间虚拟专用网络路由，实现跨域业务互联互通。6.2.2路由策略要求路由设计反映整个网络的层次结构，并与自治域、各地区子网的IP地址分配相契合，做到路由合理聚合，减少路由表的条目，减轻路由更新给网络带来的负荷，提高路由稳定性。7虚拟专用网络要求7.1总体要求黑龙江省电子政务外网采用多协议标签交换虚拟专用网络作为统一的多业务平台承载技术，提供三层多协议标签交换虚拟专用网络的开通服务，支持跨域对接，具备开通中央、省、市、县四级纵向多协议标签交换虚拟专用网络的能力。7.2部署要求DB23/T2831-2021部署应满足如下要求：a)针对不同的业务需要，为满足不同接入单位的业务承载诉求，虚拟专用网络可在默认分片承载，也可在指定分片内承载，需在组网中构建N个专网业务虚拟专用网络、一个共享业务虚拟专用网络和一个互联网业务虚拟专用网络；b)省、市、县三级纵向多协议标签交换虚拟专用网络的规划部署由省级政务外网管理部门负责