（正式版）DB45∕T 2760-2023 《电子政务外网网络技术规范》

45DB45/T2760—2023电子政务外网网络技术规范Specificationofe-governmentextranetnetworktechnology广西壮族自治区市场监督管理局发布I 2 3 3 3 4 4 5 6 6 7 7 7 8 8 9 9 9 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利1本文件适用于广西壮族自治区行政区域内各级电子政务外2规范性引用文件GB/T21061—2007国家电子政务网络技术和运行），城域网metropolitanareanetw2公用网络区publicnetwork专用网络区privatenetwo政务云governmentcloBGP：边界网关协议（BorderGatewayProtocol）EBGP：外部边界网关协议（ExternalBorderGatewayProtocol）HQoS：分层服务质量（HierarchicalQualityofServicIBGP：内部边界网关协议（InternalBorderGaIFIT：随流检测（In-situFlowInfIGP：内部网关协议（InteriorIPv6：互联网协议第4版（InternetPIPv6：互联网协议第6版（InternetIS-IS：中间系统到中间系统（IntermediateSystemtoIntMCE：多VPN实例用户边缘（Multi-VPN-InstanceCustomerEdge）MPLS：多协议标记交换（Multi-ProtocolLabelSwitching）MSTP：多业务传送平台（Multi-serviceTransmissionPlatform）NAT：网络地址转换（NetworkAddressTranslation）OSPF：开放式最短路径优先（OpenShortestPathOTN：光传输网（OpticalTransportNetwoQoS：服务质量（QualityofServicSLA：服务水平协议（ServiceLevelAgreemSRv6：基于IPv6的段路由（SegmentRoutinVPN：虚拟专用网络（VirtualPrivateNetwork）SDN：软件定义网络（Software-DefinedN3中央城域网广域网4虚拟业务专网2政务外网IP物理网络虚拟业务专网1图标识说明：——公共互联业务5d)城域网核心层设备的设备性能、线路带宽、速率、可靠性等应满足城域网高速数据转发要求；基础业务网络平面广域网核心层局域网A局域网B局域网C市广域核心地(市)城域网图像业务网络平面广域网县广域核心 d)各市广域核心设备应使用由两条及以上的物理路径分离的传输线路下连所辖县广域核心设备；6a)线路带宽应满足忙时峰值业务需求，每年应进行带宽评估，评估宜考虑下一年度的业务发展b)核心层设备与自治区广域核心设备间线d)核心层与汇聚层设备之间线路总带宽不应低于40Gbps；g)接入层设备与汇聚层设备之间的线路总带宽应满足政务部门内用户忙时峰值业务流量需求，公共服务业务、互联网业务和部门专网业务应使用VPN承载，满足业务逻辑隔离要求。可采用SRv6应在作为业务接入节点的城域网接入层设备6.4.1基础业务网络平面城域网和广域网c)部门专网业务应使用VPN技术与其他业务隔离，且流量应从城域网核心层区(县)城域网基础业务网络平面广域网区(县)城域网基础业务网络平面广域网市核心层市汇聚层市接入层局域网A县广域核心图像业务网络平面广域网市广域核心 8a)城域网应通过核心层设备分别与自治区基础业务网络平面和自治区级图像业务网络平面的市a)线路带宽应满足忙时峰值业务需求，每年应进行带宽评估，评估宜考虑下一年度的业务发展b)市级城域网核心层设备与市广域核心设备之间应采用双线路万兆光口对接，线路总带宽不应g)城域网接入层设备与汇聚层设备之间的线路总带宽应满足政务部门内用户忙时峰值业务流量等线路类型，使用其他非上述类型的，应确保为电子政务外网提供专用且二层点对点形式的公共服务业务、互联网业务和部门专网业务应使用VPN承载，满足业务逻辑隔离要求。可采用MPLS应在作为业务接入节点的城域网接入设备部97.4.1市级城域网和自治区基础业务网b)公共服务业务未使用VPN承载的，应在域内使用IGP转发，域间使用EBGP转发并在跨域节点7.4.2市级城域网和自治区图像业务网b)公共服务业务未使用VPN承载的，应在域内使用IGP转发，域间使用EBGP转发并在跨域节点8县级电子政务外网技术要求区(县)城域网县核心层行政村(居委会)县汇聚层局域网B d)宜按照自治区级城域网的要求建设县级图像业务网络平面城域网，图像业务网络平面与本级f)统一互联网出口线路总带宽不宜低于2Gbps;等线路类型，使用其他非上述类型的，应确保为电子政务外网提供专用且二层点对点形式的8.3.1业务承载公共服务业务、互联网业务和部门专网业务应使用VPN承载，满足业务逻辑隔离要求。可采用MPLS8.3.2业务接入点8.3.3业务部署8.3.4业务质量检测和维护8.4城域网与广域网业务对接要求8.4.1县级城域网和自治区基础业务网络平面广b)公共服务业务未使用VPN承载的，应在域内使用IGP转发，域间使用EBGP转发并在跨域节点8.4.2县级城域网和自治区图像业务网络平面广b)公共服务业务未使用VPN承载的，应在域内使用IGP转发，域间使用EBGP转发并在跨域节点8.4.3新建或改造的县级城域网与③③a)应在乡镇级政务部门分布较为集中的一个或多个区域设置网络汇聚点；上级局域网图标识说明：——公共互联业务11.1IGP路由b)应为市级城域网分配独立的自治域，应基于选路策略、跨域管理以及运营维护等因素规划自b)每个逻辑业务平面应拥有独立的带宽资源，应能保障关键业务的网络质量；a)不满足网络切片要求的网络，应提供业务保障能力，宜使用QoS等传统技术实现软隔离；b)应提供差异化HQoS能力，在网络发c)各级电子政务外网业务应采用统一的QoS策略；d)网络设备应满足峰值业务要求，当网络流量突发时，超出转发速率的数据包应能缓存在设备a)电子政务外网应采用独立的域名系统，域名由根域和若干个子域名用“.”连接而成，采用b)域名应由英文字母（大小写等价）、数字（0—9）和连接符（-）组合而成；h)不应使用对国家、社会或者公共利益有损害的a)域名解析工作应由各级域名服务器共同协作完b)不应对电子政务外网中的私有地址设置逆向域名解析；不要求使用单位改变原来使用的互联网解析服a)域名“.”的解析服务应由两台及以上域名服务器共同提供，其中d)区县可建设域名服务器，并将上级域名服务器设置为市级域名服务器，也可直接使用市级域14.1.1IP地址分配应根据网络中的应用级别成块划分14.1.12已建城域网的市、县级节点，宜根据用户总体访问量使用若干个全局业仅用于城域网内核心层统一的NAT地址池转换、国家各部委要求部署的国家到自治接分配给城域网终端或服务自治区级电子政务外网管政务外网管理单位按照规划广域网骨干设备管理地址自治区级电子政务外网管外网管理单位按照规划按需使用范围全区电子政务外网局域网自治区级电子政务外网管外网管理单位按照规划按需公共视频业务地址自治区级电子政务外网管位按需分配，按照规范使用公共视频PE-MCE互联地址址自治区级电子政务外网管按需使用自治区级电子政务外网管理单位负责全区(含市(地)、县(区))电子政务外网网络平台的IPv6区划域部门域子网注：每个数值均为十六进制(0-F)表示。电子政务外网网络平台，包括网络设备、安全设备、网管平台、安管平台等第四步：分组后得到0111，0100，0000，1000，第五步：分别转换为十六进制，得到Z1=7，Z2=4，Z3=0，Z4=Ethernet_II、基本VLANPPP、MP、LACPARP、IP包过滤、策略路由静态、OSPF、ISIS、BGP、MP-B支持SRv6-TEPolicy，SRv6BE协议和转发MPLSVPNBGP-VPN、BGP-EVPNCHAP验证、PAP验证、RADIUSCAR、srTCM、trTCM、支持基于DiffServ的EF、AF等业务的WFQWREDFlexE、信道化子接口NTP、timezone、1588v2、1588ATR端，日志类及告警类信息科通过snmpagent和缓冲区支持标准snmpv1/v2/v3，rmon，y表B.1规定了乡镇汇聚网络设备技术要求。Ethernet_II、基本VLANPPP、MP、LACPARP、IP包过滤、策略路由静