DB32∕T 3514.1-2019 电子政务外网建设规范 第1部分：网络平台.pdf

《DB32∕T 3514.1-2019 电子政务外网建设规范 第1部分：网络平台.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．２４０．０１犔６７!"#$%&'犇犅３２／犜３５１４．１—２０１９()*+,-./012１34：-567犆狅狀狊狋狉狌犮狋犻狅狀狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犵狅狏犲狉狀犿犲狀狋狀犲狋狑狅狉犽—犘犪狉狋１：犖犲狋狑狅狉犽狆犾犪狋犳狅狉犿２０１９０１１２89２０１９０１３０:;!"#<=>?@AB89犇犅３２／犜３５１４．１—２０１９目次前言…………………………………………………………………………………………………………Ⅲ１范围………………………………………………………………………………………………………１２术语和定义………

2、………………………………………………………………………………………１３总体架构…………………………………………………………………………………………………１４自治域规划………………………………………………………………………………………………５５路由协议…………………………………………………………………………………………………６Ⅰ犇犅３２／犜３５１４．１—２０１９前言ＤＢ３２／Ｔ３５１４—２０１９《电子政务外网建设规范》分为８个部分：———第１部分：网络平台；———第２部分：ＩＰｖ４地址、路由规划；———第３部分：ＩＰｖ４域名规划；———第４部分：安全

3、实施要求；———第５部分：安全综合管理平台技术与接口要求；———第６部分：安全接入平台技术要求；———第７部分：电子认证注册服务机构建设；———第８部分：运维服务。本部分为ＤＢ３２／Ｔ３５１４—２０１９的第１部分。本部分按照ＧＢ／Ｔ１．１—２００９给出的规则起草。本部分由江苏省人民政府办公厅电子政务办公室提出并归口。本部分起草单位：江苏省人民政府办公厅电子政务办公室。本部分主要起草人：吴中东、李强、钱俊、黄敏、朱德宇、李寒、熊章远、叶纪华。Ⅲ犇犅３２／犜３５１４．１—２０１９电子政务外网建设规范第１部分：网络平台１范围ＤＢ３２／Ｔ３５１４的本部分规

4、定了电子政务外网网络平台建设的总体架构、自治域规划和路由协议。本部分适用于江苏省电子政务外网网络平台规划、设计、建设及运行管理，也可作为各级电子政务外网管理部门指导、监督和检查的依据。２术语和定义下列术语和定义适用于本文件。２．１电子政务外网犲犵狅狏犲狉狀犿犲狀狋狀犲狋狑狅狉犽承载跨地区、跨部门的业务应用、信息共享、业务协同和不需在政务内网上运行的业务，与互联网逻辑隔离，满足各级部门经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。２．２广域网狑犻犱犲犪狉犲犪狀犲狋狑狅狉犽纵向连通国家、省、市、县、乡各级行政区域，由各级行政区域内广

5、域骨干节点设备之间长途线路组成的网络。２．３城域网犿犲狋狉狅狆狅犾犻狋犪狀犪狉犲犪狀犲狋狑狅狉犽实现本级行政区域内部门的横向连接的网络，包括国家、省、市、县四级城域网。２．４部门接入网犱犲狆犪狉狋犿犲狀狋犪犮犮犲狊狊狀犲狋狑狅狉犽电子政务外网接入用户自行建设和管理的部门局域网。注：多部门合驻办公楼且楼内网络由专门机构统一管理时，可以实现整体接入电子政务外网，办公楼内的局域网络可以视为一个接入局域网。３总体架构３．１网络层级省电子政务外网由省、市、县三级网络平台组成，如图１所示。乡（镇、街道）接入县（市、区）网络平台，作为县（市、区）网络平台组成部分

6、，具体组成如下：ａ）省级电子政务外网应由省级广域网、省级城域网、省级部门接入网组成；ｂ）市级电子政务外网应由市级广域网、市级城域网、市级部门接入网组成；ｃ）县级电子政务外网应由县级广域网、县级城域网、乡（镇、街道）接入网组成。１犇犅３２／犜３５１４．１—２０１９图１省电子政务外网网络层级３．２业务区划分根据所承载的业务和系统服务的类型不同，电子政务外网在逻辑上划分为公用网络区和互联网区等功能区，提供电子政务外网互联互通业务和互联网相关业务，具体内容如下：ａ）公用网络区：是电子政务外网上实现跨地区、跨部门信息共享和开展横向业务的区域，提供共享信息交换

7、、认证和公用网络服务，公用网络区应使用电子政务外网公共ＩＰ地址。ｂ）互联网区：是各级部门通过逻辑隔离手段开展互联网业务应用的网络区域，与公用网络区实现安全数据交换；互联网区应使用可对互联网发布的公网注册地址；互联网区在省、市、县电子政务外网分级设置，电子政务外网广域骨干网不承载互联网区的流量。３．３广域网结构广域网结构如图２所示，具体内容如下：ａ）广域网采用分级模式构建，分成省—市广域网和市—县广域网，县级以下不划分广域网层级；ｂ）省—市广域网由省级广域核心节点和省级广域接入节点组成，省级广域接入节点与市级广域核心节点背靠背互联；ｃ）省级广域核心节

8、点采用高可用冗余结构，省级广域接入节点采用双节点冗余结构，广域网线路实现链路冗余；ｄ）市—县广域网由市级广域核心节点和县级