DB1331∕T 006-2022 雄安新区物联网网络建设导则(雄安新区).pdf

ICS 35.110 CCS L 79 1331 雄安新区地方标准 DB 1331/T 0062022 雄安新区物联网网络建设导则 Xiongan New Area Internet of Things Network Construction Guildlines 2022-01-17 发布 2022-02-01 实施 雄安新区管理委员会改革发展局 发 布 DB 1331/T 0062022 I 目次 前言.II 引言.III 1 范围.4 2 规范性引用文件.4 3 术语和定义.4 4 缩略语.6 5 物联网网络设计及建设要求.7 6 物联网络网络配套设施建设要求.11 7 物联网网络安全要求.15 参考文献.19 DB 1331/T 0062022 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由河北雄安新区管理委员会改革发展局提出并归口。本文件起草单位：广州杰赛科技股份有限公司、国网雄安综合能源服务有限公司、太极计算机股份有限公司、天翼物联科技有限公司。本文件主要起草人：梁智昊、张振、孙广波、张英孔、梁晖、黄星辉、叶杨、王二军、李明峰、陈尚、王学新、马慧卓、张杰、李振松、史啸。DB 1331/T 0062022 III 引言 依据河北雄安新区规划纲要中共中央 国务院关于支持河北雄安新区全面深化改革和扩大开放的指导意见河北雄安新区智能城市建设专项规划等关于加快建设广覆盖、低成本、低功耗的短距离无线网络，以及移动物联网、增强移动物联网等低功耗广域网络，预置预留网络接口，形成空间全域覆盖的物联感知网络体系的要求，支持嵌入城市建筑、空间环境、交通等城市空间要素感知终端的泛在接入，实现城市全域万物互联，特制定本文件。DB 1331/T 0062022 4 雄安新区物联网网络建设导则 1 范围 本文件适用于满足雄安新区城市三维空间中各类感知终端回传需求的物联网网络建设，对于其他非公共区域的感知终端的物联网网络建议参考本文件。本文件用于指导物联感知体系建设中网络建设及城市物理空间各功能区物联网网络基础设施预留。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 351142017 公共安全视频监控联网信息安全技术要求 YDB 1862017 面向物联网应用的无线局域网总体技术要求 YDB 1872017 面向物联网应用的无线局域网空中接口技术要求 YDB 1882017 面向物联网应用的无线局域网组网技术要求 YD/T 51202015 无线通信室内覆盖系统工程设计规范 YD 52062014 宽带光纤接入工程设计规范 YD 52142015 无线局域网工程设计规范 GB 501742017 数据中心设计规范 YD/T 2164.1 电信基础设施共建共享技术要求 第1部分：钢塔架 YD/T 2164.2 电信基础设施共建共享技术要求 第2部分：基站设施 YD/T 2164.3 电信基础设施共建共享技术要求 第3部分：传输线路 3 术语和定义 下列术语和定义适用于本文件。物联网 Internet of Things 通过信息传感器、红外感应器、射频识别技术等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集各种需要的信息，通过各类可能的网络接入，实现物与物、物与人的泛在连接。物联网是一个基于互联网、传统电信网等的信息承载体，它让所有能够被独立寻址的普通物理对象形成互联互通的网络。窄带物联网 Narrow Band Internet of Things，NB-IoT 一种物联网技术，支持低功耗设备在广域网的蜂窝数据连接。站间距 Station Spacing 两个基站之间的距离。DB 1331/T 0062022 5 物联网终端 Internet of Things Terminal 在物联网内实施人与物通信、物与物通信中信息发起和终结的设备，物联网终端宜具备信息采集和控制等功能。物联网接入网关 Access Gateway for Internet of Things 负责连接传感器网络和通信网络。信息基础设施 Information Infrastructure 指光缆、微波、卫星、移动通信等网络设备设施，既是国家和军队信息化建设的基础支撑，也是保证社会生产和人民生活的基本设施重要组成部分。室内分布系统 Terminology of Indoor Distribution System 室内分布系统是针对室内用户群、用于改善建筑物内移动通信环境的一种方案，其原理是利用线缆分散布置信号发射点，将信号均匀分布在室内，从而保证室内区域拥有理想的信号覆盖。宏基站 Macrocell 基本用作室外覆盖，发射功率大，一般在十瓦、百瓦量级，承载的用户数量较大，覆盖面积较广。射频发射设备体积、重量均较大，需要安装在具有一定承重能力的杆塔或者特殊固定件上。宏基站一般有较大容量机房、天馈系统、后备电源等配套设施。以太网 Ethernet 一种计算机局域网技术，规定了包括物理层的连线、电子信号和介质访问层协议的内容。蓝牙 Bluetooth 一种无线数据和语音通信开放的全球规范，它是基于低成本的近距离无线连接，为固定和移动设备建立通信环境的一种特殊的近距离无线技术连接。LoRa Long Range Radio 远距离无线电，是 semtech 公司创建的低功耗局域网无线标准。SG-LongRange SG-LongRange 是一种成本低廉、加密可靠、低功耗、远距离，由国家电网主导具备边缘处理能力的具有自主知识产权的窄带局域物联网通信技术。光纤宽带 Fiber Broadband 把要传送数据由电信号转换为光信号进行通讯。DB 1331/T 0062022 6 有线网络 Wired Network 采用同轴电缆、双绞线和光纤来连接的计算机网络。时延 Delay 一个报文或分组从一个网络一端传送到另一个端所需要的时间。丢包率 Packet Loss Rate 指测试中丢失数据包数量占所发送数据组比率。边缘计算 Edge Computing 指在靠近物或数据源头一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务。网关 Gateway 一个网络连接到另一个网络的“关口”。网络拥塞 Network Congestion 指在分组交换网络中传送分组数目太多时，由于存储转发节点资源有限造成网络传输性能下降的情况。重放攻击 Replay Attacks 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的。4 缩略语 下列缩略语适用于本文件。B-TrunC：宽带集群通信（Broadband Trunking Communication）Dos：拒绝服务攻击（Denial of Service）DSRC：专用短程通信技术（Dedicated Short Range Communication）eMTC：增强机器类通信（Enhanced Machine Type Communication）EPON：以太网无源光网络（Ethernet Passive Optical Network）FDD：频分双工（Frequency Division Duplexing）GPON：具有千兆位功能的无源光网络（Gigabit-Capable Passive Optical Networks）IP：网际互连协议（Internet Protocol）IPv6：互联网协议第6版（Internet Protocol Version 6）LPWAN：低功率广域网络（Low-Power Wide-Area Network）LTE：长期演进技术（Long Term Evolution）mMTC：海量机器类通信大规模物联网（massive Machine Type of Communication）NB-IoT：窄带物联网（Narrow Band Internet of Things）NFC：近距离无线通讯技术（Near Field Communication）PON：无源光纤网络（Passive Optical Network）DB 1331/T 0062022 7 RFID：射频识别技术（Radio Frequency Identification）TCP：传输控制协议（Transmission Control Protocol）TDD：时分双工（Time Division Duplexing）UDP：用户数据报协议（User Datagram Protocol）uRLLC：超高可靠性与超低时延通信（Ultra Reliable&LowLatency Communication）UWB：超宽带（Ultra Wide Band）Wi-Fi：无线局域网（Wireless Fidelity）WLAN：无线局域网（Wireless Local Area Network）ZigBee：紫蜂协议（ZigBee）3GPP：第三代合作伙伴计划标准化机构（3rd Generation Partnership Project）4G：第四代移动通信网络（4th Generation Mobile Networks）5G：第五代移动通信网络（5th Generation MobileNetworks）5 物联网网络设计及建设要求 一般要求 5.1.1 物联网网络应结合雄安新区智能城市发展，以业务应用需求为导向，提出目标、原则和建设方案。5.1.2 应按照物理城市和数字城市同步规划、同步建设，对物理空间进行梳理，明确以城市物理空间为目标对象。5.1.3 物联网网络应满足新区内各场景物联感知回传的覆盖、质量、容量需求。5.1.4 物联网网络应与骨干通信网络协调发展。5.1.5 物联网网络建设应采用先进技术，提供安全的数据传输通道，规划设计指标可适度超前。5.1.6 应统筹考虑不同感知终端对网络需求的协同性，降低网络复杂性。5.1.7 网络建设中所采用的主要设备，应取得主管部门颁发的相关许可证，如工业和信化部“电信设备进网许可证”。5.1.8 参考国家和通信行业技术相关技术标准，如 YD 5214、YD/T 5120 等，及抗震烈度度半抗震设防的要求。5.1.9 无线物联网网络的频率使用应按照国家相关规定执行，采用无线电管理委员会许可使用的频率。5.1.10 物联网网络应保证网络的质量和稳定性，根据技术演进和需求预测做资源预留，避免后期工程对网络进行大幅度调整。5.1.11 应坚持“共享”原则。纵向在通信行业内现有共享基础上实现管道、光缆、传输设施、基站设备等所有资源共享；横向与公用基础设施等非通信行业共享，实现“一站多用”，避免重复建设对城市风貌的影响及破坏。5.1.12 建设方式采用“公专私互补、宽窄融合、固移结合”，充分利用 4G/5G、B-TrunC、WLAN、LoRa、光纤宽带等多种技术手段，建设泛在异构物联网网络。5.1.13 在使用无线方式承载时，应选用国家授权频段方式，如 NB-IoT、4G/5G、eMTC 等。5.1.14 对于密闭空间及频率干扰较小的区域（如管廊），感知终端可以选用非授权频段的无线方式，如 LoRa、WLAN。通信技术方式选择要求 5.2.1 应用场景对业务带宽、传输距离、终端功耗、移动性、语音功能等要求。对于高带宽型感知终DB 1331/T 0062022 8 端承载，应选用光纤、4G/5G、以太网等方式；对于低时延型感知终端承载，应选用有线、以太网、5G等方式；对于长连接型感知终端承载，应选用 4G/5G、eMTC 等方式；对于低速类感知终端承载，应选用NB-IoT、Wi-Fi、4G/5G、eMTC 等方式。5.2.2 现有公网的覆盖率、话务量承载能力等现状。5.2.3 感知终端模组的性能、产业成熟度、价格等。5.2.4 需综合考虑租赁公网或自建专网的经济性和安全性。5.2.5 同等承载能力下优选先进制式的接入技术，避免老旧网络退网带来的割接和模组或设备更换，延长生命周期。5.2.6 基于业务的自建物联专网或局域网可根据应用场景需求选用适合的组网技术。5.2.7 应选择深度覆盖较优网络，便于提升接入品质。网络设计要求 5.3.1 无线网络设计要求 5.3.1.1 5G、NB-IoT、eMTC 作为雄安新区物联网网络的主要承载网络，应重点实现广度覆盖及局部深度覆盖，确保满足感知终端泛在接入和终端移动性等功能需求。5.3.1.2 无线网络应根据业务需求选择可行的无线通信技术，技术体制应具有延续性和扩展性，应优先选择标准技术，可综合业务带宽需求、终端分布密度、频率资源、经济性等因素选择相应通信技术。5.3.1.3 无线网络规划设计应明确承载业务类型、规模、目标覆盖区、容量及性能规划目标。5.3.1.4 需求预测应参考分场景分类型等感知回传需求，根据业务类型、时延要求、终端数量、并发数量等数据，进行业务的分类、预测、统计。5.3.1.5 无线网络设计应满足智能感知体系的总体要求对网络安全性、可靠性、实时性和承载能力的要求。5.3.1.6 为保证覆盖目标，在规划阶段，无线网基站的数量可适当预留，预留系数建议为 10%15%。5.3.1.7 业务容量需求应适度预留未来物联感知业务的发展，冗余系数可设置为 20%30%。5.3.1.8 无线网络覆盖系统应综合考虑室内外、地上地下等综合覆盖，应满足使用的各通信技术频段要求和指标要求，并保证各通信网络间互不干扰，具体指标需满足相应通信网络工程设计规范及雄安新区全域物联感知的网络指标要求。5.3.1.9 网络设计中应根据覆盖要求，结合基站和感知终端的位置、高度、类型及网络性能需求进行基站选址、设计，进而进行覆盖仿真和业务评估。5.3.1.10 私有网络回传可根据场景特点、基础网络部署情况就近接入边缘计算节点，或通过公网无线回传相应平台。5.3.1.11 无线基站应根据覆盖应与城市市政设施充分融合，合理选择安装位置、安装高度等，避免过度覆盖和电磁干扰。5.3.1.12 公众网络包含 4G/5G/NB/eMTC 等 3GPP 标准技术方案，由新区统筹规划，由国家授权频谱拥有者进行建设，其网络建设嵌入至公众通信网建设中。5.3.1.13 专业网络主要有 B-TrunC 等，为安全保密要求高的行业提供专用物联数据传输通道，适用于电力、人防、石油等多个行业应用，其建设单位应取得国家授权，使用授权频谱和接入技术，在新区统筹规划下各授权单位自行建设。5.3.1.14 私有网络主要有 LoRa、Wi-Fi、RFID、ZigBee、Bluetooth、SG-Longrange 等，主要适用于局域区域，使用非授权频谱接入技术，行业为满足自身生产运营需求的局部自有的物联网网络，由需求行业在政府监管下自建自用；集采数据在行业内部流动，不统一汇聚至物联网统一开放平台。DB 1331/T 0062022 9 5.3.1.15 私有物联网网络对公专网不能产生干扰。私有网络建设和使用应满足 进一步规范微功率短距离无线电发射设备的生产、进口、销售和使用（工业和信息化部公告 2019 年第 52 号）等相关要求。5.3.2 有线网络设计要求 5.3.2.1 有线网络（不含骨干网络）作为雄安新区物联网网络的补充承载网络，主要适用于高带宽、高可靠的接入业务、不适宜无线网络部署区域、无线信号不易穿透的密闭空间等场景，有线传输接入方式应采用 PON 或以太网技术。5.3.2.2 面向物联网的感知延伸层有线网络适宜采用无源接入 PON 技术，PON 系统结合以太网技术和高速光传输技术，实现语音、数据、视频、数据专线等多业务的综合承载，采用树型结构组建网络。5.3.2.3 有线接入网工程设计应依托区域内光纤接入网络规划，根据网络发展目标及业务发展需求，综合运用工程技术，在网络投资最优的原则下，依照技术标准、设计规范，对工程项目进行勘察和技术、经济分析。5.3.2.4 配线光缆拓扑应以星树型结构为主，并采用递减方式配纤。对确有环形路由迂回场景，可采用环形结构、不递减方式配纤。5.3.2.5 有线接入光缆网由光节点和光缆构成，光节点的设置与用户分布相关，光缆路由和结构与光节点位置直接关联。进行接入光缆规划时，应首先确定光节点位置和分布，按照“由下至上”顺序规划光节点，再根据光节点规划确定光缆路由及纤芯配置。5.3.2.6 配线光节点是引入光缆的物理汇聚节点，其作用是将多条引入光缆收敛为一条大芯数的配线光缆。配线光节点的设置应节省光缆投资，避免大量小芯数光缆上联至主干光节点，提高感知终端接入的响应速度。5.3.2.7 传输带宽应满足容量设计并预留一定余量，有线传输资源难以到达的场合可采用无线回传方式。5.3.2.8 传输线缆及布线设计参考 GB/T 50311 相关要求。联网网络系统应满足：网络层应支持 IP 协议，传输层应支持 TCP 和 UDP 协议；联网网络系统带宽应满足感知终端接入需求，并留有一定余量。5.3.2.9 联网系统 IP 网络的传输质量（如传输时延、丢包率、包误差率、虚假包率等）需满足如下要求：a)网络时延不大于 400ms；b)时延抖动不大于 50ms；c)丢包率不大于 1 10-3；d)包误差率不大于 1 10-4。5.3.2.10 PON 接入方式主要包括 EPON 和 GPON，需满足工业和信息化部 YD/T 1475 或 YD/T 1949 等相关规范。以太网接入方式需满足工业和信息化部 YD/T 1160 等相关规范。5.3.3 网络配套设施设计要求 5.3.3.1 机房设计要求 物联网网络各级机房的工艺要求，见YD 5003有关规定，并考虑多个网络业务经营者共建共享对机房的工艺要求。5.3.3.2 节能要求 DB 1331/T 0062022 10 物联网网络工程设计应满足YD/T 5184有关规定，遵循节能、节材、节地、环保的原则。在满足技术和服务指标的前提下，主设备应优先选用高度集成化、低功耗、具有智能节电功能的设备，减少设备数量及相关配套资源，提高网络配套资源利用率。5.3.3.3 环保要求 物联网网络工程设计需考虑环境保护，需满足GB 8702和YD 5039的有关规定。5.3.3.3.1 接地与防雷要求 物联网网络系统中信号源、有源设备及室外安装的天线、馈线的防雷与接地要求见GB 50689有关规定。5.3.3.4 抗震加固要求 抗震加固需满足YD 5059的有关规定。5.3.3.5 消防安全要求 机房消防安全见GB 50174、国家消防规范及YD 5002要求。5.3.3.6 电源设计要求 物联网网络中各设备供电见GB 51194有关规定。5.3.3.7 网管与监控要求 物联网各通信网络信号源和有源设备应具备网管与监控功能，信号源和有源设备的安装位置应设置环境监控。网管系统的管理内容应包括系统管理、配置管理、故障管理、性能管理、拓扑管理、安全管理等。网络建设要求 5.4.1 公网建设参考政府规划要求，必须由拥有相关牌照的运营商投资建设运营。5.4.2 专网参考政府规划要求，必须由拥有授权许可的相关单位进行建设运营。5.4.3 Wi-Fi、NFC、Bluetooth、LoRa 等非授权频段技术建设时应做到频率资源使用协同，避免相互干扰和对现有网络的干扰。5.4.4 对于有语音需求等特定需求场景，网络建设运营单位应建设适合特定需求的网络。5.4.5 物联网网络安全应与网络建设同步进行。5.4.6 3GPP 标准蜂窝网络建设时，应使用国家授权频段，由国家主管部门授权牌照运营商进行建设，主要包括 4G、5G、NB-IoT、eMTC、B-TrunC 等，相应技术制式网络建设按照对应的国家及行业规范。a)4G 主要适用于远距离、中高速率、可移动的应用场景，是蜂窝移动通信的主力承载网。以单载波FDD LTE为：下行速率：150Mbps/20MHz；上行速率：75Mbps/20MHz。参考3GPP、工业和信息化部YD/T 3272、YD/T 2571等相关规范。b)5G 主要适用于远距离、高速率、可移动、广接入、低时延的应用场景，是万物互联的主力承载网。参考3GPP、IMT2020、工业和信息化部等相关要求和规范。c)NB-IoT DB 1331/T 0062022 11 主要适用于远距离、短数据、低频次、低功耗的应用场景，不支持语音业务和移动切换功能。覆盖增强20dB，峰值速率1200kpbs。参考3GPP TS24、TS36 Release 14、工业和信息化部等相关规范。d)eMTC eMTC基于TDD LTE和FDD LTE网络双向演进，其用户设备通过支持1.4MHz的射频和基带带宽，可以直接接入现有4G网络。覆盖增强1015dB，峰值速率1Mbps，支持切换，支持语音。参考3GPP TS23、TS24、TS36工业和信息化部等相关要求和规范。e)B-TrunC B-TrunC是由宽带集群（B-TrunC）产业联盟组织制定的基于TD-LTE的“LTE数字传输集群语音通信”专网宽带集群系统标准，主要适用于远距离、高速率、可移动的应用场景，参考工业和信息化部YD/T 26892014等规范。5.4.7 对于专网网络建设，应统一建设，其网关及发射端可结合多功能信息杆柱（包括灯杆）、监控杆等市政设施融合建设。a)远距离互联通信技术 主要代表为LoRa技术，覆盖增强2030dB，峰值速率百kbps，不支持移动切换，不支持语音，主要适用于远距离、短数据、低频次、低功耗的应用场景，参考LoRa联盟相关、工业和信息化部等相关技术要求和规范。b)近距离互联通信技术 短距离无线传输方式具有微功率，便于安装等特点，主要有Bluetooth、Wi-Fi、RFID、ZiGBee、NFC等。Bluetooth：主要适用于短距离、短数据的应用场景，参考 Bluetooth SIG 相关规范。Wi-Fi：主要适用于短距离、高速率的应用场景，参考 GB 15629 及 IEEE802.11 系列相关规范。RFID：主要适用于短距离、短数据的应用场景，参考 ISO/IEC 18000-2、ISO/IEC 18000-7和 GB/T 289252012、GB/T 297682013、GB/T 33848.32017、GB/T 340952017、GB/T 513152018 等相关规范。ZiGBee：主要适用于短距离、短数据的应用场景，参考 IEEE 8802.15.4 相关规范。NFC：主要适用于短距离、短数据的应用场景，参考 ISO/IEC 18092、ISO/IEC 21481 等相关规范。共建共享要求 物联网基础设施应考虑不同网络建设单位间的共建共享，并参考YD 5191、YD/T 2164.1、YD/T 2164.2、YD/T 2164.3的有关规定。部署标准要求 所有物联网网络设备均须支持并开通IPv6业务，并合理规划和分配IPv6地址，随时满足各类联网设备、系统及终端的IPv6地址需求。6 物联网络网络配套设施建设要求 一般要求 6.1.1 物联网网络配套设施是智能城市基础设施的重要组成部分，其各级网络数据设施要纳入信息通信基础设施进行统筹规划建设。DB 1331/T 0062022 12 6.1.2 在各区域物理工程设计中，应将物联网网络配套设施建设要求列入物理规划设计条件，预留部署空间，保持风貌，融为一体。6.1.3 各类建筑在设计过程中应充分考虑感知终端部署场景，并结合感知终端潜在网络需求，利用建筑部顶部、墙体外立面、杆柱等城市部件进行网络基础设施建设，相关设施预留挂载空间和能力。6.1.4 需预留通信系统相关的机房、线缆路由、设备安装位置、传输、引电等建设资源，并结合该区域主要使用的通信技术部署需求，明确建筑要求和空间预置预留需求。6.1.5 建筑内部需要预留物联网网络通信设施安装的位置以及通信光缆敷设空间和管孔，保障通信覆盖能力和传输能力满足智能建筑的综合需求。6.1.6 基础设施预留应充分考虑新区的发展和定位，坚持“全覆盖”“全连通”原则，应在满足业务需求的同时适度超前储备资源，一般应按照终期所需容量一次预留。6.1.7 物联网网络基站设施与公共服务设施共址建设时，应当满足公共服务设施的荷载要求，保证其安全和正常使用。机房要求 6.2.1 城市核心机房 新区规划建设阶段，应充分考虑全域感知物联网网络及其他信息通信设施建设需求，预留一定面积数据中心建设用地，应采用独立占地机楼方式建设核心机房，统筹考虑电力供应、通信管道等配套设施建设。6.2.2 各级汇聚接入机房 6.2.2.1 新区内每个组团在规划阶段均需根据区域内各项通信需求预留一定面积和数量的汇聚机房和接入机房，位置上需合理布局。6.2.2.2 结合 15min 社区生活圈、10min 邻里生活圈、5min 街坊生活圈，应对包括物联网网络配套设施在内的信息通信网络设施、计算存储设施等进行规划布局，统筹建设汇聚节点、接入节点，机房可不独立占地，采用附建式建设，在新建市政、商业商务、行政办公、住宅小区等中预留机房位置。机房数量和面积应结合物联网、公众通信需求等综合核算。6.2.2.3 根据需要应在街坊内预留一定面积和数量的小区机房用于物联网网络与公共通信网络共用，小区机房应结合街坊公共设施附设于东西向建筑。6.2.2.4 建筑物内应预留一定面积和数量设备间、电信间，用于部署室内物联网网络基站和网关设备。6.2.3 机房选址要求 6.2.3.1 汇聚机房楼层应在四层以下，优选负一层、一层或二层，需具备足够弱电井空间，满足线缆进出的条件；若选三层或以上，需保证机房具备足够弱电井空间，满足线缆进出的条件。6.2.3.2 机房应设置于外部环境较为安全的区域，应防盗、防火、防水等，远离易燃、易爆、强电磁干扰（大型雷达站、发射电台、变电站）及震动源。6.2.3.3 机房不应与水泵房及水池毗邻，机房的正上方不应有卫生间、厨房等易积水建筑。6.2.3.4 在可能发生浸水区域，不应选择一层和地下楼层；对存在浸水隐患的一层或一层以下楼层机房，应加强防水。6.2.3.5 机房应设置在相对稳定的区域，应尽量避免在河流、湖泊等不稳定区域及附近设置机房。6.2.3.6 机房应充分考虑防洪抗震能力，抗自然灾害能力应达到国家相关标准和要求。6.2.3.7 机房应设置于便于建设及维护的位置。DB 1331/T 0062022 13 基站要求 6.3.1 基本要求 6.3.1.1 在街坊、街块、建构筑物等处，应充分考虑包括物联网网络在内的通信网络需求，预留基站天线安装平台、基站机房，并预留其管线、电力通道。6.3.1.2 在多种网络系统天面共建共享时，应按照有关标准满足各系统隔离度要求。6.3.1.3 物联网网络基站与各级公共服务设施共址时，形式、外观、色彩等应与周边环境相融合。6.3.1.4 室外基站应采用附设于建构筑物的方式，包括采用楼面及挂墙、杆柱和美化天线方式建设。室内及地下空间采用室分系统隐藏于建筑物内的方式部署。6.3.2 基站与市政设施融合要求 6.3.2.1 多功能信息杆柱（包括灯杆）/道路杆 多功能信息杆柱（包括灯杆）/道路杆在材质、壁厚等方面应考虑搭载通信基站需求，杆柱顶部应预留搭载通信基站天线设备的法兰接口，以便通信基站天线设备牢固地搭载在杆柱上，并与杆柱融为一体。应考虑杆柱与通信管道的对接，需为微基站建设预留强电接入管道及弱电接入管道，方便基站传输光缆的引入。应为通信预留一定容量的强电，杆柱接地电阻4。杆柱设计风格应与传统路杆柱设计风格保持一致。6.3.2.2 公共服务类城市家具 公交站牌应预留基站及天线安装条件，并且具备光缆可达条件。对于公共厕所、垃圾转运站等应预留基站及天线安装条件，并且具备光缆、电缆的引入条件。6.3.3 基站与建筑设施融合要求 6.3.3.1 市电引入 物联网网络各通信技术设备可以根据网络建设方案的不同，安装接入机房或小区机房内。小区机房应充分考虑各制式网络设备用电需求配置电源接入。单处物联网网络基站的市电引入容量计算，应兼顾考虑4G/5G/NB-IoT/eMTC/B-Trunc等多企业多制式功耗需要，并做一定容量预留，同时预留终期电力扩容条件。6.3.3.2 防雷接地 设备安装、机架安装和线缆布放、设备加电测试、电源线布放、交/直流供电系统安装、接地装置安装和防雷必须严格遵循通信建设工程安全生产操作规范，应有良好的接地系统，通信机房大楼和基站天线应有性能良好可靠的防雷设施。6.3.3.3 外观要求 不同场景的基站外观建设应与城市建筑设计相融合，结合建筑及周边环境景观“一站一设计”。机房建设和天馈系统建设过程中，可以结合区域的建筑整体风格计自建机房或使用一体化机房和美化天线外罩，保持区域建筑风貌的统一和协调。光缆交接箱要求 DB 1331/T 0062022 14 6.4.1 光缆交接箱应采用附建绿地、设置在地下空间等其他性质用地方式。6.4.2 光缆交接箱根据建设条件可以采取不同方式建设，对于新建城区优选全地下或半地下方式建设。光缆交接箱需与通信管道相通，地下进出线缆需预留适当数量的管孔。6.4.3 光缆交接箱受条件限制需在室外地上独立设置的，应在公共绿地或靠近其他公共设施等稳定地带安装。光缆交接箱可与交通信号灯控制箱、电力配电柜等箱体并排放置，排列整齐美观。6.4.4 当室外光缆交接箱不具备条件预留建设时，可建设壁挂式光缆交接箱，或在室内新建光缆配线架。6.4.5 光缆交接箱根据市容市貌需求，应采用美化光交或地下光交建设。6.4.6 光缆交接箱预留占地面积因容量而不同，不同容量光缆交接箱用地有差别，应考虑箱体占地和前后操作空间位置。在考虑多家家运营企业在同一区域统筹规划建设的情况下，不同容量光缆交接箱用地如表 1 所示。表 1 光缆交接箱预留占地面积 光缆交接箱容量（芯）光缆交接箱典型外形尺寸（高宽深）预留占地面积（平方米）144 1000 mm550 mm320 mm 3m1.5 m 288 1450 mm750 mm360 mm 3.5 m2 m 576 1450 mm750 mm620 mm 3.5 m2.5 m 1152 1450 mm1510 mm620 mm 6.5 m2.5 m 注：占地面积含光缆交接箱箱体用地和操作空间用地面积。地下空间预留要求 6.5.1 通用要求 由于物联网网络无线室外基站信号在地下空间衰减损耗较大，难以覆盖地下空间，需要建设室内分布系统来实现地下空间的无线网络覆盖。需在覆盖范围内为室内分布系统预留天线、射频单元安装空间，及光缆/线缆布放空间。基带设备安装需要专用通信机房，机房具备光纤及电力引入条件。6.5.2 地下公共服务设施 主要针对新区地下商业设施、文体娱乐设施、地下街、下沉广场等场景，应综合考虑公众通信需求，建议预留如下：通信机房按照不低于50m2/100000m2预留，电力按照不低于50kW/100000m2预留。6.5.3 地下交通 主要针对雄安新区地下轨道交通、地下机动车通道、地下人行通道、地下机动车及社会停车场等。停车场区域、交通枢纽站点与地下公共服务设施区域类似，应综合考虑公众通信需求，建议预留如下：a)室内覆盖通信机房按照不低于 50m2/100000m2预留；b)电力按照不低于 50kW/100000m2预留；c)交通干线场景通信机房按照不低于 50m2/3km 预留；d)电力按照不低于 50kW/3km 预留。6.5.4 地下市政设施 主要包括市政管线综合及共同沟和市政场站设施，例如地下变配电站、地下能源中心、远期地下水厂、地下蓄水池、污水雨水泵站、综合管廊等。该场景结合各类智能管理的需求及组网选择，应同步预留物联网布线、基站、接入网关所需的设备机房、槽道、电力接入等需求。DB 1331/T 0062022 15 电力预留要求 6.6.1 各级机房应具备充足可靠的电力供应，对于数据中心应进一步强化电力保障。6.6.2 物联网网络有源设备安装预留处应具备充足可靠电力供应。管道预留要求 6.7.1 管线应结合地块开发与市政道路同步建设。新建区域需结合新建道路等级、用地性质合理规划布置通信管线。6.7.2 管线规划建设应以各单位共建为主的原则，增加共建共享管道所占比例，降低管线建设和运营成本。在总容量的基础上，需加大考虑通信机房周边管孔需求，与通信机房、光缆交接箱、小区、商务楼宇和园区等内部管道实现对接或预留对接措施，为远期发展适当考虑预留余量。6.7.3 管廊建设应统筹考虑通信管道需求，管廊内包括物联网网络在内的通信线缆不应与电力电缆同侧敷设，以免高压电力电缆可能对通信线缆的信号产生干扰。建设时序要求 6.8.1 在建筑规划阶段，应加强纵横向沟通衔接，提前对各楼层的线槽和引电等进行提资，预留需求的资源。网络系统建设应配合建筑楼体装修的施工顺序，基本保持同步建设。6.8.2 在市政设施（多功能信息杆柱、龙门架、管廊等）规划阶段，应加强纵横向沟通衔接，提前对各类杆体进行提资，预留需求的资源。物联网深度覆盖微站建设应配合道路、市政设施和电力的施工顺序，基本保持同步建设。6.8.3 在城市物理基础设施规划阶段，应加强纵横向沟通衔接，提前进行提资，预留需求的资源。物联网宏基站应配合道路、建筑物和电力的施工顺序，基本保持同步建设。7 物联网网络安全要求 一般要求 7.1.1 主要安全风险 物联网网络的空间环境安全主要包括：a)选址的安全。b)供电的保障。c)网络设施防破坏、防水、防潮、防尘、防盗等。d)网络设施系统安全，如用户标识、访问控制等。e)网络设施数据安全，如可用性、完整性、保密性。f)网络设施接入网络安全及通信安全。g)大量物联网设备接入带来的问题：1)网络拥塞和 Dos 攻击。2)密钥问题：对大量物联网设备进行逐一认证产生密钥的方式会给网络带来大量的资源消耗。h)感知网络和通信网络安全机制之间的融合会带来的问题。7.1.2 安全域划分 DB 1331/T 0062022 16 7.1.2.1 根据各个域的作用和相互关系，从安全的视角可将物联网系统划分为安全感知域、安全平台域、安全用户域三个域，构成物联网安全模型。7.1.2.2 安全感知域、安全平台域和安全用户域之间的通信网络类型包括移动通信网络、互联网、局域网、专网等。安全用户域和安全感知域之间的通信网络还包含无线近距离通信和有线近距离通信。7.1.2.3 安全感知域包含物联网应用系统的感知控制系统、物联网网关和边缘计算设备，实现对目标对象的感知和控制功能。感知控制系统中有的设备自身具有连接外部网络的联网能力，有的设备需要通过物联网网关才能连接外部网络。7.1.2.4 安全平台域包含物联网参考体系结构中的服务提供域、运维管控域和资源交换域，实现运维管控、服务提供、资源交换功能。其中，资源交换功能是指与外部其他应用系统交换、共享数据的功能。7.1.2.5 安全用户域包含各种用户系统，为政府、企业、公众等用户访问物联网平台提供接口功能，为用户使用物联网服务提供支撑。7.1.3 安全防护体系 7.1.3.1 物联网安全防护体系分为应用、技术、基础三个层次。7.1.3.2 应用指物联网中所有实际应用，包括但不限于智慧水务、智慧电网、智慧燃气、智慧供热、智慧管廊、智慧道路、智慧视频等。7.1.3.3 技术是指按照物联网参考体系架构和安全域划分，对安全感知域、安全平台域、安全用户域分别按照等级保护基本要求的物理环境安全、通信网络安全、区域边界安全、计算环境安全四个维度采取的防护技术。7.1.3.4 基础是指包含安全管理中心、密钥管理中心、身份管理中心在内的安全基础设施。7.1.4 安全防护的对象 物联网安全防护的对象包括安全感知域、安全平台域和安全用户域以及连接各域的通信网络四个部分。其中通信网络覆盖的范围是雄安新区中由政府监管下统一规划和设计