DB32／T+4617.1—2023+电子政务外网+5G平面和IPv6网络技术规范+第1部分：5G平面网络建设.pdf

!7,江苏省市场监督管理局发布中 国 标 准 出 版 社出版电子政务外网 5G平面和 IPv6网络技术规范第 1部分：5G平面网络建设Egovernment networkTechnical specifications of 5G plane and IPv6 network platformPart 1：5G plane network construction20231213 发布20240113 实施CCS L 67DB32/T 4617.12023ICS 35.240.01DB32/T 4617.12023前言引言41 范围12 规范性引用文件13 术语和定义14 缩略语15 总体要求26 网络架构26.1 组成结构26.2 网络切片37 网络对接37.1 部署要求37.2 连接要求37.3 带宽要求37.4 路由协议38 网络性能49 终端要求410 流量转发411 数据网络名称和网络地址411.1 数据网络名称411.2 网络地址5目次DB32/T 4617.12023前言本文件按照 GB/T 1.12020 标准化工作导则第 1 部分：标准化文件的结构和起草规则 的规定起草。本文件是 DB32/T 4617 电子政务外网5G 平面和 IPv6 网络技术规范 的第 1 部分。DB32/T 4617 已经发布了以下部分：第 1 部分：5G 平面网络建设；第 2 部分：5G 平面安全要求；第 3 部分：IPv6 部署要求；第 4 部分：IPv6 地址及路由规划。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省政务服务管理办公室提出并归口。本文件起草单位：江苏省大数据管理中心。本文件主要起草人：吴中东、忻超、黄敏、吴欣、王光鑫、付勍、曹银美、张泊远、赵靖雯、夏国光、陆雨韬、王子文、汪忠瑞、刘晓红、卢冬冬、张培勇、杨晓波。DB32/T 4617.12023引言电子政务外网是数字政府建设的重要基础底座，是政府数字化转型的重要基础支撑。开展电子政务外网 5G 平面和 IPv6 网络建设能够强化提升电子政务外网高效、泛在、安全的承载能力和业务保障能力，推动各类政务应用创新发展，提高政务数字化、智能化水平。DB32/T 4617 电子政务外网5G 平面和 IPv6 网络技术规范 是指导江苏省电子政务外网 5G 平面和 IPv6 网络建设的基础性、通用性标准，由四个部分构成。第 1 部分：5G 平面网络建设。目的在于规范和指导江苏省电子政务外网 5G 平面网络建设。第 2 部分：5G 平面安全要求。目的在于规范和指导江苏省电子政务外网 5G 平面安全建设。第 3 部分：IPv6 部署要求。目的在于规范和指导江苏省电子政务外网 IPv6 部署。第 4 部分：IPv6 地址及路由规划。目的在于规范江苏省电子政务外网 IPv6 地址及路由规划。DB32/T 4617.12023电子政务外网5G平面和 IPv6网络技术规范 第 1部分：5G平面网络建设1 范围本文件规定了电子政务外网（以下简称“政务外网”）5G 平面的总体要求、网络架构、网络对接、网络性能、终端要求、流量转发以及网络地址和数据网络名称要求。本文件适用于政务外网管理机构、接入部门、设计单位对 5G 平面网络进行规划、建设和管理。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB32/T 3514.1电子政务外网建设规范第 1 部分：网络平台3 术语和定义DB32/T 3514.1 界定的以及下列术语和定义适用于本文件。3.1 电子政务外网 5G平面 5G plane of egovernment network依托运营商 5G 移动通信基础设施，在公共网络中通过网络切片技术、专用 DNN 方式等手段，构建独享网络资源的 5G 移动政务专网。3.2 电子政务外网固网平面 fixednetwork plane of egovernment network由路由器、交换机等网络设备组成的连接固定办公场所及数据中心的有线政务专网。3.3 政务专用 UPFdedicated UPF for egovernment network政务外网部署的专用 UPF 设备，与运营商面向公众用户和其他行业用户的 UPF 设备物理隔离，具备业务数据转发、流量控制等功能，保障政务业务数据的安全和传输质量。3.4 网络切片 network slicing为用户提供特定网络能力和网络特征（如资源隔离、SLA 保障特性等），以及多种业务属性的逻辑网络。4 缩略语下列缩略语适用于本文件。DNN：数据网络名称（Data Network Name）FDDLTE：频分双工 LTE（FrequencyDivision Duplex LTE）1DB32/T 4617.12023FlexE：灵活以太（Flexible Ethernet）IPv4：互联网协议第 4 版（Internet Protocol Version 4）IPv6：互联网协议第 6 版（Internet Protocol Version 6）LAN：局域网（Local Area Network）LTE：长期演进（Long Term Evolution）RB：资源块（Resource Block）SA：独立组网（Standalone）SIM：用户身份模块（Subscriber Identity Module）SLA：服务等级协议（Service Level Agreement）TDDLTE：时分双工 LTE（TimeDivision Duplex LTE）UPF：用户面功能（User Plane Function）VPN：虚拟专用网络（Virtual Private Network）WiFi：无线保真（Wireless Fidelity）4G：第四代移动通信技术（4th Generation）5G：第五代移动通信技术（5th Generation）5 总体要求5.1 政务外网 5G 平面应根据业务需求统一规划、按需部署，满足行政执法、应急指挥、物联感知、政务服务等移动网络场景需求。5.2 政务外网 5G 平面应由省市两级负责建设，不具备条件的设区市可使用省级政务外网 5G 平面提供网络服务。5.3 政务外网 5G 平面应与互联网严格隔离。5.4 政务外网 5G 平面应采用网络切片、专用 DNN 等技术实现不同部门、业务间端到端隔离。5.5 政务外网 5G 平面内关键网元、关键链路应具备冗余能力。6 网络架构6.1 组成结构政务外网 5G 平面相关网络网元及组成架构如图 1 所示，包括：a）基站：移动通信系统中通过空中的无线通道与移动终端相连接的设备；b）移动承载网：连接基站和核心网，提供控制信令和用户业务的传输通道；c）核心网控制面：核心网的组成部分，提供接入和移动性管理、会话管理、用户签约管理等功能；d）政务专用 UPF：核心网的组成部分，提供用户数据的路由和转发、数据和业务识别、动作和策略执行等功能。政务专用 UPF与政务外网固网平面本级城域网直接连接。2DB32/T 4617.12023图 1政务外网 5G平面相关网络网元及组成架构6.2 网络切片6.2.1 政务外网 5G 平面应支持端到端网络切片能力，网络切片包括无线接入网切片、移动承载网切片和核心网切片，要求如下：a）无线接入网切片宜采用频谱隔离/RB资源预留技术；b）移动承载网切片宜采用 FlexE技术，并支持 1G、2G、5G、10G等多个不同档次的切片能力；c）核心网切片应通过政务专用 UPF部署。6.2.2 网络切片应具备独立的资源隔离能力。7 网络对接7.1 部署要求7.1.1 应通过政务专用 UPF 与政务外网固网平面进行对接。政务专用 UPF 设备应具备冗余可靠能力，避免单点故障。7.1.2 政务外网固网平面应部署 5G 专用接入设备与政务专用 UPF 对接，5G 专用接入设备应具备冗余可靠能力，避免单点故障。7.2 连接要求7.2.1 政务专用 UPF 与 5G 专用接入设备同机房部署时，应采用直连方式对接；跨机房部署时，应采用具备双路由保护的专用数据链路对接。7.2.2 政务专用 UPF 与 5G 专用接入设备对接时，应保障业务数据在 5G 平面和固网平面间的传输带宽和资源隔离。7.3 带宽要求政务外网 5G 平面与固网平面间对接带宽应满足接入业务服务需求，并根据业务情况动态调整，当链路带宽利用率超过 70%时，应及时进行升级。7.4 路由协议政务外网 5G 平面应采用静态路由或动态路由与固网平面 5G 专用接入设备对接，当采用动态路由时，仅发布规划中的 5G 平面地址段。3DB32/T 4617.120238 网络性能政务外网 5G 平面网络性能要求包括但不限于：a）业务数据在 5G无线网络内传输时，丢包率应小于 0.1%；b）网络内平均时延应小于 50 ms；c）网络内时延抖动应小于 30 ms；d）平均故障间隔应不小于 6 个月，平均修复时间应不大于 15 min，年业务中断总时间应不大于50 min。9 终端要求9.1 终端应支持 5G SA 网络，兼容 TDDLTE、FDDLTE 两种制式。9.2 终端应支持 IPv6 协议，优先采用 IPv6 单栈。9.3 终端应支持不少于 1 个的 SIM 卡插槽或嵌入式用户身份识别模块。SIM 卡应进行实名认证，并经政务外网运行管理机构备案后使用。9.4 物联终端、5G 接入网关等专用终端设备应机卡绑定。9.5 5G 接入网关应禁止 WiFi、蓝牙等无线功能，内置防火墙、防病毒、入侵防御等安全功能，并支持接入认证、远程管理，支持通过虚拟专网 VPN 技术进行业务逻辑隔离，支持不低于千兆的 LAN 侧以太网接口。10 流量转发10.1 5G 终端接入流量应优先由本级政务专用 UPF 接入政务外网固网平面，本级未建设政务外网 5G平面的，可经由上级政务外网专用 UPF 进入政务外网固网平面。10.2 当终端漫游时，漫游地 5G 网络应将终端接入流量转发到归属地 5G 网络，通过归属地政务专用UPF 接入政务外网。10.3 应支持 4G 和 5G 核心网功能融合部署模式，出现下列情形时应支持终端设备在 4G 和 5G 网络间自动重选或切换：a）当无 5G信号时，应支持终端通过 4G网络接入，并通过政务专用 UPF接入政务外网固网平面；b）当从 5G信号覆盖区域向无 5G信号覆盖区域移动时，应支持终端无缝切换到 4G网络，并通过政务专用 UPF接入政务外网固网平面；c）当从无 5G 信号覆盖区域向 5G 信号覆盖区域移动时，应支持终端从 4G 网络无缝切换回政务外网 5G平面。10.4 终端接入 4G 网络以及 4G、5G 无缝切换时，应保证政务业务数据与其他业务数据的逻辑隔离。11 数据网络名称和网络地址11.1 数据网络名称11.1.1 政务外网 5G 平面应使用专用的 DNN。11.1.2 DNN 名称应支持标识以下内容：a）业务类型，宜使用拼音首字母小写方式表示某类政务业务，如政务公共类业务标识为“zwgg”，视频监控类业务标识为“spjk”；4DB32/T 4617.12023b）运营商，宜使用拼音首字母小写方式表示某运营商，如电信标识为“dx”，移动标识为“yd”，联通标识为“lt”，广电标识为“gd”；c）管理层级，宜使用拼音首字母小写方式表示某层级，如江苏省级标识为“js”，南京市标识为“nj”。11.2 网络地址11.2.1 应按政务外网地址规划为终端分配专用的 IPv6 地址，不应使用地址转换。11.2.2 DNN 内应规划完整的 IP 地址段，同一 DNN 内的不同业务宜划分不同子网。5