DB32T 4617.4-2023 電子政務(wù)外網(wǎng) 5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范 第4部分：IPv6地址及路由規(guī)劃

ICS35.240.01CCSL67! 7 , fl fi ? ‰DB32/T4617.4—2023電子政務(wù)外網(wǎng) 5G平面和IPv6網(wǎng)技術(shù)規(guī)范 第4部分IPv6地址及路由規(guī)劃E?governmentnetwork—Technicalspecificationsof5GplaneandIPv6networkplatform—Part4IPv6addressandroutingplanning2023?12?13發(fā)布 2024?01?13實(shí)施江蘇省市場監(jiān)督管理局 發(fā) 布中國標(biāo)準(zhǔn)出版社 出 版DB32/T4617.4—2023目 次前言 Ⅲ引言 Ⅳ范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 1IPv6地址規(guī)劃原則 2漸進(jìn)規(guī)劃 2分級管理 2分層管理 2易于識別 2IPv6地址結(jié)構(gòu)定義 2通則 2類型域 3區(qū)劃域 3部門域 3子網(wǎng)域 4主機(jī)域 4路由規(guī)劃 4總體構(gòu)成 4具體規(guī)劃 5路由通告 6附錄規(guī)范）江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表 8附錄規(guī)范）江蘇省級部門部門域規(guī)劃表 10ⅠDB32/T4617.4—2023前 言本文件按照GB/T1.1—202標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)的規(guī)起草。本文件是DB32/T461電子政務(wù)外網(wǎng) 5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)的第4部分。DB32/T4617已經(jīng)發(fā)布了以下部分：—第15G平面網(wǎng)絡(luò)建設(shè)；—第25G平面安全要求；—第3IPv6部署要求；—第4IPv6地址及路由規(guī)劃。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由江蘇省政務(wù)服務(wù)管理辦公室提出并歸口。本文件起草單位：江蘇省大數(shù)據(jù)管理中心。ⅢDB32/T4617.4—2023引 言電子政務(wù)外網(wǎng)是數(shù)字政府建設(shè)的重要基礎(chǔ)底座，是政府?dāng)?shù)字化轉(zhuǎn)型的重要基礎(chǔ)支撐。開展電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)建設(shè)能夠強(qiáng)化提升電子政務(wù)外網(wǎng)高效、泛在、安全的承載能力和業(yè)務(wù)保障能DB32/T461《電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范》是指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)建設(shè)的基礎(chǔ)性、通用性標(biāo)準(zhǔn)，由四個部分構(gòu)成?！?5G平面網(wǎng)絡(luò)建設(shè)。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面網(wǎng)絡(luò)建設(shè)。—第25G平面安全要求。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)5G平面安全建設(shè)?！?IPv6部署要求。目的在于規(guī)范和指導(dǎo)江蘇省電子政務(wù)外網(wǎng)IPv6部署。—第4IPv6地址及路由規(guī)劃。目的在于規(guī)范江蘇省電子政務(wù)外網(wǎng)IPv6地址及路由規(guī)劃。ⅣDB32/T4617.4—2023電子政務(wù)外網(wǎng) 5G平面和IPv6網(wǎng)技術(shù)規(guī)范 第4部分IPv6地址及路由規(guī)劃范圍本文件規(guī)定了電子政務(wù)外網(wǎng)“政務(wù)外網(wǎng)IPv6地址規(guī)劃原則、IPv6地址結(jié)構(gòu)定義及路由規(guī)劃要求。本文件適用于政務(wù)外網(wǎng)管理機(jī)構(gòu)、接入部門、設(shè)計(jì)單位對IPv6地址及路由協(xié)議進(jìn)行規(guī)劃和管理。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文包括所有的修改單適用于本文件。YD/T2368 可聚合全球單播IPv6地址分配技術(shù)要求DB32/T3514.1 電子政務(wù)外網(wǎng)建設(shè)規(guī)范 第1部分網(wǎng)絡(luò)平GW0209 國家電子政務(wù)外網(wǎng)IPv6地址規(guī)試行）術(shù)語和定義DB32/T3514.1界定的術(shù)語和定義適用于本文件?？s略語下列縮略語適用于本文件。ASAutonomousSyste）ASBRAutonomourSystemBorderRoute）BGPBorderGatewayProtoco）EBGPExternalBorderGatewayProtoco）IBGP：內(nèi)部邊界網(wǎng)關(guān)協(xié)議（InternalBorderGatewayProtocol）IPv44InternetProtocolVersion）IPv66InternetProtocolVersion）IS?ISIntermediateSystemtoIntermediateSyste）MP?BGPBGP多協(xié)議擴(kuò)展MultiprotocolExtensionsforBG）MP?EBGPEBGP多協(xié)議擴(kuò)展MultiprotocolExtensionsforEBG）MP?IBGPIBGP多協(xié)議擴(kuò)展MultiprotocolExtensionsforIBG）OSPFOpenShortestPathFirs）SRv6IPv6SegmentRoutingoverIPv）1DB32/T4617.4—2023VPNVirtualPrivateNetwor）IPv6地址規(guī)劃原則漸進(jìn)規(guī)劃國家政務(wù)外網(wǎng)管理中心已為政務(wù)外網(wǎng)申請了/21網(wǎng)段的全球單播地址用于政務(wù)外網(wǎng)IPv6網(wǎng)建設(shè)，并為江蘇省分配了相應(yīng)的IPv6全球單播地址，本文件涉及其中的部分網(wǎng)段，其余部分將根據(jù)外網(wǎng)業(yè)務(wù)發(fā)展，逐漸予以明確。分級管理省級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)負(fù)責(zé)全省政務(wù)外網(wǎng)IPv6地址總體規(guī)劃、分配與管理；市級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)負(fù)責(zé)全市政務(wù)外網(wǎng)IPv6地址細(xì)化與分配管理。省級部門單位負(fù)責(zé)本部門及下屬機(jī)構(gòu)IPv6地址分配與管理。分層管理保障橫向業(yè)務(wù)協(xié)同部署自主性的同時，注重強(qiáng)化省級部門單位對縱向業(yè)務(wù)系統(tǒng)的統(tǒng)籌管理，分別為橫向協(xié)同、縱向條線業(yè)務(wù)預(yù)留獨(dú)立地址空間。易于識別IPv6地址采用“十六進(jìn)制”方式表示，在特征位上保持一定的可讀性，便于使用和識別，用頂級路由前綴類型域標(biāo)識地址類型，便于路由發(fā)布和匯聚。IPv6地址結(jié)構(gòu)定義通則IPv6地址結(jié)構(gòu)應(yīng)遵循YD/T2368和GW0209的要求，采用結(jié)構(gòu)化編碼。地址段結(jié)構(gòu)為：240B：8TZZZZZWWWYY/641所示分為5個字段：）1～24240B8T；）25～44ZZZZZ；）45～56WWW；）57～64YY；e）65～128位，主機(jī)域。圖1 IPv6地址結(jié)構(gòu)江蘇省省本級及各設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表應(yīng)符合表A.1的要求。2DB32/T4617.4—2023類型域類型域T用于標(biāo)識政務(wù)外網(wǎng)業(yè)務(wù)種類T“十六進(jìn)制字符，取值范圍0～7，應(yīng)符合下列要求：政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺地址T=：用于部署政務(wù)外網(wǎng)的各級網(wǎng)絡(luò)基礎(chǔ)設(shè)施，包括鏈路、網(wǎng)絡(luò)設(shè)備（LoopbackSRv6Locator設(shè)備互聯(lián)基礎(chǔ)數(shù)據(jù)業(yè)務(wù)地址T=IP存儲、云主機(jī)、視頻會議業(yè)務(wù)地址T=：用于部署政務(wù)外網(wǎng)視頻會議業(yè)務(wù)及終端，包括視頻會議平臺、視頻會議終端、應(yīng)用軟件等；視頻監(jiān)控業(yè)務(wù)地址T=：用于部署政務(wù)外網(wǎng)視頻監(jiān)控業(yè)務(wù)及終端，包括視頻監(jiān)控平臺、視頻監(jiān)控終端、應(yīng)用軟件等；物聯(lián)網(wǎng)業(yè)務(wù)地址T=應(yīng)用軟件等；。區(qū)劃域Z1Z2Z3Z4Z5十六進(jìn)制字符組00000～FFFFF。Z行政區(qū)劃代碼，轉(zhuǎn)換要求如下?！笆M(jìn)制行政區(qū)劃代碼分為三段AABB地址代碼CC，其中江蘇省區(qū)域代碼AA應(yīng)為16。十進(jìn)制轉(zhuǎn)二進(jìn)制省級區(qū)域代碼AA地市地址代碼BB區(qū)縣地址代碼CC二進(jìn)制轉(zhuǎn)十六進(jìn)制符，生成對應(yīng)的區(qū)劃域Z碼。Z轉(zhuǎn)碼過程為：南京市玄武區(qū)行政區(qū)劃代碼為320102160102進(jìn)制數(shù)0100000000001000001040082。南京市玄武區(qū)區(qū)劃域Z為40082。部門域各級政務(wù)部門、鄉(xiāng)鎮(zhèn)及以下行政區(qū)域，由W1W2W3三“十六進(jìn)制字符組成，取值范圍000～FFF。部門域W1碼取值1～9AB、CD和其他預(yù)留5個大類，市級和縣級部門單位可參照執(zhí)行。部門域規(guī)劃應(yīng)符合下列要求B的要求。A類省級部門單位W1=1～：用于標(biāo)識與國家對口的政府部門，部門域W1W2由省級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)分配，W3由省級政府部門自行規(guī)劃。政府部門的下屬單位劃歸此類主管部門進(jìn)行地址分配。B類省級部門單位W1=3DB32/T4617.4—2023W1W2W3由省級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)分配。C類省級其他部門單位W1=由央企提出申請，省級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)進(jìn)行地址分配。D類地方其他部門單位W1=：用于標(biāo)識與國家非對口的省級部門單位。W1=。部門域W1碼取值為A～FW1W2W3=A00W1W2W3=FFF1535/56地址段，由上級政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)分配。子網(wǎng)域碼用于標(biāo)識不同系統(tǒng)類型所屬的業(yè)務(wù)子網(wǎng)Y1Y2范圍00～FF。子網(wǎng)域Y00～7前128部分由各部門單位自行規(guī)劃分配Y碼80～F后128）預(yù)留。主機(jī)域主機(jī)域用于標(biāo)識接口，支持IEEEEUI?64地址，由各部門單位自行規(guī)劃分配。路由規(guī)劃總體構(gòu)成政務(wù)外網(wǎng)規(guī)劃為省、市兩級自治域。省級自治域由省?市廣域網(wǎng)和省級城域網(wǎng)組成，市級自治域由市?縣廣域網(wǎng)和市城域網(wǎng)組成，如圖2所示。4DB32/T4617.4—2023圖2 國家省市自治域跨域互聯(lián)示意圖具體規(guī)劃路由設(shè)計(jì)應(yīng)能夠反映出整個網(wǎng)絡(luò)的層次結(jié)構(gòu)IPv6地址分配相結(jié)合。IPv6非VPN業(yè)務(wù)路由規(guī)劃應(yīng)符合下列要求。自治域間：省級自治域與市級自治域之間采用BGPIPv6單播協(xié)議互聯(lián)。省級廣域接入設(shè)備與市級廣域核心設(shè)備作為自治域邊界E?BGPIPv6單播協(xié)議實(shí)現(xiàn)跨域互通。自治域內(nèi)：省級自治域的IGP協(xié)議可以為OSPFv3或IS?IS?市廣域網(wǎng)與省級城域網(wǎng)設(shè)計(jì)為OSPFv3Area0或IS?ISLevel2。市級自治域采用OSPFv3IS?IS或靜態(tài)路由協(xié)議，市?縣廣域網(wǎng)和地市城域網(wǎng)設(shè)計(jì)為OSPFv3Area0或IS?ISLevel2，各區(qū)縣城域網(wǎng)可通過劃分OSPF非骨干區(qū)域AreaNIS?ISLevel1方式，或使用不同進(jìn)程的OSPFArea0或者IS?ISLevel2路由方式接入市級自治域。IPv6VPN業(yè)務(wù)在自治域間和自治域內(nèi)的IPv6路由應(yīng)使用MP?BGP協(xié)議。省級自治域與市級自治域之間采用MP?EBGP協(xié)議互聯(lián)，省級廣域接入設(shè)備與市級廣域核心設(shè)備作為自治域邊界。省級或市級自治域內(nèi)采用MP?IBGP協(xié)議互聯(lián)，在自治域內(nèi)部傳遞IPv6VPN路由，可設(shè)置路由反射器減少M(fèi)P?IBGP配置復(fù)雜度。各區(qū)縣城域網(wǎng)歸屬在市級自治域內(nèi)。Private?AS號規(guī)劃應(yīng)與IPv4協(xié)議保持一致，按表1要求規(guī)劃。Private?AS號碼僅在政務(wù)外網(wǎng)內(nèi)5DB32/T4617.4—2023部出現(xiàn)，不傳遞給其他網(wǎng)絡(luò)。

表1 Private?AS號規(guī)劃序號區(qū)域Private?AS號1南京市647862無錫市647873徐州市647884常州市647895蘇州市647906南通市647917連云港市647928淮安市647939鹽城市6479410揚(yáng)州市6479511鎮(zhèn)江市6479612泰州市6479713宿遷市6479814省級城域網(wǎng)6478515預(yù)留64799~64814路由通告省政務(wù)外網(wǎng)為兩級自治域，省級自治域?qū)⑹屑壸灾斡虻乃蠭Pv6地址段指向市級自治域治域?qū)⑷W(wǎng)路由240B8000/2指向省級自治域。對于非VPN業(yè)務(wù)，跨域互聯(lián)路由通告時，省級廣域接入設(shè)備將省網(wǎng)OSPFv3或IS?IS協(xié)議中的全局IPv6包括240B81240B82240B83240B84地址聚合后發(fā)布到BGPIPv6單播協(xié)議，向市級通告全省的所有地址段和收到的省外地址段。市級廣域核心設(shè)備將市網(wǎng)OSPFv3或IS?IS協(xié)議中的IPv6業(yè)務(wù)地址包括240B81240B82240B83240B84地址聚合后發(fā)布到BGPIPv6單播協(xié)向省級通告市網(wǎng)所有的可達(dá)IPv6地址段。同時，將從BGPIPv6單播協(xié)議獲得省外的IPv6地址段重新發(fā)布到市網(wǎng)OSPFv3或IS?IS協(xié)議中。省級在邊界處對市級通告的IPv6路由信息進(jìn)行過濾。如圖3所示。6DB32/T4617.4—2023圖3省、市兩級邊界設(shè)備跨域通告示意（IPv6非VPN業(yè)務(wù)）對于VPN業(yè)務(wù)，跨域互聯(lián)路由通告時，省級廣域接入設(shè)備將省網(wǎng)MP?BGP協(xié)議中IPv6VPN務(wù)路由直接向市級通告。市級廣域核心設(shè)備將市網(wǎng)MP?BGP協(xié)議中的IPv6VPN業(yè)務(wù)路由向省級通MP?IBGP協(xié)議在各自自治域內(nèi)進(jìn)行IPv6VPN業(yè)務(wù)路由的傳遞。省級在邊界處對市級通告的IPv6路由信息進(jìn)行過濾。如圖4所示。圖4 省市兩級邊界設(shè)備跨域通告示（IPv6VPN業(yè)）7附 錄 A規(guī)范性）江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表見表A.1。表A.附 錄 A規(guī)范性）江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表見表A.1。表A.1 江蘇省省本級及設(shè)區(qū)市市本級行政區(qū)劃代碼及業(yè)務(wù)IPv6地址對照表物聯(lián)網(wǎng)業(yè)務(wù)240B84400000/44240B84400800/44240B84401000/44240B84401800/44240B84402000/44240B84402800/44240B84403000/44240B84403800/44240B84404000/44240B84404800/44240B84405000/44240B84405800/44240B84406000/44240B84406800/44視頻監(jiān)控業(yè)務(wù)240B83400000/44240B83400800/44240B83401000/44240B83401800/44240B83402000/44240B83402800/44240B83403000/44240B83403800/44240B83404000/44240B83404800/44240B83405000/44240B83405800/44240B83406000/44240B83406800/44視頻會議業(yè)務(wù)240B82400000/44240B82400800/44240B82401000/44240B82401800/44240B82402000/44240B82402800/44240B82403000/44240B82403800/44240B82404000/44240B82404800/44240B82405000/44240B82405800/44240B82406000/44240B82406800/44基礎(chǔ)數(shù)據(jù)業(yè)務(wù)240B81400000/44240B81400800/44240B81401000/44240B81401800/44240B81402000/44240B81402800/44240B81403000/44240B81403800/44240B81404000/44240B81404800/44240B81405000/44240B81405800/44240B81406000/44240B81406800/44政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺240B80400000/44240B80400800/44240B80401000/44240B80401800/44240B80402000/44240B80402800/44240B80403000/44240B80403800/44240B80404000/44240B80404800/44240B80405000/44240B80405800/44240B80406000/44240B80406800/44行政區(qū)劃代碼320000320100320200320300320400320500320600320700320800320900321000321100321200321300行政區(qū)江蘇省南京市無錫市徐州市常州市蘇州市南通市連云港市淮安市鹽城市揚(yáng)州市鎮(zhèn)江市泰州市宿遷市8DB32/T4617.4—2023附 錄 B規(guī)范性）江蘇省級部門部門域規(guī)劃表江蘇省級部門部門域規(guī)劃見表B.1～表B.3。表B.1 A類政務(wù)部門單位部門域政府部門（與國家對口）W1W2政府部門（與國家對口）W1W2江蘇省人民政府辦公廳10江蘇省發(fā)展和改革委員會13江蘇省教育廳14江蘇省科學(xué)技術(shù)廳15江蘇省工業(yè)和信息化廳16江蘇省民族宗教事務(wù)委員會17江蘇省公安廳18江蘇省國家安全廳19江蘇省民政廳1A江蘇省司法廳1B江蘇省財(cái)政廳1C江蘇省人力資源和社會保障廳1D江蘇省自然資源廳1E江蘇省生態(tài)資源廳1F江蘇省住房和城鄉(xiāng)建設(shè)廳20江蘇省交通運(yùn)輸廳21江蘇省水利廳22江蘇省農(nóng)業(yè)農(nóng)村廳23江蘇省商務(wù)廳24江蘇省文化和旅游廳25江蘇省衛(wèi)生健康委員會26江蘇省退役軍人事務(wù)廳27江蘇省應(yīng)急管理廳28人民銀行南京分行29江蘇省審計(jì)廳2A江蘇省國有資產(chǎn)監(jiān)督管理委員會2B南京海關(guān)2C國家稅務(wù)總局江蘇省稅務(wù)局2D江蘇省市場監(jiān)督管理局2E江蘇省廣播電視局2F江蘇省體育局30江蘇省統(tǒng)計(jì)局31江蘇省醫(yī)療保障局33江蘇省機(jī)關(guān)事務(wù)管理局35江蘇省人民政府外事辦公室36江蘇省人民政府研究室37新華社江蘇分社38中國科學(xué)院南京分院39江蘇省社會科學(xué)院3A江蘇省廣播電視總臺3D江蘇省氣象局3E中國銀行保險監(jiān)督管理委員會江蘇監(jiān)管局3F9DB32/T4617.4—2023表B.1 A類政務(wù)部門單位部門域（續(xù)）政府部門（與國家對口）W1W2政府部門（與國家對口）W1W2中國證券監(jiān)督管理委員會江蘇監(jiān)管局40江蘇省政府信訪局41江蘇省糧食和物資儲備局42江蘇省能源局43江蘇省煙草專賣局45江蘇省林業(yè)局47江蘇省鐵路辦公室48中國民用航空江蘇安全監(jiān)督管理局49江蘇省郵政管理局4A江蘇省藥品監(jiān)督管理局4F江蘇省知識產(chǎn)權(quán)局50預(yù)留51～5F表B.2 B類政務(wù)部門單位部門域政府部門（與國家對口）W1W2W3政府部門（與國家對口）W1W2W3黨委機(jī)構(gòu)中共江蘇省委紀(jì)律檢查委員會監(jiān)察委員會機(jī)關(guān)600中共江蘇省委辦公廳601中共江蘇省委組織部602中共江蘇省委宣傳部603中共江蘇省委統(tǒng)一戰(zhàn)線工作部604中共江蘇省委政法委員會606中共江蘇省委研究室607中共江蘇省委臺灣工作辦公室608中共江蘇省委財(cái)經(jīng)委員會辦公室60A中共江蘇省委外事工作委員會辦公室60B中共江蘇省委機(jī)構(gòu)編制委員會辦公室60C中共江蘇省委省級機(jī)關(guān)工作委員會60D中共江蘇省委黨校60E中共江蘇省委黨史工辦60F人民日報社江蘇分社611預(yù)留617～61F人大、政協(xié)、高檢、高法江蘇省人民代