T-SILA 005-2022 智慧燈桿網(wǎng)關規(guī)范

ICS

29.140.50CCS

K74 T/SILA

智慧燈桿網(wǎng)關規(guī)范Specification

for

Smart

Light

Pole

Gateway2022-08-19

發(fā)布 2022-08-19

實施上海浦東智能照明聯(lián)合會

發(fā)布T/SILA

005-2022 前 言

.............................................................................II1

范圍

................................................................................ 12

規(guī)范性引用文件

...................................................................... 13

術語和定義

.......................................................................... 14

縮略語

.............................................................................. 25

分類

................................................................................ 26

配置要求

............................................................................ 26.1

電源供電配置

.................................................................... 26.2

網(wǎng)關設備基本配置

................................................................ 27

安全

................................................................................ 27.1

............................................................................ 37.2

硬件和軟件安全

.................................................................. 37.3

業(yè)務功能安全

.................................................................... 48

電磁兼容性

.......................................................................... 48.1

............................................................................ 48.2

環(huán)境測試要求

.................................................................... 49

技術要求

............................................................................ 510

可靠性

............................................................................. 6附

錄 A （資料性）

智慧燈桿系統(tǒng)平臺架構示意圖

......................................7T/SILA

005-2022

1.1-2020

任。單位：照明聯(lián)思電子中國投資有限、上時代之光電器測有限公上海生物聯(lián)技司、海亞明照限公、聯(lián)通（）產(chǎn)互聯(lián)網(wǎng)有司、爾賽科技有限司、上?？萍枷挢熑喂钲谧瞎庹彰鞴煞菹薰?、得邦明股份有司、控特斯聯(lián)海）息科技有司、圳市云之限公、江蘇樹能源技有限公深圳尚為照明公司深圳市奇術有公司、廈致創(chuàng)源技術有司、門佰馬科限公海屹科技限公司、青鼎鼎全技術有限司、達電子企業(yè)理（海）有限公人：陳宿為民波、劉婷、洪水、汪、劉超、代照葉飛龔裕、黃、樹超、IIT/SILA

005-20221范圍本文件規(guī)定了智慧燈桿智能網(wǎng)關設備（以下簡稱“網(wǎng)關設備”）的分類、電源供電配置、安全、電磁兼容性、技術要求、可靠性。本文件適用于針對不同應用場景下網(wǎng)關設備的產(chǎn)品設計及應用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T

電工電子產(chǎn)品環(huán)境試驗

第

2

部分：試驗方法

A：低溫GB/T

電工電子產(chǎn)品環(huán)境試驗

第

2

部分：試驗方法

B：高溫GB/T

環(huán)境試驗

第

2

部分：試驗方法

Cab：恒定濕熱試驗GB/T

電工電子產(chǎn)品環(huán)境試驗

第

2

部分：試驗方法

Db

12h＋

循環(huán)）GB/T

4208IP

代碼）GB

4943.1 信息技術設備

安全

第

1

部分：通用要求GB/T

9254 信息技術設備的無線電騷擾限值和測量方法GB/T

電磁兼容

試驗和測量技術

靜電放電抗擾度試驗GB/T

電磁兼容

試驗和測量技術

射頻電磁場輻射抗擾度試驗GB/T

電磁兼容

試驗和測量技術

電快速瞬變脈沖群抗擾度試驗GB/T

電磁兼容

試驗和測量技術

浪涌（沖擊）抗擾度試驗GB/T

17626.17 電磁兼容

試驗和測量技術

直流電源輸入端口紋波抗擾度試驗YD/T

通信設備可靠性通用試驗方法IEC

/視頻、信息和通信設備

第

1

:安全要求（

information

communication

equipment

-

Part

1:

Safety

requirements）3 術語和定義下列術語和定義適用于本文件。3.13.2 智能網(wǎng)關設備 intelligent

gateway

device實現(xiàn)智慧燈桿網(wǎng)絡接口設備互聯(lián)、有線接口設備及無線接口設備互聯(lián)、數(shù)據(jù)采集、協(xié)議轉(zhuǎn)換、邊緣計算策略存儲與執(zhí)行的終端，支持有線、無線方式數(shù)據(jù)回傳，可通過接入云平臺實現(xiàn)所有接口設備統(tǒng)一的安全接入、遠程配置、數(shù)據(jù)采集、設備控制、流量監(jiān)測、邊緣計算策略管理等功能。T/SILA

005-20224 縮略語下列縮略語適用于本文件。AI

人工智能（

Intelligence）DMZ隔離區(qū)（

Zone）LAN 局域網(wǎng)（Local

Area

Network）WAN 廣域網(wǎng)（Wide

Area

Network）WLAN 無線局域網(wǎng)（Wireless

Local

Area

Network）5 分類5.1 根據(jù)網(wǎng)關設備的功能不同，可分為以下四類：a)一類：僅具備適配網(wǎng)絡接口功能；b) 二類：除具備一類網(wǎng)關功能外，還具備數(shù)據(jù)匯聚處理功能；c) 三類：除具備二類網(wǎng)關功能外，還具備具備給燈桿設備供電功能；d) 四類：除具備三類網(wǎng)關功能外，還具備

5.2 相關網(wǎng)關在智慧燈桿系統(tǒng)中的拓撲結構圖可參照附錄

A。6 配置要求6.1 電源供電配置網(wǎng)關設備的電源輸入端，應支持單相交流

220

V

輸入；電源輸出端，根據(jù)網(wǎng)關分類，應符合以下要求：a)一類：應支持至少一路直流輸出。b) 二類：應支持至少一路直流

12

V（最大

2

A）輸出和至少一路直流

24

V（最大

2

A）輸出，可支持一路直流

48

V

2

A）輸出。應具備電壓、電流、功率、能耗檢測功能；c) 三類：應支持至少兩路直流

12

V（最大

2

A）輸出和至少兩路直流

24

V（最大

2

A）輸出，可支持一路直流

V2

A）輸出。應具備電壓、電流、功率、能耗檢測和過壓、欠壓、過載等電源保護功能；d) 四類：應支持至少兩路直流

12

V（最大

2

A）輸出和至少兩路直流

24

V（最大

2

A）輸出，可支持一路直流

48

V

2

A）輸出。支持

IEEE802.3

af/at/bt

PoE

供電。應具備電壓、電流、功率、能耗檢測和過壓、欠壓、過載等電源保護功能；e) 必要時，網(wǎng)關設備可支持可控交流輸出。6.2 網(wǎng)關設備基本配置網(wǎng)關設備的基本配置包括：CPU、內(nèi)存、存儲等規(guī)格配置，應按照具體功能進行選擇，宜參照下列參數(shù)值：a) CPU：支持

ARM、x86、、RISCV

等架構，至少具備

2

核處理器；b) 內(nèi)存：至少具備

1G

內(nèi)存空間；c) 存儲：至少支持

8G

存儲，宜支持拓展內(nèi)存功能。7 安全T/SILA

005-20227.1 通則網(wǎng)關設備的安全性能應符合

GB

4943.1-2011

或

62368-1

的規(guī)定。IEC

7.2硬件和軟件安全7.2.1標識安全網(wǎng)關設備的標識安全應符合下列要求：a)硬件整機應具備唯一性標識；b)應對軟件/固件、補丁包/升級包的版本進行唯一性標識，并保持記錄；c) 禁止在操作界面、日志、調(diào)試信息和錯誤提示中明文顯示密鑰、口令、會話標識等敏感信息；d) 應標識每一個物理接口，并說明其功能，不應預留未標識的物理接口。7.2.2 接口安全 網(wǎng)關設備的所有用于生產(chǎn)、調(diào)試和維修的接口硬件部分應默認禁用且用戶不可激活，禁用或去掉易被攻擊者利用的調(diào)試功能或組件。網(wǎng)關設備的接口軟件部分應符合下列要求：a) 不應存在可繞過正常認證機制直接進入到系統(tǒng)的隱秘通道；不應存在不可管理的認證/訪問方式，包括用戶不可管理的帳號、人機接口以及可遠程訪問的機機接口的硬編碼口令；智能網(wǎng)關設備的用戶是指設備的所有者。b) 對于可對設備進行管理的外部通信接口，應提供接入認證機制；c)支持

WAN

口遠程管理方式的開關功能，例如

、

等管理方式應支持開啟和關閉；d) 通過

WLAN

方式接入設備，應支持使用加密方式進行認證：1)設備支持安全的認證方式，例如

WPA2/WPA3/PSK

2) 設備支持

AES-128、SM4

等至少一種安全強度較高的密碼算法；7.2.3 開放端口和服務安全網(wǎng)關設備的開放端口和服務安全應符合下列要求：a) 應提供所有開放端口相關的列表用于說明開放端口的功能，并通過交互頁面、用戶手冊等至少一種方式體現(xiàn)，不應存在可繞過認證直接進入系統(tǒng)的通信端口；b) 基于最小開放原則，默認關閉不是系統(tǒng)業(yè)務所必需的端口；c) WAN

側(cè)應支持使用非明文數(shù)據(jù)傳輸協(xié)議對設備進行管理；d) WAN

側(cè)開放的服務應只在

側(cè)可訪問。7.2.4 常見攻擊防護安全針對常見攻擊，網(wǎng)關設備應具備一定的防護能力，應符合下列要求：a) 應支持

DMZ

功能；b) 應支持用戶身份鑒別失敗處理功能，防范用戶憑證猜解攻擊：1) 支持當連續(xù)非法登錄嘗試次數(shù)達到限制時鎖定用戶；2) 支持設置連續(xù)非法登錄嘗試次數(shù)限制，并當達到限制時鎖定用戶，支持設置鎖定用戶時長；c) 應提供防端口掃描功能，支持開啟和關閉防端口掃描功能。7.2.5 系統(tǒng)升級安全GB/T

GB/T

17626.2-2018

kV

kVGB/T

GB/T

17626.3-2018

3(

GB/T

GB/T17626.6-2017

GB/T

智能網(wǎng)關各端口的電快速瞬變脈沖群抗擾度應

GB/T

2KV

T/SILA

005-2022網(wǎng)關設備的系統(tǒng)升級應符合下列要求：a) 應支持因斷網(wǎng)、使用錯誤的固件導致升級異常時可恢復到正常狀態(tài)；b) 遠程升級應支持升級數(shù)據(jù)加密傳輸；升級操作僅授權用戶可實施；實施升級操作時，應有明確的信息告知操作者，并提供同意和取消的選項，在操作者確認同意后才能實施升級。

7.3 業(yè)務功能安全7.3.1 通信協(xié)議安全網(wǎng)關設備應具備以下通信協(xié)議安全要求：a) 應提供防非法報文攻擊能力，基礎通信協(xié)議（如

IPv4/v6，ICMP，TCP，UDP

等）應具備一定的健壯性：b)應能夠?qū)μ囟▍f(xié)議的廣播風暴（如

DHCP，ARP，

等）進行抑制。7.3.2 應用業(yè)務安全網(wǎng)關設備的應用業(yè)務安全應符合下列要求：a)

應支持防止用戶做源的組播，禁止用戶端口向

側(cè)發(fā)出

IGMP

和組播數(shù)據(jù)報文；b)

Z接口接模擬話機），語音業(yè)務宜與接入業(yè)務隔離（如用

VLAN

隔離）。在此配置下，通過

側(cè)端口應不能訪問語音業(yè)務。8 電磁兼容性8.1 通則網(wǎng)關設備的電磁兼容應符合

GB/T

9254-2008

中

A

的要求。8.2環(huán)境測試要求按照網(wǎng)關設備的最終使用環(huán)境選擇電磁兼容性的附加環(huán)境測試，電磁兼容類環(huán)境測試的相關測試要求可依照表

1。表1 電磁兼容類環(huán)境測試要求

LAN

PoE

RJ45

10/100/1000

MBpsMDI/MDIX1000

支持單模，多模光纖，支持環(huán)形、鏈型等網(wǎng)絡

RJ45

RS48510

11

ESD12支持頻段需滿足所采用通信制式頻段一致，阻

50

13SIM采用插拔式、貼片式、嵌入式（

SA

5G14

Clock1516指示燈，用于相應信息標識（例如電源、系SFP17

入各種類型終端設備（具體支持類型應根據(jù)需181920GB/T

浪涌（沖擊）抗擾度應符合中的要求，其中交

的要求，其他供電端口和信號線應符合線

GB/T

17626.17

GB/T

2%注：表格中試驗等級要求為級，針對輕工業(yè)環(huán)境要求，若產(chǎn)品應用于商用環(huán)境可調(diào)整為級，應用于惡劣工業(yè)T/SI