《網(wǎng)絡工程設計標準+GT+51375-2019》詳細解讀

《網(wǎng)絡工程設計標準GB/T51375-2019》詳細解讀目錄contents1總則2術語和代號3網(wǎng)絡組成與功能4網(wǎng)絡結構5路由協(xié)議與路由策略6網(wǎng)間互聯(lián)目錄contents7網(wǎng)絡管理8傳送技術9業(yè)務承載和接入10編號方案、地址分配與域名系統(tǒng)11網(wǎng)絡性能與服務質量12網(wǎng)絡與信息安全13設備配置原則目錄contents14機房設計本標準用詞說明引用標準名錄編制說明011總則為了規(guī)范網(wǎng)絡工程設計行為，提高網(wǎng)絡工程建設質量。為網(wǎng)絡工程設計提供統(tǒng)一的標準和依據(jù)。促進網(wǎng)絡工程設計行業(yè)的健康發(fā)展。1.1編制目的適用于各類計算機網(wǎng)絡工程的設計。包括局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)等不同類型的網(wǎng)絡。涵蓋網(wǎng)絡拓撲結構、網(wǎng)絡協(xié)議、網(wǎng)絡設備配置等方面。1.2適用范圍123遵循國家相關法律法規(guī)和政策規(guī)定。結合國內外網(wǎng)絡工程設計先進經驗和技術發(fā)展趨勢。注重實用性和可操作性，方便使用和推廣。1.3編制原則

1.4術語和定義明確網(wǎng)絡工程設計中常用的術語和定義。如：網(wǎng)絡設備、網(wǎng)絡協(xié)議、網(wǎng)絡帶寬等。有利于統(tǒng)一理解和交流，避免歧義和誤解。022術語和代號計算機網(wǎng)絡系統(tǒng)指由多臺計算機和通信設備組成的，能夠實現(xiàn)資源共享和信息傳遞的系統(tǒng)。網(wǎng)絡工程設計指基于網(wǎng)絡通信技術和計算機技術，對計算機軟硬件系統(tǒng)、數(shù)字通信系統(tǒng)、計算機網(wǎng)絡系統(tǒng)、網(wǎng)絡安全技術和網(wǎng)絡管理技術進行綜合設計的過程。網(wǎng)絡通信指通過計算機和網(wǎng)絡設備實現(xiàn)數(shù)據(jù)傳輸和信息交換的過程。計算機技術指與計算機硬件和軟件相關的技術，包括計算機系統(tǒng)設計、開發(fā)、實現(xiàn)和維護等方面的技術。2.1術語在網(wǎng)絡工程設計中，常用的代號包括：TCP/IP（傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議）、Ethernet（以太網(wǎng)）、WLAN（無線局域網(wǎng)）、LAN（局域網(wǎng)）、WAN（廣域網(wǎng)）等。TCP/IP：是一種網(wǎng)絡通信協(xié)議，規(guī)定了互聯(lián)網(wǎng)中數(shù)據(jù)傳輸?shù)母袷胶头绞剑ＷC了數(shù)據(jù)能夠準確、可靠地傳輸。Ethernet：是一種局域網(wǎng)技術，具有高速、可靠、安全等特點，廣泛應用于企業(yè)、學校、家庭等場所。WLAN：是一種無線局域網(wǎng)技術，通過無線電波進行數(shù)據(jù)傳輸，具有靈活性和便利性。LAN：是一種局限于特定區(qū)域內的計算機網(wǎng)絡，通常用于連接同一建筑物或校園內的計算機和設備。WAN：是一種覆蓋廣泛地理區(qū)域的計算機網(wǎng)絡，通常用于連接不同城市、地區(qū)或國家的計算機和設備。2.2代號033網(wǎng)絡組成與功能03網(wǎng)絡協(xié)議規(guī)定網(wǎng)絡中設備間通信的規(guī)則和約定，保證網(wǎng)絡設備的互操作性和通信順暢。01硬件系統(tǒng)包括計算機、網(wǎng)絡設備、通信線路等物理設備，是網(wǎng)絡工程設計的基礎。02軟件系統(tǒng)包括操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡管理軟件等，是網(wǎng)絡工程設計的重要組成部分。3.1組成實現(xiàn)網(wǎng)絡中設備間的數(shù)據(jù)傳輸和信息共享，是網(wǎng)絡工程設計的基本功能之一。數(shù)據(jù)通信通過網(wǎng)絡共享硬件、軟件和數(shù)據(jù)資源，提高資源利用率和工作效率。資源共享對網(wǎng)絡中的數(shù)據(jù)進行處理、分析和挖掘，為決策提供支持和服務。信息處理保障網(wǎng)絡系統(tǒng)的機密性、完整性和可用性，防止網(wǎng)絡攻擊和數(shù)據(jù)泄露。網(wǎng)絡安全3.2功能044網(wǎng)絡結構核心層負責高速數(shù)據(jù)交換，連接主要網(wǎng)絡節(jié)點，確保網(wǎng)絡穩(wěn)定性。匯聚層實現(xiàn)數(shù)據(jù)匯聚和分發(fā)，減輕核心層負擔，提高網(wǎng)絡效率。接入層為用戶提供網(wǎng)絡接入服務，保障用戶訪問質量和安全。4.1網(wǎng)絡層次節(jié)點類型包括核心節(jié)點、匯聚節(jié)點和接入節(jié)點，根據(jù)網(wǎng)絡規(guī)模和需求進行設置。節(jié)點位置考慮網(wǎng)絡拓撲結構、傳輸距離和用戶需求等因素，合理選擇節(jié)點位置。節(jié)點設備選用高性能、高可靠性的網(wǎng)絡設備，確保節(jié)點穩(wěn)定運行。4.2節(jié)點設置根據(jù)傳輸距離和容量需求，選擇適當?shù)闹欣^電路類型，如光纖、微波等。中繼電路類型合理規(guī)劃中繼電路布局，避免資源浪費和信號干擾。中繼電路布局采用冗余配置、故障切換等技術手段，確保中繼電路的穩(wěn)定性和可靠性。中繼電路保護4.3中繼電路組織帶寬需求分析根據(jù)網(wǎng)絡業(yè)務類型、用戶數(shù)量和訪問頻率等因素，合理評估帶寬需求。帶寬計算方法采用適當?shù)膸捰嬎愎交蚰Ｐ?，如香農公式、排隊論模型等，進行帶寬計算。帶寬優(yōu)化策略通過壓縮數(shù)據(jù)、優(yōu)化協(xié)議等手段，降低網(wǎng)絡帶寬占用，提高網(wǎng)絡傳輸效率。4.4中繼電路帶寬計算055路由協(xié)議與路由策略內部路由協(xié)議包括RIP、OSPF等，用于在自治系統(tǒng)內部進行路由選擇。外部路由協(xié)議如BGP，用于在自治系統(tǒng)之間進行路由選擇，實現(xiàn)網(wǎng)絡互連。路由協(xié)議特點介紹各種路由協(xié)議的工作原理、優(yōu)缺點及適用場景。5.1路由協(xié)議路由過濾路由重分發(fā)路由優(yōu)化路由策略應用場景5.2路由策略01020304通過配置路由過濾規(guī)則，實現(xiàn)對特定路由的過濾和屏蔽。將不同路由協(xié)議學習到的路由信息相互引入，實現(xiàn)多路由協(xié)議環(huán)境下的路由互通。通過調整路由參數(shù)、優(yōu)化路由路徑等措施，提高網(wǎng)絡性能和穩(wěn)定性。結合網(wǎng)絡拓撲結構和業(yè)務需求，介紹路由策略在實際網(wǎng)絡中的應用場景和配置方法。066網(wǎng)間互聯(lián)互聯(lián)單位國內網(wǎng)間互聯(lián)主要涉及到各大網(wǎng)絡運營商、企事業(yè)單位等互聯(lián)單位，這些單位之間需要進行數(shù)據(jù)交換和信息共享?；ヂ?lián)方式國內網(wǎng)間互聯(lián)主要采用專線連接、VPN連接、互聯(lián)網(wǎng)交換中心（IXC）等方式實現(xiàn)。其中，專線連接具有帶寬大、穩(wěn)定性高的特點；VPN連接則具有靈活性和安全性；互聯(lián)網(wǎng)交換中心則是一個中立的交換平臺，可實現(xiàn)多個網(wǎng)絡之間的互聯(lián)?；ヂ?lián)管理國內網(wǎng)間互聯(lián)需要遵守相關法律法規(guī)和政策規(guī)定，如《中華人民共和國電信條例》等。同時，各互聯(lián)單位之間需要簽訂互聯(lián)協(xié)議，明確雙方的權利和義務。6.1國內網(wǎng)間互聯(lián)010203互聯(lián)單位國際網(wǎng)間互聯(lián)主要涉及到跨國企業(yè)、國際組織、科研機構等互聯(lián)單位，這些單位之間需要進行跨國數(shù)據(jù)交換和信息共享。互聯(lián)方式國際網(wǎng)間互聯(lián)主要采用國際專線、國際互聯(lián)網(wǎng)交換中心（IXP）、衛(wèi)星通信等方式實現(xiàn)。其中，國際專線具有帶寬大、延遲低的特點；國際互聯(lián)網(wǎng)交換中心則是一個國際性的交換平臺，可實現(xiàn)多個國家和地區(qū)的網(wǎng)絡互聯(lián)；衛(wèi)星通信則具有覆蓋范圍廣、不受地理條件限制的特點?；ヂ?lián)管理國際網(wǎng)間互聯(lián)需要遵守國際法律法規(guī)和政策規(guī)定，如《國際電信聯(lián)盟組織法》等。同時，各互聯(lián)單位之間需要簽訂國際互聯(lián)協(xié)議，明確雙方的權利和義務。6.2國際網(wǎng)間互聯(lián)路由協(xié)議01網(wǎng)間互聯(lián)路由策略主要涉及到路由協(xié)議的選擇和配置。常見的路由協(xié)議包括BGP、OSPF、IS-IS等。這些協(xié)議具有不同的特點和適用場景，需要根據(jù)實際情況進行選擇。路由策略02路由策略是指根據(jù)網(wǎng)絡拓撲結構和業(yè)務需求，制定合理的路由選擇方案。路由策略的制定需要考慮到網(wǎng)絡的穩(wěn)定性、可擴展性、安全性等因素。路由優(yōu)化03路由優(yōu)化是指對網(wǎng)絡路由進行調整和優(yōu)化，以提高網(wǎng)絡性能和效率。路由優(yōu)化可以包括調整路由參數(shù)、優(yōu)化路由路徑、減少路由跳數(shù)等方式。6.3網(wǎng)間互聯(lián)路由策略077網(wǎng)絡管理010203集中式網(wǎng)管體系結構該結構由一個中心管理站負責整個網(wǎng)絡的管理，各被管設備的信息通過輪詢或事件驅動方式傳輸?shù)街行墓芾碚具M行處理。這種結構的優(yōu)點是管理集中、便于維護，但缺點是中心管理站負擔較重，容易成為網(wǎng)絡瓶頸。分布式網(wǎng)管體系結構該結構將網(wǎng)絡管理功能分布到多個管理站上，每個管理站負責一部分網(wǎng)絡的管理。這種結構的優(yōu)點是減輕了中心管理站的負擔，提高了網(wǎng)絡管理的效率和可靠性，但缺點是管理分散，不易于維護。層次式網(wǎng)管體系結構該結構將網(wǎng)絡劃分為多個管理域，每個管理域由一個管理站負責，同時各管理站之間又存在上下級關系。這種結構的優(yōu)點是既能夠減輕中心管理站的負擔，又能夠保持一定的管理集中性，但缺點是管理層次較多，增加了管理的復雜性。7.1網(wǎng)管體系結構7.2網(wǎng)管接口一種基于TCP/IP協(xié)議族的網(wǎng)絡管理協(xié)議，用于網(wǎng)絡設備之間的通信和管理。SNMP具有簡單性、可擴展性和互操作性等優(yōu)點，已成為網(wǎng)絡管理領域的事實標準。簡單網(wǎng)絡管理協(xié)議（SNMP）通過命令行方式對網(wǎng)絡設備進行配置和管理的接口。CLI具有靈活性和高效性，但需要管理員熟悉命令行語法和參數(shù)。命令行接口（CLI）通過圖形化界面方式對網(wǎng)絡設備進行配置和管理的接口。GUI具有直觀性和易用性，但可能會占用較多的系統(tǒng)資源。圖形化用戶界面（GUI）故障管理（FaultManagement）負責檢測、隔離和修復網(wǎng)絡中的故障，確保網(wǎng)絡的正常運行。故障管理包括故障檢測、故障隔離、故障通知和故障恢復等功能。配置管理（ConfigurationManagement）負責網(wǎng)絡設備的配置和參數(shù)設置，以滿足網(wǎng)絡運行的需求。配置管理包括設備配置信息的獲取、配置參數(shù)的設置和修改、配置信息的備份和恢復等功能。性能管理（PerformanceManagement）負責監(jiān)測網(wǎng)絡設備的性能參數(shù)，分析網(wǎng)絡性能瓶頸，優(yōu)化網(wǎng)絡性能。性能管理包括性能數(shù)據(jù)的采集、性能分析和優(yōu)化、性能告警和報告等功能。7.3網(wǎng)管功能安全管理（SecurityManagement）負責網(wǎng)絡的安全防護和安全管理，防止非法訪問和惡意攻擊。安全管理包括訪問控制、身份認證、加密和解密、安全審計和日志等功能。7.3網(wǎng)管功能088傳送技術傳送技術的定義在網(wǎng)絡工程設計中，傳送技術是指利用各種傳輸介質和傳輸協(xié)議，將數(shù)據(jù)從源端傳輸?shù)侥康亩说募夹g。傳送技術的重要性傳送技術是網(wǎng)絡工程設計中的核心技術之一，它直接影響到網(wǎng)絡的性能和穩(wěn)定性。8.1傳送技術概述包括雙絞線、同軸電纜、光纖等傳輸介質，以及對應的傳輸協(xié)議和接口標準。包括無線電波、微波、紅外線等傳輸介質，以及對應的無線傳輸協(xié)議和無線通信技術。8.2常見傳送技術無線傳送技術有線傳送技術根據(jù)傳輸距離選擇不同的傳送技術適用于不同的傳輸距離，需要根據(jù)實際需求進行選擇。根據(jù)傳輸速度選擇不同的傳送技術具有不同的傳輸速度，需要根據(jù)網(wǎng)絡帶寬和數(shù)據(jù)傳輸量進行選擇。根據(jù)傳輸介質選擇不同的傳輸介質具有不同的特點和適用范圍，需要根據(jù)實際環(huán)境和需求進行選擇。8.3傳送技術的選擇高速化隨著網(wǎng)絡帶寬的不斷增加，傳送技術將不斷向高速化方向發(fā)展。智能化傳送技術將越來越智能化，能夠自動識別和適應不同的網(wǎng)絡環(huán)境和傳輸需求。融合化有線傳送技術和無線傳送技術將越來越融合，形成統(tǒng)一、高效的傳輸網(wǎng)絡。8.4傳送技術的發(fā)展趨勢099業(yè)務承載和接入9.1業(yè)務需求分析分析業(yè)務需求對網(wǎng)絡工程需要承載的業(yè)務進行全面分析，包括業(yè)務類型、數(shù)據(jù)量、實時性要求等。確定業(yè)務優(yōu)先級根據(jù)業(yè)務需求的重要程度，確定不同業(yè)務的優(yōu)先級，以便在資源分配和保障時有所側重。確定接入方式根據(jù)業(yè)務需求和用戶分布，選擇合適的接入方式，如有線接入、無線接入等。設計接入網(wǎng)絡結構對接入網(wǎng)絡進行層次化、模塊化設計，提高網(wǎng)絡的可擴展性和可維護性。9.2接入網(wǎng)絡設計選擇承載技術根據(jù)業(yè)務需求和網(wǎng)絡資源情況，選擇合適的承載技術，如MPLSVPN、IPSecVPN等。設計業(yè)務承載路徑為不同業(yè)務設計合理的承載路徑，確保業(yè)務能夠高效、穩(wěn)定地傳輸。9.3業(yè)務承載方案設計制定完善的安全策略，包括訪問控制、數(shù)據(jù)加密、防火墻等，確保接入網(wǎng)絡的安全性。設計安全策略對接入用戶進行身份認證和權限管理，防止未經授權的訪問和數(shù)據(jù)泄露。實施認證機制9.4接入安全與認證1010編號方案、地址分配與域名系統(tǒng)設備編號對網(wǎng)絡中的設備進行統(tǒng)一編號，方便管理和維護。端口編號對設備的端口進行編號，確保數(shù)據(jù)傳輸?shù)恼_性和可追溯性。電纜編號對連接設備的電纜進行編號，便于故障排查和更換。10.1編號方案IP地址分配根據(jù)網(wǎng)絡拓撲結構和設備需求，合理分配IP地址，避免地址沖突。MAC地址分配確保每個網(wǎng)絡設備的MAC地址唯一，防止數(shù)據(jù)傳輸錯誤。子網(wǎng)劃分根據(jù)實際需求，合理劃分子網(wǎng)，提高網(wǎng)絡性能和安全性。10.2地址分配03域名管理對域名進行統(tǒng)一管理，包括注冊、續(xù)費、解析等操作，確保域名的合法性和有效性。01域名解析將易于記憶的域名解析為對應的IP地址，方便用戶訪問網(wǎng)絡資源。02DNS服務器部署可靠的DNS服務器，提供域名解析服務，確保網(wǎng)絡訪問的順暢進行。10.3域名系統(tǒng)1111網(wǎng)絡性能與服務質量包括網(wǎng)絡吞吐量、延遲、丟包率、抖動等關鍵指標，用于衡量網(wǎng)絡的整體性能。網(wǎng)絡性能評估指標使用各種網(wǎng)絡性能監(jiān)測工具，如網(wǎng)絡協(xié)議分析儀、網(wǎng)絡管理系統(tǒng)等，對網(wǎng)絡性能進行實時監(jiān)測和分析。網(wǎng)絡性能監(jiān)測工具根據(jù)網(wǎng)絡性能評估結果，采取相應的優(yōu)化策略，如調整網(wǎng)絡拓撲結構、優(yōu)化路由選擇、增加網(wǎng)絡帶寬等，以提高網(wǎng)絡性能。網(wǎng)絡性能優(yōu)化策略11.1網(wǎng)絡性能服務質量定義指網(wǎng)絡服務提供者為用戶提供的服務所應達到的質量標準，包括服務的可用性、可靠性、響應速度等方面。服務質量監(jiān)測方法使用各種服務質量監(jiān)測方法，如模擬用戶測試、實際用戶測試、服務質量指標監(jiān)測等，對服務質量進行實時監(jiān)測和評估。服務質量保障機制建立服務質量保障機制，包括制定服務質量標準、建立服務質量管理體系、實施服務質量監(jiān)測和評估等，以確保服務質量的穩(wěn)定和持續(xù)提升。同時，對于服務質量不達標的情況，采取相應的改進措施，以滿足用戶需求。11.2服務質量1212網(wǎng)絡與信息安全03遵循國家和行業(yè)相關法規(guī)和標準，如等級保護、風險評估等。01確保網(wǎng)絡和信息系統(tǒng)的機密性、完整性和可用性。02建立全面的安全管理體系，包括安全策略、安全組織、安全技術和安全運維等。12.1安全目標與框架制定并實施安全管理制度和流程，包括安全審計、安全事件處理、安全漏洞管理等。建立安全責任制，明確各級組織和個人的安全職責。定期開展安全培訓和意識教育，提高員工的安全意識和技能。12.2安全管理對網(wǎng)絡中的信息進行分類和標記，實施不同級別的保護。建立內容過濾和審查機制，防止非法和有害信息的傳播。加強版權保護，防止知識產權的侵權行為。12.3內容安全建立業(yè)務風險評估和應急響應機制，及時應對業(yè)務安全事件。加強與業(yè)務合作伙伴的安全協(xié)作，共同保障業(yè)務安全。確保業(yè)務系統(tǒng)的連續(xù)性和可用性，防止業(yè)務中斷和數(shù)據(jù)丟失。12.4業(yè)務安全加強網(wǎng)絡基礎設施的安全防護，包括網(wǎng)絡設備、通信線路等。實施網(wǎng)絡安全監(jiān)測和預警機制，及時發(fā)現(xiàn)和處置網(wǎng)絡攻擊行為。采用加密技術、防火墻等安全措施，保護網(wǎng)絡數(shù)據(jù)的傳輸和存儲安全。12.5網(wǎng)絡安全1313設備配置原則滿足功能與性能需求技術先進性與成熟性可擴展性與可升級性安全性與可管理性13.1設備選型原則選擇的設備必須滿足網(wǎng)絡工程設計的功能和性能需求，包括處理能力、存儲容量、傳輸速率等。設備應具備良好的可擴展性和可升級性，以適應未來業(yè)務和技術的發(fā)展。優(yōu)先選擇采用先進技術且經過實踐驗證的成熟產品，確保設備的可靠性和穩(wěn)定性。設備應具備完善的安全機制和可管理性，以保障網(wǎng)絡的安全運行和高效管理。根據(jù)網(wǎng)絡工程設計的需求，明確所需設備的類型、數(shù)量、配置等詳細信息。明確設備配置清單對設備進行統(tǒng)一命名和編號，以便于設備的識別和管理。統(tǒng)一設備命名與編號明確設備的端口類型和連接方式，確保設備之間的正確連接和通信。設備端口與連接規(guī)范制定設備的安裝和調試流程，確保設備的正確安裝和順利運行。設備安裝與調試規(guī)范13.2設備配置規(guī)范關鍵設備備份對網(wǎng)絡中的關鍵設備進行備份，以避免單點故障導致網(wǎng)絡中斷。冗余設計與容錯能力采用冗余設計和容錯技術，提高網(wǎng)絡的可靠性和可用性。定期檢測與維護定期對備份設備進行檢測和維護，確保其處于良好狀態(tài)并可在需要時及時投入使用。13.3設備備份與冗余原則設備更新周期根據(jù)設備的使用壽命和技術發(fā)展情況，制定合理的設備更新周期。替換原則與流程明確設備替換的原則和流程，包括替換條件、替換流程、替換后的處理等。舊設備處理與回收對替換下來的舊設備進行合理處理和回收，以減少資源浪費和環(huán)境污染。13.4設備更新與替換策略1414機房設計安全性機房應選擇在相對安全的位置，避免自然災害、人為破壞等風險。周邊環(huán)境機房周邊環(huán)境應整潔、干燥，避免潮濕、污染等不利因素。交通便利性機房所在位置應交通便利，方便設備運輸和人員往來。機房位置選擇功能區(qū)域劃分機房內應合理劃分功能區(qū)域，如設備區(qū)、操作區(qū)、存儲區(qū)等。空間利用率機房布局應充分考慮空間利用率，避免浪費。擴展性機房布局應具備一定擴展性，以適應未來業(yè)務發(fā)展需求。機房布局規(guī)劃機房內應配備空調、加濕器等設備，保持適宜的溫度和濕度。溫度、濕度控制機房應采取防塵、防靜電措施，確保設備正常運行。防塵、防靜電機房內應有適宜的照明和噪聲控制，提供良好的工作環(huán)境。照明、噪聲控制機房環(huán)境要求機房安全設計物理安全機房應采用門禁系統(tǒng)、監(jiān)控設備等措施，確保物理安全。網(wǎng)絡安全機房應配備防火墻、入侵檢測等網(wǎng)絡安全設備，保障網(wǎng)絡安全。數(shù)據(jù)安全機房應采用數(shù)據(jù)備份、加密等措施，確保數(shù)據(jù)安全。15本標準用詞說明123指在網(wǎng)絡通信技術和計算機技術的基礎上，進行系統(tǒng)性的規(guī)劃、設計和實施網(wǎng)絡系統(tǒng)的過程。網(wǎng)絡工程設計由計算機硬件、軟件和數(shù)據(jù)通信設備等組成的系統(tǒng)，用于實現(xiàn)資源共享和信息傳遞。計算機網(wǎng)絡系統(tǒng)指通過計算機網(wǎng)絡進行的信息傳遞和交流。網(wǎng)絡通信術語和定義標準用詞本標準采用專業(yè)術語和行業(yè)通用詞匯，確保準確性和一致性。避免歧義在編寫過程中，注意避免使用容易產生歧義的詞匯和表述方式。簡潔明了力求用簡潔明了的語言表達復雜的概念和技術要求，提高可讀性。用詞規(guī)范16引用標準名錄IEEE802系列標準該系列標準定義了局域網(wǎng)和城域網(wǎng)的各種物理層和數(shù)據(jù)鏈路層規(guī)范，是網(wǎng)絡工程設計中的重要參考。ISO/IEC7498-1（OSI參考模型）該標準定義了開放系統(tǒng)互聯(lián)的七層參考模型，為網(wǎng)絡協(xié)議設計和網(wǎng)絡互連提供了理論基礎。ITU-T建議國際電信聯(lián)盟電信標準化部門（ITU-T）發(fā)布的一系列建議，涉及電信網(wǎng)絡、互聯(lián)網(wǎng)協(xié)議、多媒體通信等方面的標準。國際標準GB/T17967-2000（信息技術開放系統(tǒng)互聯(lián)網(wǎng)絡層安全協(xié)議）該標準等同采用ISO/IEC11577:1996，規(guī)定了網(wǎng)絡層安全協(xié)議的要求和測試方法。GB/T17968-2000（信息技術開放系統(tǒng)互聯(lián)管理信息庫）該標準等同采用ISO/IEC10