GB∕T 39723-2020 北斗地基增强系统通信网络系统技术规范

CCSU65中华人民共和国国家标准北斗地基增强系统通信网络系统技术规范-2020-12-14发布2021-07-01实施国家市场监督管理总局国家标准化管理委员会ⅠGB／T39723—2020 1范围 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 4系统架构 4.1总体架构 4.2数据回传网络 4.3数据播发网络 4.4服务接入网络 5数据回传网络总体设计 5.1网络拓扑设计 5.2传输链路设计 5.3路由线路规划 5.4安全保密 6.1网络传输 6.2网络配置与监控 6.3网络传输链路 6.4网络安全保密 7数据回传网络性能 7.1网络设备性能 7.2网络带宽 7.3网络延时 7.4网络可用率 7.5网络安全保密 8数据播发网络的功能性能 9服务接入网络的功能性能 10验收测试 10.1验收测试目的 10.2验收测试时机 10.3验收测试项目 10.4测试及验收 GB／T39723—202011测试方法 11.1网络传输测试方法 11.2网络配置与监控测试方法 11.3网络传输链路测试方法 11.4网络设备性能测试方法 11.5网络带宽测试方法 11.6网络延时测试方法 11.7网络可用率测试方法 11.8网络安全性能测试方法 12测试评定准则及结果记录 12.1网络传输测试评定准则及结果记录 12.2网络配置与监控测试评定准则及结果记录 12.3网络传输链路功能测试评定准则及结果记录 12.4网络设备性能测试评定准则及结果记录 12.5网络带宽测试评定准则及结果记录 12.6网络延迟测试评定准则及结果记录 12.7网络可用率测试评定准则及结果记录 12.8网络安全性能测试评定准则及结果记录 13测试验收交付的资料 13.1测试验收资料 13.2测试验收软件文档资料 ⅡⅢGB／T39723—2020本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中央军委装备发展部提出。本文件由全国北斗卫星导航标准化技术委员会(SAC/TC544)归口。本文件起草单位：中国兵器工业标准化研究所、千寻位置网络（浙江）有限公司、武汉大学、中国兵器科学研究院、北方信息控制研究院集团有限公司。ⅣGB／T39723—2020北斗地基增强系统是国家重要的信息基础设施，用于提供高精度定位服务，主要由基准站网、通信网络系统、数据处理中心、运营服务平台、数据播发系统、用户终端、信息安全防护体系、备份系统等组成。北斗地基增强系统通过在地面按一定距离建立的若干基准站接收导航卫星发射的导航信号，经通信网络传输至数据处理中心，处理后产生导航卫星的轨道改正数、钟差改正数、电离层改正数、区域差分数据、毫米级后处理数据等数据产品，通过卫星、数字网络（移动通信网、互联网等）、数字广播等方式播发，通过互联网提供后处理数据产品的下载服务，满足北斗地基增强系统服务范围内广域米级和分米级，区域厘米级的实时定位和导航需求，以及后处理毫米级定位服务需求。为了系统性地优化、提升和固化北斗地基增强系统基准站、通信网络、数据处理、数据接口、数据播发、运营服务等主体技术，使这些技术为国内外同类建设项目提供技术支持和有益指导，构建了由《北斗地基增强系统基准站建设和验收技术规范第1部分：建设规范》《北斗地基增强系统基准站建设和验收技术规范第2部分：验收规范》《北斗地基增强系统通信网络系统技术规范》《北斗地基增强系统数据处理中心技术要求》《卫星导航地基增强系统数据处理中心数据接口规范》《卫星导航地基增强系统播发接口规范第1部分：移动通信网》《卫星导航地基增强系统播发接口规范第2部分：中国移动多媒体广播》《卫星导航地基增强系统播发接口规范第3部分：调频频段数字音频广播》《北斗地基增强系统基准站入网技术要求》等国家标准组成的北斗地基增强系统相互支持、协调配套的标准系列。本文件系统性地规定了北斗地基增强系统通信网络的内容，为北斗地基增强系统基准站的通信网络的建设和验收提供依据。1GB／T39723—2020北斗地基增强系统通信网络系统技术规范本文件规定了北斗地基增强系统通信网络系统的系统架构、数据回传网络总体设计、数据回传网络功能、数据回传网络性能、数据播发网络的功能性能、服务接入网络的功能性能、验收测试、测试方法、测试评定准则及结果记录、测试验收交付的资料等内容及技术要求。本文件适用于北斗地基增强系统通信网络系统（以下简称通信网络系统）的建设和验收等。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T32402通信名词术语数据通信因特网GB/T39267—2020北斗卫星导航术语3术语、定义和缩略语GB/T39267—2020、GB/T32402界定的术语和定义适用于本文件。下列缩略语适用于本文件。IP：互联网协议(InternetProtocol)RTK：实时载波相位差分(Real-TimeKinematic)2GB／T39723—20204系统架构通信网络系统总体架构由数据回传网络、数据播发网络和服务接入网络三部分组成，通信网络系统架构图见图1。图1通信网络系统架构图4.2数据回传网络由基准站、监测站连接到数据处理中心的双向链路通信网络构成。数据回传网络主要为北斗地基增强系统的基准站传输卫星观测数据和运维监控数据，以及为监测站接收增强数据产品、传输定位数据和监测数据等提供通信网络。4.3数据播发网络由数据处理中心到播发系统再到用户的单向和双向链路通信网络构成。数据播发网络主要是为北斗地基增强系统通过卫星、数字网络（移动通信网、互联网等）、数字广播等播发方式向用户播发卫星导航增强数据产品等提供通信网络。4.4服务接入网络由数据处理中心分别到备份系统、运营服务平台的双向链路通信网络构成。服务接入网络主要是3GB／T39723—2020为数据处理中心向备份系统备份数据，在需要时支持数据恢复使用，以及为运营服务平台向数据处理中心或数据处理中心向运营服务平台传输运营服务相关数据的通信网络。5数据回传网络总体设计5.1.1网络设计应遵循实用性、先进性、高可靠性、标准化、开放性、灵活性、可扩展性、易操作性、可管理性和经济性的原则。5.1.2通信网络系统采用两层或三层星型网络架构设计，通信网络系统二层星型网络架构拓扑关系见图2,通信网络系统三层星型网络架构拓扑关系见图3。5.1.3两层星型网络架构设计分为核心层和基准站接入层，其中核心层为数据处理中心，接入层为基准站或监测站。5.1.4三层星型网络架构设计分为核心层、汇聚层和接入层，其中核心层为数据处理中心，汇聚层为地区汇聚中心，接入层为基准站或监测站。5.1.5核心层、汇聚层应采用双备份的冗余架构（含路由器等）。5.1.6接入层应采用具有安全保护的路由器。5.1.7核心层、汇聚层应通过至少两条独立的互备传输链路连接。5.1.8汇聚层以下应基于实际情况选择连接的传输链路数量。图2通信网络系统二层星型网络架构拓扑图4GB／T39723—2020图3通信网络系统三层星型网络架构拓扑图5.2传输链路设计5.2.1链路应采用可靠运营商专线或其他经过安全加密的线路。5.2.2接入层到汇聚层或接入层到核心层的传输链路带宽，根据实际数据带宽需求进行选择，不宜小5.2.3链路类型应选择可靠的SDH、MSTP专线，以及相应数据规模带宽的链路。5.3路由线路规划5.3.1.1通信网络系统核心层内部、核心层到汇聚层应使用动态路由协议。5.3.1.2汇聚层内部、核心层到接入层、汇聚层到接入层可使用动态路由协议或者静态路由协议。5.3.1.3核心层内部、核心层到汇聚层可使用OSPF或BGP协议。5.3.1.4汇聚层内部、核心层到接入层、汇聚层到接入层可使用OSPF或者静态路由协议。5.3.2辅路由线路规划辅路由线路规划参照主路由线路规划进行设计。5GB／T39723—20205.3.3IP地址规划5.3.3.1IP地址的规划与划分应满足北斗地基增强系统当期工程对IP地址的需求和未来发展的需要，应为未来业务发展预留相应的地址段。应采用CIDR技术，减小路由器路由表的大小，加快路由器路由的收敛速度，减小网络中广播的路由信息的大小。IP地址的分配应采用VLSM技术，保证IP地址的利用效率。应按照业务量的大小分配各地的地址段。IP地址分配应尽可能给每个基准站分配连续的IP地址空间；在每个基准站中，相同的业务和功能应尽量分配连续的IP地址空间。5.4.1通信网络安全应符合GB/T22239中网络安全等级保护三级及以上要求。5.4.2通信网络系统的安全分为数据安全、链路安全和访问安全三部分。5.4.3数据管理应符合国家数据安全保密相关要求。对于移动播发和RTK以及涉及双向通信的用户，需有保证数据处理中心安全保密的措施。5.4.4数据传输应采用独享通道的运营商专线，或其他经过安全加密的线路进行数据传输。安全加密算法按相关规定。5.4.5对于网络系统中使用的网络设备，应严格控制访问权限，避免采用弱口令，定期更换登录账户信息。5.4.6应对于网络系统中的数据访问进行控制，部署访问控制策略，关闭对于基准站的无效访问权限。6数据回传网络功能6.1.1核心层、汇聚层网络设备应能够支持运行静态路由、OSPF、BGP、组播协议。6.1.2接入层网络设备能够支持运行静态路由、OSPF协议。6.1.3核心层、汇聚层、接入层网络设备应具备网络传输安全功能。6.2网络配置与监控6.2.1网络设备应能被远程登录、配置。6.2.2网络系统应被监控，当出现异常可自动告警。6.3网络传输链路6.3.1具备基本的数据包传输功能，对于通用的网络协议不做过滤。6.3.2传输链路带宽可按需要弹性扩展。6.4网络安全保密6.4.1传输线路应具备安全服务支持能力，应能支持通道独享或支持通过安全算法进行加密。6.4.2网络设备应具备安全服务功能，应能支持访问控制策略和强口令设置。6GB／T39723—20207数据回传网络性能核心层网络设备应选可靠的高端路由器或者三层交换机，技术指标应符合以下要求：f)MTBF不小于10000h;汇聚层网络设备应选可靠的中端路由器或者三层交换机，技术指标应符合以下要求：d)MTBF不小于10000h;e)转发延迟小于1ms。接入层网络设备应选可靠的路由器或者防火墙，技术指标应符合以下要求：c)MTBF不小于10000h;d)转发延迟小于1ms。网络带宽应符合以下要求：网络延时应符合以下要求：500ms;95%7.4网络可用率7GB／T39723—2020于95%。7.5网络安全保密通信网络系统应在数据及通信链路上采用相应密级的加密技术，以确保系统内传输数据符合相关的安全保密要求。8数据播发网络的功能性能数据播发网络的功能性能应符合以下要求：9服务接入网络的功能性能服务接入网络的功能性能应符合以下要求：d)延时小于2s。10验收测试对建设的通信网络的功能、性能、安全性进行测试和验证，保证网络数据传输的功能、性能、稳定性和安全性。10.2验收测试时机在通信网络系统建设完成后，应试运行至少1个月后进行验收测试。10.3验收测试项目通信网络系统验收测试的对象为数据回传网络、数据播发网络和服务接入网络，验收测试项目、项目的要求章条号和相应测试方法章条号见表1。8GB／T39723—2020表1验收测试项目序号验收测试项目要求的章条号测试方法的章条号1网络传输6.12网络配置与监控6.23网络传输链路6.34网络设备性能7.15网络带宽7.26网络延时7.37网络可用率7.48网络安全保密功能性能9数据播发网络的功能性能8服务接入网络的功能性能910.4.1建设的通信网络系统经过规定时间的试运行后，可进行测试及验收。10.4.2验收测试应对表1所列的验收测试项目按测试大纲、测试细则和第11章中的测试方法进行网络功能、性能和安全性的测试。10.4.3验收测试项的测试评定应采用第12章中相应的测试评定表进行测试评定和记录结果。10.4.4当测试不满足第12章中的任何一项指标时，为不合格；不合格应进行整改，直到通过后方能验收。10.4.5验收测试通过后应按第13章交付相关的文档资料。10.4.6全部验收测试项目通过测试，并且提交的相关文档资料符合要求时，方能判定通过验收。行成功则确认支持对应协议和安全功能，否则此项不通过。网络传输功能项主要测试网络设备对于网络协议、安全功能的支持情况。11.2网络配置与监控测试方法远程登录至设备后，通过页面或命令行进行基础功能配置，测试是否具备网络配置功能。模拟网络设备相关参数异常状态，观察监控报错功能是否工作，测试是否具备网络监控功能。在链路两端接入已通过网络功能测试的网络设备，在两端设备上开启OSPF、BGP、静态路由、功能测试。通过用与网络运行能力等价的模拟流量输入，测得极限吞吐量、背板带宽，并通过加速寿命试验测9GB／T39723—2020为测试通过。通过在链路两端模拟TCP或FTP流量，测得传输链路极限带宽，将极限带宽与标称带宽对比，极±15%,则通过此项测试。ICMP流量，测试各个颗粒度下传输链路的网络传输丢包性能（单位为丢包率／天单条传输链路平均试通过。ICMP流量，测试各个颗粒度下传输链路的网络传输丢包性能，1减去丢包率为链路可用度，网络可用11.7.3服务接入网络按11.7.2的方法进行测试。在开启加密的传输链路一侧发送指定内容的数据包，在链路中间抓取数据包，并解析数据包内的信息，若解析后的数据无法还原为指定内容，则认为测试通过。12测试评定准则及结果记录12.1网络传输测试评定准则及结果记录网络传输的测试评定准则和评定结果记录见表2。表2网络传输测试评定表网络传输测试评定表测试项评定准则SSH登录设备可以通过SSH登录则判定合格命令配置OSPFBGPIPSec告警监控端口中断有告警，端口恢复后告警恢复则判定合格整体评定SSH登录、命令配置、告警监控都正常为合格合格单站数合格单站比例整体合格判定操作记录审核测试时间GB／T39723—202012.2网络配置与监控测试评定准则及结果记录网络配置与监控的测试评定准则和评定结果记录见表3。表3网络配置与监控测试评定表网络配置与监控测试评定表测试项评定准则SSH登录设备可以通过SSH登录则判定合格命令配置设备按特定命令配置无异常提示则判定合格告警监控端口中断有告警，端口恢复后告警恢复则判定合格整体评定SSH登录、命令配置、告警监控都正常为合格合格单站数合格单站比例整体合格判定操作记录审核测试时间12.3网络传输链路功能测试评定准则及结果记录网络传输链路功能测试评定准则和评定结果记录见表4。表4网络传输链路功能测试评定表网络传输链路功能测试评定表评定准则5%抽查次数抽查合格比例整体合格判定操作记录审核测试时间12.4网络设备性能测试评定准则及结果记录网络设备性能测试评定准则和评定结果记录见表5。表5网络设备性能测试评定表网络设备性能测试评定表评定准则抽查次数抽查合格比例整体合格判定操作记录审核测试时间GB／T39723—202012.5网络带宽测试评定准则及结果记录12.5.1数据回传网络带宽测试评定准则和评定结果记录见表6。表6数据回传网络带宽测试评定表数据回传网络带宽测试评定表评定准则Z为单站实际下载带宽，Y按以下公式计算：(0.9为运营商承