DB32T 4617.1-2023 电子政务外网 5G平面和IPv6网络技术规范 第1部分：5G平面网络建设　　

电子政务外网5G平面和IPv6网络技术规范第1部分：5G平面网络建设发出布版发出布版江苏省市场监督管理局Ⅰ前言 Ⅲ引言 2规范性引用文件 3术语和定义 4缩略语 5总体要求 6网络架构 6.1组成结构 6.2网络切片 7网络对接 7.1部署要求 7.2连接要求 7.3带宽要求 7.4路由协议 8网络性能 9终端要求 10流量转发 11数据网络名称和网络地址 11.1数据网络名称 11.2网络地址 Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB32/T4617《电子政务外网5G平面和IPv6网络技术规范》的第1部分。DB32/T4617已经发布了以下部分：——第1部分：5G平面网络建设；——第2部分：5G平面安全要求；——第3部分：IPv6部署要求；——第4部分：IPv6地址及路由规划。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省政务服务管理办公室提出并归口。本文件起草单位：江苏省大数据管理中心。Ⅳ电子政务外网是数字政府建设的重要基础底座，是政府数字化转型的重要基础支撑。开展电子政务外网5G平面和IPv6网络建设能够强化提升电子政务外网高效、泛在、安全的承载能力和业务保障能力，推动各类政务应用创新发展，提高政务数字化、智能化水平。DB32/T4617《电子政务外网5G平面和IPv6网络技术规范》是指导江苏省电子政务外网5G平面和IPv6网络建设的基础性、通用性标准，由四个部分构成。——第1部分：5G平面网络建设。目的在于规范和指导江苏省电子政务外网5G平面网络建设。——第2部分：5G平面安全要求。目的在于规范和指导江苏省电子政务外网5G平面安全建设。——第3部分：IPv6部署要求。目的在于规范和指导江苏省电子政务外网IPv6部署。——第4部分：IPv6地址及路由规划。目的在于规范江苏省电子政务外网IPv6地址及路由规划。1DB32/T4617.1—2023电子政务外网5G平面和IPv6网络技术规范第1部分：5G平面网络建设本文件规定了电子政务外网（以下简称“政务外网”）5G平面的总体要求、网络架构、网络对接、网络性能、终端要求、流量转发以及网络地址和数据网络名称要求。本文件适用于政务外网管理机构、接入部门、设计单位对5G平面网络进行规划、建设和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB32/T3514.1电子政务外网建设规范第1部分：网络平台3术语和定义DB32/T3514.1界定的以及下列术语和定义适用于本文件。3.1电子政务外网5G平面5Gplaneofe⁃governmentnetwork依托运营商5G移动通信基础设施，在公共网络中通过网络切片技术、专用DNN方式等手段，构建独享网络资源的5G移动政务专网。3.2电子政务外网固网平面fixed⁃networkplaneofe⁃governmentnetwork由路由器、交换机等网络设备组成的连接固定办公场所及数据中心的有线政务专网。3.3政务专用UPFdedicatedUPFfore⁃governmentnetwork政务外网部署的专用UPF设备，与运营商面向公众用户和其他行业用户的UPF设备物理隔离，具备业务数据转发、流量控制等功能，保障政务业务数据的安全和传输质量。3.4网络切片networkslicing为用户提供特定网络能力和网络特征（如资源隔离、SLA保障特性等以及多种业务属性的逻辑网络。4缩略语下列缩略语适用于本文件。DNN：数据网络名称（DataNetworkName）FDD⁃LTE：频分双工LTE（Frequency⁃DivisionDuplexLTE）2DB32/T4617.1—2023FlexE：灵活以太（FlexibleEthernet）IPv4：互联网协议第4版（InternetProtocolVersion4）IPv6：互联网协议第6版（InternetProtocolVersion6）LAN：局域网（LocalAreaNetwork）LTE：长期演进（LongTermEvolution）RB：资源块（ResourceBlock）SA：独立组网（Standalone）SIM：用户身份模块（SubscriberIdentityModule）SLA：服务等级协议（ServiceLevelAgreement）TDD⁃LTE：时分双工LTE（Time⁃DivisionDuplexLTE）UPF：用户面功能（UserPlaneFunction）VPN：虚拟专用网络（VirtualPrivateNetwork）Wi⁃Fi：无线保真（WirelessFidelity）4G：第四代移动通信技术（4thGeneration）5G：第五代移动通信技术（5thGeneration）5总体要求5.1政务外网5G平面应根据业务需求统一规划、按需部署，满足行政执法、应急指挥、物联感知、政务服务等移动网络场景需求。5.2政务外网5G平面应由省市两级负责建设，不具备条件的设区市可使用省级政务外网5G平面提供网络服务。5.3政务外网5G平面应与互联网严格隔离。5.4政务外网5G平面应采用网络切片、专用DNN等技术实现不同部门、业务间端到端隔离。5.5政务外网5G平面内关键网元、关键链路应具备冗余能力。6网络架构6.1组成结构政务外网5G平面相关网络网元及组成架构如图1所示，包括：a）基站：移动通信系统中通过空中的无线通道与移动终端相连接的设备；b）移动承载网：连接基站和核心网，提供控制信令和用户业务的传输通道；c）核心网控制面：核心网的组成部分，提供接入和移动性管理、会话管理、用户签约管理等功能；d）政务专用UPF：核心网的组成部分，提供用户数据的路由和转发、数据和业务识别、动作和策略执行等功能。政务专用UPF与政务外网固网平面本级城域网直接连接。3政务专用UPF基站移动承载网5G接入网关5G专用接入4DB32/T4617.1—20238网络性能政务外网5G平面网络性能要求包括但不限于：a）业务数据在5G无线网络内传输时，丢包率应小于0.1%；b）网络内平均时延应小于50ms；c）网络内时延抖动应小于30ms；d）平均故障间隔应不小于6个月，平均修复时间应不大于15min，年业务中断总时间应不大于50min。9终端要求9.1终端应支持5GSA网络，兼容TDD⁃LTE、FDD⁃LTE两种制式。9.2终端应支持IPv6协议，优先采用IPv6单栈。9.3终端应支持不少于1个的SIM卡插槽或嵌入式用户身份识别模块。SIM卡应进行实名认证，并经政务外网运行管理机构备案后使用。9.4物联终端、5G接入网关等专用终端设备应机卡绑定。9.55G接入网关应禁止Wi⁃Fi、蓝牙等无线功能，内置防火墙、防病毒、入侵防御等安全功能，并支持接入认证、远程管理，支持通过虚拟专网VPN技术进行业务逻辑隔离，支持不低于千兆的LAN侧以太网接口。10流量转发10.15G终端接入流量应优先由本级政务专用UPF接入政务外网固网平面，本级未建设政务外网5G平面的，可经由上级政务外网专用UPF进入政务外网固网平面。10.2当终端漫游时，漫游地5G网络应将终端接入流量转发到归属地5G网络，通过归属地政务专用UPF接入政务外网。10.3应支持4G和5G核心网功能融合部署模式，出现下列情形时应支持终端设备在4G和5G网络间自动重选或切换：a）当无5G信号时，应支持终端通过4G网络接入，并通过政务专用UPF接入政务外网固网平面；b）当从5G信号覆盖区域向无5G信号覆盖区域移动时，应支持终端无缝切换到4G网络，并通过政务专用UPF接入政务外网固网平面；c）当从无5G信号覆盖区域向5G信号覆盖区域移动时，应支持终端从4G网络无缝切换回政务外网5G平面。10.4终端接入4G网络以及4G、5G无缝切换时，应保证政务业务数据与其他业务数据的逻辑隔离。11数据网络名称和网络地址11.1数据网络名称11.1.1政务外网5G平面应使用专用的DNN。11.1.2DNN名称应支持标识以下内容：a）业务类型，宜使用拼音首字母小写方式表示某类政务业务，如政务公共类业务标识为“zwgg”，视频监控类业务标