电子政务外网 5G平面和IPv6网络技术规范 5G平面网络建设

电子政务外网5G平面和IPv6网络技术规范5G平面网络建设范围本文件规定了电子政务外网（以下简称“政务外网”）5G平面的总体要求、网络架构、网络对接、网络性能、终端要求、流量转发以及网络地址和数据网络名称要求。本文件适用于政务外网管理机构、接入部门、设计单位对5G平面网络进行规划、建设和管理。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。DB32/T3514.1电子政务外网建设规范第1部分：网络平台术语和定义DB32/T3514.1界定的以及下列术语和定义适用于本文件。电子政务外网5G平面5Gplaneofe-governmentnetwork依托运营商5G移动通信基础设施，在公共网络中通过网络切片技术、专用DNN方式等手段，构建独享网络资源的5G移动政务专网。电子政务外网固网平面fixed-networkplaneofe-governmentnetwork由路由器、交换机等网络设备组成的连接固定办公场所及数据中心的有线政务专网。政务专用UPFdedicatedUPFfore-governmentnetwork政务外网部署的专用UPF设备，与运营商面向公众用户和其他行业用户的UPF设备物理隔离，具备业务数据转发、流量控制等功能，保障政务业务数据的安全和传输质量。网络切片networkslicing为用户提供特定网络能力和网络特征（如资源隔离、SLA保障特性等），以及多种业务属性的逻辑网络。缩略语下列缩略语适用于本文件。4G：第四代移动通信技术（4thGeneration）5G：第五代移动通信技术（5thGeneration）DNN：数据网络名称（DataNetworkName）FDD-LTE：频分双工LTE（Frequency-DivisionDuplexLTE）FlexE：灵活以太（FlexibleEthernet）IPv4：互联网协议-第4版（InternetProtocolVersion4）IPv6：互联网协议-第6版（InternetProtocolVersion6）LAN：局域网（LocalAreaNetwork）LTE：长期演进（LongTermEvolution）RB：资源块（ResourceBlock）SA：独立组网（Standalone）SIM：用户身份模块（SubscriberIdentityModule）SLA：服务等级协议（ServiceLevelAgreement）TDD-LTE：时分双工LTE（Time-DivisionDuplexLTE）UPF：用户面功能（UserPlaneFunction）VPN：虚拟专用网络（VirtualPrivateNetwork）Wi-Fi：无线保真（WirelessFidelity）总体要求政务外网5G平面应根据业务需求统一规划、按需部署，满足行政执法、应急指挥、物联感知、政务服务等移动网络场景需求。政务外网5G平面应由省市两级负责建设，不具备条件的设区市可使用省级政务外网5G平面提供网络服务。政务外网5G平面应与互联网严格隔离。政务外网5G平面应采用网络切片、专用DNN等技术实现不同部门、业务间端到端隔离。政务外网5G平面内关键网元、关键链路应具备冗余能力。网络架构组成结构5G平面相关网络网元及组成架构如图1所示：基站：移动通信系统中通过空中的无线通道与移动终端相连接的设备；移动承载网：连接基站和核心网，提供控制信令和用户业务的传输通道；核心网控制面：核心网的组成部分，提供接入和移动性管理、会话管理、用户签约管理等功能；政务专用UPF：核心网的组成部分，提供用户数据的路由和转发、数据和业务识别、动作和策略执行等功能。政务专用UPF与政务外网固网平面本级城域网直接连接。政务外网5G平面组成架构网络切片政务外网5G平面应支持端到端网络切片能力，网络切片包括无线接入网切片、移动承载网切片和核心网切片：无线接入网切片宜采用频谱隔离/RB资源预留技术；移动承载网切片宜采用FlexE技术，并支持1G、2G、5G、10G等多个不同档次的切片能力；核心网切片应通过政务专用UPF部署。网络切片应具备独立的资源隔离能力。网络对接部署要求应通过政务专用UPF与政务外网固网平面进行对接。政务专用UPF设备应具备冗余可靠能力，避免单点故障。政务外网固网平面应部署5G专用接入设备与政务专用UPF对接，5G专用接入设备应具备冗余可靠能力，避免单点故障。连接要求政务专用UPF与5G专用接入设备同机房部署时，应采用直连方式对接；跨机房部署时，应采用具备双路由保护的专用数据链路对接。政务专用UPF与5G专用接入设备对接时，应保障业务数据在5G平面和固网平面间的传输带宽和资源隔离。带宽要求政务外网5G平面与固网平面间对接带宽应满足接入业务服务需求，并根据业务情况动态调整，当链路带宽利用率超过70%时，应及时进行升级。路由协议政务外网5G平面应采用静态路由或动态路由与固网平面5G专用接入设备对接，当采用动态路由时，仅发布规划中的5G平面地址段。网络性能政务外网5G平面网络性能要求包括但不限于：业务数据在5G无线网络内传输时，丢包率应小于0.1%；网络内平均时延应小于50毫秒；网络内时延抖动应小于30毫秒；平均故障间隔应不小于6个月，平均修复时间应不大于15分钟，年业务中断总时间应不大于50分钟。终端要求终端应支持5GSA网络，兼容TDD-LTE\FDD-LTE两种制式。终端应支持IPv6协议，优先采用IPv6单栈。终端应支持不少于1个的SIM卡插槽或嵌入式用户身份识别模块。SIM卡应进行实名认证，并经政务外网运行管理机构备案后使用。物联终端、5G接入网关等专用终端设备应机卡绑定。5G接入网关应禁止Wi-Fi、蓝牙等无线功能，内置防火墙、防病毒、入侵防御等安全功能，并支持接入认证、远程管理，支持通过虚拟专网VPN技术进行业务逻辑隔离，支持不低于千兆的LAN侧以太网接口。流量转发5G终端接入流量应优先由本级政务专用UPF接入政务外网固网平面，本级未建设政务外网5G平面的，可经由上级政务外网专用UPF进入政务外网固网平面。当终端漫游时，漫游地5G网络应将终端接入流量转发到归属地5G网络，通过归属地政务专用UPF接入政务外网。应支持4G和5G核心网功能融合部署模式，出现下列情形时应支持终端设备在4G和5G网络间自动重选或切换：当无5G信号时，应支持终端通过4G网络接入，并通过政务专用UPF接入政务外网固网平面；当从5G信号覆盖区域向无5G信号覆盖区域移动时，应支持终端无缝切换到4G网络，并通过政务专用UPF接入政务外网固网平面；当从无5G信号覆盖区域向5G信号覆盖区域移动时，应支持终端从4G网络无缝切换回政务外网5G平面。终端接入4G网络以及4G、5G无缝切换时，应保证政务业务数据与其他业务数据的逻辑隔离。网络地址和数据网络名称数据网络名称政务外网5G平面应使用专用的DNN。DNN名称应支持标识以下内容：业务类型，宜使用拼音首字母小写方式表示某类政务业务，如政务公共类业务标识为“zwgg”，视频监控类业务标识为“spjk”；运营商，宜使用拼音首字母方式表示某运营商