T-SILA 005-2022 智慧燈桿網(wǎng)關(guān)規(guī)范

ICS

29.140.50CCS

K74 T/SILA

智慧燈桿網(wǎng)關(guān)規(guī)范Specification

for

Smart

Light

Pole

Gateway2022-08-19

發(fā)布 2022-08-19

實(shí)施上海浦東智能照明聯(lián)合會(huì)

發(fā)布T/SILA

005-2022 前 言

.............................................................................II1

范圍

................................................................................ 12

規(guī)范性引用文件

...................................................................... 13

術(shù)語(yǔ)和定義

.......................................................................... 14

縮略語(yǔ)

.............................................................................. 25

分類

................................................................................ 26

配置要求

............................................................................ 26.1

電源供電配置

.................................................................... 26.2

網(wǎng)關(guān)設(shè)備基本配置

................................................................ 27

安全

................................................................................ 27.1

............................................................................ 37.2

硬件和軟件安全

.................................................................. 37.3

業(yè)務(wù)功能安全

.................................................................... 48

電磁兼容性

.......................................................................... 48.1

............................................................................ 48.2

環(huán)境測(cè)試要求

.................................................................... 49

技術(shù)要求

............................................................................ 510

可靠性

............................................................................. 6附

錄 A （資料性）

智慧燈桿系統(tǒng)平臺(tái)架構(gòu)示意圖

......................................7T/SILA

005-2022

1.1-2020

任。單位：照明聯(lián)思電子中國(guó)投資有限、上時(shí)代之光電器測(cè)有限公上海生物聯(lián)技司、海亞明照限公、聯(lián)通（）產(chǎn)互聯(lián)網(wǎng)有司、爾賽科技有限司、上?？萍枷挢?zé)任公深圳紫光照明股份限公司、得邦明股份有司、控特斯聯(lián)海）息科技有司、圳市云之限公、江蘇樹能源技有限公深圳尚為照明公司深圳市奇術(shù)有公司、廈致創(chuàng)源技術(shù)有司、門佰馬科限公海屹科技限公司、青鼎鼎全技術(shù)有限司、達(dá)電子企業(yè)理（海）有限公人：陳宿為民波、劉婷、洪水、汪、劉超、代照葉飛龔裕、黃、樹超、IIT/SILA

005-20221范圍本文件規(guī)定了智慧燈桿智能網(wǎng)關(guān)設(shè)備（以下簡(jiǎn)稱“網(wǎng)關(guān)設(shè)備”）的分類、電源供電配置、安全、電磁兼容性、技術(shù)要求、可靠性。本文件適用于針對(duì)不同應(yīng)用場(chǎng)景下網(wǎng)關(guān)設(shè)備的產(chǎn)品設(shè)計(jì)及應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T

電工電子產(chǎn)品環(huán)境試驗(yàn)

第

2

部分：試驗(yàn)方法

A：低溫GB/T

電工電子產(chǎn)品環(huán)境試驗(yàn)

第

2

部分：試驗(yàn)方法

B：高溫GB/T

環(huán)境試驗(yàn)

第

2

部分：試驗(yàn)方法

Cab：恒定濕熱試驗(yàn)GB/T

電工電子產(chǎn)品環(huán)境試驗(yàn)

第

2

部分：試驗(yàn)方法

Db

12h＋

循環(huán)）GB/T

4208IP

代碼）GB

4943.1 信息技術(shù)設(shè)備

安全

第

1

部分：通用要求GB/T

9254 信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法GB/T

電磁兼容

試驗(yàn)和測(cè)量技術(shù)

靜電放電抗擾度試驗(yàn)GB/T

電磁兼容

試驗(yàn)和測(cè)量技術(shù)

射頻電磁場(chǎng)輻射抗擾度試驗(yàn)GB/T

電磁兼容

試驗(yàn)和測(cè)量技術(shù)

電快速瞬變脈沖群抗擾度試驗(yàn)GB/T

電磁兼容

試驗(yàn)和測(cè)量技術(shù)

浪涌（沖擊）抗擾度試驗(yàn)GB/T

17626.17 電磁兼容

試驗(yàn)和測(cè)量技術(shù)

直流電源輸入端口紋波抗擾度試驗(yàn)YD/T

通信設(shè)備可靠性通用試驗(yàn)方法IEC

/視頻、信息和通信設(shè)備

第

1

:安全要求（

information

communication

equipment

-

Part

1:

Safety

requirements）3 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.13.2 智能網(wǎng)關(guān)設(shè)備 intelligent

gateway

device實(shí)現(xiàn)智慧燈桿網(wǎng)絡(luò)接口設(shè)備互聯(lián)、有線接口設(shè)備及無(wú)線接口設(shè)備互聯(lián)、數(shù)據(jù)采集、協(xié)議轉(zhuǎn)換、邊緣計(jì)算策略存儲(chǔ)與執(zhí)行的終端，支持有線、無(wú)線方式數(shù)據(jù)回傳，可通過(guò)接入云平臺(tái)實(shí)現(xiàn)所有接口設(shè)備統(tǒng)一的安全接入、遠(yuǎn)程配置、數(shù)據(jù)采集、設(shè)備控制、流量監(jiān)測(cè)、邊緣計(jì)算策略管理等功能。T/SILA

005-20224 縮略語(yǔ)下列縮略語(yǔ)適用于本文件。AI

人工智能（

Intelligence）DMZ隔離區(qū)（

Zone）LAN 局域網(wǎng)（Local

Area

Network）WAN 廣域網(wǎng)（Wide

Area

Network）WLAN 無(wú)線局域網(wǎng)（Wireless

Local

Area

Network）5 分類5.1 根據(jù)網(wǎng)關(guān)設(shè)備的功能不同，可分為以下四類：a)一類：僅具備適配網(wǎng)絡(luò)接口功能；b) 二類：除具備一類網(wǎng)關(guān)功能外，還具備數(shù)據(jù)匯聚處理功能；c) 三類：除具備二類網(wǎng)關(guān)功能外，還具備具備給燈桿設(shè)備供電功能；d) 四類：除具備三類網(wǎng)關(guān)功能外，還具備

5.2 相關(guān)網(wǎng)關(guān)在智慧燈桿系統(tǒng)中的拓?fù)浣Y(jié)構(gòu)圖可參照附錄

A。6 配置要求6.1 電源供電配置網(wǎng)關(guān)設(shè)備的電源輸入端，應(yīng)支持單相交流

220

V

輸入；電源輸出端，根據(jù)網(wǎng)關(guān)分類，應(yīng)符合以下要求：a)一類：應(yīng)支持至少一路直流輸出。b) 二類：應(yīng)支持至少一路直流

12

V（最大

2

A）輸出和至少一路直流

24

V（最大

2

A）輸出，可支持一路直流

48

V

2

A）輸出。應(yīng)具備電壓、電流、功率、能耗檢測(cè)功能；c) 三類：應(yīng)支持至少兩路直流

12

V（最大

2

A）輸出和至少兩路直流

24

V（最大

2

A）輸出，可支持一路直流

V2

A）輸出。應(yīng)具備電壓、電流、功率、能耗檢測(cè)和過(guò)壓、欠壓、過(guò)載等電源保護(hù)功能；d) 四類：應(yīng)支持至少兩路直流

12

V（最大

2

A）輸出和至少兩路直流

24

V（最大

2

A）輸出，可支持一路直流

48

V

2

A）輸出。支持

IEEE802.3

af/at/bt

PoE

供電。應(yīng)具備電壓、電流、功率、能耗檢測(cè)和過(guò)壓、欠壓、過(guò)載等電源保護(hù)功能；e) 必要時(shí)，網(wǎng)關(guān)設(shè)備可支持可控交流輸出。6.2 網(wǎng)關(guān)設(shè)備基本配置網(wǎng)關(guān)設(shè)備的基本配置包括：CPU、內(nèi)存、存儲(chǔ)等規(guī)格配置，應(yīng)按照具體功能進(jìn)行選擇，宜參照下列參數(shù)值：a) CPU：支持

ARM、x86、、RISCV

等架構(gòu)，至少具備

2

核處理器；b) 內(nèi)存：至少具備

1G

內(nèi)存空間；c) 存儲(chǔ)：至少支持

8G

存儲(chǔ)，宜支持拓展內(nèi)存功能。7 安全T/SILA

005-20227.1 通則網(wǎng)關(guān)設(shè)備的安全性能應(yīng)符合

GB

4943.1-2011

或

62368-1

的規(guī)定。IEC

7.2硬件和軟件安全7.2.1標(biāo)識(shí)安全網(wǎng)關(guān)設(shè)備的標(biāo)識(shí)安全應(yīng)符合下列要求：a)硬件整機(jī)應(yīng)具備唯一性標(biāo)識(shí)；b)應(yīng)對(duì)軟件/固件、補(bǔ)丁包/升級(jí)包的版本進(jìn)行唯一性標(biāo)識(shí)，并保持記錄；c) 禁止在操作界面、日志、調(diào)試信息和錯(cuò)誤提示中明文顯示密鑰、口令、會(huì)話標(biāo)識(shí)等敏感信息；d) 應(yīng)標(biāo)識(shí)每一個(gè)物理接口，并說(shuō)明其功能，不應(yīng)預(yù)留未標(biāo)識(shí)的物理接口。7.2.2 接口安全 網(wǎng)關(guān)設(shè)備的所有用于生產(chǎn)、調(diào)試和維修的接口硬件部分應(yīng)默認(rèn)禁用且用戶不可激活，禁用或去掉易被攻擊者利用的調(diào)試功能或組件。網(wǎng)關(guān)設(shè)備的接口軟件部分應(yīng)符合下列要求：a) 不應(yīng)存在可繞過(guò)正常認(rèn)證機(jī)制直接進(jìn)入到系統(tǒng)的隱秘通道；不應(yīng)存在不可管理的認(rèn)證/訪問方式，包括用戶不可管理的帳號(hào)、人機(jī)接口以及可遠(yuǎn)程訪問的機(jī)機(jī)接口的硬編碼口令；智能網(wǎng)關(guān)設(shè)備的用戶是指設(shè)備的所有者。b) 對(duì)于可對(duì)設(shè)備進(jìn)行管理的外部通信接口，應(yīng)提供接入認(rèn)證機(jī)制；c)支持

WAN

口遠(yuǎn)程管理方式的開關(guān)功能，例如

、

等管理方式應(yīng)支持開啟和關(guān)閉；d) 通過(guò)

WLAN

方式接入設(shè)備，應(yīng)支持使用加密方式進(jìn)行認(rèn)證：1)設(shè)備支持安全的認(rèn)證方式，例如

WPA2/WPA3/PSK

2) 設(shè)備支持

AES-128、SM4

等至少一種安全強(qiáng)度較高的密碼算法；7.2.3 開放端口和服務(wù)安全網(wǎng)關(guān)設(shè)備的開放端口和服務(wù)安全應(yīng)符合下列要求：a) 應(yīng)提供所有開放端口相關(guān)的列表用于說(shuō)明開放端口的功能，并通過(guò)交互頁(yè)面、用戶手冊(cè)等至少一種方式體現(xiàn)，不應(yīng)存在可繞過(guò)認(rèn)證直接進(jìn)入系統(tǒng)的通信端口；b) 基于最小開放原則，默認(rèn)關(guān)閉不是系統(tǒng)業(yè)務(wù)所必需的端口；c) WAN

側(cè)應(yīng)支持使用非明文數(shù)據(jù)傳輸協(xié)議對(duì)設(shè)備進(jìn)行管理；d) WAN

側(cè)開放的服務(wù)應(yīng)只在

側(cè)可訪問。7.2.4 常見攻擊防護(hù)安全針對(duì)常見攻擊，網(wǎng)關(guān)設(shè)備應(yīng)具備一定的防護(hù)能力，應(yīng)符合下列要求：a) 應(yīng)支持

DMZ

功能；b) 應(yīng)支持用戶身份鑒別失敗處理功能，防范用戶憑證猜解攻擊：1) 支持當(dāng)連續(xù)非法登錄嘗試次數(shù)達(dá)到限制時(shí)鎖定用戶；2) 支持設(shè)置連續(xù)非法登錄嘗試次數(shù)限制，并當(dāng)達(dá)到限制時(shí)鎖定用戶，支持設(shè)置鎖定用戶時(shí)長(zhǎng)；c) 應(yīng)提供防端口掃描功能，支持開啟和關(guān)閉防端口掃描功能。7.2.5 系統(tǒng)升級(jí)安全GB/T

GB/T

17626.2-2018

kV

kVGB/T

GB/T

17626.3-2018

3(

GB/T

GB/T17626.6-2017

GB/T

智能網(wǎng)關(guān)各端口的電快速瞬變脈沖群抗擾度應(yīng)

GB/T

2KV

T/SILA

005-2022網(wǎng)關(guān)設(shè)備的系統(tǒng)升級(jí)應(yīng)符合下列要求：a) 應(yīng)支持因斷網(wǎng)、使用錯(cuò)誤的固件導(dǎo)致升級(jí)異常時(shí)可恢復(fù)到正常狀態(tài)；b) 遠(yuǎn)程升級(jí)應(yīng)支持升級(jí)數(shù)據(jù)加密傳輸；升級(jí)操作僅授權(quán)用戶可實(shí)施；實(shí)施升級(jí)操作時(shí)，應(yīng)有明確的信息告知操作者，并提供同意和取消的選項(xiàng)，在操作者確認(rèn)同意后才能實(shí)施升級(jí)。

7.3 業(yè)務(wù)功能安全7.3.1 通信協(xié)議安全網(wǎng)關(guān)設(shè)備應(yīng)具備以下通信協(xié)議安全要求：a) 應(yīng)提供防非法報(bào)文攻擊能力，基礎(chǔ)通信協(xié)議（如

IPv4/v6，ICMP，TCP，UDP

等）應(yīng)具備一定的健壯性：b)應(yīng)能夠?qū)μ囟▍f(xié)議的廣播風(fēng)暴（如

DHCP，ARP，

等）進(jìn)行抑制。7.3.2 應(yīng)用業(yè)務(wù)安全網(wǎng)關(guān)設(shè)備的應(yīng)用業(yè)務(wù)安全應(yīng)符合下列要求：a)

應(yīng)支持防止用戶做源的組播，禁止用戶端口向

側(cè)發(fā)出

IGMP

和組播數(shù)據(jù)報(bào)文；b)

Z接口接模擬話機(jī)），語(yǔ)音業(yè)務(wù)宜與接入業(yè)務(wù)隔離（如用

VLAN

隔離）。在此配置下，通過(guò)

側(cè)端口應(yīng)不能訪問語(yǔ)音業(yè)務(wù)。8 電磁兼容性8.1 通則網(wǎng)關(guān)設(shè)備的電磁兼容應(yīng)符合

GB/T

9254-2008

中

A

的要求。8.2環(huán)境測(cè)試要求按照網(wǎng)關(guān)設(shè)備的最終使用環(huán)境選擇電磁兼容性的附加環(huán)境測(cè)試，電磁兼容類環(huán)境測(cè)試的相關(guān)測(cè)試要求可依照表

1。表1 電磁兼容類環(huán)境測(cè)試要求

LAN

PoE

RJ45

10/100/1000

MBpsMDI/MDIX1000

支持單模，多模光纖，支持環(huán)形、鏈型等網(wǎng)絡(luò)

RJ45

RS48510

11

ESD12支持頻段需滿足所采用通信制式頻段一致，阻

50

13SIM采用插拔式、貼片式、嵌入式（

SA

5G14

Clock1516指示燈，用于相應(yīng)信息標(biāo)識(shí)（例如電源、系SFP17

入各種類型終端設(shè)備（具體支持類型應(yīng)根據(jù)需181920GB/T

浪涌（沖擊）抗擾度應(yīng)符合中的要求，其中交

的要求，其他供電端口和信號(hào)線應(yīng)符合線

GB/T

17626.17

GB/T

2%注：表格中試驗(yàn)等級(jí)要求為級(jí)，針對(duì)輕工業(yè)環(huán)境要求，若產(chǎn)品應(yīng)用于商用環(huán)境可調(diào)整為級(jí)，應(yīng)用于惡劣工業(yè)T/SI