DB32T-電子政務(wù)外網(wǎng) 5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范 第1部分：5G平面網(wǎng)絡(luò)建設(shè)

DBXX/XXXXX—XXXX電子政務(wù)外網(wǎng)5G平面和IPv6網(wǎng)絡(luò)技術(shù)規(guī)范第1部分：5G平面網(wǎng)絡(luò)建設(shè)范圍本文件規(guī)定了電子政務(wù)外網(wǎng)（以下簡(jiǎn)稱“政務(wù)外網(wǎng)”）5G平面的總體要求、網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)對(duì)接、網(wǎng)絡(luò)性能、終端要求、流量轉(zhuǎn)發(fā)以及網(wǎng)絡(luò)地址和數(shù)據(jù)網(wǎng)絡(luò)名稱要求。本文件適用于政務(wù)外網(wǎng)管理機(jī)構(gòu)、接入部門、設(shè)計(jì)單位對(duì)5G平面網(wǎng)絡(luò)進(jìn)行規(guī)劃、建設(shè)和管理。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。DB32/T3514.1電子政務(wù)外網(wǎng)建設(shè)規(guī)范第1部分：網(wǎng)絡(luò)平臺(tái)術(shù)語(yǔ)和定義DB32/T3514.1界定的以及下列術(shù)語(yǔ)和定義適用于本文件。電子政務(wù)外網(wǎng)5G平面5Gplaneofe-governmentnetwork依托運(yùn)營(yíng)商5G移動(dòng)通信基礎(chǔ)設(shè)施，在公共網(wǎng)絡(luò)中通過(guò)網(wǎng)絡(luò)切片技術(shù)、專用DNN方式等手段，構(gòu)建獨(dú)享網(wǎng)絡(luò)資源的5G移動(dòng)政務(wù)專網(wǎng)。電子政務(wù)外網(wǎng)固網(wǎng)平面fixed-networkplaneofe-governmentnetwork由路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備組成的連接固定辦公場(chǎng)所及數(shù)據(jù)中心的有線政務(wù)專網(wǎng)。政務(wù)專用UPFdedicatedUPFfore-governmentnetwork政務(wù)外網(wǎng)部署的專用UPF設(shè)備，與運(yùn)營(yíng)商面向公眾用戶和其他行業(yè)用戶的UPF設(shè)備物理隔離，具備業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)、流量控制等功能，保障政務(wù)業(yè)務(wù)數(shù)據(jù)的安全和傳輸質(zhì)量。網(wǎng)絡(luò)切片networkslicing為用戶提供特定網(wǎng)絡(luò)能力和網(wǎng)絡(luò)特征(如資源隔離、SLA保障特性等)，以及多種業(yè)務(wù)屬性的邏輯網(wǎng)絡(luò)?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。4G：第四代移動(dòng)通信技術(shù)（4thGeneration）5G：第五代移動(dòng)通信技術(shù)（5thGeneration）DNN：數(shù)據(jù)網(wǎng)絡(luò)名稱（DataNetworkName）FDD-LTE：頻分雙工LTE（Frequency-DivisionDuplexLTE）FlexE：靈活以太（FlexibleEthernet）IPv4：互聯(lián)網(wǎng)協(xié)議-第4版（InternetProtocolVersion4）IPv6：互聯(lián)網(wǎng)協(xié)議-第6版（InternetProtocolVersion6）LAN：局域網(wǎng)（LocalAreaNetwork）LTE：長(zhǎng)期演進(jìn)（LongTermEvolution）RB：資源塊（ResourceBlock）SA：獨(dú)立組網(wǎng)（Standalone）SIM：用戶身份模塊（SubscriberIdentityModule）SLA：服務(wù)等級(jí)協(xié)議（ServiceLevelAgreement）TDD-LTE：時(shí)分雙工LTE（Time-DivisionDuplexLTE）UPF：用戶面功能（UserPlaneFunction）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）Wi-Fi：無(wú)線保真（WirelessFidelity）總體要求政務(wù)外網(wǎng)5G平面應(yīng)根據(jù)業(yè)務(wù)需求統(tǒng)一規(guī)劃、按需部署，滿足行政執(zhí)法、應(yīng)急指揮、物聯(lián)感知、政務(wù)服務(wù)等移動(dòng)網(wǎng)絡(luò)場(chǎng)景需求。政務(wù)外網(wǎng)5G平面應(yīng)由省市兩級(jí)負(fù)責(zé)建設(shè)，不具備條件的設(shè)區(qū)市可使用省級(jí)政務(wù)外網(wǎng)5G平面提供網(wǎng)絡(luò)服務(wù)。政務(wù)外網(wǎng)5G平面應(yīng)與互聯(lián)網(wǎng)嚴(yán)格隔離。政務(wù)外網(wǎng)5G平面應(yīng)采用網(wǎng)絡(luò)切片、專用DNN等技術(shù)實(shí)現(xiàn)不同部門、業(yè)務(wù)間端到端隔離。政務(wù)外網(wǎng)5G平面內(nèi)關(guān)鍵網(wǎng)元、關(guān)鍵鏈路應(yīng)具備冗余能力。網(wǎng)絡(luò)架構(gòu)組成結(jié)構(gòu)5G平面相關(guān)網(wǎng)絡(luò)網(wǎng)元及組成架構(gòu)如圖1所示：基站：移動(dòng)通信系統(tǒng)中通過(guò)空中的無(wú)線通道與移動(dòng)終端相連接的設(shè)備；移動(dòng)承載網(wǎng)：連接基站和核心網(wǎng)，提供控制信令和用戶業(yè)務(wù)的傳輸通道；核心網(wǎng)控制面：核心網(wǎng)的組成部分，提供接入和移動(dòng)性管理、會(huì)話管理、用戶簽約管理等功能；政務(wù)專用UPF：核心網(wǎng)的組成部分，提供用戶數(shù)據(jù)的路由和轉(zhuǎn)發(fā)、數(shù)據(jù)和業(yè)務(wù)識(shí)別、動(dòng)作和策略執(zhí)行等功能。政務(wù)專用UPF與政務(wù)外網(wǎng)固網(wǎng)平面本級(jí)城域網(wǎng)直接連接。政務(wù)外網(wǎng)5G平面組成架構(gòu)網(wǎng)絡(luò)切片政務(wù)外網(wǎng)5G平面應(yīng)支持端到端網(wǎng)絡(luò)切片能力，網(wǎng)絡(luò)切片包括無(wú)線接入網(wǎng)切片、移動(dòng)承載網(wǎng)切片和核心網(wǎng)切片：無(wú)線接入網(wǎng)切片宜采用頻譜隔離/RB資源預(yù)留技術(shù)；移動(dòng)承載網(wǎng)切片宜采用FlexE技術(shù)，并支持1G、2G、5G、10G等多個(gè)不同檔次的切片能力；核心網(wǎng)切片應(yīng)通過(guò)政務(wù)專用UPF部署。網(wǎng)絡(luò)切片應(yīng)具備獨(dú)立的資源隔離能力。網(wǎng)絡(luò)對(duì)接部署要求應(yīng)通過(guò)政務(wù)專用UPF與政務(wù)外網(wǎng)固網(wǎng)平面進(jìn)行對(duì)接。政務(wù)專用UPF設(shè)備應(yīng)具備冗余可靠能力，避免單點(diǎn)故障。政務(wù)外網(wǎng)固網(wǎng)平面應(yīng)部署5G專用接入設(shè)備與政務(wù)專用UPF對(duì)接，5G專用接入設(shè)備應(yīng)具備冗余可靠能力，避免單點(diǎn)故障。連接要求政務(wù)專用UPF與5G專用接入設(shè)備同機(jī)房部署時(shí)，應(yīng)采用直連方式對(duì)接；跨機(jī)房部署時(shí)，應(yīng)采用具備雙路由保護(hù)的專用數(shù)據(jù)鏈路對(duì)接。政務(wù)專用UPF與5G專用接入設(shè)備對(duì)接時(shí)，應(yīng)保障業(yè)務(wù)數(shù)據(jù)在5G平面和固網(wǎng)平面間的傳輸帶寬和資源隔離。帶寬要求政務(wù)外網(wǎng)5G平面與固網(wǎng)平面間對(duì)接帶寬應(yīng)滿足接入業(yè)務(wù)服務(wù)需求，并根據(jù)業(yè)務(wù)情況動(dòng)態(tài)調(diào)整，當(dāng)鏈路帶寬利用率超過(guò)70%時(shí)，應(yīng)及時(shí)進(jìn)行升級(jí)。路由協(xié)議政務(wù)外網(wǎng)5G平面應(yīng)采用靜態(tài)路由或動(dòng)態(tài)路由與固網(wǎng)平面5G專用接入設(shè)備對(duì)接，當(dāng)采用動(dòng)態(tài)路由時(shí)，僅發(fā)布規(guī)劃中的5G平面地址段。網(wǎng)絡(luò)性能政務(wù)外網(wǎng)5G平面網(wǎng)絡(luò)性能要求包括但不限于：業(yè)務(wù)數(shù)據(jù)在5G無(wú)線網(wǎng)絡(luò)內(nèi)傳輸時(shí)，丟包率應(yīng)小于0.1%；網(wǎng)絡(luò)內(nèi)平均時(shí)延應(yīng)小于50毫秒；網(wǎng)絡(luò)內(nèi)時(shí)延抖動(dòng)應(yīng)小于30毫秒；平均故障間隔應(yīng)不小于6個(gè)月，平均修復(fù)時(shí)間應(yīng)不大于15分鐘，年業(yè)務(wù)中斷總時(shí)間應(yīng)不大于50分鐘。終端要求終端應(yīng)支持5GSA網(wǎng)絡(luò)，兼容TDD-LTE\FDD-LTE兩種制式。終端應(yīng)支持IPv6協(xié)議，優(yōu)先采用IPv6單棧。終端應(yīng)支持不少于1個(gè)的SIM卡插槽或嵌入式用戶身份識(shí)別模塊。SIM卡應(yīng)進(jìn)行實(shí)名認(rèn)證，并經(jīng)政務(wù)外網(wǎng)運(yùn)行管理機(jī)構(gòu)備案后使用。物聯(lián)終端、5G接入網(wǎng)關(guān)等專用終端設(shè)備應(yīng)機(jī)卡綁定。5G接入網(wǎng)關(guān)應(yīng)禁止Wi-Fi、藍(lán)牙等無(wú)線功能，內(nèi)置防火墻、防病毒、入侵防御等安全功能，并支持接入認(rèn)證、遠(yuǎn)程管理，支持通過(guò)虛擬專網(wǎng)VPN技術(shù)進(jìn)行業(yè)務(wù)邏輯隔離，支持不低于千兆的LAN側(cè)以太網(wǎng)接口。流量轉(zhuǎn)發(fā)5G終端接入流量應(yīng)優(yōu)先由本級(jí)政務(wù)專用UPF接入政務(wù)外網(wǎng)固網(wǎng)平面，本級(jí)未建設(shè)政務(wù)外網(wǎng)5G平面的，可經(jīng)由上級(jí)政務(wù)外網(wǎng)專用UPF進(jìn)入政務(wù)外網(wǎng)固網(wǎng)平面。當(dāng)終端漫游時(shí)，漫游地5G網(wǎng)絡(luò)應(yīng)將終端接入流量轉(zhuǎn)發(fā)到歸屬地5G網(wǎng)絡(luò)，通過(guò)歸屬地政務(wù)專用UPF接入政務(wù)外網(wǎng)。應(yīng)支持4G和5G核心網(wǎng)功能融合部署模式，出現(xiàn)下列情形時(shí)應(yīng)支持終端設(shè)備在4G和5G網(wǎng)絡(luò)間自動(dòng)重選或切換：當(dāng)無(wú)5G信號(hào)時(shí)，應(yīng)支持終端通過(guò)4G網(wǎng)絡(luò)接入，并通過(guò)政務(wù)專用UPF接入政務(wù)外網(wǎng)固網(wǎng)平面；當(dāng)從5G信號(hào)覆蓋區(qū)域向無(wú)5G信號(hào)覆蓋區(qū)域移動(dòng)時(shí)，應(yīng)支持終端無(wú)縫切換到4G網(wǎng)絡(luò)，并通過(guò)政務(wù)專用UPF接入政務(wù)外網(wǎng)固網(wǎng)平面；當(dāng)從無(wú)5G信號(hào)覆蓋區(qū)域向5G信號(hào)覆蓋區(qū)域移動(dòng)時(shí)，應(yīng)支持終端從4G網(wǎng)絡(luò)無(wú)縫切換回政務(wù)外網(wǎng)5G平面。終端接入4G網(wǎng)絡(luò)以及4G、5G無(wú)縫切換時(shí)，應(yīng)保證政務(wù)業(yè)務(wù)數(shù)據(jù)與其他業(yè)務(wù)數(shù)據(jù)的邏輯隔離。網(wǎng)絡(luò)地址和數(shù)據(jù)網(wǎng)絡(luò)名稱數(shù)據(jù)網(wǎng)絡(luò)名稱政務(wù)外網(wǎng)5G平面應(yīng)使用專用的DNN。DNN名稱應(yīng)支持標(biāo)識(shí)以下內(nèi)容：業(yè)務(wù)類型，宜使用拼音首字母小寫方式表示某類政務(wù)業(yè)務(wù)，如政務(wù)公共類業(yè)務(wù)標(biāo)識(shí)為“zwgg”，視頻監(jiān)控類業(yè)務(wù)標(biāo)識(shí)為“spjk”；運(yùn)營(yíng)商，宜使用拼音首字母方式表示某運(yùn)營(yíng)