ICS3524099

B20..

中華人民共和國(guó)糧食行業(yè)標(biāo)準(zhǔn)

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)規(guī)范

Networkspecificationforgraininformationsystem

2017-03-10發(fā)布2017-06-01實(shí)施

國(guó)家糧食局發(fā)布

LS/T1806—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

網(wǎng)絡(luò)結(jié)構(gòu)

5…………………3

拓?fù)浣Y(jié)構(gòu)

6…………………3

設(shè)備要求

7…………………3

域名和管理

8IP……………3

機(jī)房建設(shè)

9…………………4

服務(wù)質(zhì)量

10…………………4

網(wǎng)絡(luò)安全

11…………………5

信息安全

12…………………5

網(wǎng)絡(luò)管理

13…………………5

參考文獻(xiàn)

………………………6

LS/T1806—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國(guó)家糧食局提出

。

本標(biāo)準(zhǔn)由全國(guó)糧油標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC270)。

本標(biāo)準(zhǔn)起草單位國(guó)家信息中心國(guó)家糧油信息中心國(guó)貿(mào)工程設(shè)計(jì)院河南工業(yè)大學(xué)江蘇省糧食

:、、、、

局航天信息股份有限公司

、。

本標(biāo)準(zhǔn)主要起草人徐楓宦茂盛李素云王子亮侯璐魏慧軍徐錦萍彭守根王濤甄彤高巍

:、、、、、、、、、、、

臧傳真

。

Ⅰ

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了糧食行業(yè)各級(jí)行政管理部門(mén)間糧食行政管理部門(mén)與糧食企業(yè)間進(jìn)行信息交換與共

、

享時(shí)所涉及的信息系統(tǒng)傳輸網(wǎng)絡(luò)的基本設(shè)計(jì)要求包括網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)設(shè)備要求域名和管理

,,、、、IP

要求機(jī)房建設(shè)要求服務(wù)質(zhì)量要求網(wǎng)絡(luò)安全要求和信息安全要求

、、、。

本標(biāo)準(zhǔn)適用于糧食行業(yè)信息系統(tǒng)網(wǎng)絡(luò)的總體規(guī)劃設(shè)計(jì)開(kāi)發(fā)應(yīng)用培訓(xùn)和運(yùn)行維護(hù)以及糧食行

、、、、,

業(yè)信息交換與共享支持糧食行業(yè)信息系統(tǒng)互聯(lián)互通

,。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)場(chǎng)地通用規(guī)范

GB/T2887—2011

信息技術(shù)詞匯第部分基本術(shù)語(yǔ)

GB/T5271.1—20001:

信息技術(shù)詞匯第部分?jǐn)?shù)據(jù)通信

GB/T5271.9—20019:

不間斷電源設(shè)備第部分操作人員觸及區(qū)使用的的一般規(guī)定和

GB/T7260.1—20081-1:UPS

安全要求

不間斷電源設(shè)備第部分電磁兼容性要求

GB/T7260.2—2009(UPS)2:(EMC)

不間斷電源設(shè)備第部分確定性能的方法和試驗(yàn)要求

GB/T7260.3—2003(UPS)3:

不間斷電源設(shè)備第部分限制觸及區(qū)使用的的一般規(guī)定和安全

GB/T7260.4—20081-2:UPS

要求

信息安全技術(shù)路由器安全技術(shù)要求

GB/T18018—2007

信息技術(shù)服務(wù)質(zhì)量框架

GB/T18903—2002:

信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求

GB/T20270—2006

信息安全技術(shù)防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法

GB/T20281—2015

信息安全技術(shù)網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求評(píng)估保證級(jí)

GB/T21050—2007(3)

國(guó)家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范

GB/T21061—2007

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范

GB50174—2008

糧食信息安全技術(shù)規(guī)范

LS/T1807—2017

基于網(wǎng)絡(luò)的虛擬專用網(wǎng)框架

YD/T1190—2002IP(IP-VPN)

云計(jì)算資源池系統(tǒng)設(shè)備安裝工程設(shè)計(jì)規(guī)范

YD/T5227—2015

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

國(guó)家電子政務(wù)外網(wǎng)nationale-governmentextranet

滿足各級(jí)政務(wù)部門(mén)社會(huì)管理公共服務(wù)等面向社會(huì)服務(wù)需要的專門(mén)網(wǎng)絡(luò)國(guó)家電子政務(wù)外網(wǎng)由中

、。

央政務(wù)外網(wǎng)和地方政務(wù)外網(wǎng)組成與互聯(lián)網(wǎng)邏輯隔離

,。

1

LS/T1806—2017

32

.

國(guó)家電子政務(wù)內(nèi)網(wǎng)nationale-governmentintranet

主要滿足各級(jí)政務(wù)部門(mén)內(nèi)部辦公管理協(xié)調(diào)監(jiān)督和決策的需要同時(shí)滿足副省級(jí)以上政務(wù)部門(mén)的

、、、,

特殊辦公需要的專門(mén)網(wǎng)絡(luò)由黨委人大政府政協(xié)法院檢察院的業(yè)務(wù)網(wǎng)絡(luò)互聯(lián)互通形成與互聯(lián)網(wǎng)

,、、、、、,

物理隔離

。

33

.

互聯(lián)網(wǎng)internet

廣域網(wǎng)局域網(wǎng)及單機(jī)按照一定的通訊協(xié)議組成的國(guó)際計(jì)算機(jī)網(wǎng)絡(luò)

、。

34

.

局域網(wǎng)localareanetworkLAN

()

一種位于有限地理區(qū)域的用戶宅院內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)

。

注局域網(wǎng)內(nèi)的通信不服從外部的規(guī)則但是跨越網(wǎng)域邊界的通信可能要服從某種形式的規(guī)則

:;,。

定義

[GB/T5271.1—2000,01.01.46]

35

.

虛擬專用網(wǎng)絡(luò)virtualprivatenetworkVPN

()

在共享網(wǎng)絡(luò)中通過(guò)多種技術(shù)如隧道加密等實(shí)現(xiàn)原有專用網(wǎng)絡(luò)的能力并在保證網(wǎng)絡(luò)的安全性

,(、),、

可靠性可管理性的同時(shí)提供更強(qiáng)的擴(kuò)展性和靈活性

、。

定義

[YD/T1190—2002,3.1.12]

36

.

城域網(wǎng)metropolintannetwork

連接位于同一城市區(qū)域內(nèi)的幾個(gè)局域網(wǎng)的一種網(wǎng)絡(luò)

。

定義

[GB/T5271.9—2001,09.07.10]

37

.

廣域網(wǎng)wideareanetworkWAN

()

一種網(wǎng)絡(luò)它對(duì)一個(gè)比局域網(wǎng)或城域網(wǎng)更大的地理區(qū)域提供各種通信服務(wù)

,。

定義

[GB/T5271.9—2001,09.07.11]

38

.

網(wǎng)絡(luò)交換機(jī)networkswitch

網(wǎng)絡(luò)中連接各個(gè)節(jié)點(diǎn)或其他網(wǎng)絡(luò)設(shè)備的設(shè)備提供了開(kāi)放式系統(tǒng)互聯(lián)模型二層的邏輯路徑基于數(shù)

,,

據(jù)鏈路層信息轉(zhuǎn)發(fā)數(shù)據(jù)包能夠基于目的地址過(guò)濾

,。

定義

[GB/T21050—2007,3.1.5]

39

.

節(jié)點(diǎn)node

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中可以對(duì)信息進(jìn)行存儲(chǔ)或轉(zhuǎn)發(fā)的設(shè)備

。

定義

[GB/T21050—2007,3.1.6]

310

.

路由器router

主要的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備工作在網(wǎng)絡(luò)層通過(guò)路由選擇算法決定流經(jīng)數(shù)據(jù)的存儲(chǔ)轉(zhuǎn)發(fā)并具備訪問(wèn)控

,,,

制和安全擴(kuò)展功能

。

定義

[GB/T18018—2007,3.1.1]

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件

。

2

LS/T1806—2017

網(wǎng)際協(xié)議

IP:(InternetProtocol)

服務(wù)質(zhì)量

QoS:(QualityofService)

不間斷電源

UPS:(UninterruptiblePowerSystem/UninterruptiblePowerSupply)

5網(wǎng)絡(luò)結(jié)構(gòu)

糧食信息系統(tǒng)網(wǎng)絡(luò)包括互聯(lián)網(wǎng)國(guó)家電子政務(wù)外網(wǎng)國(guó)家電子政務(wù)內(nèi)網(wǎng)業(yè)務(wù)專網(wǎng)等其中國(guó)家電

、、、。,

子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離國(guó)家電子政務(wù)內(nèi)網(wǎng)業(yè)務(wù)專網(wǎng)與互聯(lián)網(wǎng)物理隔離

,、。

糧食行業(yè)信息系統(tǒng)交換與共享網(wǎng)絡(luò)互聯(lián)互通包括各級(jí)糧食行政管理部門(mén)業(yè)務(wù)系統(tǒng)之間糧食行政

,、

管理部門(mén)業(yè)務(wù)系統(tǒng)與糧食企業(yè)業(yè)務(wù)系統(tǒng)之間進(jìn)行信息交換與共享網(wǎng)絡(luò)節(jié)點(diǎn)包括但不限于

,:

國(guó)家糧食局業(yè)務(wù)信息系統(tǒng)

a);

省級(jí)糧食行政管理部門(mén)業(yè)務(wù)信息系統(tǒng)

b);

市級(jí)糧食行政管理部門(mén)業(yè)務(wù)信息系統(tǒng)

c);

縣級(jí)糧食行政管理部門(mén)業(yè)務(wù)信息系統(tǒng)

d);

糧食企業(yè)業(yè)務(wù)信息系統(tǒng)

e)。

6拓?fù)浣Y(jié)構(gòu)

糧食行業(yè)各信息系統(tǒng)網(wǎng)絡(luò)節(jié)點(diǎn)在網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)表示成星型環(huán)型或者總線型同時(shí)

、,

滿足以下要求

:

應(yīng)規(guī)范星型環(huán)型及總線型拓?fù)浣Y(jié)構(gòu)最小化網(wǎng)絡(luò)設(shè)備間的連接故障同時(shí)確保網(wǎng)絡(luò)設(shè)備便于

a)、,,

增加或減少

;

星型環(huán)型及總線型拓?fù)鋺?yīng)具有可擴(kuò)展性和靈活性

b)、;

宜采用以太網(wǎng)標(biāo)準(zhǔn)支持星型局域網(wǎng)設(shè)計(jì)采用點(diǎn)對(duì)點(diǎn)連接和結(jié)構(gòu)化布線拓?fù)?/p>

c),;

網(wǎng)絡(luò)接入層匯聚層和核心層應(yīng)針對(duì)不同的接入網(wǎng)絡(luò)提供各自獨(dú)立的不同接入端

d)、,。

7設(shè)備要求

71路由器

.

接入路由器應(yīng)符合的相關(guān)要求其中國(guó)家級(jí)和省級(jí)信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的接

GB/T18018—2017,

入路由器宜按照等級(jí)保護(hù)三級(jí)安全要求進(jìn)行配置省級(jí)以下信息系統(tǒng)企業(yè)業(yè)務(wù)信息系統(tǒng)的接入路由器

,、

宜按照等級(jí)保護(hù)二級(jí)安全要求進(jìn)行配置

。

72網(wǎng)絡(luò)交換機(jī)

.

網(wǎng)絡(luò)交換機(jī)應(yīng)符合中第章第章的相關(guān)要求

GB/T21050—20075~7。

73防火墻

.

防火墻應(yīng)符合中第章的相關(guān)要求

GB/T20281—20156。

8域名和IP管理

81域名要求

.

域名管理應(yīng)符合中的相關(guān)要求

GB/T21061—20079.2。

3

LS/T1806—2017

糧食信息系統(tǒng)網(wǎng)絡(luò)域名的命名應(yīng)遵循以下原則

:

各級(jí)網(wǎng)絡(luò)的子域名由英文字母大小寫(xiě)等價(jià)數(shù)字和連接符組合而成

a)()、(0~9)(-);

域名的命名應(yīng)符合以下要求

b):

名稱長(zhǎng)度不應(yīng)超過(guò)個(gè)字符

———25;

域名的主體不應(yīng)使用含有等字樣的名稱

———“CHINA”“CHINESE”“CN”“NATIONAL”;

不應(yīng)使用公眾知曉的其他國(guó)家或地區(qū)名稱外國(guó)地名國(guó)際組織名稱

———、、;

不應(yīng)使用行業(yè)名稱或商品的通用名稱

———;

不應(yīng)使用他人已在中國(guó)注冊(cè)過(guò)的企業(yè)名稱或者商標(biāo)名稱

———;

不應(yīng)使用對(duì)國(guó)家社會(huì)或者公共利益有損害的名稱

———、。

82IP地址要求

.

地址的劃分應(yīng)符合中的相關(guān)要求

IPGB/T21061—20079.1。

9機(jī)房建設(shè)

91基本要求

.

機(jī)房建設(shè)應(yīng)符合中第章中第章和中

GB/T2887—20114、GB50174—20083LS/T1807—2017

的相關(guān)要求其中國(guó)家級(jí)省級(jí)機(jī)房應(yīng)按照國(guó)家標(biāo)準(zhǔn)級(jí)機(jī)房進(jìn)行建設(shè)省級(jí)以下機(jī)房宜按照

8.1.1。,、B,B

級(jí)機(jī)房進(jìn)行建設(shè)系統(tǒng)通過(guò)云平臺(tái)進(jìn)行搭建的應(yīng)參照云計(jì)算服務(wù)機(jī)房建設(shè)標(biāo)準(zhǔn)中

;,YD/T5227—2015

進(jìn)行建設(shè)

9.1。

92選址要求

.

按中執(zhí)行政務(wù)機(jī)構(gòu)各類機(jī)房應(yīng)建在建筑物可控范圍內(nèi)不宜與其他設(shè)備共

GB50174—20084.1。,

享空間

。

93UPS要求

.

系統(tǒng)應(yīng)符合系列標(biāo)準(zhǔn)的相關(guān)要求

UPSGB/T7260。

94接地要求

.

接地保護(hù)系統(tǒng)應(yīng)符合中的相關(guān)要求以及中和的

GB/T2887—20114.4,GB50174—20088.38.4

相關(guān)要求

。

95消防要求

.

機(jī)房消防設(shè)施建設(shè)應(yīng)符合中第章的要求

GB50174—200813。

96電磁屏蔽要求

.

涉密機(jī)房建設(shè)應(yīng)符合中第章的要求

GB50174—20089。

10服務(wù)質(zhì)量

糧食信息系統(tǒng)網(wǎng)絡(luò)服務(wù)質(zhì)量應(yīng)符合中第章規(guī)定的要求同時(shí)還應(yīng)符合下列

GB/T18903—20026,

要求

:

糧食信息系統(tǒng)網(wǎng)絡(luò)廣域網(wǎng)各指標(biāo)應(yīng)達(dá)到以下要求

a)QoS:

4

LS/T1806—2017

平均時(shí)間延遲

———<0.2s;

延遲抖動(dòng)

———<0.01s;

吞吐量

———>128M/s;

丟包率

———<0.05%;

可用性

———>99.9%;

可靠性

———≥365d。

糧食信息系統(tǒng)網(wǎng)絡(luò)城域網(wǎng)各指標(biāo)應(yīng)達(dá)到以下要求

b)QoS:

平均時(shí)間延遲

———<0.2s;

延遲抖動(dòng)

———<0.01s;

吞吐量

———>128M/s;

丟包率

———<0.05%;

可用性

———>99.9%;

可靠性

———≥365d。

11網(wǎng)絡(luò)安全

糧食信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)安全應(yīng)符合中和的要求

GB/T22239—20087.1.27.2.5.6。

12信息安全

信息安全技術(shù)應(yīng)符合和中的相關(guān)要求信息傳輸應(yīng)根

GB/T20270—2006LS/T1807—20178.4。

據(jù)傳輸數(shù)據(jù)的涉密程度選擇不同的網(wǎng)絡(luò)進(jìn)行傳輸主要包括以下幾種方式

,,:

涉密信息應(yīng)通過(guò)國(guó)家電子政務(wù)內(nèi)網(wǎng)進(jìn)行傳輸

a);

非涉密的敏感信息應(yīng)通過(guò)國(guó)家電子政務(wù)外網(wǎng)進(jìn)行傳輸

b);

公開(kāi)的糧食行業(yè)信息和為社會(huì)公眾提供的公共服務(wù)可通過(guò)互聯(lián)網(wǎng)進(jìn)行傳輸

c),;

傳輸信息有保密規(guī)定的按國(guó)家保密管理部門(mén)和公安部有關(guān)規(guī)定執(zhí)行

d),。

13網(wǎng)絡(luò)管理

具備條件的糧食信息系統(tǒng)網(wǎng)絡(luò)接入?yún)^(qū)的網(wǎng)絡(luò)管理應(yīng)實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的可視化便于及時(shí)進(jìn)行故

,,

障處理提高網(wǎng)絡(luò)管理效率

,。

5

LS/T1806—2017

參考文獻(xiàn)

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

[1]GB/T17859—1999

電子政務(wù)標(biāo)準(zhǔn)化指南第部分網(wǎng)絡(luò)建設(shè)

[2]GB/T30850.3—20143:

城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)第部分傳輸網(wǎng)絡(luò)技術(shù)要求

[3]GAT669.8—20088:

國(guó)家電子政務(wù)外網(wǎng)信息安全標(biāo)準(zhǔn)體系框架

[4]GW01012014

國(guó)家電子政務(wù)外網(wǎng)信息安全標(biāo)準(zhǔn)化工作規(guī)范

[5]GW01022014

國(guó)家電子政務(wù)外網(wǎng)安全等級(jí)保護(hù)基本要求

[6]GW01032011

國(guó)家電子政務(wù)外網(wǎng)安全等級(jí)保護(hù)實(shí)施指南

[7]GW01042014

國(guó)家電子政務(wù)外網(wǎng)安全接入技術(shù)要求與實(shí)施指南

[8]GW02012011IPSecVPN

國(guó)家電子政務(wù)外網(wǎng)安全接入平臺(tái)技術(shù)規(guī)范

[9]GW02022014

國(guó)家電子政務(wù)外網(wǎng)安全監(jiān)測(cè)體系技術(shù)規(guī)范與實(shí)施指南

[10]GW02032014

國(guó)家電子政務(wù)外網(wǎng)安全管理系統(tǒng)技術(shù)要求與接口規(guī)范

[11]GW02042014

國(guó)家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施指南

[12]GW02052014

接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范

[13]GW02062014

國(guó)家電子政務(wù)外網(wǎng)地址規(guī)劃

[14]GW02062015IPv4

國(guó)家電子文件管理十三五規(guī)劃

[15]“”

國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)中辦發(fā)號(hào)

[16]([2002]17)

國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國(guó)家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見(jiàn)中辦發(fā)號(hào)

[17]([2006]18)

國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)中辦發(fā)號(hào)

[18]([2003]27)

國(guó)家電子政務(wù)總體框架國(guó)信號(hào)

[19]([2006]2)

6

北

北

京

京

市

糧

中

市

中

朝

食

西

國(guó)

網(wǎng)

版

書(shū)服

華

陽(yáng)

城

信

2

址

標(biāo)

行

權(quán)

號(hào)務(wù)

區(qū)L

0

區(qū)

人

息

S

1

:

:熱

準(zhǔn)

和

專/

w

7

三

1

系

T

線

w

民

5平

年

出

有業(yè)

里

5

1

統(tǒng)

w

:

0

里

68

4

河

*版*共

6

0

0

.

s

6網(wǎng)

西

月6

0

北

p

侵標(biāo)

-

·社

—

和

c