ICS35.240.01 CCS L 67 DB65 新疆维吾尔自治区地方标准 DB65/T4536.2—2022 电子政务外网建设规范 第2部分：IPv4地址规划 Construction specifications of E-Government network- Part 2: IPv4 addresses planning 地方标准信息服务平 2022-10-10发布 2022-12-09实施 新疆维吾尔自治区市场监督管理局 发布 地方标准信息服务平台 DB65/T4536.2—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是DB65/T4536—2022《电子政务外网建设规范》的第2部分。DB65/T4536—2022《电 子政务外网建设规范》分为8个部分： 第1部分：网络架构； 一第2部分：IPv4地址规划； 一第3部分：IPv6地址规划 一第4部分：IP域名规划； -第5部分：网络安全实施指南； 第6部分：安全接入平台技术要求； 第7部分：政务云安全要求； 第8部分：网络质量规范。 本文件由新疆维吾尔自治区电子政务外网管理中心提出。 本文件由新疆维吾尔自治区工业和信息化厅归口并组织实施。 本文件起草单位：新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）、新疆 维吾尔自治区产品质量监督检验研究院、新疆维吾尔自治区信息技术工程质量监督检验站、新疆维吾尔 自治区标准化研究院、中国电信集团系统集成有限责任公司新疆分公司、新疆维吾尔自治区计量测试研 究院。 本文件主要起草人：赵若平、袁学海、牛国辉、石常海、杨伟、伟利、安军、宋海翔、刘军、钱寅、 朱超、张睿、周斌、邓攀、刘婷、朱焕宇、刘超、赵晗。 本文件实施应用中的疑问，请咨询新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管 理中心）。 对本文件的修改意见和建议，请反馈至新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外 网管理中心）（乌鲁木齐市天山区人民路325号通宝大厦7楼）、新疆维吾尔自治区工业和信息化厅（乌 鲁木齐市友好南路179号）、新疆维吾尔自治区市场监督管理局（乌鲁木齐市新华南路167号）。 新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）联系电话：0991-2823026； 传真：0991-2810350；邮编：830002 新疆维吾尔自治区工业和信息化厅联系电话：0991-4523947；传真：0991-4543050；邮编：830091 新疆维吾尔自治区市场监督管理局联系电话：0991-2818750；传真：0991-2311250；邮编：830004 隐服务平台 I 地方标准信息服务平台 DB 65/T4536.2—2022 电子政务外网建设规范 第2部分：IPv4地址规划 1范围 本文件规定了电子政务外网IPv4地址规划的术语和定义、缩略语、IP地址规划原则、IP地址类别和 使用范围、IP地址规划、自治区城域网地址规划等内容。 本文件适用于自治区电子政务外网IPv4地址的规划、设计、建设及运行管理，也可作为各级电子政 务外网管理部门进行指导、监督和检查的依据。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 DB65/T4536.1电子政务外网建设规范第1部分：网络架构 RFC 1918Address Allocation forPrivate Internets RFC 6598Reserved IPv4Prefix for Shared Address Space 3术语和定义 DB65/T4536.1界定的以及下列术语和定义适用于本文件。 3. 1 全局地址globaladdress 可在全国电子政务外网范围进行互联互通的IP地址。 3. 2 私有地址privateaddress 由RFC1918定义的私有IP地址，包括：10.0.0.0～10.255.255.255（10.0.0.0/8，简称10地址）、 172.16.0.0～172.31.255.255（172.16.0.0/12，简称172地址）、192.168.0.0～192.168.255.255 准信息服务平 （192.168.0.0/16，简称192地址）。 4缩略语 下列缩略语适用于本文件。 CA：认证中心（CertificateAuthority) DNS：域名系统（Domain Name System） 台 IP：网际互联协议（InternetProtocol） IPv4：网际互联协议版本4（InternetProtocolversion4） MCU：多点控制单元（MultiControlUnit） NAT：网络地址转换（Network Address Translation） DB65/T4536.2—2022 5IP地址规划原则 5.1混合组网 电子政务外网采取全局地址与私有地址混合组网的原则，优化全局地址应用范围，规范私有地址使 用类别，提高全网IP地址使用效率，适应电子政务外网业务发展需求。 5.2分级管理 5.2.2地州电子政务外网管理机构在自治区地址规划的基础上对所分配地址段进行细化和管理。 6IP地址类别和使用范围 6.1类别 6.1.1全局地址 6.1.1.1基本要求 国家使用互联网注册的公有地址59.192.0.0～59.255.255.255（每省1个～2个59.X.0.0/16地址段） 和RFC6598定义的ShareAddressSpace100.64.0.0~100.127.255.255（每省一个100.X.0.0/16地址 段）进行统一规划。 6.1.1.2全局业务地址 提供全国范围访问的业务服务地址，在国家分配给自治区的59.222.0.0/16地址段基础上进行具体 规划。 6.1.1.3全局管理地址 自治区电子政务外网广域骨干网设备的管理地址、链路互联地址以及网管、安管系统地址，在国家 分配给自治区的100.94.0.0/16地址段基础上进行具体规划。 6.1.1.4全局终端转换地址 自治区区域内终端出自治区访问需要转换成的全局路由地址，在国家分配给自治区的 59.239.120.0/22地址段基础上进行具体规划。 6.1.2私有地址 6.1.2.1基本要求 务平台 私有地址使用，统筹管理、逐步过渡，实现全网有序互联互通。 6.1.2.2自治区区域内业务地址 用于部署供自治区区域内访问的服务器或广义服务设备（IP存储、MCU、视频终端等）的IP地址， 使用（172.16.0.0/12）地址段进行规划。 6.1.2.3自治区区域内终端地址 2 DB65/T4536.2-—2022 自治区区域内部门普通终端设备配置的地址。使用（10.0.0.0/8）地址段进行规划。 6.1.2.4其它地址 用户接入网如需使用其他私有地址，宜使用（192.168.0.0/16）段，并在用户接入网出口处自行转 换为自治区电子政务外网分配的地址。 6.2使用范围 自治区电子政务外网IP地址使用范围见表1。 表1自 自治区电子政务外网IP地址使用范围 地址类型 使用范围 部署用途 分配管理 全局业务地址 全国 供跨省访问的服务器 全自治区统一规划，分级管理 （59.222.0.0/16) 全局管理地址 骨干网设备管理地址和链路地 全国 全自治区统一规划，分级管理 (100.94.0.0/16) 址，以及网管、安管系统地址 全局终端转换地址 自治区区域内电子政务外网终端 全国 全自治区统一规划，集中管理 (59.239.120.0/22) 访问自治区区域外时的转换地址 自治区区域内电子政务外网公共 自治区区域内业务地址 自治区区域内 区、互联网区，供自治区区域内 全自治区统一规划，分级管理 (172.16.0.0/12) 访问的服务器 自治区区域内终端地址 自治区区域内各地区、部门终端 自治区区域内 全自治区统一规划，分级管理 (10.0.0.0/8) 设备配置的地址 6.3通告范围 6.3.1全局地址 全局业务地址和全局管理地址在全国范围内通告，路由不允许发布到互联网区或直接发布至互联 网。全局地址与自治区区域内私有地址在自治区区域内可实现路由互通。 6.3.2自治区区域内私有地址 自治区区域内私有地址在全自治区范围内通告，仅在自治区区域内路由可达，自治区区域内终端出 准信息服 自治区访问时，统一在自治区边界转换为全局终端转换地址。 7IP地址规划 7.1全局业务地址规划 全局业务地址用于公共区内中央和跨省访问的共享主机部署，包括web服务器、前置机、MCU、视频 平 终端以及CA、DNS、电子邮件等公共应用。全局业务地址按需分配，自治区地址段为59.222.0.0/16一个 B段。详见表2。 3