ICS  35.080 L 76 DB34 安 徽 省 地 方 标 准 DB 34/T 3075—2017 基层政务用户接入电子政务外网技术规范 Technology specification for grass-roots government users 文稿版次选择 2017 - 12 - 30 发布 安徽省质量技术监督局 2018 - 01 - 30 实施 发 布 DB34/T 3075—2017 前    言 本标准按照 GB/T 1.1-2009 给出的规则起草。 本标准由安徽省经济信息中心提出。 本标准由安徽省信息技术标准化技术委员会归口。 本标准起草单位：安徽省经济信息中心。 本标准主要起草人：姜精如、彭云峰、朱典、张静、刘兵、刘扬、王悄、张国戈、杨阳、姚若宁、 张明阳、张太平、李杨鹏。 I DB34/T 3075—2017 基层政务用户接入电子政务外网技术规范 1 范围 本标准规定了电子政务外网基层政务用户的范围和接入电子政务外网的方式。 本标准适用于电子政务外网基层政务用户的接入。 2 术语和定义 下列术语和定义适用于本文件。 2.1 安徽省电子政务外网 anhui e-government network 国家电子政务外网的组成部分，是我省电子政务重要基础设施，与互联网逻辑隔离，主要包括省、 市、县三级纵向广域骨干网和横向城域网，覆盖省、市、县各级政务部门，并向乡镇、街道、社区、行 政村延伸，主要运行政务部门面向社会的专业性服务业务，主要满足各级政务部门社会管理、公共服务 等面向社会服务的需要。 2.2 基层政务用户 grass-roots government users 县级以下乡镇、街道、社区、行政村等政务用户。 2.3 基层政务用户分类 classification of grass-roots government users 安徽省电子政务外网基层政务用户从地理位置和使用场景上分为集中办公用户和移动办公用户。集 中办公用户的办公场所相对固定，移动办公用户的办公场所不固定。 3 缩略语 下列缩略语适用于本文件。 IP RAN：无线接入网 IP 化 (IP Radio Access Network) L2TP：第二层隧道协议 （Layer 2 Tunneling Protocol） MSTP：多业务传送平台 （Multi-Service Transport Platform） PTN：分组传送网 (Packet Transport Network) SDH：同步数字体系 （Synchronous Digital Hierarchy） VPDN：虚拟专用拨号网（Virtual Private Dial－up Networks） VPN：虚拟专用网 （Virtual Private Network） 1 DB34/T 3075—2017 4 网络基础架构 按照省、市、县（市、区）、乡镇、街道、社区、行政村的物理位置和职能关系，省电子政务外网 采用层次化设计方案。 网络整体架构见图1。 图1 5 网络整体架构图 接入方式 5.1 专线 专线接入方式是电子政务外网的主要接入方式，基层政务用户可通过自建或租用专用链路的方式接 入电子政务外网，主要包括裸光纤、SDH 专线、MSTP 专线、IPRAN 专线和 PTN 专线等接入类型。 5.2 2 VPDN 线路 DB34/T 3075—2017 基层政务用户可使用个人计算机或智能移动终端，通过 VPDN 线路建立 L2TP 隧道,构建隔离的虚 拟专用网络，经身份认证后安全访问电子政务外网。 5.3 移动通信网络 基层政务用户可使用个人计算机或智能移动终端，通过运营商组建的移动通信网络（如 3G、4G 等） 建立 L2TP 隧道，构建隔离的虚拟专用网络，经身份认证后安全访问电子政务外网。 5.4 安全接入平台 市级电子政务外网建设运维单位可统筹建设安全接入平台，利用 Internet、移动通信网络（如 3G、 4G）、VPDN 等基础网络，为有政务外网接入需求的基层政务用户提供安全接入服务。 安全接入平台的基本要求和建设指南参照 GW 0202-2014 国家电子政务外网安全接入平台接入规 范相关标准执行。 6 接入方式选择原则 6.1 集中办公用户可选择使用专线或 VPDN 线路接入所属县（市、区）级电子政务外网。 6.2 移动办公用户可选择使用移动通信网络或市级安全接入平台接入电子政务外网。 6.3 基层政务用户可根据用户分类、接入类型、带宽和应用场景选择适宜的接入方式，相关信息参见 附录 A。 3 DB34/T 3075—2017 AA 附 录 A （资料性附录） 基层政务用户接入方式选择 表A.1 用户分类 接入类型 带宽 常用 SDH 2M/4M/10M/ 155M/2.5G/10G 接入方式选择 特点 应用场景 MSTP 100M/1000M 相对于 IPRAN 刚性物理通道，技术成熟，安 适合保密性较强的点 全性高，稳定性好。 到点的专线接入方式， 和 PTN，SDH 和 通道资源利用率低，使用专用 多用于带宽相对固定 MSTP 更适合点 端口。 的网络。 对点组网，但是 单条链路费用较 刚性物理通道，技术成熟，安 常用 2M/10M/ 备注 全性高，稳定性好。 适合保密性较强的点 通道资源利用率低，带宽易扩 到点的专线接入方式。 展。 高。MSTP 相比较 SDH 增加了支持 以太网业务的功 能和端口。 支持二层、三层传输，组网灵 专 线 IPRAN 接 最大端口带宽 100G 入 集中 办公 用户 PTN 最大端口带宽 100G 活，支持高带宽，通道资源利 适合中高带宽专线电 相对于 SDH 和 用率高，通用端口，带宽易扩 路和数据中心互联电 MSTP，IPRAN 和 展。 路，可用于点到点，点 PTN 可支持三层 非专用通道，技术维护要求 到多点组网。 网络的传输，更 高。 适合点到多点组 支持二层、三层传输，组网灵 网，但属于非专 活，支持高带宽，通道资源利 适合中高带宽专线电 用通道，保密性 用率高，通用端口，带宽易扩 路和数据中心互联电 不如 SDH 和 展。 路，可用于点到点，点 MSTP，技术维护 非专用通道，技术维护要求 到多点组网。 要求较高。 高。 裸光 纤 带宽无限制，主 要取决于传输 设备的带宽。 相对于以上几种 支持高带宽，带宽不受传输网 络限制。抗干扰能力强，保密 性强。 主要用于城域网专线。 与专线相比， 4 VPDN 传输线路 宽限制，主要取 可移动、覆盖范围广、组网快 决于终端的接 捷，接入方便，易扩展，可定 适用于组建虚拟专用 入速率。 制，安全可靠。 网络。 可支持 200M 技术维护要求较高。 带宽。 无限制，组网和 维护成本较高。 组网和维护成本较高。 理论上没有带 VPDN 线路 接入方式，带宽 需进行端到端的 加密，以保障数 据经互联网和运 营商专网的安全 性及保密性。 DB34/T 3075—2017 表A.1（续） 用户分类 接入类型 带宽 特点 应用场景 覆盖范围广，组网快 可支持 300M 移动通信网络 移动 的下行带宽， （如 3G、4G 等） 50M 的上行带 宽。 办公 捷，易扩展，可定制。 但受基站分布、建筑 物遮挡等因素影响， 无线信号稳定性较 差，带宽较低，技术 移动通信网络更 适合移动办公、远程访 适宜单台终端的 问、现场执法、应急处置 接入。安全接入 等工作场景，或作为有线 平台既可用于单 网络的备用线路。 点接入，也可用 于局域网整体接 维护要求较高。 用户 主要取决于终 安全接入平台 端的基础网络 带宽。 备注 可移动、覆盖范围广、 适合移动办公、远程访 接入方便，安全可靠。 问、现场执法、应急处置 部署复杂，资金、技 等工作场景，或作为有线 术维护要求较高。 网络的备用线路。 入。应急情况下， 集中办公用户也 可通过安全接入 平台统一接入。 _________________________________ 5