中國南方電網(wǎng)有限責(zé)任公司辦公局域網(wǎng)建設(shè)規(guī)范

2014-05-20 09:26:47 大云網(wǎng)　點(diǎn)擊量：評論 (0)

前言

為規(guī)范公司系統(tǒng)各級(jí)單位的辦公局域網(wǎng)建設(shè)工作，確保為各類信息系統(tǒng)應(yīng)用提供高質(zhì)量的網(wǎng)絡(luò)通信基礎(chǔ)平臺(tái)，根據(jù)國家和電力行業(yè)有關(guān)規(guī)定，特制定本規(guī)范。

本規(guī)范是公司系統(tǒng)各級(jí)單位辦公局域網(wǎng)建設(shè)工作的依據(jù)。本規(guī)范未包括的內(nèi)容和指標(biāo)要求，應(yīng)按國家、電力行業(yè)有關(guān)規(guī)定的要求執(zhí)行。當(dāng)本規(guī)范與國家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)及規(guī)范有矛盾時(shí)，應(yīng)以國家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)和規(guī)范為準(zhǔn)。

本規(guī)范由中國南方電網(wǎng)有限責(zé)任公司信息部提出。

本規(guī)范由中國南方電網(wǎng)有限責(zé)任公司歸口管理。

本規(guī)范由中國南方電網(wǎng)有限責(zé)任公司信息部負(fù)責(zé)解釋。

本規(guī)范主要起草單位：中國南方電網(wǎng)有限責(zé)任公司信息部。

本規(guī)范協(xié)助起草單位：廣東省電力設(shè)計(jì)研究院。

本規(guī)范主要起草人：陳曦、沈衛(wèi)強(qiáng)、魏暢。

1 適用范圍 1

2 規(guī)范性引用文件 1

3 術(shù)語和定義 1

4 符號(hào)和縮略語 2

5 網(wǎng)絡(luò)覆蓋 2

6 組網(wǎng)技術(shù) 2

7 網(wǎng)絡(luò)帶寬及性能 3

8 網(wǎng)絡(luò)安全 3

9 IP地址 4

10 網(wǎng)絡(luò)設(shè)備選型要求 4

11 附則 4

中國南方電網(wǎng)有限責(zé)任公司辦公局域網(wǎng)建設(shè)規(guī)范

1 適用范圍

本規(guī)范是公司系統(tǒng)各級(jí)單位辦公局域網(wǎng)建設(shè)工作的規(guī)范性指導(dǎo)文件，適用于中國南方電網(wǎng)有限責(zé)任公司及所轄各單位辦公局域網(wǎng)的建設(shè)工作。

2 規(guī)范性引用文件

下列文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款。凡注明日期的引用文件，其隨后所有的修改單或修訂版均不適用于本規(guī)范（不包括勘誤、通知單），然而，鼓勵(lì)根據(jù)本規(guī)范達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本規(guī)范。

《以太網(wǎng)交換機(jī)設(shè)備技術(shù)規(guī)范》 YD/T 1099-2005

《數(shù)據(jù)通信名詞術(shù)語》 YD/T 1133-2001

《IP網(wǎng)絡(luò)技術(shù)要求-網(wǎng)絡(luò)總體》 YD/T 1170-2001

《電力二次系統(tǒng)安全防護(hù)規(guī)定》（國家電力監(jiān)管委員會(huì)第5號(hào)令）2005-01-11

《電力企業(yè)計(jì)算機(jī)管理信息系統(tǒng)建設(shè)導(dǎo)則》2003-04-20

3 術(shù)語和定義

3.1局域網(wǎng)：指在一個(gè)較小范圍區(qū)域內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)，通常覆蓋一個(gè)單位、一個(gè)部門、一幢樓內(nèi)或一個(gè)園區(qū)。

3.2辦公局域網(wǎng)：專指用于承載管理信息類和企業(yè)辦公類應(yīng)用的內(nèi)部局域網(wǎng)。

3.3綜合數(shù)據(jù)網(wǎng)：指用于承載管理信息類和企業(yè)辦公類業(yè)務(wù)，實(shí)現(xiàn)單位間、廠站間、調(diào)度機(jī)構(gòu)間、辦公樓間、營業(yè)場所間數(shù)據(jù)通信的數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)。南方電網(wǎng)綜合數(shù)據(jù)網(wǎng)根據(jù)網(wǎng)絡(luò)級(jí)別分為主干綜合數(shù)據(jù)網(wǎng)絡(luò)、省級(jí)綜合數(shù)據(jù)網(wǎng)絡(luò)、地區(qū)綜合數(shù)據(jù)網(wǎng)絡(luò)三級(jí)。

3.4網(wǎng)絡(luò)拓?fù)洌褐笖?shù)據(jù)通信網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)相互連接的方式，主要有總線型、星型、環(huán)型。

3.5服務(wù)質(zhì)量：是度量網(wǎng)絡(luò)系統(tǒng)性能的重要指標(biāo)，反映數(shù)據(jù)傳輸以及對業(yè)務(wù)提供服務(wù)的質(zhì)量。

4 符號(hào)和縮略語

bit/s：比特每秒

Mbit/s：兆比特每秒

Gbit/s：千兆比特每秒

VLAN：Virtual LAN 虛擬局域網(wǎng)

IPv6：Internet Protocol Version 6 互聯(lián)網(wǎng)協(xié)議第六版

5 網(wǎng)絡(luò)覆蓋

5.1公司辦公局域網(wǎng)分為總部辦公局域網(wǎng)、省級(jí)辦公局域網(wǎng)、地區(qū)級(jí)辦公局域網(wǎng)、縣級(jí)辦公局域網(wǎng)四級(jí)。

5.2 總部辦公局域網(wǎng)主要覆蓋公司總部及直屬單位。

5.3 省級(jí)辦公局域網(wǎng)主要覆蓋超高壓公司本部、調(diào)峰調(diào)頻公司本部、各省公司本部、南網(wǎng)科研院、南網(wǎng)國際公司、南網(wǎng)傳媒公司、南網(wǎng)能源公司、南網(wǎng)財(cái)務(wù)公司、鼎和保險(xiǎn)公司等。

5.4 地區(qū)級(jí)辦公局域網(wǎng)主要覆蓋超高壓局、調(diào)峰調(diào)頻電廠、地（市）供電局本部等。

5.5 縣級(jí)辦公局域網(wǎng)主要覆蓋縣（區(qū)）供電企業(yè)、鄉(xiāng)（鎮(zhèn)）供電所、營業(yè)所（廳、點(diǎn)）、變電站等。

5.6各級(jí)辦公局域網(wǎng)應(yīng)覆蓋運(yùn)行各類管理信息類與企業(yè)辦公類業(yè)務(wù)的計(jì)算機(jī)終端。

6 組網(wǎng)技術(shù)

6.1辦公局域網(wǎng)原則上要求采用IP以太網(wǎng)技術(shù)組網(wǎng)，可采用的以太網(wǎng)物理組網(wǎng)技術(shù)有：有線以太網(wǎng)及無線以太網(wǎng)。

6.2有線以太網(wǎng)組網(wǎng)可采用雙絞線布線和光纖布線，雙絞線布線包括五類雙絞線（CAT-5）、超五類雙絞線（CAT-5e）或六類雙絞線(CAT-6)，光纖布線包括多模光纖(Multimode Fiber)或單模光纖(Singlemode Fiber)。

6.3無線以太網(wǎng)組網(wǎng)可采用802.11a、802.11b、802.11g、802.11n等技術(shù)。

6.4各級(jí)辦公局域網(wǎng)網(wǎng)絡(luò)拓?fù)鋺?yīng)采用星型拓?fù)浣Y(jié)構(gòu)，所采用的網(wǎng)絡(luò)拓?fù)鋺?yīng)確保網(wǎng)絡(luò)的安全性、可靠性、可用性和可擴(kuò)展性。

6.5各級(jí)辦公局域網(wǎng)應(yīng)分層進(jìn)行組網(wǎng)，總部辦公局域網(wǎng)、省級(jí)辦公局域網(wǎng)采用三層（核心層、匯聚層和接入層）組網(wǎng)；地區(qū)級(jí)辦公局域網(wǎng)、縣級(jí)辦公局域網(wǎng)根據(jù)網(wǎng)絡(luò)規(guī)模可采用三層組網(wǎng)或兩層（核心匯聚層、接入層）組網(wǎng)。

6.6各級(jí)辦公局域網(wǎng)核心層和匯聚層設(shè)備應(yīng)滿足雙設(shè)備與雙電源冗余。

6.7各級(jí)辦公局域網(wǎng)核心層設(shè)備和匯聚層設(shè)備間應(yīng)具備雙冗余通信鏈路，并提供自動(dòng)鏈路切換功能。

6.8 總部辦公局域網(wǎng)與省級(jí)辦公局域網(wǎng)間綜合數(shù)據(jù)網(wǎng)互聯(lián)、省級(jí)辦公局域網(wǎng)與地區(qū)級(jí)辦公局域網(wǎng)間綜合數(shù)據(jù)網(wǎng)互聯(lián)應(yīng)具備冗余通信鏈路，并提供自動(dòng)鏈路切換功能。

7 網(wǎng)絡(luò)帶寬及性能

7.1各單位建設(shè)辦公局域網(wǎng)應(yīng)根據(jù)業(yè)務(wù)需求進(jìn)行帶寬規(guī)劃，網(wǎng)絡(luò)帶寬應(yīng)至少滿足5年內(nèi)業(yè)務(wù)增長需求。

7.2總部辦公局域網(wǎng)、省級(jí)辦公局域網(wǎng)、地區(qū)級(jí)辦公局域網(wǎng)的核心層、匯聚層帶寬不小于1Gbit/s，接入層帶寬不小于100Mbit/s；縣級(jí)辦公局域網(wǎng)各層帶寬不小于100Mbit/s。

7.3辦公局域網(wǎng)內(nèi)互聯(lián)鏈路辦公期間帶寬利用率超過物理帶寬50%時(shí)，應(yīng)考慮網(wǎng)絡(luò)優(yōu)化或帶寬擴(kuò)容。

7.4辦公局域網(wǎng)各節(jié)點(diǎn)設(shè)備主處理器連續(xù)1小時(shí)負(fù)載超過設(shè)備總處理能力50%時(shí)，應(yīng)考慮設(shè)備升級(jí)或更換。

8 網(wǎng)絡(luò)安全

8.1辦公局域網(wǎng)的核心層、匯聚層設(shè)備應(yīng)具備ACL訪問控制功能。

8.2辦公局域網(wǎng)所有網(wǎng)絡(luò)設(shè)備應(yīng)具備遠(yuǎn)程操作的身份認(rèn)證與權(quán)限控制功能，同時(shí)具備操作審計(jì)功能。

8.3辦公局域網(wǎng)采用無線以太網(wǎng)技術(shù)組網(wǎng)時(shí)，應(yīng)按照相關(guān)要求采用區(qū)域隔離、加密、身份認(rèn)證等措施防止信息泄露。

8.4辦公局域網(wǎng)網(wǎng)絡(luò)邊界應(yīng)采用防火墻等安全邊界控制措施。

8.5辦公局域網(wǎng)設(shè)備的配置應(yīng)滿足相關(guān)安全配置要求。

9 IP地址

9.1辦公局域網(wǎng)內(nèi)IP地址設(shè)置應(yīng)滿足唯一性、可管理性、連續(xù)性和可擴(kuò)展性的要求。

9.2辦公局域網(wǎng)IP地址使用10.0.0.0/8段私有地址，須嚴(yán)格按照相關(guān)管理辦法進(jìn)行地址分配。

9.3辦公局域網(wǎng)IP地址分為網(wǎng)絡(luò)地址及業(yè)務(wù)地址，網(wǎng)絡(luò)地址包括設(shè)備管理IP地址和設(shè)備互連IP地址，業(yè)務(wù)地址為所有用戶終端使用的IP地址，所有IP地址空間互不重疊。

10 網(wǎng)絡(luò)設(shè)備選型要求

10.1原則上要求同一辦公局域網(wǎng)所采用的主設(shè)備廠家不超過3家。

10.2辦公局域網(wǎng)設(shè)備支持機(jī)架式安裝，可安裝于19英寸標(biāo)準(zhǔn)機(jī)柜內(nèi)。

10.3辦公局域網(wǎng)設(shè)備應(yīng)能在溫度0℃～40℃、濕度20%～85%情況下正常運(yùn)行。

10.4辦公局域網(wǎng)設(shè)備支持交流220V電源供電。

10.5辦公局域網(wǎng)核心層和匯聚層設(shè)備應(yīng)具備三層路由功能、數(shù)據(jù)包過濾功能、虛擬局域網(wǎng)中繼功能(Vlan Trunk)、生成樹功能、組播功能；匯聚層和接入層設(shè)備可支持虛擬化功能。

10.6辦公局域網(wǎng)設(shè)備應(yīng)支持常用網(wǎng)管協(xié)議，可通過網(wǎng)管軟件對設(shè)備進(jìn)行監(jiān)控。

10.7辦公局域網(wǎng)設(shè)備應(yīng)支持VLAN功能。

10.8辦公局域網(wǎng)設(shè)備應(yīng)支持802.1x協(xié)議，可支持部署網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)。

10.9新采購的辦公局域網(wǎng)設(shè)備應(yīng)支持IPv4和IPv6雙協(xié)議棧，提供IPv6應(yīng)用接入。

11 附則

11.1本規(guī)范由中國南方電網(wǎng)有限責(zé)任公司信息部負(fù)責(zé)解釋。

11.2本規(guī)范自頒布之日起執(zhí)行。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊

辦公局域網(wǎng)建設(shè)規(guī)范