GB/T 46464-2025 国家电子政务外网IPv6部署要求

ICS3304040

CCSM.32.

中华人民共和国国家标准

GB/T46464—2025

国家电子政务外网IPv6部署要求

IPv6deploymentrequirementsfornationale-governmentnetwork

2025-10-31发布2026-02-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T46464—2025

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

网络结构

5…………………3

广域网城域网

6/……………4

广域网

6.1………………4

城域网

6.2………………5

路由要求

6.3……………6

域间网络对接

6.4AS……………………7

服务质量

6.5……………7

政务云和应用

7……………8

总体架构

7.1……………8

总体要求

7.2……………8

资源池要求

7.3IPv6……………………9

数据交换区要求

7.4……………………10

应用部署要求

7.5IPv6………………10

管理系统和支撑系统

8……………………10

概述

8.1…………………10

管理系统要求

8.2………………………10

支撑系统要求

8.3………………………11

安全要求

9…………………12

安全架构

9.1……………12

总体要求

9.2……………12

部门政务外网和终端

10…………………13

网络结构

10.1…………………………13

网络总体要求

10.2……………………13

终端要求

10.3…………………………13

地址分配

10.4IPv6……………………14

安全要求

10.5…………………………14

地址规划与管理

11IPv6…………………14

基本原则

11.1…………………………14

Ⅰ

GB/T46464—2025

地址结构

11.2…………………………15

附录资料性政务外网广域网部署实施指南

A()IPv6………………17

概述

A.1………………17

存量网络单栈改造实施指南

A.2IPv6………………17

新建单栈网络实施指南

A.3IPv6……………………18

附录规范性广域网城域网网络设备特性要求

B()/IPv6……………19

附录资料性政务外网城域网部署实施指南

C()IPv6………………20

概述

C.1…………………20

存量网络单栈改造实施指南

C.2IPv6………………20

新建单栈网络实施指南

C.3IPv6……………………21

附录资料性政务外网部署监测指标

D()IPv6………22

附录资料性部门政务外网改造演进步骤

E()…………23

附录规范性省级地址对照表

F()AA…………………24

附录资料性区划域码编码示例

G()(Z)………………25

附录资料性未分配的区划域码的使用示例

H()Z…………………26

附录资料性网络平台的子网标识划分建议

I()………27

概述

I.1…………………27

子网标识划分整体建议

I.2……………27

子网标识划分主机域规划建议

I.3……………………27

附录资料性政务云的子网标识划分建议

J()…………29

概述

J.1…………………29

子网标识划分建议

J.2…………………29

参考文献

……………………31

Ⅱ

GB/T46464—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国通信标准化技术委员会提出并归口

(SAC/TC485)。

本文件起草单位国家信息中心华为技术有限公司中国信息通信研究院北京国信新网通讯技术

:、、、

有限公司北京连星科技有限公司新华三技术有限公司

、、。

本文件主要起草人徐春学林迁金梦然周豪周智增朱雷杨潍文慧智康鹏龙王海洋

:、、、、、、、、、、

徐菊华曹慧娟刚伟朱俊翔孙跃卓张俭王涛朱小平侯延祥范大卫刘悦杜正贤贺萌彭炜

、、、、、、、、、、、、、、

吴哲文马晶晶丰春霞高巍葛坚马丹妮刘燕兰天翔宋晓波周忠奎陈琦柏成勇王少帅

、、、、、、、、、、、、、

吕志翀万晓兰

、。

Ⅲ

GB/T46464—2025

国家电子政务外网IPv6部署要求

1范围

本文件规定了国家电子政务外网广域网国家电子政务外网城域网部门政务外网和终端政务云

、、、

和应用网络安全管理系统和支撑系统的部署要求以及国家电子政务外网地址的结构定

、、IPv6,IPv6

义要求

。

本文件适用于中央各地方电子政务外网管理部门或建设运维单位以及各政务部门的网络

、,IPv6

设计网络改造建设实施等

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

中华人民共和国行政区划代码

GB/T2260—2007

演进技术要求第部分基于段路由的虚拟专用网

GB/T44887.5—2024IPv65:IPv6(SRv6)

(VPN)

演进技术要求第部分支持网络切片的增强型虚拟专用网

GB/T44887.10—2024IPv610:IP

(VPN+)

演进技术要求第部分随流检测技术

GB/T44887.11—2024IPv611:IPv6

3术语和定义

下列术语和定义适用于本文件

。

31

.

国家电子政务外网nationale-governmentnetwork

承载各级政务部门用于经济调节市场监管社会管理公共服务和生态环保等非涉及国家秘密的

、、、

业务应用系统的政务公用网络

。

注1由中央电子政务外网和地方电子政务外网组成其中地方电子政务外网由省级电子政务外网市级电子政

:,、()

务外网县区级电子政务外网组成

、()。

注纵向覆盖中央省地市县区横向连接各级党委人大政府政协检察院和法院等政务部门

2

:、、()、(),、、、、。

32

.

电子政务外网城域网e-governmentnetworkmetropolitanareanetwork

用于实现本级行政区域内政务部门横向互联互通的网络

。

33

.

电子政务外网广域网e-governmentnetworkwideareanetwork

用于实现不同层级行政区域城域网互联互通的网络

。

34

.

部门政务外网departmente-governmentnetwork

各级政务部门工作人员的办公网络

。

1

GB/T46464—2025

注由各级政务部门自行建设和维护网络覆盖范围和功能区规划由各单位根据业务需要确定

:,。

35

.

政务云governmentcloud

用于承载各级政务部门业务信息系统和数据并满足跨部门业务协同数据共享与交换等需要提

,、,

供和的云计算服务

IaaS、PaaSSaaS。

36

.

切片专线slicingexpress

依托运营商网络通信基础设施采用网络切片技术提供多种服务能力的数据线路

SPN/IP,。

注满足业务硬隔离及灵活调度安全可靠质量可视等承载需求

:、、。

37

.

移动政务专网mobilee-governmentprivatenetwork

利用运营商等移动通信基础设施在公共网络中通过网络切片专用等技术构建能

4G、5G,、DNN,

独享网络资源的政务专网

。

注移动政务专网是电子政务外网城域网的组成部分

:。

38

.

政务专用UPFdedicatedUPFfore-governmentnetwork

为电子政务外网部署的政务行业专用设备保障政务业务数据的安全和质量与运营商面向

UPF,,

公众用户和其他行业用户所提供的物理隔离

UPF。

注政务专用由服务器交换机路由器防火墙等设备组成

:UPF、、、。

4缩略语

下列缩略语适用于本文件

。

自治系统

AS:(AutonomousSystem)

自治系统边界路由器

ASBR:(AutonomousSystemBoundaryRouter)

双向转发检测

BFD:(BidirectionalForwardingDetection)

边界网关协议

BGP:(BorderGatewayProtocol)

基于的边界网关协议

BGP4+:IPv6(BGPforIPv6)

客户终端设备

CPE:(CustomerPremiseEquipment)

动态主机配置协议版本

DHCPv6:6(DynamicHostConfigurationProtocolversion6)

中继代理

DHCPv6Relay:DHCPv6(DHCPv6Relay)

侦听

DHCPv6Snooping:DHCPv6(DHCPv6Snooping)

数据网络名称

DNN:(DataNetworkName)

设备唯一标识符

DUID:(DeviceUniqueIdentifier)

外部边界网关协议

EBGP:(ExternalBorderGatewayProtocol)

位扩展唯一标识符

EUI-64:64(64-bitExtendedUniqueIdentifier)

以太网虚拟私有专用网络

EVPN:(EthernetVirtualPrivateNetwork)

转发信息库

FIBv6:IPv6(IPv6ForwardingInformationBase)

灵活以太网

FlexE:(FlexibleEthernet)

快速重路由

FRR:(FastReroute)

地理信息系统

GIS:(GeographicInformationSystem)

通用路由封装协议

GRE:(GenericRoutingEncapsulation)

分层虚拟专用网络

HoVPN:(HierarchyofVirtualPrivateNetwork)

2

GB/T46464—2025

随流检测技术

IFIT:(In-situFlowInformationTelemetry)

内部网关协议

IGP:(InteriorGatewayProtocol)

互联网协议

IP:(InternetProtocol)

互联网协议第四版

IPv4:(InternetProtocolversion4)

互联网协议第六版

IPv6:(InternetProtocolversion6)

中间系统到中间系统协议

IS-IS:(IntermediateSystemtoIntermediateSystem)

媒体接入控制

MAC:(MediaAccessControl)

多协议扩展

MP-BGP:BGP(MultiprotocolExtensionsforBGP)

多协议外部边界网关协议

MP-EBGP:(MultiprotocolExternalBorderGatewayProtocol)

多协议标签交换

MPLS:(MultiprotocolLabelSwitching)

最大传输单元

MTU:(MaximumTransmissionUnit)

网络地址转换

NAT:(NetworkAddressTranslation)

到的地址转换协议

NAT64:IPv6IPv4(NetworkAddressTranslationIPv6-to-IPv4)

邻居发现

ND:(NeighborDiscovery)

侦听

NDSnooping:ND(NDSnooping)

网络配置协议

NETCONF:(NetworkConfigurationProtocol)

开放式最短路径优先

OSPF:(OpenShortestPathFirst)

运行于的路由协议

OSPFv3:IPv6OSPF(OSPFversion3)

门户

Portal:(Portal)

服务质量

QoS:(QualityofService)

无状态地址自动配置

SLAAC:(Statelessaddressautoconfiguration)

简单网络管理协议

SNMP:(SimpleNetworkManagementProtocol)

基于的段路由

SRv6:IPv6(SegmentRoutingoverIPv6)

流量工程策略

SRv6TEPolicy:SRv6(SegmentRoutingIPv6TrafficEngineeringPolicy)

拓扑无关的无环替换路径

Ti-LFA:(Topology-IndependentLoop-FreeAlternate)

用户面功能

UPF:(UserPlaneFunction)

虚拟局域网

VLAN:(VirtualLocalAreaNetwork)

虚拟专用网络

VPN:(VirtualPrivateNetwork)

虚拟扩展局域网

VxLAN:(VirtualExtensibleLAN)

虚拟扩展局域网

VxLANv6:IPv6(VxLANoverIPv6)

无线局域网鉴别和保密基础结构

WAPI:(WLANAuthenticationandPrivacyInfrastructure)

保护无线电脑网络安全系统

WPA3:3(Wi-FiProtectedAccess3)

另一种下一代数据建模语言

YANG:(YetAnotherNextGeneration)

第四代移动通信技术

4G:(FourthGeneration)

第五代移动通信技术

5G:(FifthGeneration)

5网络结构

国家电子政务外网电子政务外网以下简称政务外网由中央省级地市县区四级网络平

(,“”)、、()、()

台组成如图所示各级网络平台包含电子政务外网广域网以下简称广域网电子政务外网城域

,1,(“”)、

网以下简称城域网数据中心含政务云和应用管理系统和支撑系统部门政务外网和终端安全

(“”)、()、、、

等部分

。

3

GB/T46464—2025

图1政务外网网络平台总体架构

6广域网/城域网

61广域网

.

611网络结构

..

广域网由长途线路和各级广域网网络节点设备组成

。

中央广域网与省级及以下广域网分级建设分级管理

、。

612IPv6部署要求

..

具体要求包括

:

应采用统一承载业务应符合中第章和第章

a)SRv6VPNIPv4、IPv6,GB/T44887.5—202457

的技术要求

;

应利用广域网多线路带宽资源支撑业务流量的动态调整

b)