LS_T 1806-2017粮食信息系统网络设计规范.pdf

ICS 35.240.99B 20LS中华人民共和国粮食行业标准LS/T1806—2017粮食信息系统网络设计规范Network specification for grain information system2017-03-10发布2017-06-01实施国家粮食局发布 LS/T 1806—2017目次前言范围规范性引用文件术语和定义蹈略语网络结构6拓扑结构设备要求域名和IP管理机房建设10服务质量网络安全12信息安全13网络管理参考文献 LS/T 言本标准按照GB/T1.1—2009给出的规划起草，本标准由国家粮食局提出。本标准由全国粮油标准化技术委员会（SAC/TC270)归口。本标准起草单位：国家信息中心、国家粮油信息中心、国贸工程设计院、河南工业大学、江苏省粮食局、航天信息股份有限公司，本标准主要起草人：徐枫、宦茂盛、李索云、王子亮、侯璐、魏慧军、徐锦葬、彭守根、王涛、爽形、高巍、减传真。1 ILS/T 1806—2017粮食信息系统网络设计规范1范围本标准规定丁粮食行业各级行政管理部门间、粮食行政管理部门与粮食企业间进行信息交换与共享时，所涉及的信息系统传输网络的基本设计要求，包括网络结构、拓扑结构、设备要求，域名和IP管理要求、机房建设要求、服务质量要求、网络安全要求和信息安全安求。本标准适用于粮食行业信息系统网络的总体规划、设计、开发、应用、培训和运行维护，以及粮食行业信息交换与共享，支持粮食行业信息系统互联互通。2规范性引用文件下列文件对于本文件的应用量必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GB/T2887—2011计算机杨地通用规范GB/T 5271.1—2000信息技术调汇第1部分：基本术语GB/T 5271.9—2001信息技术词汇第9部分：数据通信GB/T 7260.1—2008不间断电源设备第1-1部分：操作人员触及区使用的UPS的一股规定和安全要求GB/T 7260.2—2009不间断电源设备（UPS）第2部分：电磁兼容性（EMC)要求GB/T 7260.3—2003不间断电源设备（UPS）第3部分：确定性能的方法和试验要求GB/T 7260.4—2008不间断电源设备第1-2部分：限制触及区使用的UPS的一般规定和安全要求GB/T18018—2007信息安全技术路由器安全技术要求GB/T 18903—2002信息技术服务质量：框架GB/T 20270—2006信息安全技术网络基础安全技术要求GB/T 20281—2015信息安全技术防火墙安全技术要求和测试评价方法GB/T 21050—2007信息安全技术网络交换机安全技术要求(评估保证级3)GB/T 21061—2007国家电子政务网络技术和运行晋理规范GB/T222392008信息安全技术信息系统安全等级保护基本要求GB 50174—2008电子信息系统机房设计规范LS/T 1807—2017粮食信息安全技术规范YD/T 1190—2002基于网络的虚拟IP专用网(IP-VPN)框架YD/T 5227—2015云计算资源池系统设备安装工程设计规范3术语和定义下列术语和定义适用于本文件。3.1国家电子政务外网national e-government extranet满足各级政务部门社会管理、公共服务等面向社会服务需要的专门网络，国家电子政务外网由中央政务外网和地方政务外网组成，与互联网逻辑隔高，1 LS/T 1806—20173.2国家电子政务内网nationale-governmentIntranet主要满足各级政务部门内部办公、管理、协调、监督和决策的需要，同时满足副省级以上政务部门的特殊办公需要的专门网络，由党委、人大、政府、政协、法院、检察院的业务网络互联互通形成，与互联网物埋隔离。3.3互联网internel产域网，局载网及单机按照一定的通讯协议组成的国际计算机网络，3.4局域网local area network (LAN)一种位于有限地理区域的用户宅院内的计算机网路。注，局域网内的道信不服从外部的规则；但是，跨越网域边界的通信可能要服从某种形式的规则，[GB/T 5271.1—2000,定义 01.01.46]3.5虚拟专用网络virtual private network (VPN)在共享网络中，通过多种技术(如隧道、加密等)实现原有专用网络的能力，并在保证网络的安全性、可靠性、可管理性的间时提供更强的扩展性和灵活性。[YD/T1190—2002,定义3.1.12]3.6城域网metropolintan network连接位于同一城市区域内的几个局域网的一种网络。[GB/T 5271.9—2001,定义