设为首页收藏本站

Discuz! Board › 资源 › 消防规范›网络工程设计标准 GB/T51375-2019

网络工程设计标准 GB/T51375-2019

11 网络性能与服务质量: 11.1 网络性能 11.2 服务质量; 2024-12-4 16:45

11.1 网络性能: 11.1.1 公用互联网骨干网的性能宜符合下列规定： 1 网内任意两个国内节点间忙时算术平均IPTD不宜大于50ms（个别偏远节点除外）； 2 网内任意两个国内节点间忙时IPDV不宜大于10ms； 3 网内任意两个国内节点间忙时IPLR不宜大于0.1%； 4 网内任意两个国内节点间忙时IPER不宜大于0.01%； 5 骨干网的IGP路由收敛时间不宜大于30s。11.1; 2024-12-4 16:45

11.2 服务质量: 11.2.1 公用互联网接入类业务的服务质量宜符合下列规定： 1 接入连接建立成功率不应小于95%； 2 用户接入认证平均响应时间不宜大于8s。11.2.2 公用互联网业务的计费准确率不宜小于99.99%。11.2.3 权威域名服务器的服务可用性不宜小于99.999%，95%域名解析请求的响应时间不宜大于500ms；递归域名服务器的服务可用性不宜小于99.99%，95%域名解析请求的响; 2024-12-4 16:45

12 网络与信息安全: 12.1 安全目标与框架 12.2 安全管理 12.3 内容安全 12.4 业务安全 12.5 网络安全; 2024-12-4 16:45

12.1 安全目标与框架: 12.1.1 公用互联网的网络与信息安全目标应在合理的安全成本基础上，保证各类网元设备的正常运行，保证信息在网络上的安全传输，保障网络的运营维护管理安全，保障业务安全和内容安全，并应符合相关行业管理要求。12.1.2 公用互联网的安全框架应由防护、检测与评估、响应闭环构成，并应符合下列规定： 1 防护部分应提供基本的安全技术和安全措施； 2 检测与评估部分宜实现对全网的实时监控，定期对; 2024-12-4 16:45

12.2 安全管理: 12.2.1 公用互联网宜设立安全管理中心，作为实现网络安全管理的技术平台。12.2.2 安全管理中心的功能宜符合下列规定： 1 安全管理中心宜实现对各种IP安全工具的统一管理，并宜建立位于安全产品之上，面向管理层的监视、管理、统计、分析系统； 2 宜实现安全事件集中监控，并在各类安全设备、安全软件、系统软件之上建立安全事件的集中监控体系，实现安全事件的采集、处理、关联性定义、实时监控; 2024-12-4 16:45

12.3 内容安全: 12.3.1 公用互联网应在业务的审核、检查、拨测等环节部署内容安全管理和技术手段。12.3.2 公用互联网宜在IDC出口处、网间互联处和网络内不同层次之间设置流量检测与控制系统，应主要实现下列功能： 1 异常流量检测及控制； 2 不良信息检测及控制。条文说明12.3.1 内容安全是IP网络信息安全的重要组成部分，主要包括不良信息的治理、防止信息泄漏、对信息进行校检及备份等。12.3.; 2024-12-4 16:45

12.4 业务安全: 12.4.1 公用互联网的用户信息应加密存储，访问用户信息应进行权限控制。12.4.2 用户使用公用互联网接入业务应可溯源，网络接入访问日志记录保存不应少于6个月。12.4.3 公用互联网接入、承载的业务系统应符合下列规定： 1 应划分安全域，应配置防火墙进行安全域边界控制； 2 业务提供、控制与管理过程应保护用户隐私，不泄漏用户相关敏感信息； 3 业务控制与管理应提供并启用身份; 2024-12-4 16:45

12.5 网络安全: 12.5.1 公用互联网应从控制、管理和数据三个层面保障自身安全。12.5.2 公用互联网应在域内路由协议和域间路由协议中启用校验和认证功能，保证路由信息的完整性和已授权性。12.5.3 在网络关键节点，可根据源地址及端口、目的地址及端口以及协议类型等参数实施ACL，可根据路由表中的网段和物理接口实施uRPF。12.5.4 网络设备应支持对自身的访问控制和访问日志记录功能。12.5.5 网络设备的; 2024-12-4 16:45

13 设备配置原则: 13.0.1 网络各节点配置的主要网络设备可包括路由器、交换机等设备。配套设备可包括设备机架、电源架、配线架等。13.0.2 设备配置应以近期需求为基础，兼顾远期业务发展的需要。选用的设备应性能稳定、安全可靠、技术先进、兼容性好、能效比好、模块化、扩展性强，具备在线升级能力。13.0.3 采用的各种网络设备应符合有关的设备技术规范，并应符合下列规定： 1 应符合下列能耗管理要求：; 2024-12-4 16:45

14 机房设计: 14.0.1 网络设备应选择安装在便于与传送网连接、便于维护管理的通信机房内，机房设计应符合现行行业标准《通信建筑工程设计规范》YD 5003和《通信局（站）节能设计规范》YD/T 5184的规定。14.0.2 机房的工作地、保护地、建筑防雷接地应符合现行国家标准《通信局（站）防雷与接地工程设计规范》GB 50689的规定。14.0.3 设备安装应符合现行行业标准《电信设备安装抗震设计规范》YD; 2024-12-4 16:45

本标准用词说明: 1 为便于在执行本标准条文时区别对待，对要求严格程度不同的用词说明如下： 1）表示很严格，非这样做不可的：正面词采用“必须”，反面词采用“严禁”； 2）表示严格，在正常情况下均应这样做的：正面词采用“应”，反面词采用“不应”; 2024-12-4 16:45

引用标准名录: 《建筑设计防火规范》GB 50016 《通信局（站）防雷与接地工程设计规范》GB 50689 《通信建筑工程设计规范》YD 5003 《电信设备安装抗震设计规范》YD 5059 《通信局（站）节能设计规范》YD/T 5184; 2024-12-4 16:45

1 23 / 3 页

相关分类

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-4-28 21:58 , Processed in 0.098939 second(s), 8 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

返回顶部