ICS 65.020.40 LY B65 中华人民共和国林业行业标准 LY/T21722013 林业信息化网络系统建设规范 Specificationsforforestry infomatization network system construction 2014-01-01实施 2013-10-17发布 国家林业局 发布 数码防伪 LY/T2172—2013 目 次 前言 1范围 2 规范性引用文件 术语、定义和缩略语 4 建设流程 整体建设 5 6 网络安全建设 机房建设 工程验收 9 文档要求· 10 附录A（规范性附录） 全国林业专网IP地址分配表 11 附录B（资料性附录） 局域网系统性能测试工具要求 14 LY/T21722013 前言 本标准按照GB/T1.1-2009给出的规则起草。 本标准由全国林业信息数据标准化技术委员会（SAC/TC386)提出并归口。 本标准起草单位：国家林业局调查规划设计院。 本标准主要起草人：张硕宁、罗恒、王倩。 LY/T2172—2013 林业信息化网络系统建设规范 1范围 本标准规定了林业信息化网络系统的基础设施、网络服务、网络管理、网络安全的建设技术要求。 本标准适用于各级林业主管部门及其直属单位、派出机构非涉密的信息化网络系统建设工作，企事 业单位参照执行。 : 2 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB50174一2008电子计算机机房设计规范 GB/T2887电子计算机场地通用规范 GB50057建筑物防雷设计规范 GB7260（所有部分）不间断电源设备（UPS） GB/T18233—2008 信息技术用户建筑群的通用布缆 GB50169电气装置安装工程接地装置施工及验收规范 GB/T19668 信息化工程监理规范 GB/T22239—20081 信息安全技术 信息系统安全等级保护基本要求 GB/T20269—2006 信息安全技术 信息系统安全管理要求 GB/T20282--2006 信息安全技术 信息系统安全工程管理要求 GB/T50311-—2007 建筑与建筑群综合布线系统工程设计规范 GB/T50312—2007 建筑与建筑群综合布线系统工程验收规范 GB/T21671—2008 基于以太网技术的局域网系统验收测评规范 3术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 全国林业专网 the national forestry network 目前已建成的连接全国各级林业主管部门及其直属单位、派出机构和部分企事业单位的广域网。 3.2 2缩略语 下列缩略语适用于本文件。 AP：接人点(AccessPoint) IP：互联网协议（InternetProtocol) IPv4：互联网协议版本4(InternetProtocolVersion4) 1 LY/T21722013 IPv6：互联网协议版本6（InternetProtocolVersion6） UPS：不间断电源（UninterruptablePowerSupply） VPN：虚拟专用网（VirtualPrivateNetwork） 4建设流程 4.1前期工作 应依照林业信息化主管部门的有关规定流程开展。 4.2 项目设计 应遵循国家标准、行业标准和地方标准，符合招标要求。 4.3 3项目实施 应符合国家标准、行业标准和地方标准，符合网络建设工程设计方案的要求。 4.4 监理 项目建设单位应按信息系统工程监理有关规定，委托具备相应监理资质的工程监理单位对项目建 设进行工程监理。 有关规定见GB/T19668。 4.5 5验收 a）林业信息化主管部门应参与项目峻工验收评审； b）工程验收过程应符合国家标准、行业标准和地方标准； c）工程应符合招标要求。 4.6 6运行维护 应建立网络工程质量保修制度，保修期应自峻工验收合格之日起不少于两年。网络维护应从人员、 资金和规章制度等各方面做出计划安排。应依照所维护网络的防护等级，严格按照信息安全等级保护 的国家标准予以执行。 5 整体建设 5.1 网络拓扑结构 a) 局域网：星型拓扑结构； b) 广域网：星型或网状拓扑结构； ( 区域或全国性网络组网： 1）应使用动态路由协议； 2）不应使用设备厂商私有的路由协议。 2网间互联带宽 5.2 5.2.1互联网 a）根据业务需求确定带宽； 2 LY/T2172—2013 b）带宽升级参考以下标准： 1）当链路具有高利用率，高优先级流量路由正常，应用业务质量可以保证，Ping测试所经延 迟不显著时，不应升级带宽； 2） 当高优先级流量可用带宽接近带宽极限时，应升级带宽； 3） 当网络正常业务流量长时间达到带宽的85%，关键业务影响明显，Ping测试所经延迟显 著并有一定丢包率时，应升级带宽。 5.2.2 2专线 同5.2.1。 5.3物理链路类型 a) 长距离通信（超过100m）应使用光纤或无线链路； b）终端接入： 1）处理非涉密信息的终端可使用双绞线、光纤或无线接入； 2）处理涉密信息的终端应使用光纤或屏蔽双绞线接人； 承载涉密信息的网络链路应使用光纤或屏蔽双绞线； 应对无线链路加密； RJ45接口： 1）百兆与千兆直通双绞线应按EIA/TIA568B线序制作； 2) 于兆交叉双绞线应按802.3ab千兆交叉线序制作； 3） 屏蔽双绞线应使用同类屏蔽接口； 线路两端应标识清晰。 5.4网络设计与承载设备 5.4.1 设计原则 网络设计应遵循分层原则，层次划分为核心层、汇聚层和接入层。实际设计可根据网络规模和实际 情况增减网络层次。 5.4.2 核心层 a）核心设备： 1）局域网：应使用三层交换机； 2）广域网：应使用路由器，VPN线路可使用防火墙或VPN专用设备； b）核心设备应具有热备份或冷备份机制，保证其可用性。 5.4.3汇聚层 a) 有线汇聚： 1）局域网：应使用三层交换机； 2）广域网：应使用路由器，VPN线路可使用防火墙或VPN专用设备； b) 无线汇聚应使用无线控制器； c) 与核心层的连接应经必要的安全手段进行处理； d) 可使用路由方式或802.1q的trunk方式上联至核心层。