SZDBZ542008信息系统工程建设技术规范第4部分计算机网络系统工程

ICS35.080L77深圳市标准化指导性技术文件SZDB/ZSZDB/Z5.4—2008信息系统工程建设技术规范第4部分：计算机网络系统工程Informationsystemprojectconstructiontechnicalspecification--Part4:Computernetworksystemproject2008-12-02发布2009-01-01实施深圳市质量技术监督局发布PDF文件使用pdfFactoryPro试用版本创建—2008I目次前言..............................................................................II1范围.................................................................................12规范性引用文件.......................................................................13术语和定义...........................................................................24工程建设规范.........................................................................2参考文献..............................................................................20PDF文件使用pdfFactoryPro试用版本创建—2008II前言SZDB/ZX－200X《信息系统工程建设技术规范》预计分为6个部分:——第1部分：《总则》——第2部分：《电子设备机房系统工程》——第3部分：《通用布缆系统工程》——第4部分：《计算机网络系统工程》——第5部分：《建筑智能化系统工程》——第6部分：《软件工程》本部分为SZDB/ZX－200X《信息系统工程建设技术规范》的第4部分。本指导性技术文件由深圳市信息化领导小组办公室、深圳市质量技术监督局提出。本指导性技术文件由深圳市信息化领导小组办公室归口。本指导性技术文件由深圳市诚信信息工程研究院、深圳市艾泰克信息工程监理有限公司、深圳市深水水务咨询公司、深圳市振瀚信息咨询有限公司、北京东方得网科技发展有限公司深圳分公司、深圳市信息工程协会负责起草。参与本部分制定的单位还有：深圳市都信建设监理有限公司、北京时代鼎典信息技术有限公司深圳分公司、深圳市中联信信息技术有限公司、深圳市爱思拓信息存储技术有限公司。本指导性技术文件主要起草人：徐福生、张建良、唐尖兵、周楚生、张克建、王昱人、冯大力、邓少斌、游启运、贺致远、林华斌、于国华、李志奇、刘燕青、程燕、郝伟、陈武格。其他参与人员：马文霞、张望、周本生、曾险、田野、郑冉曦。PDF文件使用pdfFactoryPro试用版本创建—20081信息系统工程建设技术规范第四部分：计算机网络系统工程1范围该部分规定了信息系统工程中的计算机网络系统工程的建设技术规范，包括其各网络子平台（网络基础平台、网络服务平台、网络安全平台、网络管理平台、网络环境平台）的功能、性能、安全的描述,以及相关的软、硬件安装调试规范。本部分主要适用于信息系统工程中的计算机网络系统的新建、升级、改造工程，供各相关单位在建设过程中参照执行，涉及保密类或特殊类网络系统除外。2规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。GB/T2887－2000电子计算机场地通用规范GB9254－1998信息技术设备的无线电骚扰限值和测量方法(idtCISPR22:1997)GB/T17618－1998信息技术设备抗扰度限值和测量方法GB/T19668.1－2005信息化工程监理规范第1部分：总则GB/T20275－2006信息安全技术入侵检测系统技术要求和测试评价方法GB/T20277－2006信息安全技术网络和终端设备隔离部件测试评价方法GB/T20278－2006信息安全技术网络脆弱性扫描产品技术要求GB/T20518－2006信息安全技术公钥基础设施数字证书格式GB/T20945－2007信息安全技术信息系统安全审计产品技术要求和测试评价方法GB/T20988－2007信息安全技术信息系统灾难恢复规范GB/T50328－2001建设工程文件归档整理规范GB50339－2003智能建筑工程质量验收规范GA243－2000计算机病毒防治产品评级准则GA/T387－2002计算机信息系统安全等级保护网络技术要求GA/T404－2002信息技术网络安全漏洞扫描产品技术要求GJB5368－2005计算机病毒防治系统技术要求MH/T4018.2－2004民用航空空中交通管理管理信息系统技术规范第2部分：系统与网络安全YD/T1064－2000接入网技术要求－无话音分离器的低速不对称数字用户线（ADSL.lite）YD/T1096－2001路由器设备技术规范—低端路由器YD/T1097－2001路由器设备技术规范—高端路由器YD/T1098－2001路由器测试规范—低端路由器YD/T1099－2001千兆比以太网交换机设备技术规范YD/T1132－2001防火墙设备技术要求YD/T1141－2001千兆比以太局域网交换机测试方法YD/T1158－2001接入网技术要求—3.5GHz固定无线接入YD/T1160－2001接入网技术要求－基于以太网技术的宽带接入网PDF文件使用pdfFactoryPro试用版本创建—20082YD/T1163－2001IP网络安全技术要求—安全框架YD/T1185－2002接入网技术要求－单线对高比特率数字用户线（SHDSL）YD/T1188－2002接入网技术要求－基于ATM方式的不对称数字用户线（ADSL）用户端设备YD/T1239－2002接入网技术要求—甚高速数字用户线（VDSL）系统YD/T1240－2002接入网测试方法－基于以太网技术的宽带接入网设备YD/T1323－2004接入网技术要求－不对称数字用户线(ADSL)DB44/T183－2004计算机以太局域网技术性能认证测评规范SZDB/Z5.1－2007信息系统工程建设技术规范第1部分:总则SZDB/Z5.2－2007信息系统工程建设技术规范第2部分:电子设备机房系统工程3术语和定义GB/T19668.1—2005中规定的有关术语和定义以及下列术语和定义适用于本部分。3.1计算机网络系统由两个或两个以上按一定协议互连的计算机组成的复合体。计算机网络系统包括网络基础平台、网络服务平台、网络管理平台、网络安全平台和网络环境平台。3.2网络基础平台指为网络系统的运行提供支撑的基本软件、硬件资源，包括网络设备（传输设备、路由器设备、交换机设备、网络接入设备）与技术、布线系统及无线通信系统、服务器、操作系统、数据储存和备份系统、其它支撑软件等。3.3网络服务平台指为网络系统的应用提供支撑的基本软件、硬件资源（包括各种应用服务器与应用软件）。网络系统提供的基本服务包括：Internet服务（如服务、文件传输服务、电子邮件服务等等）、多媒体服务和其它服务（如名字解析服务（DNS、WINS、NBNS））等。3.4网络安全平台指为保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统正常运行和网络服务不中断的安全防范体系（策略、机制、技术、设备）。网络安全平台包括：物理隔离系统(含网闸)、防火墙、入侵检测系统、漏洞扫描系统、网络防病毒系统、证书系统、安全审计系统等。3.5网络管理平台指对网络系统的全部或部分的运行进行监视和控制的软件和硬件系统，网络管理包括：配置管理、性能管理、故障管理、安全管理和计费管理等。3.6网络环境平台指为网络系统提供通信通道、设备安装及运行的环境，包括：电子设备机房系统工程、通用布缆系统工程及无线通信系统工程。4工程建设规范4.1基本原则PDF文件使用pdfFactoryPro试用版本创建—20083a)网络系统工程应满足用户需求，并符合建设合同（含附件）及相关的法律、法规、规范、标准的规定；b)网络系统工程建设的规划、设计和实施应遵循如下准则：系统应兼顾实用性、开放性、高可用性/可靠性、安全性、先进性、易用性、可扩展性、经济性，并在上述目标中通过折中选出最优方案；c)网络系统工程建设的规划、设计、实施和运行中应贯彻“绿色IT”的理念，重视降低噪音、减少辐射、节能减排；d)大中型网络系统工程的建设宜采取“总体规划、分步实施”的策略；e)除科研及试验网外，网络系统工程建设时应坚持“以应用为导向”的原则，不宜过分追求网络系统的技术先进性；f)工程文档应齐全，详见4.7。4.2网络基础平台4.2.1网络系统组网4.2.1.1一般要求a)系统架构与规模1)网络体系结构应以国际标准化组织(ISO)的开放式系统互连(OSI)协议或/和TCP/IP参考模型作为信息通信的协议基础；2)应满足横向、纵向的网络互联互通的需求；3)应充分利用已有的网络资源，并与现有应用系统的网络兼容；4)网络系统能实现多网融合时，不应采用分别建网的方案；5)大中型网络宜采用三层结构：核心层（主干网络）、汇聚层（分布层）和接入层（访问层）；小型网可采用两层结构：核心层和接入层，或简单的平面型网络；6)采用分层结构时，应遵守以下两条基本原则：网络中因拓扑结构改变而受影响的区域应限制到最小；路由器（及其它网络设备）应传输尽可能少的信息；7)经济条件许可时，在满足安全要求的前提下，可优先采用无线技术组建无线网，以增加系统的灵活性；8)在IEEE802.11n标准正式批准前，大型网宜慎用该项技术，中小型网可酌情采用；9)在可行的情况下，应优先采用具有自主知识产权的技术，以保障网络和信息安全。b)系统功能与总体性能1)系统应安全可靠、可管理、可控制和可扩展，并应具有服务分类和服务质量保障能力；2)新建网络系统应充分考虑IPv6与IPv4的互操作问题（即IPv6的迁入机制）；3)可用性要求高的网络系统应采用冗余网络，提供备用通信链路；4)对于关键应用，备用通信链路应具有自动故障转移功能；5)网络设备动力应有必要的保障措施,参照SZDB/Z5.2－2007有关要求；6)网络系统的可用性、可靠性、利用率等性能指标应满足设计和相关标准规范的要求；7)网络性能的测评可参照DB44/T183—2004和GB50339－2003第5部分执行。4.2.1.2局域网组网a)局域网组网可用如下技术：以太网系列技术、ATM技术、令牌网络技术、FDDI技术，推荐采用以太网系列技术；b)采用以太网系列技术组网时，建议核心层主干网选千兆或万兆以太网技术，汇聚层（分布层）选100M或千兆以太网技术，接入层（访问层，到桌面）选10/100M以太网技术。应用要求高时，可分别提高技术档次；PDF文件使用pdfFactoryPro试用版本创建—20084c)在布线困难的环境中组建局域网，宜采用无线技术：如WLAN（IEEE802.11a、b、g）技术、蓝牙技术、UWB技术、HiperLAN、HomeRF、WLANA、WECA等；推荐采用WLAN（IEEE802.1