專用

人人文庫

中華人民共和國國家標準

網絡工程設計標準

Designstandardsfornetworkengineering

GB/T51375-2019

主編部門中華人民共和國工業和信息化部

：

批準部門中華人民共和國住房和城鄉建設部

：

施行日期年月專用日

：2019101

人人文庫

中國計劃出版社

2019北京

中華人民共和國國家標準

網絡工程設計標準專用

GB/T51375-2019

☆

中國計劃出版社出版發行

網址

：

地址北京市西城區木樨地北里甲號國宏大廈座層

：11C3

郵政編碼電話發行部

：100038：（010）63906433（）

三河富華印刷包裝有限公司印刷

印張千字

850mm×1168mm1/322.560

年月第版年月第次印刷

201971201971

☆

統一書號

人人文庫：155182·0417

定價元

：15.00

版權所有侵權必究

侵權舉報電話

：（010）63906404

如有印裝質量問題請寄本社出版部調換

，

中華人民共和國住房和城鄉建設部公告

2019年第152號

住房和城鄉建設部關于發布國家標準

網絡工程設計標準的公告

《》

現批準網絡工程設計標準為國家標準編號為

《》專用，GB/T

自年月日起實施

51375—2019，2019101。

本標準在住房和城鄉建設部門戶網站

（）

公開并由住房和城鄉建設部標準定額研究所組織中國計劃出版

，

社出版發行

。

中華人民共和國住房和城鄉建設部

2019年6月5日

人人文庫

前言

本標準是根據住房和城鄉建設部關于印發年工程建

《〈2009

設標準規范制訂修訂計劃的通知建標號的要求

、〉》（〔2009〕88），

由中國移動通信集團設計院有限公司會同有關單位共同編制

完成

。

本標準適用于公用互聯網的網絡工程設計在編制過程中

。，

編制組進行了深入的調查研究認真總結了公用互聯網網絡工程

，

設計的實踐經驗分析了各種技術的應用與發展狀況廣泛征求全

，，

國有關單位和專家的意見并參考了國內外相關標準規定的內容

，專用，

最后經審查定稿

。

本標準共分章主要技術內容包括總則術語和代號網

14，：，，

絡組成與功能網絡結構路由協議與路由策略網間互聯網絡管

，，，，

理傳送技術業務承載和接入編號方案地址分配與域名系統

，，，、，

網絡性能與服務質量網絡與信息安全設備配置原則機房設計

，，，。

本標準由住房和城鄉建設部負責管理工業和信息化部負責

，

日常管理中國移動通信集團設計院有限公司負責具體技術內容

，

的解釋本標準在應用過程中如有需要修改與補充的地方請將

。，

有關意見和建議反饋給中國移動通信集團設計院有限公司地址

（：

北京市海淀區丹棱街甲號郵政編碼以供修訂時

16，：100080），

參考人人文庫

。

本標準主編單位參編單位主要起草人和主要審查人

、、：

主編單位：中國移動通信集團設計院有限公司

參編單位：山東省郵電規劃設計院有限公司

華信郵電咨詢設計研究院有限公司

江蘇省郵電規劃設計院有限責任公司

·1·

中廣電廣播電影電視設計研究院

華為技術有限公司

主要起草人：崔海東田海建周振勇牛瑛霞唐利莉

王保兵程燁劉春林詹葉青岳衛民

主要審查人：魯華偉周曉杰葉宇煦馬科包秀國

張錫躍舒華峰蔡善奇趙麗紅孫晶紅

王慶輝

專用

人人文庫

·2·

目次

總則…………………

1（1）

術語和代號………………

2（2）

術語……………………

2.1（2）

代號……………………

2.2（6）

網絡組成與功能…………

3（8）

組成……………………

3.1（8）

功能……………………

3.2（8）

網絡結構…………………

4專用（9）

網絡層次………………

4.1（9）

節點設置………………

4.2（9）

中繼電路組織……………

4.3（11）

中繼電路帶寬計算………

4.4（15）

路由協議與路由策略……

5（17）

路由協議………………

5.1（17）

路由策略………………

5.2（17）

網間互聯…………………

6（20）

國內網間互聯……………

6.1（20）

國際網間互聯……………

6.2人人文庫（20）

網間互聯路由策略………

6.3（20）

網絡管理…………………

7（22）

網管體系結構……………

7.1（22）

網管接口………………

7.2（23）

網管功能………………

7.3（23）

傳送技術…………………

8（27）

·1·

業務承載和接入…………

9（28）

編號方案地址分配與域名系統………

10、（30）

編號方案………………

10.1（30）

地址分配………………

10.2（30）

域名系統………………

10.3（31）

網絡性能與服務質量……

11（32）

網絡性能………………

11.1（32）

服務質量………………

11.2（32）

網絡與信息安全…………

12（34）

安全目標與框架………

12.1（34）

安全管理………………

12.2（34）

內容安全………………

12.3（35）

業務安全………………

12.4專用（35）

網絡安全………………

12.5（36）

設備配置原則……………

13（37）

機房設計…………………

14（40）

本標準用詞說明………………

（41）

引用標準名錄…………………

（42）

附條文說明…………………

：（43）

人人文庫

·2·

Contents

………

1Generalprovisions（1）

…………

2Termsandcodes（2）

…………………

2.1Terms（2）

…………………

2.2Codes（6）

……

3Networkcompositionandfunction（8）

……

3.1Networkcomposition（8）

………………

3.2Function（8）

………

4Networkstructure專用（9）

…………

4.1Networklayer（9）

……………

4.2Nodesettings（9）

………………

4.3Relaycircuitorganization（11）

……

4.4Bandwidthcalculationofrelaycircuits（15）

……

5Routingprotocolandroutingpolicy（17）

………

5.1Routingprotocol（17）

…………

5.2Routingpolicy（17）

………………

6Networkinterconnection（20）

………………

6.1Domesticinternetworking（20）

……………

6.2Internationalinternetworking（20）

人人文庫………………

6.3Internetworkroutingpolicy（20）

……

7Networkmanagement（22）

………

7.1Networkmanagementarchitecture（22）

…………

7.2Networkmanagementinterface（23）

…………

7.3Networkmanagementfunction（23）

……

8Transporttechnology（27）

·3·

……………

9Businessbearingandaccess（28）

10Numberingscheme，addressassignmentanddomain

……………

namesystem（30）

……

10.1Numberingscheme（30）

……

10.2Addressassignment（30）

…………………

10.3Domainnamesystem（31）

……………

11Networkperformanceandservicequality（32）

…………………

11.1Networkperformance（32）

…………

11.2Servicequality（32）

…………

12Networksecurityandinformationsecurity（34）

……

12.1Securityobjectivesandframeworks（34）

…………………

12.2Securitymanagement（34）

………

12.3Contentsecurity專用（35）

………

12.4Businesssecurity（35）

………

12.5Networksecurity（36）

…

13Principlesofequipmentconfiguration（37）

…………………

14Machineroomdesign（40）

…

Explanationofwordinginthisstandard（41）

……

Listofquotedstandards（42）

………

Addition：Explanationofprovisions（43）

人人文庫

·4·

1總則

101為使公用互聯網網絡工程設計做到技術先進經濟合理

..、、

安全適用節能節材可持續發展制訂本標準

、、，。

102本標準適用于新建改建擴建公用互聯網網絡的工程

..、、

設計

。

103公用互聯網網絡設計應遵循開放性的原則設計的網絡應

..，

具有可管理性可運營性可擴展性設計的網絡應安全可靠

、、，。

104工程設計應選用符合國家現行有關技術要求的定型產品

..。

未經產品質量監督檢驗機構鑒定合格的設備及主要材料不得在

專用，

工程中使用

。

105在我國抗震設防烈度度以上含度地區公用互聯網

..7（7），

網絡工程中使用的主要電信設備應經電信設備抗地震性能檢測

合格

。

106公用互聯網網絡工程設計除應符合本標準外尚應符合國

..，

家現行有關標準的規定

。

人人文庫

·1·

2術語和代號

2.1術語

211公用互聯網

..Internet

面向公眾用戶提供服務可承載語音數據和多媒體類業務的

，、

網絡

IP。

212網絡節點

..networknode

構成網絡的基本單元之一提供與其他網絡節點的連接

IP。，

提供節點之間的路由選擇機制轉發數據包網絡節點提供一

，IP。

種或多種網絡功能一般由位于同一機房的一臺或幾臺互相本地

，專用

連接的路由器交換機等網絡設備服務器設備等組成

、、。

213中繼電路

..trunk

構成網絡的基本單元之一連接網絡的不同網絡節點提

IP。，

供網絡節點之間通信的物理或邏輯媒介

。

214業務接入控制系統

..serviceaccesscontrolsystem

將用戶和業務接入互聯網網絡并實現用戶和業務接入的認

，

證授權和計費等功能實現服務質量控制組播控制等功能的

、，、

系統

。

215運行維護支撐系統

..operationandmaintenancesupport

system

支撐網人人文庫絡保障正常運行的系統主要包括網管系統和安全系

、，

統等

。

216安全系統

..securitysystem

保障各類網元設備正常運行保證信息在網絡上安全傳

，IP

輸保障網絡的運營維護管理安全保障業務安全的有關系統

，，。

217網管系統

..networkmanagementsystem

·2·

保障網元及網絡正常運行實現配置管理資源管理故障管

，、、

理性能管理等功能的系統

、。

218雙棧

..dualstack

在服務器或路由器交換機等網絡設備中同時支持和

、IPv4

雙協議棧的技術

IPv6。

219數據包

..packet

通過網絡傳送數據的分組是網絡端到端的傳輸單元

IP，IP。

2110骨干網

..backbonenetwork

互聯網網絡的骨干部分主要用于各城域網的廣域互聯并與

，，

其他網絡進行網間互聯同時可直接接入大型大型業務

IP，IDC、

系統和重要用戶

。

2111城域網

..metroareanetwork

城域范圍內的網絡位于骨干網與城域接入網之間是

IP，專用，IP

骨干網在城域范圍內的延伸和覆蓋是覆蓋城市郊區及其所轄的

，、

縣市和地區提供多種業務在城域內的互聯接入及用戶接入的

，、

網絡

。

2112連通度

..connectivity

斷開一對節點之間所有通路所需要去掉的最少節點數

。

2113路由器

..router

通過轉發數據包來實現網絡互聯工作在層的網絡設備

、IP。

路由器可以支持多種協議本標準中主要指支持協議簇

，TCP/IP

和或相關協議

（）MPLS。

2114帶寬平均峰值利用率

..人人文庫bandwidthmeanpeakutilization

ratio

在一天業務最忙的一個小時內每個統計粒度下的電路帶寬

，

利用率的算術平均值

。

2115自治域

..autonomoussystem

包含一組由一系列路由器等網絡設備互聯而成的子網構成

，

網絡拓撲一個可連接的分段這些子網和路由器等網絡設備一般

。

·3·

都由一個單一的操作維護管理組織來控制擁有單一和明確的路

，

由政策并使用一個自治域號來標識

，。

2116網間互聯

..networkinterconnection

使用協議把多個網絡連接起來在網絡層提供相互轉

IPIP，

發包和路由信息服務使一個網絡中的用戶能夠與所連接

IP，IP

的網絡中的用戶相互通信或者能夠使用所連接的網絡中的

IPIP

各種業務應用資源

。

2117轉接方式

..transfermode

提供方互聯單位向客戶方互聯單位提供必要的路由信息并

，

提供數據包轉發服務使客戶方互聯單位可以訪問提供方互聯

IP，

單位網絡內的業務與應用資源并通過提供方互聯單位的

IP，IP

網絡實現對其他網絡的訪問

IP。

2118對等方式

..peermode專用

兩個互聯單位之間進行平等互聯交換雙方網絡的路由信

，IP

息并實現雙方網絡內用戶與業務應用的互訪不轉接與第三方

IP，

互聯單位之間的流量

。

2119隧道

..tunnel

一種協議封裝到另外一種協議中的技術通過在荷載數據報

，

文前封裝傳送數據報頭建立點到點的傳送通道實現荷載數據在

，

傳送報文網絡中傳送

。

2120翻譯

..protocoltranslation

將一種數據包中的每個字段與另一種數據包中的每個字段建

立起一一映射的關系從而在兩個網絡的互聯處實現數據報文轉

，

換的技術人人文庫

。

2121網絡地址轉換

..networkaddresstranslation

將數據包頭中的地址轉換為另一個地址的過程

IPIPIP。

2122地址

..IPIPaddress

按照協議分配的固定長度數字標識符用于標識數據發送

IP，

的源和目的地包括地址和地址

，IPv4IPv6。

·4·

2123域名系統

..domainnamesystem

域名系統是一種將域名映射為某些預定義類型資源記錄的分

布式網絡服務系統網絡中域名服務系統間通過相互協作實現

IP，

域名到相應資源記錄的解析

。

2124包傳輸時延

..IPIPpackettransferdelay

數據包從網絡一個節點進入到離開網絡另一個節點所需

IP

要的傳輸時間

。

2125包時延變化

..IPIPpacketdelayvariation

包傳輸時延不超過概率為-3的上限減去包傳輸

IP1-10IP

時延的最小值

。

2126包誤差率

..IPIPpacketerrorratio

錯誤包傳送結果與成功包傳送加錯誤包傳送結果

IPIPIP

之和的數量比值

。專用

2127包丟失率

..IPIPpacketlossratio

丟失的包傳送結果與所有包的數量比值

IPIP。

2128服務質量

..qualityofservice

網絡承載業務所需要的資源保證服務質量采用指標來

IP。

表征可包括丟包率時延時延變化鏈路傳輸碼率及其精度等

，、、、。

2129接入連接建立成功率

..accessconnectionestablishment

successration

有線接入方式下為在用戶賬號密碼正確的前提下接入服務

、，

器的接通次數與用戶申請建立連接的總次數之比無線接入方式

；

下為無線終端發起分組數據連接建立請求并成功建立連接的次數

與無線終端人人文庫發起分組數據連接建立請求總次數之比

。

2130用戶接入認證平均響應時間

..useraccessauthentication

averageresponsetime

有線接入方式下為用戶申請建立網絡連接時從用戶提交完

，

賬號和密碼起至接入服務器完成認證并返回響應止的時間平均

，

值無線接入方式下為從用戶提交完數據連接建立請求時起至網

；，

·5·

絡返回連接響應時止的時間平均值

。

2131有線接入速率

..wiredaccessrate

有線接入方式下從用戶終端到接入服務器之間的接入速率

，。

2.2代號

英文縮寫英文名稱中文名稱

訪問控制列表

ACLAccessControlList

地址族轉換路由器

AFTRAddressFamilyTransitionRouter

雙向轉發檢測

BFDBidirectionalForwardingDetection

邊界網關協議

BGPBorderGatewayProtocol

寬帶接入服務器

BRASBroadbandRemoteAccessServer

業務支撐系統

BSSBusinessSupportSystem

無類域間路由

CIDRClasslessInterdomainRouting專用

運營商級網絡

CGNCarrier-GradeNAT

地址翻譯

區分服務

DiffServDifferentiatedServices

密集波分復用

DWDMDenseWavelengthDivisionMultiplexing

等價多路徑

ECMPEqualCostMulti-Path

使用字段

E-LSPEXP-Inferred-PSCLSPsEXP

的

LSP

快速重路由

FRRFastReroute

互聯網數據中心

IDCInternetDataCenter

內部網關協議

IGPInteriorGatewayProtocol

人人文庫互聯網協議

IPInternetProtocol

包時延變化

IPDVIPpacketDelayVariationIP

包誤差率

IPERIPpacketErrorRatioIP

包丟失率

IPLRIPpacketLossRatioIP

包傳輸時延

IPTDIPpacketTransferDelayIP

互聯網協議第版

IPv4InternetProtocolversion44

·6·

互聯網協議第版

IPv6InternetProtocolversion66

中間系統到中間

IS-ISIntermediateSystem-to-Intermediate

系統

System

標記分發協議

LDPLabelDistributionProtocol

標記交換路徑

LSPLabelSwitchedPath

多協議標記交換

MPLSMultiprotocolLabelSwitching

網絡交換點

NAPNetworkSwitchingPoint

開放最短路徑優

OSPFOpenShortestPathFirst

先路由協議

運行支撐系統

OSSOperationSupportSystem

光傳送網

OTNOpticalTransportNetwork

服務質量

QoSQualityofService

路由區分器

RDRouteDistinguisher專用

路由信息協議

RIPRouteInformationProtocol

路由目標

RTRouteTarget

同步數字系列

SDHSynchronousDigitalHierarchy

軟件定義網絡

SDNSoftwareDesignedNetwork

簡單網絡管理

SNMPSimpleNetworkManagementProtocol

協議

業務路由器

SRServiceRouter

流量工程

TETrafficEngineering

單播反向路徑

uRPFunicastReversePathForwarding

轉發

人人文庫可變長子網掩碼

VLSMVariable-LengthSubnetMask

虛擬專用網

VPNVirtualPrivateNetwork

可擴展標記語言

XMLExtensibleMarkupLanguage

·7·

3網絡組成與功能

3.1組成

311公用互聯網網絡應由網絡節點中繼電路業務接入控制

..、、

系統和運行維護支撐系統組成

。

312公用互聯網網絡的運行維護支撐系統可包括安全系統和

..

網管系統等

。

3.2功能

321公用互聯網網絡應具備同時轉發和數據包能

..IPv4專用IPv6

力及向下一代互聯網平滑過渡能力可采用雙棧方式

，。

322公用互聯網網絡應具備動態路由機制功能建立維護數據

..，

包轉發路由表

。

323公用互聯網網絡宜支持協議

..MPLS。

324公用互聯網網絡可支持相關協議

..SDN。

325公用互聯網網絡應能接入各類用戶承載各種業務應支持

..，

對用戶和業務的計費應支持和用戶業務間的互通

，IPv4IPv6。

326公用互聯網網絡應具備安全功能

..。

327公用互聯網網絡應具備網管功能

..人人文庫。

·8·

4網絡結構

4.1網絡層次

411公用互聯網網絡的層次應根據規模運營維護管理等因

..、、

素確定應符合下列規定

，：

1網絡層次可分為骨干網城域網兩級

、；

2可根據業務需求在省內城市和地區組建城域網根據業務

，

流量流向和管理等因素也可組織跨地區的區域城域網

、；

3在城域網之上組建骨干網接入匯聚來自各個城域網的流

，

量并轉接疏通

；專用

4規模較小的網絡可僅由一級層次構成可不區分骨干網和

，

城域網

。

412公用互聯網骨干網可包含省際骨干網和省內骨干網兩個

..

子層次在維護管理條件允許時宜采用扁平化設計方式不區分

，，，

省際省內子層次

、。

413公用互聯網城域網的子層次應根據規模等因素確定可分

..，

為核心層業務接入控制層和匯聚層匯聚層應通過城域接入網

、。、

城域傳送網接入用戶和業務

。

414公用互聯網在骨干網內應設置國內網間互聯互通子層實

..，

現與其他公用互聯網之間的互聯互通

人人文庫。

415公用互聯網在有國際業務需求時可設置國際互聯互通子

..，

層實現與國外公用互聯網之間的互聯互通可設置國際網絡部

，；

分可由國際流量交換層和國際接入層組成

，。

4.2節點設置

421公用互聯網的網絡節點設置應綜合考慮節點間業務流量

..、

·9·

網絡覆蓋和運營維護等因素根據業務發展需要確定未設置網

，。

絡節點的區域可通過傳送網延伸

，。

422根據建設需求公用互聯網的骨干網可由匯接節點國內

..，、

互聯互通節點及國際互聯互通出入口節點組成

。

423不區分省際省內子層次的公用互聯網骨干網根據網絡

..、，

規模以及維護管理邊界的不同匯接節點可覆蓋至省會級或地市

，

級節點設置應符合下列規定

。：

1匯接節點覆蓋至省會級時可設置核心匯接節點和一般匯

，

接節點并應符合下列規定

，：

1核心匯接節點用于匯聚轉接一般匯接節點的流量數量

）、，

不宜多于個

30；

2一般匯接節點接入疏通城域網的流量數量不宜多于

），70

個每個省內的一般匯接節點數量不宜少于個

，專用2。

2匯接節點覆蓋至地市級時可設置核心匯接節點匯聚匯

，、

接節點和一般匯接節點并應符合下列規定

，：

1核心匯接節點用于轉接匯聚匯接節點的流量數量不宜

），

多于個

30；

2匯聚匯接節點用于匯聚轉接一般匯接節點的流量數量

）、，

不宜多于個每個省內的匯聚匯接節點數量不宜少于

70，

個

2；

3一般匯接節點接入疏通城域網的流量數量不宜多于

），

個

350。

424區分省際省內子層次的公用互聯網骨干網在省際骨干

..、，

網內和省內人人文庫骨干網內可分別設置核心匯接節點和一般匯接節點

，

并應符合下列規定

：

1省際骨干網的核心匯接節點用于匯聚轉接省際骨干網的

、

一般匯接節點的流量數量不宜多于個一般匯接節點用于接

，30；

入疏通省內骨干網數量不宜多于個每個省內的一般匯接節

，70，

點數量不宜少于個

2；

·10·

2省內骨干網的核心匯接節點用于疏通省間流量匯聚轉

，、

接省內骨干網一般匯接節點的流量一般匯接節點用于接入疏通

，

城域網流量每個省內骨干網的核心匯接節點數量宜為個

。2～4

個一般匯接節點數量不宜多于個

，30。

425骨干網國內網間互聯互通子層應設置互聯互通節點主要

..，

功能應為轉接與國內其他公用互聯網之間的流量實現國內網間

，

互聯

。

426骨干網國際互聯互通子層應設置國際出入口節點主要功

..，

能應為轉接國際業務流量實現國際網間互聯

，。

427城域網可由核心節點業務接入控制節點匯聚節點組成

..、、，

并應符合下列規定

：

1城域網的核心節點應用于匯聚轉接業務接入控制節點的

、

流量與骨干網互聯根據城域網規模的不同核心節點的數量宜

，；，專用

為個個

2～4；

2城域網的業務接入控制節點應實現城域網業務的接入及

控制轉接匯聚節點的流量節點數量應綜合考慮業務發展網絡

、，、

建設成本故障影響面光纖資源傳輸資源和機房條件等因素進

、、、

行核算

；

3城域網匯聚節點應用于匯聚來自城域接入網的流量節點

，

數量應基于接入節點的數量根據業務需求取定適當的收斂比

，

核算

；

4城域接入網的主要功能應為通過各種接入技術和線路資

源實現對用戶的覆蓋應提供多種方式的用戶接入必要時可配合

，，

完成用戶流人人文庫量控制功能

。

428國際網絡部分可根據業務需要設置國外節點由國際流量

..，

交換節點和國際接入節點組成