Q/SY
中国石油天然气集团有限公司企业标准
Q/SY 10335—2020 代替Q/SY1335—2015
局域网建设与运行维护规范
Specifications for local area network (LAN construction,
operation & maintenance
2020-07—30发布
2020－10－12实施
发布
中国石油天然气集团有限公司 Q/SY10335—2020
目 次
前言范围
II
1
规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语局域网规划
2
4
4.1 总体原则 4.2 架构规划 4.3 IP地址规划 4.4 安全规划 4.5 局域网管理规定局域网技术和性能要求
5
5.1 链路建设 5.2 局域网 5.3 无线局域网 6 局域网设备选型局域网设备配置要求 7.1 设备主机名称命名规则 7.2 设备访问权限规则 7.3 接口描述规则 7.4 设备互联规则 7.5 设备日志设置 7.6 VLAN配置 7.7 设备标签规范 7.8 线缆标签规范 7.9 SNMP字符串规则 7.10 设备管理地址配置规则 7.11 无线局域网配置要求配置信息 8.1 旗标Banner管理 8.2网络服务安全配置
L
L
T
8 Q/SY 10335—2020
8.3访问控制限制 8.4 NTP功能配置 8.5 QoS配置及其他局域网验收 10 局域网运维： 10.1 总体原则 10.2 组织机构及职责 10.3 局域网事件 10.4 工作流程附录A（资料性附录） 网络设备选型参考附录B（规范性附录） 所属各企事业单位网络设备命名编码附录C（规范性附录） 局域网拓扑绘制要求附录D（规范性附录） 端口控制及OSPFCOST值规划附录E（规范性附录）局域网验收方法附录F（规范性附录）局域网运维工作流程及表单模版
10 10 10
1
11
11
11 11
14
27 -32
35 -36
38
1I Q/SY10335—2020
前言
本标准按照GB/T1.1一2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。 本标准代替Q/SY1335—2015《局域网建设与运行维护规范》。与Q/SY1335—2015相比，主要
技术变化如下：
修改了范围（见第1章，Q/SY1335—2015的第1章）修改了规范性引用文件（见第2章，Q/SY1335一2015的第2章）；修改了术语，定义和缩略语（见第3章。Q/SY1335一2015的第3章）：修改了总体原则的描述（见4.1.1，Q/SY1335—2015的4.1.1）：增加了局域网建设与运行维护应符合的管理办法（见4.1.2）：增加了局域网传输数据应符合的管理办法（见4.1.4）：增加了无线局域网隔离的要求（见4.1.5）：修改了关键节点热备元余的部署要求（见4.2.3，Q/SY1335—2015的4.2.3）修改了网络节点间模块的部署要求（见4.2.5，Q/SY13352015的4.2.5）：增加了对设备开启IPv4、IPv6双栈功能的规定（见4.2.9）：增加了对SDN的要求（见4.2.10）：增加了无线局域网架构的要求（见4.2.11）：修改了引用文件的章节号：并增加了对IPv6地址要求（见4.3.1，Q/SY1335一2015的4.3.1）：修改了IPv4地址规划的描述（见4.3.2，Q/SY1335—2015的4.3.2）：增加了IP与人员对应关系的描述（见4.3.8）：增加了IPv6地址规划的要求（见4.3.9和4.3.10）：增加了无线局域网IP地址规划的要求（见4.3.11）修改了网络协议端口控制的要求（见4.4.3，Q/SY1335一2015的4.4.3）：增加了局域网安全规划（见4.4.6~4.4.16）；删除了广域网对安全防护的要求（见Q/SY1335一2015的4.5.1）修改了总部机关接入因特网服务的要求（见4.5.4，Q/SY1335—2015的4.5.5）；删除了二级单位接入因特网的要求（见Q/SY1335—2015的4.5.6）；增加了设立DHCP服务的要求（见4.5.7）：删除了私自建立无线局域网的要求（见Q/SY1335一2015的4.5.9）：增加了局域网运维阶段的密码管理的要求（见4.5.10）：增加了无线局域网的管理规定（见4.5.11~4.5.15）；增加了对安全事件处理的要求（见4.5.16）：增加了对地区公司网络建设与运行维护的要求（见4.5.17）增加了局域网的要求（见5.2）：删除了生产网、办公网的要求（见Q/SY1335—2015的5.2和5.3）；修改了无线局域网（见5.3，Q/SY1335—2015的5.4）修改了设备选型的描述（见6.7，Q/SY1335—2015的6.7）修改了远程管理网络设备的描述（见7.2.7，Q/SY1335—2015的7.2.7）：增加了无线设备的远程管理功能的要求（见7.2.8）；
III Q/SY10335—2020
修改了设备互联规则的描述（见7.4，Q/SY1335—2015的7.4）：修改了设备日志设置的要求（见7.5，Q/SY1335—2015的7.5）删除了设备标签图例（见Q/SY1335—2015的表1）：修改了对具体安装位置的描述（见7.7.6，Q/SY1335一2015的7.7.6）；修改了对设备标签的要求（见7.7.12，Q/SY1335—2015的7.7.12）增加了无线局域网配置要求（见7.11）：修改了旗标Banner管理相关要求（见8.1，Q/SY1335—2015的8.1）：修改了网络服务安全配置的要求（见8.2，Q/SY1335—2015的8.2）修改了访问控制限制的要求（见8.3，Q/SY1335—2015的8.3）修改了NTP功能配置的要求（见8.4，Q/SY1335一2015的8.4）增加了QoS规划的具体要求（见8.5.1）：修改了保证带宽的要求（见8.5.2，Q/SY1335一2015的8.5.1）修改了项目阶段验收归档文档（见9.7，Q/SY1335一2015的9.7）：修改了事件的定级方式（见10.3.1，Q/SY1335—2015的10.3.1）；修改了工作流程（见10.4，Q/SY1335—2015的10.4）修改了网络设备选型参考，所属各企事业单位网络设备命名缩码，局域网拓扑图绘制要求端口控制及OSPFCOST值规划、局域网运维工作流程及表单模版（见附录A、附录B、附录C、附录D、附录F，Q/SY1335一2015的附录A、附录B、附录C、附录D、附录F）。
本标准由信息管理部提出。 本标准由中国石油天然气集团有限公司标准化委员会信息技术专业标准化技术委员会归口，本标准起草单位：大庆油田公司。信息管理部勘探开发研究院。 本标准主要起草人：朱光，赵占领。王春伟、王文革。李方俊。冯梅。刘勇。杨斌。胡威、富世通。
韩雨、田晓玲、靳晨、初洪娜、马骁。郑慧、刘阳、付琪、于航、张浩。韩永强。
本标准代替了Q/SY1335一2015 Q/SY1335—2015的历次版本发布情况为：
Q/SY1335—2010。
IV Q/SY10335—2020
局域网建设与运行维护规范
1范围
本标准规定了局域网建设应遵守的规划、技术与性能。设备选型。设备配置。验收。运维管理等基本要求。
本标准适用于局域网建设与运行维护。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的号用件，仅注日期的版本适用于本支
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T13993.3—2014通信光缆系列第3部分：综合布线用室内光缆 GB15599—2009石油与石油设施雷电安全规范 GB/T18015.1—2017数字通信用对绞或星绞多芯对称电缆 #第1部分：总规范 GB/T216712018 3基于以太网技术的局域网（LAN）系统验收测试方法 GB/T21714.1—2015雷电防护第1部分：总则 Q/SY1345—2015信息安全事件与应急响应管理规范 Q/SY10005—2017无线局域网技术规范 Q/SY10021—2018计算机网络互联技术规范 Q/SY10331.3一2019信息系统运维管理规范第3部分：监控管理 Q/SY10344—2019信息系统密码安全管理规范 Q/SY10437—2019网络设备间建设与运行维护规范 Q/SY10551.5一2017加油站管理系统建设规范第5部分：通用布缆系统 Q/SY10723.1—2016视频会议建设规范第1部分：系统建设工业控制系统信息安全防护指南工信部信软【2016】338号中国石油天然气集团有限公司信息化管理办法中油信［2019］122号中国石油天然气集团有限公司网络安全管理办法中油信【2019］123号中国石油天然气集团公司保密管理规定中油办［2016】80号
3术语。定义和缩略语 3.1术语和定义
Q/SY10021一2018和Q/SY10005一2017界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了Q/SY100212018和Q/SY10005一2017中的某些术语和定义。 3.1.1
局域网local area network (LAN) 中国石油天然气集团有限公司（以下简称集团公司）各企事业单位的办公网络，根据公司规模的
1 Q/SY 10335—2020
大小选择层次化的网络结构，覆盖范围上联至广域网边界，下联至用户的桌面终端。
[Q/SY10021—2018，定义2.2] 3.1.2
广域网wideareanetwork(WAN) 中国石油数据中心，总部及地区公司的互联网络，包含了核心网络。区域网络中心、所属企事业
单位及部分所属企事业单位分支机构网络边界互联而成的专用计算机网络。
[Q/SY10021—2018，定义2.1] 3.1.3
生产网production network 以生产控制系统中产生的生产数据为主要流量的专用计算机网络。
3.1.4
办公网officenetwork 运行企事业单位各类综合信息系统的计算机网络。
3.1.5
有线网wired network 采用同轴电缆、双绞线和光纤来连接的计算机网络。
3.1.6
无线网 wireless network 采用无线电技术传输数据网络的总称。
3.1.7
无线局域网 wireless local area network (WLAN) 中国石油总部及所属企事业单位为满足企业移动应用接人需求而建设的。基于IEEE802.11协议
族的无线网络。
[Q/SY10005—2017，定义3.1] 3.1.8
内网intranet 通过自建或租用数据链路组网。提供对内服务，与外网逻辑隔离，通过外网访问互联网。
3.1.9
外网extranet 承载互联网，其他企业，政府部门等接人和服务的交互网络，
3.1.10
专网private network 承载与实时生产或决策有关信息系统。属于相对封闭，有隔离的专用网络，包括办公专网，油气
调控专网、炼化生产装置专网、加油站专网、海外专网、卫星专网等。 3.1.11
网络架构network architecture 为设计，构建和管理一个网络提供一个构架和技术基础的蓝图。定义了网络系统的每个方面，包
括用户使用的接口类型、使用的网络协议和可能使用的网络布线类型等（以下简称架构）。 3.1.12
网络策略network policy 套指导和确定如何管理、分配和控制网络资源的业务规则（以下简称策略）。
3.1.13
网络节点network node
2