中国石油天然气集团公司企业标准
Q/SY 1335-—2010
局域网建设与运行维护规范
Specifications for local area network (LAN) construction,
operation & maintenance
2010-05-25发布
2010-08-01实施
中国石油天然气集团公司 发布 目 次
前言
-
范围 2 规范性引用文件 3
术语、定义和缩略语 3.1 术语和定义 3.2 缩略语 4 局域网规划 4.1 总体原则 4.2 架构规划 4.3 IP地址规划 4.4 安全规划 4.5 局域网管理规定 S 局域网技术和性能要求 5.1 链路建设 5.2 生产网 5.3 办公网 5.4 无线局域网 6 局域网设备选型 7 局域网设备配置要求 7.1 设备主机名称命名规则 7.2 设备访问权限规则 7.3 接口描述规则 7.4 设备互联规则 7.5 VLAN配置 7.6 线缆标签规范 7.7 SNMP字符串规则 7.8 设备管理地址配置规则 7.9 其他要求
.
局域网验收 9 局域网运维 9.1 总体原则 9.2 组织机构及职责 9.3 局域网事件 9.4 工作流程附录A (资料性附录) 网络设备选型参考· 附录B (规范性附录) 所属各企事业单位网络设备命名编码附录C (规范性附录) 局域网拓扑图绘制要求
8
17
20 附录D（规范性附录） 端口控制及OSPFCOST值规划附录E (规范性附录) 局域网验收方法附录F （资料性附录） 局域网运维工作流程及表单模板
·23 :24 ·26 前言
本标准是中国石油天然气集团公司信息技术专业基础设施层系列企业标准之一。信息技术专业基础设施层系列企业标准共8项标准，另外7项标准是：
Q/SY1333—2010《广域网建设与运行维护规范》； -Q/SY1334一2010《互联网出口建设与运行维护规范》； -Q/SY1336——2010《数据中心机房建设规范》； -Q/SY1337—2010《数据中心机房管理规范》 Q/SY1338—2010《电子邮件管理规范》； -Q/SY1339—2010《计算机硬件评估指南》； Q/SY13402010《计算机软件评估指南》。
本标准的附录B、附录C、附录D和附录E为规范性附录，附录A和附录F为资料性附录。 本标准由中国石油天然气集团公司信息技术专业标准化技术委员会提出并归口。 本标准起草单位：中国石油勘探开发研究院。 本标准主要起草人：郭晓东、靖小伟、杨志贤、冯梅、石国伟、王勇、邵琪、陈选、黄海、李
靖、陈靓、高峰、石允滔、靳烨。 局域网建设与运行维护规范
1范围
本标准从规划、技术与性能、设备选型、设备配置、验收及运维管理等方面，规定了局域网建设应遵守的基本要求，并提供了网络设备选型参考。
本标准适用于中国石油天然气集团公司（以下简称中国石油）所属各企事业单位局域网建设与运行维护，不包括集团公司办公专网。 2夫 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T13993.3一2001·通信光缆系列·第3部分：综合布线用室内光缆 GB15599—2009石油与石油设施雷电安全规范 GB/T 18015.1—2007 数字通信用对绞或星绞多芯对称电缆第1部分：总规范 GB/Z 20177.4—2006 控制网络LONWORKS技术规范第4部分：基于隧道技术在IP信道上
传输控制网络协议的规范
GB/T 21671—2008 3基于以太网技术的局域网系统验收测评规范 GB/T 21714.1—2008 雷电防护第1部分：总则 Q/SY 1021-—2009 计算机网络管理规范 Q/SY 1344—2010 信息系统密码安全管理规范
3术语、定义和缩略语 3.1术语和定义
下列术语和定义适用于本标准。
3.1.1
中国石油计算机网络CNPCcomputernetwork 中国石油核心网络、区域网络中心、所属各企事业单位网络和计算机，通过各种数字传输信道和
网络设备，采用统一的技术标准和连接方式互联在一起，并以统一的出口与因特网（Internet）相连所形成的企业专用计算机互联网络。
[Q/SY1021—2009，定义2.3] 3.1.2
中国石油广域网 CNPC wide area network 中国石油核心网络、区域网络中心、所属企事业单位及部分所属企事业单位分支机构网络边界互
联而成的专用计算机网络。
[Q/SY1021—2009，定义2.4] 3.1.3
中国石油核心网络CNPCcorenetwork 以公司总部、勘探开发研究院为核心节点，通过高速光纤环网技术互联形成的计算机网络。 [Q/SY1021—2009，定义2.5]
3.1.4
局域网localareanetwork(LAN) 中国石油所属的某个企事业单位内部计算机网络的总称。
3.1.5
生产网 production network 以生产控制系统中产生的生产数据为主要流量的专用计算机网络。
3.1.6
办公网officenetwork 由办公管理系统和决策支持系统组成的计算机网络。
3.1.7
无线局域网 wirelesslocal areanetwork 所属各企事业单位为了弥补有线传输介质在网络覆盖范围上的不足而建设的基于IEEE802.11协
议族的无线网络。 3.1.8
网络架构networkarchitecture 为设计、构建和管理一个网络提供一个构架和技术基础的蓝图。定义了网络系统的每个方面，包
括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。 3.1.9
网络策略networkpolicy -套指导和确定如何管理、分配和控制网络资源的业务规则。
3.1.10
网络节点networknode 网络系统中一个重要的结构要素，通常是指将多个网络或者网络终端汇聚在一起的网络设备。
3.1.11
运行维护队伍 operational maintenance troops 由所属各企事业单位经中国石油信息管理部门授权的信息部门人员组成。
3.1.12
事件event 因自然、人为、软硬件本身缺陷或故障，造成危害网络与信息系统、干扰正常工作生产秩序的信
息安全事件。 3.1.13
用户user 终端计算机直接使用者即为终端计算机用户，简称用户。
3.2缩略语
下列缩略语适用于本标准。 BGP边界网关协议BorderGatewayProtocol[GB/Z20177.4—2006] IEEE 电子电器工程师协会Institute of Electrical andElectronics Engineers[GB/Z20177.4-
2006]