DL_T 2397-2021CN 电力无线虚拟专网技术规范.docx

ICS 33.060 CCS F 20 中华人民共和国电力行业标准 DL/T 2397—2021 电力无线虚拟专网技术规范 Technical specification on electric wireless VPN 2021-12-22发布 2022-03-22实施 国家能源局 发布 I DL/T 2397—2021 目 次 前言 I 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 总体原则 3 6 组网架构及接入方式 3 6.1 组网架构 3 6.2 接入方式 4 7 组网要求 4 7.1 APN规划要求 4 7.2 终端P地址规划要求 4 7.3 终端接入网络要求 4 7.4 通信终端技术要求 5 7.5 数据承载网络要求 5 7.6 电力网络边界要求 5 8 安全防护 5 8.1 终端安全要求 5 8.2 接入、承载网络安全要求 6 8.3 电力网络边界安全要求 6 9 运行维护 6 9.1 终端监测要求 6 9.2 资源管理要求 6 9.3 运行检修及应急管理 7 附录A(资料性)终端接入流程(APN) 8 附录B(资料性)终端拨号接入流程(VPDN) 9 Ⅱ DL/T 2397—2021 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国电力企业联合会提出。 本文件由电力行业信息标准化技术委员会 (DL/TC 27) 归口。 本文件起草单位：中国电力科学研究院有限公司、中国南方电网有限责任公司、国网浙江省电力 有限公司、国网四川省电力公司、国网重庆电力公司、国网信息通信产业集团有限公司、国网新疆电 力有限公司电力科学研究院、南网广东电网珠海供电局、中国移动通信有限公司。 本文件主要起草人：吴赛、杨德龙、王智慧、丁慧霞、汪洋、朱朝阳、申连腾、李志、孟萨出拉、 仝杰、段钧宝、韩金侠、崔丙峰、郝悍勇、马宝娟、胡悦、张庚、滕玲、王亚男、李哲、张慧、张彤彤、 汪莞乔、朱思成、徐鑫、李秉毅、晏尧、宋小芹、刘建伟、汤亿则、邵伟平、叶卫、郑伟军、罗少杰、 王剑、王以良、李温静、张影、刘超、刘鹏、徐彬、杜书、李杰、谢群、程刚、张晶、钟劲松、李峰、 郭庆瑞、舒斐、李明轩。 本文件为首次发布。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心(北京市白广路二 条一号， 100761)。 1 DL/T 2397—2021 电力无线虚拟专网技术规范 1 范围 本文件规定了在运营商2G/3G/4G 移动通信网络基础上采用VPN 和安全防护等技术建立的专用电 力无线虚拟网络的总体框架、组网要求、安全防护及运行维护等技术要求。 本文件适用于电力无线虚拟专网的规划、应用和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适 用于本文件。 GB/T36572-2018 电力监控系统网络安全防护导则 YD/T 1742—2008 接入网安全防护要求 YD/T 1909-2009 运营商提供的虚拟专用网安全技术要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 承载网络 bearer network 电信运营商为电力无线虚拟专网提供的数据传输通道，实现终端接入网络到电力网络边界之间的 数据传输。 3.2 边界设备 edge device 外部网络与内部网络之间互联的物理设备，实现两个不同网络的互联互通。 3.3 电力网络边界 network edge 电力内部安全网络与运营商的外部非安全网络的分界线。 3.4 电力无线虚拟专网 electric wireless VPN 在电信运营商无线通信网络基础上，采用 VPN 和安全防护技术建立的专用虚拟网络，为终端提供 无线接入与数据传输服务。 3.5 专线 dedicated route 电信运营商使用光纤、有线电缆或者无线通道提供的通信专用线路，用于电信运营商边界与电力 边界设备互连。 3.6 安全接入区 security access area 部署加密认证设备、前置机的特定安全区域。 2 DL/T 2397—2021 3.7 电信运营商 telecom operators 提供固定电话、移动电