(完整版)IP地址規(guī)劃方案

(完整版)IP地址規(guī)劃方案：IP地址的分配應該遵循節(jié)約原則，盡可能減少IP地址的浪費，避免分配過多的IP地址而沒有被利用。IP地址規(guī)劃在網絡設計中扮演著重要的角色。對于大型計算機網絡而言，必須進行統一規(guī)劃并有效實施。好的IP地址規(guī)劃能夠提高網絡路由協議算法的效率，增強網絡性能和擴展性，方便網絡管理，并有利于網絡應用的進一步發(fā)展。IP地址空間的分配應該與網絡拓撲層次結構相適應，既能有效利用地址空間，又要體現出網絡的可擴展性、靈活性和層次性。此外，還要滿足路由協議的要求，以便于網絡中的路由聚類，減少路由器中路由表的長度，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮網絡地址的可管理性。因此，XX網的IP地址規(guī)劃將遵循唯一性、可管理性、連續(xù)性、可擴展性、靈活性、層次性和節(jié)約性等總體要求來分配。具體來說，IP地址分配應該保證唯一性，避免一個IP網絡中有兩個主機采用相同的IP地址；同時要簡單易于管理，降低網絡擴展的復雜性，簡化路由表；還要分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；在每一層次上都要留有一定余量，以便在網絡擴展時能保證地址疊合所需的連續(xù)性；同時，要具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間；采用層次化的方法進行IP地址的劃分，與層次化的網絡設計相應，能夠逐層向上匯聚。在公有地址有保證的前提下，盡量使用公有地址，避免IP地址的浪費。根據預估的服務器和主機數量以及業(yè)務發(fā)展，IP地址規(guī)劃應該盡可能使用較小的子網，以節(jié)約IP地址并減少子網內網絡風暴，提高網絡性能。IP地址分類如下：1.Loopback地址：為方便管理，每臺路由器都應該創(chuàng)建一個Loopback接口，并在該接口上單獨指定一個IP地址作為管理地址。Loopback地址必須使用32位掩碼的地址，且核心設備的Loopback地址應該更小。2.互聯地址：指兩臺或多臺網絡設備相互連接的接口所需的地址。相對于核心設備，應該使用較小的一個地址?；ヂ摰刂吠ǔＰ枰酆虾蟀l(fā)布，規(guī)劃時應該考慮使用連續(xù)的可聚合地址。3.業(yè)務地址：指連接在以太網上的各種服務器、主機以及網關的地址。業(yè)務地址的網關地址統一使用相同的末位數字，如“.254”表示網關。IP地址規(guī)劃方案如下：4.2.2.1專網平臺IP地址規(guī)劃：XXX專網IP地址規(guī)劃應該遵從有關規(guī)劃和指導意見。根據國家外網工程辦的規(guī)定，專網使用國家已申請的IP地址范圍為59.223.0.0——59.223.255.255，專網范圍內所有公有IP均從這個B類地址段提取。為保護已建網絡并考慮外網的實施成本，在外網地址規(guī)劃中，將使用綜合地址規(guī)劃方案，采用正式地址和保留地址相結合的辦法。正式地址包括：骨干層和接入層的互聯地址和網絡設備地址；外網服務器的地址。保留地址包括：專網內部地址根據內部主機和網絡數據，可使用10.0.0.0-10.255.255.255或172.16.0.0-172.31.255.255這樣的私有IP地址。在地址規(guī)劃時，可作大量的地址預留，各級網絡盡量使用整段IP，以便進行路由匯聚，減少網絡路由數量。考慮各單位內部局域網和服務器的業(yè)務模型，建議IP地址的管理和分配采用動態(tài)及靜態(tài)結合的方式。普通用戶的IP地址由DHCP服務器動態(tài)分配；服務器地址、設備管理地址、接口互聯地址等需要固定IP地址。建議：原有服務器盡量采用原有IP地址。新增服務器采用與原有服務器接近的IP地址，這樣有利于地址規(guī)劃。當然也可以對原有應用服務器重新進行規(guī)劃。具體規(guī)劃方法同內網地址規(guī)劃，規(guī)劃時需要注意保留預留地址段，保證服務器地址的可擴展性。4.2.2.2IP地址管理辦法：無明顯問題段落，無需刪除或改寫。IP地址的管理采取分級管理、分工負責的原則。廳負責全網IP地址的統一規(guī)劃和管理，各地州負責本地市、所轄縣、基層單位的IP地址分配管理，并接受廳的指導、監(jiān)督。具體來說，XX信息中心和各地州信息中心在IP地址的分配和管理中承擔以下責職：負責網絡骨干IP地址、下屬單位的IP地址段、系統預留地址及其他預留地址的規(guī)劃、分配及管理工作；負責執(zhí)行IP地址管理政策和管理辦法；根據IP地址的分配原則，指導下級完成本地IP地址的規(guī)劃和分配；負責本地IP地址的檔案管理工作，并按要求上報上級部門備案。地址層次劃分是整個網絡體系中不可或缺的一部分。目前，整個xxx網的地址層次劃分如下圖：全區(qū)網絡地址、各地州網絡地址、各縣局網絡地址、基層單位網絡地址。地址的分配是逐層進行的，上一層的地址空間涵蓋了下一層的地址空間，以及兩者間廣域網線路的地址空間。各個層次上考慮的地址范圍包括局域網地