課件-項目五-任務(wù)3-電子政務(wù)外網(wǎng)邏輯設(shè)計（IP地址規(guī)劃與設(shè)備命名）

網(wǎng)絡(luò)工程規(guī)劃與設(shè)計項目五花都縣電子政務(wù)外網(wǎng)規(guī)劃與設(shè)計任務(wù)一電子政務(wù)外網(wǎng)網(wǎng)絡(luò)需求獲取任務(wù)二電子政務(wù)外網(wǎng)拓撲結(jié)構(gòu)設(shè)計任務(wù)三電子政務(wù)外網(wǎng)IP規(guī)劃任務(wù)四電子政務(wù)外網(wǎng)路由及MPLSVPN設(shè)計任務(wù)五

網(wǎng)絡(luò)中心規(guī)劃與設(shè)計任務(wù)六信息系統(tǒng)等級保護設(shè)計任務(wù)七外網(wǎng)平臺應用系統(tǒng)規(guī)劃與項目預算任務(wù)八項目預算及設(shè)備指標要求11、電子政務(wù)常見網(wǎng)絡(luò)典型拓撲結(jié)構(gòu)2、花都縣電子政務(wù)網(wǎng)拓撲結(jié)構(gòu)設(shè)計與網(wǎng)路鏈路選型知識回顧：電子政務(wù)外網(wǎng)拓撲結(jié)構(gòu)與鏈路選型2北京bj天津tj河北he山西sx內(nèi)蒙古nm遼寧ln吉林jl黑龍江h(huán)l上海sh江蘇js浙江zj安徽ah福建fj江西jx山東sd河南ha湖北hb廣東gd廣西gx海南hi四川sc重慶cq貴州gz云南yn西藏xz陜西sn甘肅gs青海qh寧夏nx新疆xj兵團xjbt湖南hn應急移動平臺中央互聯(lián)網(wǎng)一級網(wǎng)cegn+0+1+2+3+4+5+6+7/24國家政務(wù)外網(wǎng)IP地址總圖3國家政務(wù)外網(wǎng)IP地址分配原則4骨干層和接入層的網(wǎng)絡(luò)設(shè)備互聯(lián)地址和管理地址各廳局、省、市、地區(qū)和縣各級單位連接政務(wù)外網(wǎng)的出口轉(zhuǎn)換地址各廳局、省、市、地區(qū)和縣各級單位連入全國電子政務(wù)外網(wǎng)主機服務(wù)器地址有特定需要的終端（如視頻終端）國家電子政務(wù)外網(wǎng)IP地址使用規(guī)則5用戶接入網(wǎng)地址估算1個公有IP

100個私有IP用戶

需要地址映射的業(yè)務(wù)系統(tǒng)◆www1-3個IP◆Mail

1-2個IP◆DNS

1-2個IP◆VOD

1-2個IP◆數(shù)據(jù)交換1-2個IP◆每個業(yè)務(wù)系統(tǒng)1-2個IP總計min＝用戶數(shù)/100+6適宜分配的地址空間為8/16/326電子政務(wù)外網(wǎng)地址規(guī)劃原則：1）根據(jù)國家電子政務(wù)外網(wǎng)統(tǒng)一規(guī)劃，全國、各省、市IP地址統(tǒng)

一分配。2）IP地址空間分配，要與網(wǎng)絡(luò)拓撲層次結(jié)構(gòu)相適應，高效利用地址空間，可擴展性、靈活性和可管理性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由匯總和聚類。3）具體分配時要遵循以下原則：a）合理分配路由器、交換機的Loopback地址和管理地址。b）合理分配廣域網(wǎng)鏈路互連地址：包括核心層和匯聚層路由器廣域互聯(lián)鏈路、接入和匯聚互聯(lián)鏈路地址。c）合理分配廣域和局域互連地址（PE和CE的鏈路地址），根據(jù)VPN劃分數(shù)量來確定，鏈路的數(shù)量基本和每個PE上連接VPN的數(shù)量一致。PE和CE鏈路地址應根據(jù)VPN統(tǒng)一規(guī)劃，每個VPN一段地址，方便管理。d）網(wǎng)管地址統(tǒng)一規(guī)劃，便于VPN地址的管理；充分考慮IP地址的預留問題，以保證網(wǎng)絡(luò)的可擴充性。e）以路由協(xié)議的拓撲結(jié)構(gòu)為IP地址規(guī)劃參考的第一要素，即：按照協(xié)議的區(qū)域劃分來規(guī)劃IP地址段，保證在每個區(qū)域內(nèi)的互聯(lián)IP地址都可以聚合。電子政務(wù)外網(wǎng)IP地址規(guī)劃7根據(jù)國家、省電子政務(wù)外網(wǎng)IP地址使用規(guī)則，對花都縣電子政務(wù)外網(wǎng)設(shè)備互聯(lián)地址、Loopback地址、外網(wǎng)橫向縱向接入用戶地址進行規(guī)劃。花都縣網(wǎng)絡(luò)管理中心及下屬4個城域網(wǎng)匯聚節(jié)點分配采用32位掩碼的Loopback地址，方便今后的運行維護和故障定位。同時為接入層設(shè)備，分配分管理地址空間方便今后的運行維護。電子政務(wù)外網(wǎng)IP地址規(guī)劃8花都縣設(shè)備互聯(lián)地址規(guī)劃：根據(jù)相關(guān)規(guī)定，花都縣電子政務(wù)外網(wǎng)使用國家已申請的IP地址，范圍為：/24，/24共兩個C類網(wǎng)段。為保護已建網(wǎng)絡(luò)并考慮外網(wǎng)的實施成本，在外網(wǎng)地址規(guī)劃中，將使用綜合地址規(guī)劃方案，采用公網(wǎng)地址和私有地址相結(jié)合的辦法。公網(wǎng)地址：政務(wù)外網(wǎng)設(shè)備互聯(lián)地址和管理地址，各級網(wǎng)管及數(shù)據(jù)中心地址。私有地址：各單位內(nèi)網(wǎng)地址。電子政務(wù)外網(wǎng)IP地址規(guī)劃9電子政務(wù)外網(wǎng)IP地址規(guī)劃花都縣設(shè)備互聯(lián)地址規(guī)劃：本端設(shè)備端口互聯(lián)地址對端設(shè)備端口互聯(lián)地址TJ_ZW_HX_S8610AGG13TJ_ZW_HJ_S8606-1AGG14AGG27TJ_ZW_HJ_S8606-2AGG18GI2/2/31TJ_ZW_SL_RSR7704GI1/1/32AGG35TJ_ZW_SJZX_S6200AGG16GI1/2/57TJ_ZW_VPN_WALL1600GI0/28GI1/2/633TJ_ZW_WEB_S6200TEN0/2634GI2/2/5/24ELOG服務(wù)器

/24TJ_ZW_SL_RSR7704gi1/1/06市級設(shè)備

5………………………………TJ_ZW_SJZX_S6200

/27服務(wù)器

-30/27完整設(shè)備互聯(lián)地址規(guī)劃表，請參考教學資源庫“花都縣電子外網(wǎng)設(shè)備互聯(lián)地址規(guī)劃表.doc”

10花都縣電子政務(wù)外網(wǎng)橫縱向接入用戶IP規(guī)劃

：在縱向VPN和橫向VPN中為各縣直單位分配縣段IP地址，原則上是先滿足網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)維護管理所需的IP地址段，對各接入單位所需的IP地址分配原則是按需分配，動態(tài)管理。考慮到IP地址數(shù)量有限，對于各單位訪問Internet的公共VPN則由縣政府從私有地址段中進行統(tǒng)一分配，原則上每個單位分配一個C類地址段，由接入設(shè)備將這些訪問Internet的地址轉(zhuǎn)換（NAT）。有特殊需求的單位，適當增加外網(wǎng)IP地址。電子政務(wù)外網(wǎng)IP地址規(guī)劃11花都縣電子政務(wù)外網(wǎng)橫縱向接入用戶IP規(guī)劃

：電子政務(wù)外網(wǎng)橫向連接區(qū)需要連接大量縣級委辦局，其中如公安稅務(wù)、農(nóng)業(yè)、交通等縣級委辦局都有其本系統(tǒng)內(nèi)部的IP地址規(guī)劃標準為確保其IP地址與電子政務(wù)外網(wǎng)IP地址不沖突，需要在各個接入單位的出口路由一體機上進行NAT轉(zhuǎn)化，將原各個委辦局的內(nèi)部IP地址統(tǒng)一轉(zhuǎn)換從電子政務(wù)外網(wǎng)規(guī)劃地址。電子政務(wù)外網(wǎng)IP地址規(guī)劃12深化任務(wù)——技能訓練1.講解技能訓練任務(wù)單22.下發(fā)技能訓練任務(wù)書23.學生按照技能訓練任務(wù)書1的相關(guān)要求完成靳江市電子政務(wù)外網(wǎng)邏輯拓撲結(jié)構(gòu)設(shè)計與網(wǎng)絡(luò)鏈路選擇4.學生填寫技能訓練檢查單25.依據(jù)技能訓練任務(wù)考核2的要求，采取自評、小組互評、教師評價的方式對學生完成的技能訓練作品進行評價6.教師點評學生技能訓練作品133、工程項目設(shè)備命名規(guī)范：網(wǎng)絡(luò)設(shè)備的主機名格式為：[AAAA]-[B]-[C]-[DDDD]-[E]A：地理區(qū)域，如：實習工廠----SXGC，網(wǎng)絡(luò)中心----WLZX；B：表示設(shè)備廠商編碼,如：C----思科，H----華為，H3----華3，R----銳捷；C：設(shè)備類型編碼標志位。如：R----路由器S----交換機；D：設(shè)備型號位標志位。如：3640、3560；E：設(shè)備序號，區(qū)分多臺相同性質(zhì)的設(shè)備；如網(wǎng)絡(luò)中心相同性質(zhì)的接入層交換機就有兩臺，根據(jù)上述