【网络工程规划与设计案例教程】项目五 任务3 电子政务外网逻辑设计（IP地址规划与设备命名）修改.ppt

网络工程规划与设计
项目五花都县电子政务外网规划与设计
任务一电子政务外网网络需求获取
任务二电子政务外网拓扑结构设计
任务三电子政务外网IP规划
任务四电子政务外网路由及MPLS VPN设计
任务五网络中心规划与设计
任务六信息系统等级保护设计
任务七外网平台应用系统规划与项目预算
任务八项目预算及设备指标要求
1
1、电子政务常见网络典型拓扑结构
2、花都县电子政务网拓扑结构设计与网路链路选型
知识回顾:电子政务外网拓扑结构与链路选型
2
北京
bj
天津
tj
河北
he
山西
sx
内蒙古
nm
辽宁
ln
吉林
jl
黑龙江
hl
上海
sh
江苏
js
浙江
zj
安徽
ah
福建
fj
江西
jx
山东
sd
河南
ha
湖北
hb
广东
gd
广西
gx
海南
hi
四川
sc
重庆
cq
贵州
gz
云南
yn
西藏
xz
陕西
sn
甘肃
gs
青海
qh
宁夏
nx
新疆
xj
兵团
xjbt
湖南
hn
应急移动平台
中央互联网
一级网
cegn








+0
+1
+2
+3
+4
+5
+6
+7

国家政务外网IP地址总图
3
国家政务外网IP地址分配原则
4
骨干层和接入层的网络设备互联地址和管理地址
各厅局、省、市、地区和县各级单位连接政务外网的出口转换地址
各厅局、省、市、地区和县各级单位连入全国电子政务外网主机服务器地址
有特定需要的终端(如视频终端)
国家电子政务外网IP地址使用规则
5
用户接入网地址估算
1个公有IP 100个私有IP用户
需要地址映射的业务系统
◆
◆Mail 1-2个IP
◆ DNS 1-2个IP
◆ VOD 1-2个IP
◆数据交换 1-2个IP
◆每个业务系统 1-2个IP
总计min=用户数/100 +6
适宜分配的地址空间为8/16/32
6
电子政务外网地址规划原则:
1)根据国家电子政务外网统一规划,全国、各省、市IP地址统一分配。
2)IP地址空间分配,要与网络拓扑层次结构相适应,高效利用地址空间,可扩展性、灵活性和可管理性,同时能满足路由协议的要求,以便于网络中的路由汇总和聚类。
3)具体分配时要遵循以下原则:
a)合理分配路由器、交换机的Loopback地址和管理地址。
b)合理分配广域网链路互连地址:包括核心层和汇聚层路由器广域互联链路、接入和汇聚互联链路地址。
c)合理分配广域和局域互连地址(PE和CE的链路地址),根据VPN划分数量来确定,链路的数量基本和每个PE上连接VPN的数量一致。PE和CE链路地址应根据VPN统一规划,每个VPN一段地址,方便管理。
d)网管地址统一规划,便于VPN地址的管理;充分考虑IP地址的预留问题,以保证网络的可扩充性。
e)以路由协议的拓扑结构为IP地址规划参考的第一要素,即:按照协议的区域划分来规划IP地址段,保证在每个区域内的互联IP地址都可以聚合。
电子政务外网IP地址规划
7
根据国家、省电子政务外网IP地址使用规则,对花都县电子政务外网设备互联地址、Loopback地址、外网横向纵向接入用户地址进行规划。
花都县网络管理中心及下属4个城域网汇聚节点分配采用32位掩码的 Loopback地址,方便今后的运行维护和故障定位。
同时为接入层设备,分配分管理地址空间方便今后的运行维护。
电子政务外网IP地址规划
8
花都县设备互联地址规划:
根据相关规定,花都县电子政务外网使用国家已申请的IP地址,范围为:,。为保护已建网络并考虑外网的实施成本,在外网地址规划中,将使用综合地址规划方案,采用公网地址和私有地址相结合的办法。
公网地址:
政务外网设备互联地址和管理地址,各级网管及数据中心地址。
私有地址:各单位内网地址。
电子政务外网IP地址规划
9