網(wǎng)絡(luò)IP地址分配方案

1、網(wǎng)絡(luò)IP地址分配方案為規(guī)范我市文化共享工程網(wǎng)絡(luò)IP地址的使用，方便全市網(wǎng)絡(luò)互聯(lián)和資源共享，對省分中心統(tǒng)一規(guī)劃分配給我市的IP地址進(jìn)行統(tǒng)一規(guī)劃和再分配。具體分配如下：全市VPN網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)湟弧⒕W(wǎng)絡(luò)段總體劃分省中心分配給我市的總IP網(wǎng)絡(luò)段：10.27.0.0/16，按盡可能預(yù)留和便于擴(kuò)展的原則制定如下地址分配方案：地區(qū)地址網(wǎng)絡(luò)地址段子網(wǎng)掩碼市本級10.27.0.0/1910.27.0.0-10.27.31.255255.255.224.0定海區(qū)10.27.32.0/1910.27.32.0-10.27.63.255255.255.224.0普陀區(qū)10.27.64.0/1910.27.64.0-10

2、.27.95.255255.255.224.0岱山縣10.27.96.0/1910.27.96.0-10.27.127.255255.255.224.0嵊泗縣10.27.128.0/1910.27.128.0-10.27.159.255255.255.224.0保留10.27.160.0/1910.27.192.0/1910.27.224.0/1910.27.160.0-10.27.191.25510.27.192.0-10.27.223.25510.27.224.0-10.27.255.255255.255.224.0二、市級支中心子網(wǎng)劃分方案市級支中心對已分配的本級網(wǎng)絡(luò)10.27.0.0/

3、19進(jìn)行細(xì)化分配，按服務(wù)器區(qū)、工作站區(qū)、辦公區(qū)、電子閱覽區(qū)和移動(dòng)用戶接入?yún)^(qū)劃分子網(wǎng)，供各縣（區(qū)）支中心參考。由于每個(gè)區(qū)的終端和網(wǎng)絡(luò)設(shè)備總數(shù)遠(yuǎn)小于253臺，按方便路由匯聚和訪問控制的原則以C網(wǎng)規(guī)模進(jìn)行再劃分，并對未來基層服務(wù)點(diǎn)的直接接入預(yù)留IP段。具體方案如下：區(qū)域網(wǎng)絡(luò)號地址段子網(wǎng)掩碼服務(wù)器區(qū)10.27.0.0-10.27.1.0/2410.27.0.0-10.27.0.255255.255.255.0工作站區(qū)10.27.2.0-10.27.3.0/2410.27.2.0-10.27.3.255255.255.255.0辦公區(qū)10.27.4.0-10.27.7.0/2410.27.4.0-10.

4、27.7.255255.255.255.0電子閱覽區(qū)10.27.8.0-10.27.11.0/2410.27.8.0-10.27.11.255255.255.255.0移動(dòng)用戶區(qū)10.27.29.0/2410.27.29.0-10.27.29.255255.255.255.0設(shè)備互聯(lián)區(qū)10.27.30.0-10.27.31.0/2410.27.30.0-10.27.31.255255.255.255.0保留10.27.12.0-10.27.28.0/2410.27.12.0-10.27.28.255255.255.255.0說明：1每個(gè)子網(wǎng)均可使用254個(gè)有效地址，除去網(wǎng)關(guān)地址實(shí)際可接入253

5、臺終端設(shè)備；2. 服務(wù)器區(qū)分配兩個(gè)子網(wǎng)，用于區(qū)分對內(nèi)與對外提供服務(wù)，工作站區(qū)分配兩個(gè)子網(wǎng)，分別用于館內(nèi)和分館工作站；3. 移動(dòng)用戶區(qū)是指館內(nèi)工作人員遠(yuǎn)程VPN接入子網(wǎng)；4. 設(shè)備互聯(lián)區(qū)用于本地網(wǎng)絡(luò)內(nèi)各網(wǎng)絡(luò)設(shè)備連接，按實(shí)際應(yīng)用還可以繼續(xù)劃分子網(wǎng)。5. 保留子網(wǎng)為未來基層服務(wù)點(diǎn)接入或其它應(yīng)用預(yù)留；6. 根據(jù)實(shí)際應(yīng)用需要在匯聚或核心交換機(jī)及防火墻配置相應(yīng)訪問控制列表對接入子網(wǎng)進(jìn)行具體限制。三、其他支中心IP地址使用分步實(shí)施由于各支中心已經(jīng)按自己制定的方案分配IP地址，很難做到一次性修改，為率先保證資源共享的實(shí)現(xiàn)因此本次首先完成的是服務(wù)器區(qū)的IP地址的分配，為不影響借閱業(yè)務(wù)正常開展還可以先通過新老地址

6、并用（即一網(wǎng)卡分配兩個(gè)IP地址）方式逐步完成切換。其它區(qū)域可以根據(jù)本館實(shí)際情況逐步實(shí)施。以下是供各支中心參考的服務(wù)器區(qū)IP地址段：地區(qū)網(wǎng)絡(luò)號地址段子網(wǎng)掩碼定海區(qū)10.27.32.0-10.27.33.0/2410.27.32.0-10.27.33.255255.255.255.0普陀區(qū)10.27.64.0-10.27.65.0/2410.27.64.0-10.27.65.255255.255.255.0岱山縣10.27.96.0-10.27.97.0/2410.27.96.0-10.27.97.255255.255.255.0嵊泗縣10.27.128.0-10.27.129.0/2410.27.128.0-10.27.129.255255.255.255.0說明：以上方案，每個(gè)支中心分配兩個(gè)C類子網(wǎng)作為服務(wù)器區(qū)地址。如普陀區(qū)第個(gè)網(wǎng)段是10.27.64.0子網(wǎng)掩碼255.255.255.0，第個(gè)網(wǎng)段是10.27.65.0子網(wǎng)掩碼255.255.255.0，可以把其中一個(gè)網(wǎng)段分配給業(yè)務(wù)系統(tǒng)（圖書館管理系統(tǒng)），另一個(gè)網(wǎng)段作為資源對各支中心互聯(lián)服務(wù)地址段。 IP統(tǒng)一地址分配統(tǒng)計(jì)表支中心名稱互聯(lián)網(wǎng)IP