網(wǎng)絡(luò)IP地址分配方案

1、網(wǎng)絡(luò)IP地址分配方案為規(guī)范我市文化共享工程網(wǎng)絡(luò)IP地址的使用，方便全市網(wǎng)絡(luò)互聯(lián)和資源共享，對省分中心統(tǒng)一規(guī)劃分配給我市的IP地址進行統(tǒng)一規(guī)劃和再分配。具體分配如下：全市VPN網(wǎng)絡(luò)結(jié)構(gòu)拓撲一、網(wǎng)絡(luò)段總體劃分省中心分配給我市的總IP網(wǎng)絡(luò)段：10.27.0.0/16，按盡可能預留和便于擴展的原則制定如下地址分配方案：地區(qū)地址網(wǎng)絡(luò)地址段子網(wǎng)掩碼市本級10.27.0.0/1910.27.0.0-10.27.31.255255.255.224.0定海區(qū)10.27.32.0/1910.27.32.0-10.27.63.255255.255.224.0普陀區(qū)10.27.64.0/1910.27.64.0-10

2、.27.95.255255.255.224.0岱山縣10.27.96.0/1910.27.96.0-10.27.127.255255.255.224.0嵊泗縣10.27.128.0/1910.27.128.0-10.27.159.255255.255.224.0保留10.27.160.0/1910.27.192.0/1910.27.224.0/1910.27.160.0-10.27.191.25510.27.192.0-10.27.223.25510.27.224.0-10.27.255.255255.255.224.0二、市級支中心子網(wǎng)劃分方案市級支中心對已分配的本級網(wǎng)絡(luò)10.27.0.0/

3、19進行細化分配，按服務(wù)器區(qū)、工作站區(qū)、辦公區(qū)、電子閱覽區(qū)和移動用戶接入?yún)^(qū)劃分子網(wǎng)，供各縣（區(qū)）支中心參考。由于每個區(qū)的終端和網(wǎng)絡(luò)設(shè)備總數(shù)遠小于253臺，按方便路由匯聚和訪問控制的原則以C網(wǎng)規(guī)模進行再劃分，并對未來基層服務(wù)點的直接接入預留IP段。具體方案如下：區(qū)域網(wǎng)絡(luò)號地址段子網(wǎng)掩碼服務(wù)器區(qū)10.27.0.0-10.27.1.0/2410.27.0.0-10.27.0.255255.255.255.0工作站區(qū)10.27.2.0-10.27.3.0/2410.27.2.0-10.27.3.255255.255.255.0辦公區(qū)10.27.4.0-10.27.7.0/2410.27.4.0-10.

4、27.7.255255.255.255.0電子閱覽區(qū)10.27.8.0-10.27.11.0/2410.27.8.0-10.27.11.255255.255.255.0移動用戶區(qū)10.27.29.0/2410.27.29.0-10.27.29.255255.255.255.0設(shè)備互聯(lián)區(qū)10.27.30.0-10.27.31.0/2410.27.30.0-10.27.31.255255.255.255.0保留10.27.12.0-10.27.28.0/2410.27.12.0-10.27.28.255255.255.255.0說明：1每個子網(wǎng)均可使用254個有效地址，除去網(wǎng)關(guān)地址實際可接入253

5、臺終端設(shè)備；2. 服務(wù)器區(qū)分配兩個子網(wǎng)，用于區(qū)分對內(nèi)與對外提供服務(wù)，工作站區(qū)分配兩個子網(wǎng)，分別用于館內(nèi)和分館工作站；3. 移動用戶區(qū)是指館內(nèi)工作人員遠程VPN接入子網(wǎng)；4. 設(shè)備互聯(lián)區(qū)用于本地網(wǎng)絡(luò)內(nèi)各網(wǎng)絡(luò)設(shè)備連接，按實際應用還可以繼續(xù)劃分子網(wǎng)。5. 保留子網(wǎng)為未來基層服務(wù)點接入或其它應用預留；6. 根據(jù)實際應用需要在匯聚或核心交換機及防火墻配置相應訪問控制列表對接入子網(wǎng)進行具體限制。三、其他支中心IP地址使用分步實施由于各支中心已經(jīng)按自己制定的方案分配IP地址，很難做到一次性修改，為率先保證資源共享的實現(xiàn)因此本次首先完成的是服務(wù)器區(qū)的IP地址的分配，為不影響借閱業(yè)務(wù)正常開展還可以先通過新老地址

6、并用（即一網(wǎng)卡分配兩個IP地址）方式逐步完成切換。其它區(qū)域可以根據(jù)本館實際情況逐步實施。以下是供各支中心參考的服務(wù)器區(qū)IP地址段：地區(qū)網(wǎng)絡(luò)號地址段子網(wǎng)掩碼定海區(qū)10.27.32.0-10.27.33.0/2410.27.32.0-10.27.33.255255.255.255.0普陀區(qū)10.27.64.0-10.27.65.0/2410.27.64.0-10.27.65.255255.255.255.0岱山縣10.27.96.0-10.27.97.0/2410.27.96.0-10.27.97.255255.255.255.0嵊泗縣10.27.128.0-10.27.129.0/2410.27.128.0-10.27.129.255255.255.255.0說明：以上方案，每個支中心分配兩個C類子網(wǎng)作為服務(wù)器區(qū)地址。如普陀區(qū)第個網(wǎng)段是10.27.64.0子網(wǎng)掩碼255.255.255.0，第個網(wǎng)段是10.27.65.0子網(wǎng)掩碼255.255.255.0，可以把其中一個網(wǎng)段分配給業(yè)務(wù)系統(tǒng)（圖書館管理系統(tǒng)），另一個網(wǎng)段作為資源對各支中心互聯(lián)服務(wù)地址段。 IP統(tǒng)一地址分配統(tǒng)計表支中心名稱互聯(lián)網(wǎng)IP