网络IP地址分配方案

1、网络IP地址分配方案为规范我市文化共享工程网络IP地址的使用，方便全市网络互联和资源共享，对省分中心统一规划分配给我市的IP地址进行统一规划和再分配。具体分配如下：全市VPN网络结构拓扑一、网络段总体划分省中心分配给我市的总IP网络段：10.27.0.0/16，按尽可能预留和便于扩展的原则制定如下地址分配方案：地区地址网络地址段子网掩码市本级10.27.0.0/1910.27.0.0-10.27.31.255255.255.224.0定海区10.27.32.0/1910.27.32.0-10.27.63.255255.255.224.0普陀区10.27.64.0/1910.27.64.0-10

2、.27.95.255255.255.224.0岱山县10.27.96.0/1910.27.96.0-10.27.127.255255.255.224.0嵊泗县10.27.128.0/1910.27.128.0-10.27.159.255255.255.224.0保留10.27.160.0/1910.27.192.0/1910.27.224.0/1910.27.160.0-10.27.191.25510.27.192.0-10.27.223.25510.27.224.0-10.27.255.255255.255.224.0二、市级支中心子网划分方案市级支中心对已分配的本级网络10.27.0.0/

3、19进行细化分配，按服务器区、工作站区、办公区、电子阅览区和移动用户接入区划分子网，供各县（区）支中心参考。由于每个区的终端和网络设备总数远小于253台，按方便路由汇聚和访问控制的原则以C网规模进行再划分，并对未来基层服务点的直接接入预留IP段。具体方案如下：区域网络号地址段子网掩码服务器区10.27.0.0-10.27.1.0/2410.27.0.0-10.27.0.255255.255.255.0工作站区10.27.2.0-10.27.3.0/2410.27.2.0-10.27.3.255255.255.255.0办公区10.27.4.0-10.27.7.0/2410.27.4.0-10.

4、27.7.255255.255.255.0电子阅览区10.27.8.0-10.27.11.0/2410.27.8.0-10.27.11.255255.255.255.0移动用户区10.27.29.0/2410.27.29.0-10.27.29.255255.255.255.0设备互联区10.27.30.0-10.27.31.0/2410.27.30.0-10.27.31.255255.255.255.0保留10.27.12.0-10.27.28.0/2410.27.12.0-10.27.28.255255.255.255.0说明：1每个子网均可使用254个有效地址，除去网关地址实际可接入253

5、台终端设备；2. 服务器区分配两个子网，用于区分对内与对外提供服务，工作站区分配两个子网，分别用于馆内和分馆工作站；3. 移动用户区是指馆内工作人员远程VPN接入子网；4. 设备互联区用于本地网络内各网络设备连接，按实际应用还可以继续划分子网。5. 保留子网为未来基层服务点接入或其它应用预留；6. 根据实际应用需要在汇聚或核心交换机及防火墙配置相应访问控制列表对接入子网进行具体限制。三、其他支中心IP地址使用分步实施由于各支中心已经按自己制定的方案分配IP地址，很难做到一次性修改，为率先保证资源共享的实现因此本次首先完成的是服务器区的IP地址的分配，为不影响借阅业务正常开展还可以先通过新老地址

6、并用（即一网卡分配两个IP地址）方式逐步完成切换。其它区域可以根据本馆实际情况逐步实施。以下是供各支中心参考的服务器区IP地址段：地区网络号地址段子网掩码定海区10.27.32.0-10.27.33.0/2410.27.32.0-10.27.33.255255.255.255.0普陀区10.27.64.0-10.27.65.0/2410.27.64.0-10.27.65.255255.255.255.0岱山县10.27.96.0-10.27.97.0/2410.27.96.0-10.27.97.255255.255.255.0嵊泗县10.27.128.0-10.27.129.0/2410.27.128.0-10.27.129.255255.255.255.0说明：以上方案，每个支中心分配两个C类子网作为服务器区地址。如普陀区第个网段是10.27.64.0子网掩码255.255.255.0，第个网段是10.27.65.0子网掩码255.255.255.0，可以把其中一个网段分配给业务系统（图书馆管理系统），另一个网段作为资源对各支中心互联服务地址段。 IP统一地址分配统计表支中心名称互联网IP