网络工程规划与设计课件项目四子项目二任务2电子政务外网逻辑设计(IP地址规划与设备命名)修改

网络工程规划与设计网络工程规划与设计1项目四花都县电子政务外网规划与设计任务一电子政务外网网络需求获取任务二电子政务外网拓扑结构设计任务三电子政务外网IP规划任务四电子政务外网路由及MPLSVPN设计任务五

网络中心规划与设计任务六信息系统等级保护设计任务七外网平台应用系统规划与项目预算任务八项目预算及设备指标要求1项目四花都县电子政务外网规划与设计任务一电子政务21、电子政务常见网络典型拓扑结构2、花都县电子政务网拓扑结构设计与网路链路选型知识回顾：电子政务外网拓扑结构与链路选型21、电子政务常见网络典型拓扑结构知识回顾：电子政务外网拓扑3北京bj天津tj河北he山西sx内蒙古nm辽宁ln吉林jl黑龙江hl上海sh江苏js浙江zj安徽ah福建fj江西jx山东sd河南ha湖北hb广东gd广西gx海南hi四川sc重庆cq贵州gz云南yn西藏xz陕西sn甘肃gs青海qh宁夏nx新疆xj兵团xjbt湖南hn应急移动平台中央互联网一级网cegn+0+1+2+3+4+5+6+7/24国家政务外网IP地址总图3北京天津河北山西内蒙古辽宁吉林黑龙江上海江苏浙江安徽福建江4国家政务外网IP地址分配原则4国家政务外网IP地址分配原则5骨干层和接入层的网络设备互联地址和管理地址各厅局、省、市、地区和县各级单位连接政务外网的出口转换地址各厅局、省、市、地区和县各级单位连入全国电子政务外网主机服务器地址有特定需要的终端（如视频终端）国家电子政务外网IP地址使用规则5骨干层和接入层的网络设备互联地址和管理地址各厅局、省、市、6用户接入网地址估算1个公有IP100个私有IP用户需要地址映射的业务系统◆www1-3个IP◆Mail1-2个IP◆DNS1-2个IP◆VOD1-2个IP◆数据交换1-2个IP◆每个业务系统1-2个IP总计min＝用户数/100+6适宜分配的地址空间为8/16/326用户接入网地址估算1个公有IP7电子政务外网地址规划原则：1）根据国家电子政务外网统一规划，全国、各省、市IP地址统

一分配。2）IP地址空间分配，要与网络拓扑层次结构相适应，高效利用地址空间，可扩展性、灵活性和可管理性，同时能满足路由协议的要求，以便于网络中的路由汇总和聚类。3）具体分配时要遵循以下原则：a）合理分配路由器、交换机的Loopback地址和管理地址。b）合理分配广域网链路互连地址：包括核心层和汇聚层路由器广域互联链路、接入和汇聚互联链路地址。c）合理分配广域和局域互连地址（PE和CE的链路地址），根据VPN划分数量来确定，链路的数量基本和每个PE上连接VPN的数量一致。PE和CE链路地址应根据VPN统一规划，每个VPN一段地址，方便管理。d）网管地址统一规划，便于VPN地址的管理；充分考虑IP地址的预留问题，以保证网络的可扩充性。e）以路由协议的拓扑结构为IP地址规划参考的第一要素，即：按照协议的区域划分来规划IP地址段，保证在每个区域内的互联IP地址都可以聚合。电子政务外网IP地址规划7电子政务外网地址规划原则：电子政务外网IP地址规划8根据国家、省电子政务外网IP地址使用规则，对花都县电子政务外网设备互联地址、Loopback地址、外网横向纵向接入用户地址进行规划。花都县网络管理中心及下属4个城域网汇聚节点分配采用32位掩码的Loopback地址，方便今后的运行维护和故障定位。同时为接入层设备，分配分管理地址空间方便今后的运行维护。电子政务外网IP地址规划8根据国家、省电子政务外网IP地址使用规则，对花都县电子政务9花都县设备互联地址规划：根据相关规定，花都县电子政务外网使用国家已申请的IP地址，范围为：/24，/24共两个C类网段。为保护已建网络并考虑外网的实施成本，在外网地址规划中，将使用综合地址规划方案，采用公网地址和私有地址相结合的办法。公网地址：政务外网设备互联地址和管理地址，各级网管及数据中心地址。私有地址：各单位内网地址。电子政务外网IP地址规划9花都县设备互联地址规划：电子政务外网IP地址规划10电子政务外网IP地址规划花都县设备互联地址规划：本端设备端口互联地址对端设备端口互联地址TJ_ZW_HX_S8610AGG13TJ_ZW_HJ_S8606-1AGG14AGG27TJ_ZW_HJ_S8606-2AGG18GI2/2/31TJ_ZW_SL_RSR7704GI1/1/32AGG35TJ_ZW_SJZX_S6200AGG16GI1/2/57TJ_ZW_VPN_WALL1600GI0/28GI1/2/633TJ_ZW_WEB_S6200TEN0/2634GI2/2/5/24ELOG服务器

/24TJ_ZW_SL_RSR7704gi1/1/06市级设备

5………………………………TJ_ZW_SJZX_S6200

/27服务器

-30/27完整设备互联地址规划表，请参考教学资源库“花都县电子外网设备互联地址规划表.doc”

10电子政务外网IP地址规划花都县设备互联地址规划：本端设11花都县电子政务外网横纵向接入用户IP规划：在纵向VPN和横向VPN中为各县直单位分配县段IP地址，原则上是先满足网络设备和网络维护管理所需的IP地址段，对各接入单位所需的IP地址分配原则是按需分配，动态管理。考虑到IP地址数量有限，对于各单位访问Internet的公共VPN则由县政府从私有地址段中进行统一分配，原则上每个单位分配一个C类地址段，由接入设备将这些访问Internet的地址转换（NAT）。有特殊需求的单位，适当增加外网IP地址。电子政务外网IP地址规划11花都县电子政务外网横纵向接入用户IP规划：电子政务外网12花都县电子政务外网横纵向接入用户IP规划：电子政务外网横向连接区需要连接大量县级委办局，其中如公安税务、农业、交通等县级委办局都有其本系统内部的IP地址规划标准为确保其IP地址与电子政务外网IP地址不冲突，需要在各个接入单位的出口路由一体机上进行NAT转化，将原各个委办局的内部IP地址统一转换从电子政务外网规划地址。电子政务外网IP地址规划12花都县电子政务外网横纵向接入用户IP规划：电子政务外网13深化任务——技能训练1.讲解技能训练任务单22.下发技能训练任务书23.学生按照技能训练任务书1的相关要求完成靳江市电子政务外网逻辑拓扑结构设计与网络链路选择4.学生填写技能训练检查单25.依据技能训练任务考核2的要求，采取自评、小组互评、教师评价的方式对学生完成的技能训练作品进行评价6.教师点评学生技能训练作品13深化任务——技能训练1.讲解技能训练任务单2143、工程项目设备命名规范：网络设备的主机名格式为：[AAAA]-[B]-[C]-[DDDD]-[E]A：地理区域，如：实习工厂----SXGC，网络中心----WLZX；B：表示设备厂商编码,如：C----思科，H----华为，H3----华3，R----锐捷；C：设备类型编码标志位。如：R----路由器S----交换机；D：设备型号位标志位。如：3640、3560；E：设备序号，区分多台相同性质的设备；如网络中心相同性质的接入层交换机就有两台，根据上述命名规则，其主机名称为WLZX-C-S-6509-1和WLZX-C-S-6509-2。电子政务外网设备命名规范143、工程项目设备命名规范：电子政务外网设备命名规范15归纳总结、任务拓展1.国家电子政务网IP地址分配原则。2.花都县电子政务外网链路互联地址、纵向横向接入用户地址规划。3.工程项目中设备命名规范。5.了解、分析金融行业省级IP地址规划。15归纳总结、任务拓展1.国家电子政务网IP地址分配原则。网络工程规划与设计网络工程规划与设计17项目四花都县电子政务外网规划与设计任务一电子政务外网网络需求获取任务二电子政务外网拓扑结构设计任务三电子政务外网IP规划任务四电子政务外网路由及MPLSVPN设计任务五

网络中心规划与设计任务六信息系统等级保护设计任务七外网平台应用系统规划与项目预算任务八项目预算及设备指标要求1项目四花都县电子政务外网规划与设计任务一电子政务181、电子政务常见网络典型拓扑结构2、花都县电子政务网拓扑结构设计与网路链路选型知识回顾：电子政务外网拓扑结构与链路选型21、电子政务常见网络典型拓扑结构知识回顾：电子政务外网拓扑19北京bj天津tj河北he山西sx内蒙古nm辽宁ln吉林jl黑龙江hl上海sh江苏js浙江zj安徽ah福建fj江西jx山东sd河南ha湖北hb广东gd广西gx海南hi四川sc重庆cq贵州gz云南yn西藏xz陕西sn甘肃gs青海qh宁夏nx新疆xj兵团xjbt湖南hn应急移动平台中央互联网一级网cegn+0+1+2+3+4+5+6+7/24国家政务外网IP地址总图3北京天津河北山西内蒙古辽宁吉林黑龙江上海江苏浙江安徽福建江20国家政务外网IP地址分配原则4国家政务外网IP地址分配原则21骨干层和接入层的网络设备互联地址和管理地址各厅局、省、市、地区和县各级单位连接政务外网的出口转换地址各厅局、省、市、地区和县各级单位连入全国电子政务外网主机服务器地址有特定需要的终端（如视频终端）国家电子政务外网IP地址使用规则5骨干层和接入层的网络设备互联地址和管理地址各厅局、省、市、22用户接入网地址估算1个公有IP100个私有IP用户需要地址映射的业务系统◆www1-3个IP◆Mail1-2个IP◆DNS1-2个IP◆VOD1-2个IP◆数据交换1-2个IP◆每个业务系统1-2个IP总计min＝用户数/100+6适宜分配的地址空间为8/16/326用户接入网地址估算1个公有IP23电子政务外网地址规划原则：1）根据国家电子政务外网统一规划，全国、各省、市IP地址统

一分配。2）IP地址空间分配，要与网络拓扑层次结构相适应，高效利用地址空间，可扩展性、灵活性和可管理性，同时能满足路由协议的要求，以便于网络中的路由汇总和聚类。3）具体分配时要遵循以下原则：a）合理分配路由器、交换机的Loopback地址和管理地址。b）合理分配广域网链路互连地址：包括核心层和汇聚层路由器广域互联链路、接入和汇聚互联链路地址。c）合理分配广域和局域互连地址（PE和CE的链路地址），根据VPN划分数量来确定，链路的数量基本和每个PE上连接VPN的数量一致。PE和CE链路地址应根据VPN统一规划，每个VPN一段地址，方便管理。d）网管地址统一规划，便于VPN地址的管理；充分考虑IP地址的预留问题，以保证网络的可扩充性。e）以路由协议的拓扑结构为IP地址规划参考的第一要素，即：按照协议的区域划分来规划IP地址段，保证在每个区域内的互联IP地址都可以聚合。电子政务外网IP地址规划7电子政务外网地址规划原则：电子政务外网IP地址规划24根据国家、省电子政务外网IP地址使用规则，对花都县电子政务外网设备互联地址、Loopback地址、外网横向纵向接入用户地址进行规划。花都县网络管理中心及下属4个城域网汇聚节点分配采用32位掩码的Loopback地址，方便今后的运行维护和故障定位。同时为接入层设备，分配分管理地址空间方便今后的运行维护。电子政务外网IP地址规划8根据国家、省电子政务外网IP地址使用规则，对花都县电子政务25花都县设备互联地址规划：根据相关规定，花都县电子政务外网使用国家已申请的IP地址，范围为：/24，/24共两个C类网段。为保护已建网络并考虑外网的实施成本，在外网地址规划中，将使用综合地址规划方案，采用公网地址和私有地址相结合的办法。公网地址：政务外网设备互联地址和管理地址，各级网管及数据中心地址。私有地址：各单位内网地址。电子政务外网IP地址规划9花都县设备互联地址规划：电子政务外网IP地址规划26电子政务外网IP地址规划花都县设备互联地址规划：本端设备端口互联地址对端设备端口互联地址TJ_ZW_HX_S8610AGG13TJ_ZW_HJ_S8606-1AGG14AGG27TJ_ZW_HJ_S8606-2AGG18GI2/2/31TJ_ZW_SL_RSR7704GI1/1/32AGG35TJ_ZW_SJZX_S6200AGG16GI1/2/57TJ_ZW_VPN_WALL1600GI0/28GI1/2/633TJ_ZW_WEB_S6200TEN0/2634GI2/2/5/24ELOG服务器

/24TJ_ZW_SL_RSR7704gi1/1/06市级设备

5………………………………TJ_ZW_SJZX_S6200

/27服务器

-30/27完整设备互联地址规划表，请参考教学资源库“花都县电子外网设备互联地址规划表.doc”

10电子政务外网IP地址规划花都县设备互联地址规划：本端设27花都县电子政务外网横纵向接入用户IP规划：在纵向VPN和横向VPN中为各县直单位分配县段IP地址，原则上是先满足网络设备和网络维护管理所需的IP地址段，对各接入单位所需的IP地址分配原则是按需分配，动态管理。考虑到IP地址数量有限，对于各单位访问Internet的公共VPN则由县政府从私有地址段中进行统一分配，原则上每个单位分配一个C类地址段，由接入设备将这些访问Internet的地址转换（NAT）。有特殊需求的单位，适当增加外网IP地址。电子政务外网IP地址规划11花都县电子政务外网横纵向接入用户IP规划：电子政务外网28花都县电子政务外网横纵向接入用户IP规划：电子政务外网横向连接区需要连接大量县级委办局，其中如公安税务、农业、交通等县级委办局都有其本系统内部的IP地址规划标准为确保其IP地址与电子政务外网IP地址不冲突，需要在各个接入单位的出口路由一体机上进行NAT转化，将原各个委办局的内部IP地址统一转换从电子政务外网规划地址。