项目五任务电子政务外网逻辑设计IP地址规划与设备命名修改PPT课件

网络工程规划与设计 1 项目五花都县电子政务外网规划与设计 任务一电子政务外网网络需求获取任务二电子政务外网拓扑结构设计任务三电子政务外网IP规划任务四电子政务外网路由及MPLSVPN设计任务五网络中心规划与设计任务六信息系统等级保护设计任务七外网平台应用系统规划与项目预算任务八项目预算及设备指标要求 2 1 电子政务常见网络典型拓扑结构2 花都县电子政务网拓扑结构设计与网路链路选型 知识回顾 电子政务外网拓扑结构与链路选型 3 59 230 0 0 24 国家政务外网IP地址总图 4 国家政务外网IP地址分配原则 5 国家电子政务外网IP地址使用规则 6 用户接入网地址估算 1个公有IP100个私有IP用户需要地址映射的业务系统 www1 3个IP Mail1 2个IP DNS1 2个IP VOD1 2个IP 数据交换1 2个IP 每个业务系统1 2个IP总计min 用户数 100 6适宜分配的地址空间为8 16 32 7 电子政务外网地址规划原则 1 根据国家电子政务外网统一规划 全国 各省 市IP地址统一分配 2 IP地址空间分配 要与网络拓扑层次结构相适应 高效利用地址空间 可扩展性 灵活性和可管理性 同时能满足路由协议的要求 以便于网络中的路由汇总和聚类 3 具体分配时要遵循以下原则 a 合理分配路由器 交换机的Loopback地址和管理地址 b 合理分配广域网链路互连地址 包括核心层和汇聚层路由器广域互联链路 接入和汇聚互联链路地址 c 合理分配广域和局域互连地址 PE和CE的链路地址 根据VPN划分数量来确定 链路的数量基本和每个PE上连接VPN的数量一致 PE和CE链路地址应根据VPN统一规划 每个VPN一段地址 方便管理 d 网管地址统一规划 便于VPN地址的管理 充分考虑IP地址的预留问题 以保证网络的可扩充性 e 以路由协议的拓扑结构为IP地址规划参考的第一要素 即 按照协议的区域划分来规划IP地址段 保证在每个区域内的互联IP地址都可以聚合 电子政务外网IP地址规划 8 根据国家 省电子政务外网IP地址使用规则 对花都县电子政务外网设备互联地址 Loopback地址 外网横向纵向接入用户地址进行规划 花都县网络管理中心及下属4个城域网汇聚节点分配采用32位掩码的Loopback地址 方便今后的运行维护和故障定位 同时为接入层设备 分配分管理地址空间方便今后的运行维护 电子政务外网IP地址规划 9 花都县设备互联地址规划 根据相关规定 花都县电子政务外网使用国家已申请的IP地址 范围为 59 230 99 0 24 59 230 104 0 24共两个C类网段 为保护已建网络并考虑外网的实施成本 在外网地址规划中 将使用综合地址规划方案 采用公网地址和私有地址相结合的办法 公网地址 政务外网设备互联地址和管理地址 各级网管及数据中心地址 私有地址 各单位内网地址 电子政务外网IP地址规划 10 电子政务外网IP地址规划 花都县设备互联地址规划 完整设备互联地址规划表 请参考教学资源库 花都县电子外网设备互联地址规划表 doc 11 花都县电子政务外网横纵向接入用户IP规划 在纵向VPN和横向VPN中为各县直单位分配县段IP地址 原则上是先满足网络设备和网络维护管理所需的IP地址段 对各接入单位所需的IP地址分配原则是按需分配 动态管理 考虑到IP地址数量有限 对于各单位访问Internet的公共VPN则由县政府从私有地址段中进行统一分配 原则上每个单位分配一个C类地址段 由接入设备将这些访问Internet的地址转换 NAT 有特殊需求的单位 适当增加外网IP地址 电子政务外网IP地址规划 12 花都县电子政务外网横纵向接入用户IP规划 电子政务外网横向连接区需要连接大量县级委办局 其中如公安税务 农业 交通等县级委办局都有其本系统内部的IP地址规划标准为确保其IP地址与电子政务外网IP地址不冲突 需要在各个接入单位的出口路由一体机上进行NAT转化 将原各个委办局的内部IP地址统一转换从电子政务外网规划地址 电子政务外网IP地址规划 13 深化任务 技能训练 1 讲解技能训练任务单22 下发技能训练任务书23 学生按照技能训练任务书1的相关要求完成靳江市电子政务外网逻辑拓扑结构设计与网络链路选择4 学生填写技能训练检查单25 依据技能训练任务考核2的要求 采取自评 小组互评 教师评价的方式对学生完成的技能训练作品进行评价6 教师点评学生技能训练作品 14 3 工程项目设备命名规范 网络设备的主机名格式为 AAAA B C DDDD E A 地理区域 如 实习工厂 SXGC 网络中心 WLZX B 表示设备厂商编码 如 C 思科 H 华为 H3 华3 R 锐捷 C 设备类型编码标志位 如 R 路由器S 交换机 D 设备型号位标志位 如 3640 3560 E 设备序号 区分多台相同性质的设备 如网络中心相同性质的接入层交换机就有两台 根据上述命名规则 其主机名称为WLZX C S 6509 1和WLZX C S 6509 2 电子