教育城域网IP地址分配方式.docx

教育城域网 IP 地址分配方式分类:城域网技术类摘要: 本文简要介绍了在教育城域网建设中存在的三种主要的 IP 地址分配方式, 并祥细分析了这三种方式各自的优点和缺点, 以期为广大教育信息化工作者提供一点借鉴关键词:教育城域网; IP 地址;市(区)教育信息中心教育城域网是城域网的一个类别, 是教育行业的城域专网, 它为教育组织拥有和使用, 提供学校、教育单位等局域网的互连途径, 是以网络技术为基础的区域教育整体信息化集成应用系统。教育城域网一般在一个地级市的范围内建设,主要包括市教育信息中心、区(县)教委信息中心、学校等, 由市教育信息中心统一出口上互联网。它的拓朴图一般采用三层树状结构,如下图所示: 在这个三层树形结构的网络上如何规划、分配 IP 地址是教育城域网建设者首先考虑的问题之一,笔者实地考察了山东的济宁、烟台、淄博、寿光等地区的教育城域网建设,并结合自己的实际工作经验, 就教育城域网 IP 地址分配方式进行了归纳总结,主要有以下三种方式: 一、网内全部采用教育网 IP 地址段。这种方式比较简单, 网内 IP 地址单一。由于全部采用教育网 IP 地址段,根据目前教育城域网可申请到的 IP 地址段一般为 16个C或 32个C, 总共 4096 个 IP地址或 8192 个 IP地址。而一个地级市的教育城域网内一般有 1千到几千所学校,上万台或几万台机器,更有甚者几十万台机器, 所以受 IP 地址数量限制不可能给网内的每一台机器分配一个教育网 IP地址, 必须有一部分机器通过代理或地址转换( NAT ) 上网。一般是市(区) 教育信息中心全部采用真实教育网 IP 地址, 可对内部用户和外部用户提供 WEB、 DNS 、 FTP 、 MAIL 、资源等服务。学校只分配少量的教育网 IP 地址, 学校内部用户此时要通过 NAT 上网, 学校的 WEB 、 FTP 、资源等服务根据学校自身和占有的网络带宽等情况可把它们放到学校的服务器上或市(区) 信息中心的服务器上。这种 IP 地址分配方式的优点是:区(市)信息中心只做 IP 数据包转发工作,不做占用 CPU 和内存较大的 NAT 工作,所以主干网比较畅通,数据包转发较快, 可减轻作为网络枢纽的区(市)信息中心的网络负载。可以说是一种比较合理的 IP 地址分配方式。缺点是: 各接入学校或教育行政部门上外网或学校之间的数据交换都要做 N AT 工作,所以根据学校的机器数量要配备性能不等的 NAT 设备。根据笔者的实践经验, 用一台 LINUX 服务器做 NAT 效果很好, 可省去昂贵的硬件防火墙。 LINUX 服务器配置如下: CPU , P4 ;内存, 256M ; 两块高性能的 100M 网卡。此时的配置可支持 30M 以下的网络出口流量和大约最高 500 用户同时在线的校园网。如果考虑到网络安全,还可在 LINU X 服务器上配置性能较好包过滤防火墙。当然, 就整个网络来说还要每月支付一定数量的教育网费用。二、网内全部采用假地址。网内全部采用假地址的教育城域网主要是为了节省教育网每月要交的那部分费用, 出口 ISP 一般为电信或网通, 每月所需费用要比教育网低的多,而且可提供比教育网高的多的网络带宽。它们分配一定数量的公网 IP 地址(当然,比教育网分配的 IP 地址要少的多,一般能