IP地址规划方案.doc

IP地址规划IP地址规划的重要性:IP地址的合理规划是网络设计的重要环节,大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展。IP地址规划总体要求IP地址空间的分配,要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现出网络的可扩展性、灵活性和层次性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还有考虑到网络地址的可管理性。长江师范学院校园网的IP地址规划将遵循以下总体要求来分配:唯一性:一个IP网络中不能有两个主机采用相同的IP地址;可管理性:地址分配应简单且易于管理,以降低网络扩展的复杂性,简化路由表;连续性:连续地址在层次结构网络中易于进行路径叠合,缩减路由表,提高路由计算的效率;IP地址的分配必须采用VLSM技术,保证IP地址的利用率;采用CIDR技术,可减小路由器路由表的大小,加快路由器路由的收敛速度,也可以减小网络中广播的路由信息的大小。IP地址分配尽量分配连续的IP地址空间;相同的业务和功能尽量分配连续的IP地址空间,有利于路由聚合以及安全控制;可扩展性:地址分配在每一层次上都要留有一定余量,以便在网络扩展时能保证地址叠合所需的连续性;IP地址分配处理要考虑到连续外,又要能做到具有可扩充性,并为将来的网络扩展预留一定的地址空间;充分利用无类别域间路由(CIDR)技术和变长子网掩码(VLSM)技术,合理高效地利用IP地址,同时,对所有各种主机、服务器和网络设备,必须分配足够的地址,划分独立的网段,以便能够实现严格的安全策略控制。灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间;层次性:IP地址的划分采用层次化的方法,和层次化的网络设计相应,在地址划分上我们也采用层次化的分配思想,从网络中心机房开始规划,再规划北苑、南苑、家属区,使地址具有层次性,能够逐层向上汇聚。实意性在公有地址有保证的前提下,尽量使用公有地址,主要包括设备loopback地址、设备间互连地址;节约性根据服务器、主机的数量及业务发展估计,IP地址规划尽可能使用较小的子网,既节约了IP地址,同时可减少子网内网络风暴,提高网络性能。IP地址分类:Loopback地址为了方便管理,为每一台路由器创建一个Loopback接口,并在该接口上单独指定一个IP地址作为管理地址。Loopback地址务必使用32位掩码的地址,越是核心的设备,Loopback地址越小。互联地址指两台或多台网络设备相互连接的接口所需要的地址。相对核心的设备,使用较小的一个地址,互联地址通常要聚合后发布,在规划时要充分考虑使用连续的可聚合地址。业务地址指连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。业务地址的网关地址统一使用相同的末位数字,如:.254都是表示网关IP地址规划方案中心机房IP地址规划IP地址规划应该遵从有关规划和指导意见。根据国家相关法律法规申请一定量的公网地址,以实现服务器对外提供服务。内部用户和内网服务器则采用私有地址,阻止外网的直接访问,保证内网的安全。学校共有内部用户18000余个,使用内