教育城域网IP地址分配方式.pdf

教育城域网ＩＰ地址分配方式 教育城域网ＩＰ地址分配方式 作者：黄 东 刘彦辉 冯晓梅 教育城域网是城域网的一个类别，是教育行业的城域专 网。它提供学校、教育行政部门等局域网的互联途径，是以 网络技术为基础的区域教育整体信息化集成应用系统。教育 城域网一般在一个地级市的范围内建设，主要包括市教育信 息中心、区 (县)教委信息中心、学校等，学校以光纤、 ADSL 等连接到区教育信息中心，信息中心又通过市教育信息中心 的路由器或者交换机统一出口上互联网。在这个三层结构的 网络上如何规划、 分配 IP 地址是教育城域网建设者首先考虑 的问题之一。笔者在实地考察山东的济宁、烟台、淄博、寿 光等地的基础上，结合自己的实际工作经验。就教育城域网 IP 地址分配方式进行了归纳总结，主要有以下三种方式： 一、网内全部采用教 IP 网 IP 地址段 这种方式比较简单， 网内 IP 地址单一。 目前教育城域网 可申请到的 IP 地址段一般为 16 个 C 或 32 个 C，总共 4096 个 IP 地址或 8192 个 IP 地址，而一个地级市的教育城域网内 一般有 l 千到几千所学校，上万台或几万台机器，因此不可 能给网内的每一台机器分配一个教育网 IP 地址，必须有一部 分机器通过代理或地址转换 (NAT) 上网。一般是市 ( 区)教育信 息中心全部采用真实教育网 lP 地址，可对内部用户和外部用 户提供 WEB ，DNS 、FTP、MAIL 、资源等服务。学校只分 配少量的教育网 IP 地址，内部用户通过 NAT 上网，学校的 WEB 、FTP，资源等服务根据学校自身和占有的网络带宽情 况可放到学校或市 ( 区)信息中心的服务器上。 这种 IP 地址分配方式的优点是： 区(市 )信息中心只做 IP 数据包转发工作，不做占用 CPU 和内存较大的 NAT 工作， 所以主干网比较畅通，数据包转发较快，可减轻作为网络枢 纽的区 (市 )信息中心的网络负载。可以说是一种比较合理的 IP 地址分配方式。 这种分配方式的缺点是：各接入学校或教育行政部门上 外网或学校之间的数据交换都要做 NAT 工作，所以根据学校 的机器数量要配备性能不等的 NAT 设备。如果用一台 linux 服务器做 NAT ，能达到较好的效果， 又省去昂贵的硬件防火 墙。考虑到网络安全，还可在 Linux 服务器上配置性能较好 的过滤防火墙。 这种 IP 地址分配方法就整个网络来说每月需 要支付一定数量的教育网费用。 二、网内全部采用假地址 网内全部采用假地址的教育城域网可以节省费用，出口 ISP 一般为电信或网通，每月所需费用要比教育网所交费用 低得多，而且可提供比教育网高得多的网络带宽。它们分配 一定数量的公网 IP 地址 ( 比教育网分配的 IP 地址要少得多 ) 作为网内的地址转换或 WEB 、DNS ，FTP、MAIL 、资源等 服务。这些公网 IP 根据情况叫设置到市 ( 区)信息中心或学校， 各接人学校用户通常只能使用假地址了，根据学校机器数量 分配一个段 (256 个)