龙岩市教育城域网IP地址规划.docxVIP

龙岩市教育城域网IP地址规划

一．整体IP规划方案

IP地址使用2005年规划的龙岩教育城域网的IP地址段。龙岩市教育城域网私有地址空间为：10.0.0.0～10.255.255.255，即10.0.0.0/8。对该地址空间进行分块，划分公式为10.32×L.0.0～10.(32×L+31).255.255，L为综合编码标识，分块后的地址用于龙岩市教育局以及下属区县使用。L编码说明如下：

龙岩市教育部门地域编码标识（L）

L=0

上杭

L=4

漳平

L=1

长汀

L=5

永定

L=2

新罗

L=6

连城

L=3

武平

L=7

龙岩市教育局

根据龙岩市教育部门地域编码标识，各区县的私有业务地址分配如下表所示：

龙岩市教育部门私有业务地址分配

10.0.0.0-10.31.255.255

上杭

10.128.0.0-10.159.255.255

漳平

10.32.0.0-10.63.255.255

长汀

10.160.0.0-10.191.255.255

永定

10.64.0.0-10.95.255.255

新罗

10.192.0.0-10.223.255.255

连城

10.96.0.0-10.127.255.255

武平

10.224.0.0-10.255.255.255

龙岩市教育局

设备DNS配置如下：

DNS1:10.254.32.41

DNS2:10.254.32.42

市级IP规划方案

龙岩市教育局的IP地址段为：10.224.0.0/11，即10.224.0.0-10.255.255.255，共计32个B类地址规模大小的地址段，等于8个C类地址规模大小的地址段。对该段地址规划使用的技术规范如下：

（1）云服务使用：10.254.0.0/16（1个B类地址），每个业务区的使用2K地址，掩码为10.254.X.X/20.主要区有：数据区、业务区内网区、业务外网区、专网、运维区。

（2）路由规划（区县教育网、市属校与市城域网连接的路由段）：每个互联地址规模，考虑到可能中间可能会架设安全设备，互联地址的掩码建议使用29位，内部共8个IP地址，不建议使用30位掩码的方式。

（3）用于各县教育网与市教育城域网互联：10.255.254.0/23，2个C类地址，共可划分64个互联网段；

（4）用于市属学校与市教育城域网互联：10.255.240.0/21，8个C类地址，共可划分256个互联网段；

（5）用于设备loopback地址：10.255.252.0/23，每个设备loopback地址掩码使用32位；

（6）龙岩市市属学校、机构地址段使用10.224.0.0/12，即10.224.0.0~10.239.255.255;即前16个B类地址，分配原则：以K为单位进行地址分配1k的地址为4个C类地址＝1024个IP地址。按办学规模（学生总数加教职工数）约1.5~2倍大小进行地址分配，圆整到K为单位：

办学规模不足500人的学校、机构按1K个地址分配，共4个C类地址；

办学规模不足千人的学校按2K个地址分配，共8个C类地址；

办学规模不足2千人的学校按4K个地址分配，共16个C类地址；

办学规模不足4人的学校按8K个地址分配，共32个C类地址；

?办学规模万人左右的学校按16K个地址分配，共64个C类地址。

市级IP地址分配表（假设）

序号

学校名称

办学规模（人数）

分配

地址数

分配地址段

地址范围

1

龙岩XXX分校

4000

8K

10.224.0.0/19

10.224.0.0-10.224.31.255

2

龙岩XX高中

3200

8K

10.224.32.0/19

10.224.32.0-10.224.63.255

3

龙岩XX中学

3000

8K

10.224.64.0/19

4

XX实验学校

2800

8K

10.224.96.0/19

注：1、按办学规模从大到小排列，便于地址分配计算；

2、办学规模数是假设的数据，非真实数据。

区县接入IP规划方案

各区县从2005年开始陆续建设了区县一级的教育城域网，由于一些历史原因，后期部分县的IP地址分配未按2005年规划设计。现在组建市级教育城域网，实施龙岩市教育信息化云平台项目。要求各区县及市属学校统一接入全市教育城域网，所有未按2005年IP规划设的区县教育城域网，在接入市教育城域网将会出现IP地址冲突而无法访问市教育信息化平台的问题。为避免大规模的IP地址调整又能实现双向通信，对区县教育城域网接入市教育城域网实施双向通信的地址转换技术，使用场景如下：

（1）区县教育城域网已经按市IP规划使用的将直接接入市教育城域网；

（2）未按2005年IP规划的区县，在访问市教育城域网时将由市级核心网设备IP地址一对一双向地址转换为规划地址接入市教育城域网，例如县教