【正文】 個 Class C 地址給中等團體。 地 址 規(guī) 劃IP 地址劃分的闡述說明 IP 地址的劃分規(guī)則和方案IP 地址為 32 位，包括兩個部分：網(wǎng)絡(luò)地址和端機地址，如下圖所示：IP 地址包括五種不同的級別，由左端高位的比特來表示不同的級別，如下表所示：.. . . ..學(xué)習(xí)好幫手其中 A、B、C 級別是國際互聯(lián)網(wǎng)上公共分配的地址，每一種級別網(wǎng)絡(luò)地址與主機地址占用的位數(shù)見下圖所示： 一個 IP 地址可以很容易地從其第一個十進制數(shù)字上識別出來，是屬于那一個級別，各級別分別有一定的數(shù)值范圍，如下表所示： 在每一個 IP 地址級別中又可以分出多個 IP 子網(wǎng)地址，子網(wǎng)地址給屬 于同一個 IP 地址的網(wǎng)絡(luò)帶來了靈活性和有效性。域名規(guī)劃要注意層次性和一致性。信息資源的查詢主要通過政府辦公網(wǎng)絡(luò)平臺，實現(xiàn)全省各級政府機關(guān)跨部門、跨地域的信息資源的共享，將大大提高信息檢索的效率和信息的利用率，使政府領(lǐng)導(dǎo)隨時可方便快捷的查詢并掌握任何部門的任何信息。 電子郵件系統(tǒng)：在局域網(wǎng)內(nèi)部實現(xiàn)郵件的流轉(zhuǎn)。在該業(yè)務(wù)中督查人可以方便地進行統(tǒng)計和查詢，簡單得只需用鼠標(biāo)單擊一下按鈕即可完成；而在督辦件發(fā)出以后相關(guān)人員在規(guī)定時間內(nèi)未執(zhí)行系統(tǒng)將每天發(fā)出一封催辦郵件催促執(zhí)行。在發(fā)送給審批人審批時，設(shè)計得非常靈活，可同時發(fā)給一個或多個.. . . ..學(xué)習(xí)好幫手審批人進行審批，當(dāng)發(fā)給多個審批人時，這些審批人誰有時間誰可以先進行審批，避免了在實際工作中當(dāng)文件流轉(zhuǎn)到某一審批人處因該人出差或其它原因不能審批而影響同一級別的其它審批人的審批，提高了工作效率，而且尤其適合政府機關(guān)發(fā)語言時審批級別和每一級別的審批人很多的情況。主要功能如下圖所示： .. . . ..學(xué)習(xí)好幫手 辦公業(yè)務(wù)網(wǎng)（局域網(wǎng)）應(yīng)用局域網(wǎng)應(yīng)用是指在各級政府部門內(nèi)部運行的各種應(yīng)用軟件系統(tǒng)，它在應(yīng)用上覆蓋機關(guān)所有職能部門，在局域網(wǎng)內(nèi)部建設(shè)公文管理、督辦管理、檔案管理等辦公自動化系統(tǒng)，同時完成視頻、音頻等多媒體信息的傳送，從而實現(xiàn)傳統(tǒng)辦公方式的電子化、信息化。此外，系統(tǒng)還具備完善的抗病毒機制，可以為網(wǎng)絡(luò)運營提供全面的安全保證。.. . . ..學(xué)習(xí)好幫手先進的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計理念，并采用了基于多處理器并行處理機制和 Crossbar 空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務(wù)能力和高度的可擴展性。建議采用 ZXR10 T40G。能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)。模塊化的網(wǎng)絡(luò)設(shè)備在多種技術(shù)的適應(yīng)能力上也具有相當(dāng)大的靈活性。.. . . ..學(xué)習(xí)好幫手（5）可護充性隨著網(wǎng)絡(luò)應(yīng)用的日益普及和進步，對網(wǎng)絡(luò)系統(tǒng)的可伸縮性要求成為網(wǎng)絡(luò)設(shè)計的一個重要考慮。在局域網(wǎng)的組建時，采用先進的千兆以太網(wǎng)技術(shù)，可以充分保證局域網(wǎng)的性能。從另一角度看，當(dāng)某種網(wǎng)絡(luò)服務(wù)的響應(yīng)時間變的變幻莫測時，網(wǎng)絡(luò)系統(tǒng)也不可靠了。Ａ．核心層核心層處于整個網(wǎng)絡(luò)的中心，是數(shù)據(jù)存儲．讀?。粨Q．發(fā)送最繁忙的地方。匯聚層包括匯聚路由器．匯聚交換機．終端服務(wù)器及網(wǎng)管工作站等， Ｃ．接入層接入層處于網(wǎng)絡(luò)的最外緣，是數(shù)據(jù)輸入／輸出處理和顯示以及打印的地方，接入層包括接入路由器．接入交換機及工作站等。通過冗余及負(fù)載均衡的網(wǎng)絡(luò)鏈路。開放性還意味著更多的選擇和最佳的性能價格比，有利于在眾多滿足同一開放性標(biāo)準(zhǔn)的硬件、軟件系統(tǒng)中選擇最符合要求的產(chǎn)品。網(wǎng)絡(luò)的擴展主要包括：網(wǎng)絡(luò)規(guī)模的擴展，包括網(wǎng)絡(luò)的地理分布，用戶數(shù)；應(yīng)用內(nèi)容的擴展，IP 主干網(wǎng)絡(luò)將不僅僅擔(dān)負(fù)數(shù)據(jù)傳輸?shù)娜蝿?wù)，包括 VOD 等其它視頻和語音服務(wù)也會不斷加入到 IP 網(wǎng)絡(luò)中去。 .. . . ..學(xué)習(xí)好幫手3網(wǎng)絡(luò)方案設(shè)計需 求 分 析網(wǎng)絡(luò)現(xiàn)狀本網(wǎng)絡(luò)建設(shè)項目是惠州林業(yè)局智能化系統(tǒng)項目中的一部分。網(wǎng)絡(luò)技術(shù)選擇根據(jù)應(yīng)用實際需求，和網(wǎng)絡(luò)功能、性能、安全性等多方面的分析，對網(wǎng)絡(luò)技術(shù)做出如下選擇：根據(jù)應(yīng)用系統(tǒng)的需求和接入網(wǎng)絡(luò)方式的特征，林業(yè)局網(wǎng)絡(luò)采用 10M/100M 全交換結(jié)合的方式構(gòu)建自己的網(wǎng)絡(luò)通信平臺，采用虛網(wǎng)劃分技術(shù)，虛網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)第三層交換，為桌面設(shè)備提供 10/100M 以太網(wǎng)接入，并同時具有技術(shù)領(lǐng)先性。 網(wǎng)絡(luò)設(shè)備清單如下：.. . . ..學(xué)習(xí)好幫手序號 型號 設(shè)備名稱 品牌 數(shù)量核心層設(shè)備1 T40G 交流母板插箱組件包含 1 個 2 插槽機箱、1 個交流電源、背板、風(fēng)扇）臺 12 T40G 控制板 控制模塊 塊 13 交流電源模塊 T40G 通用交流電源 塊 14 RSXG12GESFP4RJ458 端口千兆 SFP 光接口＋4 端口千兆光電可選接口塊 15 SFPGEM500 多模 500 米 SFP 千兆模塊 塊 86 T40CXC 系統(tǒng)軟件 系統(tǒng)軟件模塊 套 1匯聚層設(shè)備3． 1產(chǎn) 品 介 紹ZXR10 T40G 萬兆 MPLS 路由交換機概述ZXR10 T40G 萬兆 MPLS 路由交換機是中興通訊推出的新一代的大容量、高性能路由交換機產(chǎn)品，其背板帶寬高達 360Gbps、交換容量可達 192Gbps，包轉(zhuǎn)發(fā)速率可達143Mpps，ZXR10 T40G 具備 L2/L3/L4 線速交換能力，主要定位于運營商 IP 城域網(wǎng)、校園網(wǎng)、電子政務(wù)網(wǎng)和大型企事業(yè)網(wǎng)等網(wǎng)絡(luò)的匯聚層。大容量、高性能：支持高達 192Gbps 的無阻塞交換能力、143Mpps 的路由包轉(zhuǎn)發(fā)能力，并支持 256K 條第三層路由信息、 32K 個第二層的 MAC 地址以及 4096 個 VLAN、16K條安全和訪問控制策略，保證了網(wǎng)絡(luò)的核心節(jié)點線速轉(zhuǎn)發(fā)的要求。全面支持二、三層 MPLS VPN：二層 MPLS VPN 支持 Martini 協(xié)議（VPWS）和 VPLS、三層 MPLS VPN 采用 RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實現(xiàn) MPLS VPN 業(yè)務(wù)的全面互通。 局域網(wǎng)桌面視頻會議系統(tǒng)通過安裝桌面型會議電視系統(tǒng)，利用 PC 機實現(xiàn)局域網(wǎng)內(nèi)部點對點、一點對多點的桌面視頻會議系統(tǒng)。 綜合信息：包括電話號碼、火車時刻、航班時刻、黨員信息、團員信息、人員檔案例和紀(jì)檢規(guī)章制度等。用于承載簡報類信息，供查閱。桌面視頻會議系統(tǒng)在省網(wǎng)絡(luò)中心設(shè)置視頻會議的 MCU，實現(xiàn)全省政府系統(tǒng)信息網(wǎng)內(nèi)縱向及系統(tǒng)橫向的多點對多點的桌面視頻會議系統(tǒng)。電子信息資源庫作為一個綜合數(shù)據(jù)庫，需要由全省政府政府機關(guān)共同建設(shè)完成，并共享其中的信息資源，因此，數(shù)據(jù)庫的設(shè)計必須做到全省政府各部門庫結(jié)構(gòu)的統(tǒng)一，這樣才能充分保證信息資源查詢利用的方便、順暢、快速、準(zhǔn)確。2．連續(xù)性：為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用 SUMMARIZATION 及CIDR(CLASSLESS INTERDOMA IN ROUTING)技術(shù)縮減路由表的表項，提高路由器的處理效率。（2）根據(jù) IP 網(wǎng)絡(luò)的應(yīng)用領(lǐng)域不同和網(wǎng)絡(luò)層次的位置不同，采用不同的 IP 地址規(guī)劃策略。這意味著，如果一個 ISP 有 1000 個客戶，每個客戶都分配了一個基本的網(wǎng)絡(luò)地址，ISP 將不得不把這 1000 個網(wǎng)絡(luò)地址通告給其他的 ISP。 （b）子網(wǎng)的震蕩不會影響 Inter，RIPv1只允許一個子網(wǎng)掩碼，RFC1009 允許在一個路由域內(nèi)有多個子網(wǎng)掩碼。如果沒有 VLSM，可有兩種選擇：使用 把地址劃分為各有 128 臺主機的兩個子網(wǎng)，或者用掩碼 把網(wǎng)絡(luò)劃分成有 64臺主機的 4 個子網(wǎng)。例如，一組連續(xù)的地址： 到 。地址規(guī)劃的基本思想：通常合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個區(qū)域內(nèi)?？梢詮奶柎a上識別出應(yīng)用和功能；根 據(jù) 具 體 地 址 空 間 ， 可 以 給 出 每 個 區(qū) 域 和 接 入 層 的 地 址 空 間 。 地 址 分 配地址劃分是優(yōu)化路由處理的重要組成部分。? 充分反映 IP 政務(wù)網(wǎng)絡(luò)的拓?fù)鋵哟谓Y(jié)構(gòu)。本城域網(wǎng)方案的目標(biāo)是提供一個安全可靠的網(wǎng)絡(luò)業(yè)務(wù)承載平臺，所以此處著重探討網(wǎng)絡(luò)設(shè)備物理層安全、網(wǎng)絡(luò)結(jié)構(gòu)安全和應(yīng)用安全等方面的內(nèi)容。 全 管 理 意 識以上都是從技術(shù)上提高設(shè)備及整個系統(tǒng)的可靠性和安全性，但實際上，系統(tǒng)的安全威脅大部分來自人為的操作失誤和故意破壞，因此必須在管理上加強安全意識：提高對機房的環(huán)境及檢測報警系統(tǒng)的要求，注意工程的配套設(shè)計及工程質(zhì)量控制；加強機房的防盜及操作人員的安全意識培訓(xùn)，避免設(shè)備被盜或從終端被入侵。.. . . ..學(xué)習(xí)好幫手 網(wǎng) 絡(luò) 應(yīng) 用 安 全談到網(wǎng)絡(luò)應(yīng)用安全，人們首先想到的是網(wǎng)絡(luò)黑客。顯然，安全性不好的系統(tǒng)將是黑客進駐和安裝探測軟件的地方。主機 A 和這些網(wǎng)關(guān)收到的虛假路由信息是來自網(wǎng)絡(luò)上的一臺不工作或沒有使用的主機，如主機 B。SMURF攻擊SMURF 攻擊類似與 PING 攻擊，是一種帶寬消耗的攻擊模式。SYN攻擊TCP SYN 攻擊是一種以大量虛假 IP 地址發(fā)起 SYN 握手信號消耗掉被攻擊設(shè)備的資源的攻擊模式。網(wǎng)絡(luò)應(yīng)用安全還應(yīng)該包括對網(wǎng)絡(luò)內(nèi)部不同用戶權(quán)限的外部訪問控制（例如沒有授權(quán)用戶不準(zhǔn)上 Inter 或不準(zhǔn)訪問與公司業(yè)務(wù)無關(guān)的娛樂性網(wǎng)站等） 。? 所有因 ACL 被丟棄的包同樣被計數(shù)。不管轉(zhuǎn)發(fā)表信息如何，匹配的包總是被發(fā)送到特定的接口( 和可以支持 ARP 的介質(zhì)的下一條地址)。這樣就防止了兩個非常重要的問題產(chǎn)生：首先，用戶不能隨意設(shè)置主機 IP 地址，否則用戶的服務(wù)將被拒絕。顯然 ZXR10 系列路由器針對 ADSL 用戶的各種源地址驗證，安全 ARP 等功能可以防止用戶實現(xiàn)欺騙行為，并防止用戶發(fā)起 DOS 的攻擊。這樣做的好處是很明顯的：減少網(wǎng)管信息對骨干網(wǎng)絡(luò)帶寬的占用；提高對故障的反應(yīng)和處理能力；提高效率等； 網(wǎng)管系統(tǒng)采用中興通訊的 ZXNM01 統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理的體系結(jié)構(gòu)ISO 的網(wǎng)絡(luò)管理模型定義了網(wǎng)絡(luò)管理系統(tǒng)的主要功能，它包括以下五個方面：性能管理（Performance management） 主要任務(wù)是評估網(wǎng)絡(luò)的性能以使它維持在一個可接受的水平。安全管理（Security management） 安全管理子系統(tǒng)的任務(wù)是根據(jù)本地策略控制對網(wǎng)絡(luò)資源的訪問，以防止網(wǎng)絡(luò)系統(tǒng)被有意或無意地破壞、敏感信息被沒有授權(quán)的用戶訪問。客 戶 端 intre客 戶 端 客 戶 端NMS服 務(wù) 器 NMS服 務(wù) 器 WEB服 務(wù) 器LAN高 速 路 由 器 /ATM交 換 機核 心 骨 干 網(wǎng)ZXR10T64 ZXR10T64ZXB10BX ZXB10BXZXB10S30 ZXB10AX/MX ZXIP10AS ZXR10T32 ZXIP10CMSZXB10S416LAN LAN LANZXB10S416IP話 機LAN骨干層匯聚層接入層管 理 平 面網(wǎng) 絡(luò) 平 面.. . . ..學(xué)習(xí)好幫手系統(tǒng)覆蓋 TMN 管理層次的 4 個層次：網(wǎng)元層、網(wǎng)元管理層、網(wǎng)絡(luò)管理層、業(yè)務(wù)管理層。? 支持故障管理與事件相關(guān)性分析：包括：trap 包的采集與處理；故障的多種提示方式（圖形、聲音、BP 機、EMAIL 提示等） ；事件相關(guān)性的分析；過濾器的定義；告警級別數(shù)據(jù)通訊網(wǎng)接口適配（SNMP、TELNET）ATM 業(yè)務(wù)管理交換機端口指配接入服務(wù)器業(yè)務(wù)管理路由管理設(shè)備狀態(tài)監(jiān)視網(wǎng)絡(luò)拓?fù)涔芾硇阅芄芾砼渲霉芾砉收瞎芾戆踩芾碣Y源管理 排障專家系統(tǒng)策略管理遠程操作維護日常管理系統(tǒng)管理標(biāo)準(zhǔn)接口與 API業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層系統(tǒng)的功能結(jié)構(gòu)網(wǎng)元層.. . . ..學(xué)習(xí)好幫手升級；故障的統(tǒng)計與分析