【文章內(nèi)容簡介】 /24 用于 3 個/26 用戶， 1 個/24 用于 7 個/27 用戶 1 個/24 用于 15 個/28 用戶 1 個/24 用于 31 個/29 用戶 )廣域網(wǎng)絡互連分配 2 個/24 可滿足 124 段廣域網(wǎng)絡互連需求機動地址 1 個/24 和 1 個/25 留待未來發(fā)展. 按上述原則規(guī)劃地址，全省 IP 地址共需要 4+28+24+18*2+11*3+10*6=185個 /24 地址?？紤]到未來業(yè)務的發(fā)展需求，可適當增加各地市的機動地址分配，這樣至少還需要增加 14 至 30 個 /24 C 類地址。這樣，全網(wǎng)需要 IP 地址數(shù)目為 200到 220 個 C 類合法地址，即大約 1 個 B 類地址的空間。 IP 地址實際規(guī)劃以上地址分配原則為全網(wǎng)對合法地址的需求分析，也是在全網(wǎng)的 IP 地址完全進行重新分配的前提下進行的地址規(guī)劃。由上面的計算結(jié)果可看出，江蘇省網(wǎng)對合法地址的需求量為將近一個 B 類的合法地址。而目前江蘇省內(nèi)已經(jīng)分配的合法地址數(shù)目為 128 個 C 類地址，因此還需要申請 128 個合法的連續(xù) C 類地址來滿足本期擴容工程的需要。對于已有的 IP 地址分配，在新的網(wǎng)絡建設中采用以下原則對于原合法地址的分配，保留專線用戶的地址分配不變。把原各地市的合法地址網(wǎng)段，撥號用戶地址網(wǎng)段等的 IP 地址分配，完全回收。分配給新的 IP地址。具體 IP 地址分配，需要根據(jù)實際申請到的連續(xù) IP 地址來劃分。原則為，首先從新分配的 IP 地址段中，按各地市、核心層網(wǎng)絡等相關(guān)的因素劃分地址。在新申請的 IP 地址分配完后，再分配原有的合法 C 類地址給剩余的地市。各地市僅保留原有的 163 專線用戶的合法地址。原 169 網(wǎng)的專線用戶若不想更改為合法地址，可繼續(xù)采用保留地址的方式。具體地址的數(shù)量需求參見 中所述。 域名系統(tǒng)江蘇省公眾多媒體網(wǎng)擴容工程在全省網(wǎng)內(nèi)全部采用合法 IP 地址。同時又與163 骨干網(wǎng)和 169 骨干網(wǎng)互聯(lián)，為用戶提供 163 和 169 的信息服務。這就對域名系統(tǒng)提出以下要求：省內(nèi)的服務器域名 163 和 169 域名體系，全部為合法地址。外省 163 服務器的域名解析為合法地址外省 169 服務器的域名解析為保留地址根據(jù)以上需求，江蘇省公眾多媒體網(wǎng)在南京節(jié)點的一臺 E2 服務器為全省設置一套域名系統(tǒng)，為省內(nèi)用戶提供 163 網(wǎng)和 169 網(wǎng)的域名解析服務。同時再用一臺 E2 服務器做上一臺服務器的 SECONDRAY 服務器。兩臺服務器在全網(wǎng)的作用起主從備份的功能。全省設兩級域名服務器：省中心 DNS 服務器和各節(jié)點DNS 服務器。南京節(jié)點的省頂級 DNS 服務器負責解析全省 163 和 169 的域名。南京節(jié)點省頂級 DNS 服務器作為全省 163 的 PrimaryDNS 服務器，配置有全省服務器的解析，包括 163 的域名和 169 的域名。并作為 169 頂級 DNS 服務器 的 Secondary DNS 服務器。在南京節(jié)點的頂級 DNS 服務器上，具有全省服務器的域名解析和外省 169 網(wǎng)頂級 DNS 服務器的地址。各節(jié)點 DNS 服務器作為省中心 DNS 服務器的 Secondary DNS 服務器，以提高響應用戶解析請求的速度。用戶端將第一 DNS 服務器設置為本節(jié)點的 DNS 服務器，第二 DNS 服務器設置為省中心的 DNS 服務器。用戶解析流程省內(nèi)用戶訪問省內(nèi) 163 信息省內(nèi)用戶發(fā)出解析請求到本節(jié)點 DNS 服務器 》本節(jié)點 DNS 服務器負責解析地址 》本節(jié)點 DNS 服務器將結(jié)果返回給省內(nèi)用戶省內(nèi)用戶訪問省內(nèi) 169 信息省內(nèi)用戶發(fā)出解析請求到本節(jié)點 DNS 服務器 》本節(jié)點 DNS 服務器負責解析出合法地址 》本節(jié)點 DNS 服務器將結(jié)果返回給省內(nèi)用戶省內(nèi)用戶訪問省外 169 信息省內(nèi)用戶發(fā)出解析請求到本節(jié)點 DNS 服務器 》由于本節(jié)點 DNS 服務器保留有其他省 169 頂級 DNS 服務器的地址，所以可將請求轉(zhuǎn)發(fā)到外省 169 頂級DNS 服務器上 》外省 169 網(wǎng)頂級 DNS 服務器負責將請求轉(zhuǎn)發(fā)到最終解析地點，并獲取最后的解析結(jié)果》外省 169 網(wǎng)頂級 DNS 服務器把解析結(jié)果（保留地址）返回給省內(nèi) DNS 服務器 》省內(nèi) DNS 服務器將結(jié)果返回給省內(nèi)用戶省內(nèi)用戶訪問省外 163 或 Inter 信息省內(nèi)用戶發(fā)出解析請求到本節(jié)點 DNS 服務器 》本節(jié)點 DNS 服務器負責將請求轉(zhuǎn)發(fā)到 163 骨干網(wǎng)的頂級 DNS 服務器上 》163 骨干網(wǎng)頂級 DNS 服務器負責將請求轉(zhuǎn)發(fā)到最終解析地點，并獲取最后的解析結(jié)果》163 骨干網(wǎng)頂級DNS 服務器把解析結(jié)果（合法地址）返回給本節(jié)點 DNS 服務器 》本節(jié)點 DNS服務器將結(jié)果返回給省內(nèi)用戶省外 169 用戶訪問省內(nèi) 169 信息省外 169 用戶發(fā)出解析請求到本地的 169DNS 服務器 》此 169DNS 服務器把請求轉(zhuǎn)發(fā)至 169 骨干網(wǎng)頂級 DNS 服務器》169 骨干網(wǎng)頂級 DNS 服務器把請求轉(zhuǎn)發(fā)至省中心 DNS 服務器上》省中心 DNS 服務器解析出合法地址并把結(jié)果返回 》最終外省 169 用戶獲取到合法地址的解析結(jié)果省外 169 用戶訪問省內(nèi) 163 信息省外 169 用戶發(fā)出解析請求到本地的 169DNS 服務器 》此 169DNS 服務器把請求轉(zhuǎn)發(fā)至 169 骨干網(wǎng)頂級 DNS 服務器》169 骨干網(wǎng)頂級 DNS 服務器把請求轉(zhuǎn)發(fā)至 163 骨干網(wǎng)頂級 DNS 服務器上》163 頂級 DNS 服務器轉(zhuǎn)發(fā)請求到省中心 DNS 服務器上》省中心 DNS 服務器解析出地址并把結(jié)果返回 》最終外省 169 用戶獲取到正確地址的解析結(jié)果省外 163 用戶訪問省內(nèi) 169 信息省外 163 用戶發(fā)出解析請求到本地的 163DNS 服務器 》此 163DNS 服務器把請求轉(zhuǎn)發(fā)到 163 骨干網(wǎng)的頂級 DNS 服務器上 》163 頂級 DNS 服務器轉(zhuǎn)發(fā)請求到省中心 DNS 服務器上》省中心 DNS 服務器解析出地址并把結(jié)果返回 》最終外省 169 用戶獲取到正確地址的解析結(jié)果。 NTP SERVER 的設置在本期工程中，我們在南京節(jié)點設立一臺 NTP SERVER 來作為全省的時鐘源服務器，各地市節(jié)點的網(wǎng)絡設備都通過 NTP 的通信方式，從南京節(jié)點的 NTP SERVER 獲取到時鐘同步信息。以保證全網(wǎng)的網(wǎng)絡設備保持時鐘同步。從而保證了接入層的計費認證信息，服務器的 LOG 日志等信息的統(tǒng)一性和正確性。具體的 NTP SERVER 的設置，采用一臺 NT 服務器運行 NTP SERVER ，各地的服務器和網(wǎng)絡設備做好指向。具體的 NTP SERVER 的設置符合總體技術(shù)要求和規(guī)范，為防止由于 NTP主 SERVER 的時鐘精度出現(xiàn)偏差，造成全網(wǎng)的網(wǎng)絡設備的時鐘都發(fā)生偏差?？赏ㄟ^對 NTP 主 SERVER 配置一個外部高精度的時鐘源設備，保證 NTP 主SERVER 的時鐘的準確性。如果 169 國家骨干網(wǎng)或 163 國家骨干網(wǎng)中的已有 NTP 時鐘源服務器，可將它作為本省 NTP SERVER 的上級服務器，本省 NTP SERVER 定時和上級 NTP SERVER 做時鐘同步來實現(xiàn)，本省 NTP SERVER 的時鐘的準確性。第 3 章. 節(jié)點網(wǎng)絡結(jié)構(gòu)設計江蘇省公眾多媒體通信網(wǎng)有十三個本地局域網(wǎng)，按本地網(wǎng)規(guī)?？煞譃槭【W(wǎng)管中心，省業(yè)務中心，南京節(jié)點，蘇南節(jié)點，蘇中節(jié)點和蘇北節(jié)點五類。其中蘇南節(jié)點包括蘇州節(jié)點，無錫節(jié)點，常州節(jié)點；蘇中節(jié)點包括鎮(zhèn)江節(jié)點，揚州節(jié)點，南通節(jié)點，泰州節(jié)點；蘇北節(jié)點包括淮陰節(jié)點，連云港節(jié)點，鹽城節(jié)點，徐州節(jié)點，宿遷節(jié)點。 省網(wǎng)管中心省網(wǎng)管中心負責全省的網(wǎng)絡管理和系統(tǒng)管理。省網(wǎng)管中心的設備包括全省網(wǎng)管工作站，網(wǎng)絡備份服務器（HP OMINIBACK），全省一次性口令認證服務器（ACE SERVER），安全服務器（ISS SERVER），防火墻服務器和 CONCORD 網(wǎng)管服務器，TOTAL CONTROL 網(wǎng)管服務器，局域網(wǎng)交換機和兩臺路由器組成。一臺路由器為 CISCO 7206，采用一條 CE1 的線路與省內(nèi)各節(jié)點的帶外網(wǎng)管路由器分別以 128K 速率相連，另外一臺路由器 CISCO4500，通過一條 2M 的 E1 線路與南京機房的核心層路由器相連，作為網(wǎng)管的備份線路。局域網(wǎng)內(nèi)的所有服務器與工作站全部采用單獨分配保留 IP 地址。省網(wǎng)管中心的設備全部設置在防火墻的里面，以提高安全性。網(wǎng)管服務器可通過防火墻服務器的 NAT 功能，以地址轉(zhuǎn)換的方式來訪問 INTERNET。在省網(wǎng)管中心設一臺全省網(wǎng)管服務器，采用 HP C200 的工作站。安裝 HP OPENVIEW IT/O，IT/A 等軟件和 CISCO WORKS 。3COM TRANSEND 安裝在一臺 SUN E1 上。CONCORD 安裝在一臺 SUN E2 服務器上。HP OMINI BACK Ⅱ備份軟件安裝在 HP D280 服務器上。ACE 口令認證服務器采用原有的 SUN Enterprise1 提供服務器的一次性口令認證，安裝 AEC SERVER 軟件。安全服務器采用 HP NETSERVER，安裝 ISS 公司的 INTERNET SCANER 軟件。省網(wǎng)管中心的 VLAN 劃分為兩個 VLAN：VLAN1：全省網(wǎng)管服務器（2 臺）ACE 口令認證服務器安全服務器防火墻內(nèi)部端口CONCORD 網(wǎng)管服務器TOTAL CONTROL 網(wǎng)管服務器VLAN2：防火墻外部端口路由器局域網(wǎng)端口在 CISCO 7206 路由器上，需要在與帶外網(wǎng)管網(wǎng)互連的端口上，設置 ACL。禁止其他 163/169 用戶從 7206 訪問網(wǎng)管網(wǎng)的設備，以保證數(shù)據(jù)網(wǎng)絡的 IP 請求和數(shù)據(jù)包不會散播到網(wǎng)管網(wǎng)上。省網(wǎng)管中心局域網(wǎng)結(jié)構(gòu)圖見附圖 1。 省中心節(jié)點局域網(wǎng)設計省中心節(jié)點是全省的信息交換中心。省中心節(jié)點擔負著全省的省級信息服務。省信息交換中心包括省 WWW 服務器，DNS 服務器，導航服務器，省級應用服務器和省應用數(shù)據(jù)庫服務器。擔負著向省內(nèi)和省外用戶提供 WWW 服務，DNS服務，導航服務等重要業(yè)務。省中心的 WWW 服務器擔負著向省內(nèi)所有用戶進行省級的信息發(fā)布業(yè)務和省外進行信息發(fā)布的重要作用，負載較大。所以建議負載分擔的工作方式。采用兩臺 SUN Enterprise 450 和兩臺 SGI O200 服務器 作為 WWW 服務器，并采用其中兩臺 O200 服務器安裝 WEB FORCE DIRECTOR 軟件提供負載分擔。省業(yè)務中心作為全省的信息發(fā)布中心，在省業(yè)務中心利用原有的服務器建立一個大規(guī)模郵件系統(tǒng)，提供企業(yè)電子郵件服務和免費電子郵件服務。省中心節(jié)點的設備配置如下：? WWW 服務器：采用兩臺 SUN E450 和兩臺 SGI 公司的 O200 服務器提供WWW 服務。兩臺 SGI 公司的 O200 服務器提供 WWW 負載分擔服務，安裝NETSCAPE 公司的 Enterprise Server 軟件和 SGI 公司的 WEB FORCE DIRECTOR 軟件。兩臺 SUN E450 提供 WWW 服務，安裝 NETSCAPE 公司的Enterprise Server 軟件。? 數(shù)據(jù)庫服務器：采用 SUN E4500 提供 WWW 的數(shù)據(jù)庫服務。數(shù)據(jù)庫服務器提供 WWW 服務后端的應用數(shù)據(jù)庫。應用數(shù)據(jù)庫保存有本地應用的數(shù)據(jù)。數(shù)據(jù)庫軟件采用 SYBASE。并在此服務器上安裝 APPLICATION SERVER。? 應用服務器：采用 HP NETSERVER，WINDOWS NT 操作系統(tǒng)，安裝相應的業(yè)務應軟件。省中心節(jié)點的 VLAN 的劃分：VLAN 1：WWW 服務器導航服務器應用服務器VLAN 2：WEB MAIL 郵件系統(tǒng)服務器。VLAN 3：路由器局域網(wǎng)端口省中心節(jié)點 VLAN 劃分示意圖：....xAP 1AP 4 SMTP4SMTP1MANGER..xW/PO1W 1W 4SEARCH ROUTERAP DBW/PO4 南京節(jié)點局域網(wǎng)設計南京節(jié)點局域網(wǎng)負責全省的匯接和南京節(jié)點的信息服務和用戶接入服務，以及南京本地網(wǎng)的網(wǎng)管和用戶認證管理，全省的用戶認證計費和漫游認證計費，同時也承擔與國家 163 骨干網(wǎng)和國家 169 骨干網(wǎng)的互聯(lián)，具有舉足輕重的地位。南京節(jié)點局域網(wǎng)內(nèi)同時有負責南京節(jié)點的交換機也負擔著極其重要的任務，因此，放置兩臺高性能的交換機共同運行，做負載分擔。南京節(jié)點的路由器數(shù)量較多，有一臺 GSR 路由器，兩臺 7513 路由器組成省核心層，另有一臺 7513 路由器作為南京節(jié)點的專線用戶和信息源的接入。GSR路由器通過 POS 與核心層 7513 相連，7513 路由器通過 100M 以太網(wǎng)與局域網(wǎng)交換機相連，南京節(jié)點的接入路由器通過 100M 以太網(wǎng)與交換機相連。在省網(wǎng)與國家 163 骨干網(wǎng)的兩個出口出口處分別設置 8 臺 163 CACHE ENGINE，提高對 163網(wǎng)和其他網(wǎng)絡的訪問速度。由于全省的用戶數(shù)據(jù)集中存放在省中心的數(shù)據(jù)庫中，建議將全省的用戶計費認證服務器放在南京節(jié)點。省業(yè)務管理中心在省中心節(jié)點有全省認證計費服務器，全省數(shù)據(jù)庫服務器。在省中心節(jié)點的數(shù)據(jù)庫服務器中保存有全省的用戶信息，信源信息，全省的計費信息等重要數(shù)據(jù)。省認證服務器負責漫游擁護的認證，信息層用戶電子身份證的分發(fā)等重要工作。業(yè)務管理服務器負責全省的業(yè)務管理，包括全省的用戶管理和計費結(jié)算的管理。省認證服務器和全省的數(shù)據(jù)庫服務器在整個網(wǎng)絡中的地位極其重要，所以全省認證服務器和全省數(shù)據(jù)庫服務器互為雙機熱備份，保證不間斷的提供服務。在南京節(jié)點配置防火墻系統(tǒng)，保護計費認證系統(tǒng)的安全性。由于防火墻的性能