【正文】 N標(biāo)識(shí)用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機(jī)構(gòu)地址空間用途集團(tuán)全部地址空間總部全部地址空間總部網(wǎng)管類全部地址總部互聯(lián)類全部地址總部應(yīng)用類全部地址總部因特網(wǎng)全部地址 /21總部應(yīng)用類1微機(jī)室工作人員地址空間總部應(yīng)用類1財(cái)務(wù)部工作人員地址空間總部應(yīng)用類1行政部工作人員地址空間總部應(yīng)用類1研發(fā)部工作人員地址空間總部應(yīng)用類1后勤部工作人員地址空間總部應(yīng)用類1人力資源部工作人員地址空間總部應(yīng)用類1業(yè)務(wù)部工作人員地址空間總部應(yīng)用層1生產(chǎn)部工作人員地址空間子公司1子公司1全部地址空間子公司1網(wǎng)管類全部地址空間子公司1互聯(lián)類全部地址空間子公司1應(yīng)用類全部地址空間子公司1因特網(wǎng)全部地址子公司1的應(yīng)用類1微機(jī)室工作人員全部地址空間子公司1的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類1行政部工作人員全部地址空間子公司1的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司1的應(yīng)用類1后勤部工作人員全部地址空間子公司1的應(yīng)用類1人力資源部工作人員全部地址空間子公司1的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網(wǎng)管類全部地址空間子公司2互聯(lián)類全部地址空間子公司2應(yīng)用類全部地址空間子公司2因特網(wǎng)全部地址子公司1的應(yīng)用類1微機(jī)室工作人員全部地址空間..子公司2的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類1行政部工作人員全部地址空間子公司2的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司2的應(yīng)用類1后勤部工作人員全部地址空間子公司2的應(yīng)用類1人力資源部工作人員全部地址空間子公司2的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網(wǎng)管類全部地址空間子公司3互聯(lián)類全部地址空間子公司3應(yīng)用類全部地址空間子公司3因特網(wǎng)全部地址子公司3的應(yīng)用類1微機(jī)室工作人員全部地址空間子公司3的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類1行政部工作人員全部地址空間子公司3的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司3的應(yīng)用類1后勤部工作人員全部地址空間子公司3的應(yīng)用類1人力資源部工作人員全部地址空間子公司3的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網(wǎng)管類全部地址空間子公司4互聯(lián)類全部地址空間子公司4應(yīng)用類全部地址空間子公司4因特網(wǎng)全部地址子公司4的應(yīng)用類1微機(jī)室工作人員全部地址空間子公司4的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類1行政部工作人員全部地址空間子公司4的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司4的應(yīng)用類1后勤部工作人員全部地址空間子公司4的應(yīng)用類1人力資源部工作人員全部地址空間子公司4的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類1生產(chǎn)部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網(wǎng)管類全部地址空間子公司5互聯(lián)類全部地址空間子公司5應(yīng)用類全部地址空間北京子公司因特網(wǎng)全部地址子公司5的應(yīng)用類1微機(jī)室工作人員全部地址空間子公司5的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間子公司5的應(yīng)用類1行政部工作人員全部地址空間子公司5的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司5的應(yīng)用類1后勤部工作人員全部地址空間子公司5的應(yīng)用類1人力資源部工作人員全部地址空間子公司5的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司5的應(yīng)用類1生產(chǎn)部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網(wǎng)管類全部地址空間子公司6互聯(lián)類全部地址空間子公司6應(yīng)用類全部地址空間上海子公司因特網(wǎng)全部地址子公司6的應(yīng)用類1微機(jī)室工作人員全部地址空間./21子公司6的應(yīng)用類1財(cái)務(wù)部工作人員全部地址空間./21子公司6的應(yīng)用類1行政部工作人員全部地址空間./21子公司6的應(yīng)用類1研發(fā)部工作人員全部地址空間./21子公司6的應(yīng)用類1后勤部工作人員全部地址空間./21子公司6的應(yīng)用類1人力資源部工作人員全部地址空間./21子公司6的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司6的應(yīng)用類1生產(chǎn)部工作人員全部地址空間其中，在項(xiàng)目實(shí)施的時(shí)候，接入層交換機(jī)的IP地址建議使用網(wǎng)管類地址空間10.*.，多層交換機(jī)的IP地址的LOOPBACK接口的IP地址建議使用網(wǎng)管類地址10.*.35.*/32；，相互備份的2臺(tái)匯聚層設(shè)備的IP地址建議使用互聯(lián)類地址空間10.*.?？梢詤^(qū)分不同的應(yīng)用和用戶,方便集團(tuán)的管理與維護(hù)..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應(yīng)用類1的微機(jī)室工作人員VLAN2應(yīng)用類1的財(cái)務(wù)部工作人員VLAN3應(yīng)用類1的行政部工作人員VLAN4應(yīng)用類1的研發(fā)部工作人員VLAN5應(yīng)用類1的后勤部工作人員VLAN6應(yīng)用類1的人力資源部工作人員VLAN7應(yīng)用類1的業(yè)務(wù)部工作人員VLAN8應(yīng)用類1的生產(chǎn)部工作人員⑵．IP地址分配方案IPv4的地址結(jié)構(gòu)，各個(gè)位的使用規(guī)劃如圖：07810111516181931集團(tuán)標(biāo)識(shí)子公司標(biāo)識(shí)預(yù)留類別標(biāo)識(shí)用戶空間地址其中各個(gè)部分的取值如表：位取值含義 備注07000001010某某集團(tuán)私有地址8110000保留0001總部主樓的用戶標(biāo)識(shí)0010子公司1子公司1的用戶標(biāo)識(shí)0011子公司2子公司2的的用戶標(biāo)識(shí)0100子公司3子公司3的用戶標(biāo)識(shí)0101子公司4子公司4的用戶標(biāo)識(shí)0110子公司5子公司5的用戶標(biāo)識(shí)0111子公司6子公司5的用戶標(biāo)識(shí)10001111保留121300缺省0011保留1417000保留001網(wǎng)管類交換機(jī)設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010互聯(lián)類交換機(jī)，路由器等設(shè)備之間互相連接用011應(yīng)用類1集團(tuán)OA類用111因特網(wǎng)類集團(tuán)的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。每一臺(tái)都連接所有的匯聚層交換機(jī)，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。有很大部分國內(nèi)外產(chǎn)品目前無法實(shí)現(xiàn)良好的售前、售后服務(wù)的支持，換修時(shí)間一般在3個(gè)月到6個(gè)月。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡(luò)造價(jià)成本，這也給網(wǎng)絡(luò)的普及帶來一定障礙。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和ATM網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù)是最適宜的。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下： ⑴、長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。 千兆以太網(wǎng)技術(shù)的優(yōu)點(diǎn)： 技術(shù)簡單，例如保留以太網(wǎng)的幀格式、從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術(shù)；網(wǎng)絡(luò)投資可以得到保護(hù)，無需對(duì)用戶進(jìn)行再培訓(xùn)，也無需為額外的網(wǎng)絡(luò)協(xié)議進(jìn)行投資；千兆以太網(wǎng)有良好的互操作性，并具有向后兼容性。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標(biāo)準(zhǔn)。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。千兆位以太網(wǎng)可以通過價(jià)格便宜的共享集線器、交換機(jī)或路由器來實(shí)現(xiàn)。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的。利用交換機(jī)或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來，因?yàn)榍д孜灰蕴W(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對(duì)網(wǎng)絡(luò)做任何改變?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá)60Km的傳輸距離。 千兆以太網(wǎng)通過載波擴(kuò)展（Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴(kuò)展到從500米至3000米。 千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。千兆位以太網(wǎng)技術(shù)以自然的方法來升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價(jià)格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應(yīng)用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)?？焖僖蕴W(wǎng)的應(yīng)用主要是基于它的交換模式。交換式以太網(wǎng)克服了共享式以太網(wǎng)的缺點(diǎn)，并借助于IP技術(shù)的新發(fā)展，如IP Multicast、IP QoS等技術(shù)的推出使得交換以太網(wǎng)可以支持多媒體技術(shù)等多種業(yè)務(wù)服務(wù)。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機(jī)在不同網(wǎng)段之間建立多個(gè)獨(dú)享連接(就像電話交換機(jī)可同時(shí)為眾多的用戶建立對(duì)話通道一樣)，采用按目的地址的定向傳輸，為每個(gè)單獨(dú)的網(wǎng)段 提供專用的頻帶（即帶寬獨(dú)享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術(shù)得到極大改進(jìn)。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 CSMA/CD技術(shù)采用總線控制技術(shù)及退避算法。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證QoS等特點(diǎn)正逐漸占據(jù)主流位置。選擇適合旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。WSC295048E交換機(jī)，有48個(gè)10/100端口，2個(gè)基于千兆接口轉(zhuǎn)換器（GBIC）的1000BaseX端口，能夠?yàn)橛脩籼峁┣д椎墓饫w骨干和高密度度的接入端口；，；增強(qiáng)型的IOS，能夠支持250個(gè)VLAN，提供安全，QoS，管理等各方面的智能交換服務(wù)。10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS軟件來進(jìn)行管理。Catalyst2950系列是有款最廉價(jià)的CISCO交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。WSC295048EI交換機(jī)屬于Catalyst2950系列智能交換機(jī)。應(yīng)該能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)能力強(qiáng)，運(yùn)行穩(wěn)定。可以滿足服務(wù)器群的高密度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst 3550 系列交換機(jī)可簡化網(wǎng)絡(luò)的部署。用戶第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時(shí)保持了傳統(tǒng)LAN交換的簡便性。Catalyst3550交換機(jī)智能以太網(wǎng)交換機(jī)是一個(gè)新型的可堆疊的，多層次級(jí)交換機(jī)系列，可以提高水平的可用性，可擴(kuò)展性，服務(wù)質(zhì)量（QoS）,安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。子公司的主交換機(jī)負(fù)責(zé)子公司內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)交換和旭日集團(tuán)園區(qū)網(wǎng)的其他路由。 此外，Cisco6509交換機(jī)，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強(qiáng)。Cisco6509系列交換機(jī)支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過堆疊擴(kuò)充端口數(shù)量。通過增加堆疊交換機(jī)數(shù)量或做Port Trunking(端口干路)兩種辦法均可擴(kuò)充網(wǎng)絡(luò)規(guī)模；并且實(shí)現(xiàn)了本地化交換，改善了整個(gè)網(wǎng)絡(luò)，使整個(gè)網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。選用1臺(tái)Cisco6509交換機(jī)作為主干交換機(jī)實(shí)現(xiàn)1000M做主干100M到桌面的需求。 符合IP發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì)IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。 QoS(英文全稱為Quality of Service，中文名為服務(wù)質(zhì)量。 易擴(kuò)展的網(wǎng)絡(luò) 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò)統(tǒng)一的IP應(yīng)用標(biāo)準(zhǔn)（IP地址，路由協(xié)議），安全標(biāo)準(zhǔn)， 接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)，才能實(shí)現(xiàn)真正的統(tǒng)一管理，便于集團(tuán)的管理和網(wǎng)絡(luò)策略的實(shí)施。將各個(gè)子公司之間的