【正文】 N標識用戶地址空間IP地址分配表： 根據以上的規(guī)定，具體的地址分配表如下圖：機構地址空間用途集團全部地址空間總部全部地址空間總部網管類全部地址總部互聯(lián)類全部地址總部應用類全部地址總部因特網全部地址 /21總部應用類1微機室工作人員地址空間總部應用類1財務部工作人員地址空間總部應用類1行政部工作人員地址空間總部應用類1研發(fā)部工作人員地址空間總部應用類1后勤部工作人員地址空間總部應用類1人力資源部工作人員地址空間總部應用類1業(yè)務部工作人員地址空間總部應用層1生產部工作人員地址空間子公司1子公司1全部地址空間子公司1網管類全部地址空間子公司1互聯(lián)類全部地址空間子公司1應用類全部地址空間子公司1因特網全部地址子公司1的應用類1微機室工作人員全部地址空間子公司1的應用類1財務部工作人員全部地址空間子公司1的應用類1行政部工作人員全部地址空間子公司1的應用類1研發(fā)部工作人員全部地址空間子公司1的應用類1后勤部工作人員全部地址空間子公司1的應用類1人力資源部工作人員全部地址空間子公司1的應用類1業(yè)務部工作人員全部地址空間子公司1的應用類1生產部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網管類全部地址空間子公司2互聯(lián)類全部地址空間子公司2應用類全部地址空間子公司2因特網全部地址子公司1的應用類1微機室工作人員全部地址空間..子公司2的應用類1財務部工作人員全部地址空間子公司2的應用類1行政部工作人員全部地址空間子公司2的應用類1研發(fā)部工作人員全部地址空間子公司2的應用類1后勤部工作人員全部地址空間子公司2的應用類1人力資源部工作人員全部地址空間子公司2的應用類1業(yè)務部工作人員全部地址空間子公司2的應用類1生產部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網管類全部地址空間子公司3互聯(lián)類全部地址空間子公司3應用類全部地址空間子公司3因特網全部地址子公司3的應用類1微機室工作人員全部地址空間子公司3的應用類1財務部工作人員全部地址空間子公司3的應用類1行政部工作人員全部地址空間子公司3的應用類1研發(fā)部工作人員全部地址空間子公司3的應用類1后勤部工作人員全部地址空間子公司3的應用類1人力資源部工作人員全部地址空間子公司3的應用類1業(yè)務部工作人員全部地址空間子公司3的應用類1生產部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網管類全部地址空間子公司4互聯(lián)類全部地址空間子公司4應用類全部地址空間子公司4因特網全部地址子公司4的應用類1微機室工作人員全部地址空間子公司4的應用類1財務部工作人員全部地址空間子公司4的應用類1行政部工作人員全部地址空間子公司4的應用類1研發(fā)部工作人員全部地址空間子公司4的應用類1后勤部工作人員全部地址空間子公司4的應用類1人力資源部工作人員全部地址空間子公司4的應用類1業(yè)務部工作人員全部地址空間子公司4的應用類1生產部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網管類全部地址空間子公司5互聯(lián)類全部地址空間子公司5應用類全部地址空間北京子公司因特網全部地址子公司5的應用類1微機室工作人員全部地址空間子公司5的應用類1財務部工作人員全部地址空間子公司5的應用類1行政部工作人員全部地址空間子公司5的應用類1研發(fā)部工作人員全部地址空間子公司5的應用類1后勤部工作人員全部地址空間子公司5的應用類1人力資源部工作人員全部地址空間子公司5的應用類1業(yè)務部工作人員全部地址空間子公司5的應用類1生產部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網管類全部地址空間子公司6互聯(lián)類全部地址空間子公司6應用類全部地址空間上海子公司因特網全部地址子公司6的應用類1微機室工作人員全部地址空間./21子公司6的應用類1財務部工作人員全部地址空間./21子公司6的應用類1行政部工作人員全部地址空間./21子公司6的應用類1研發(fā)部工作人員全部地址空間./21子公司6的應用類1后勤部工作人員全部地址空間./21子公司6的應用類1人力資源部工作人員全部地址空間./21子公司6的應用類1業(yè)務部工作人員全部地址空間子公司6的應用類1生產部工作人員全部地址空間其中，在項目實施的時候，接入層交換機的IP地址建議使用網管類地址空間10.*.，多層交換機的IP地址的LOOPBACK接口的IP地址建議使用網管類地址10.*.35.*/32；，相互備份的2臺匯聚層設備的IP地址建議使用互聯(lián)類地址空間10.*.?？梢詤^(qū)分不同的應用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應用類1的微機室工作人員VLAN2應用類1的財務部工作人員VLAN3應用類1的行政部工作人員VLAN4應用類1的研發(fā)部工作人員VLAN5應用類1的后勤部工作人員VLAN6應用類1的人力資源部工作人員VLAN7應用類1的業(yè)務部工作人員VLAN8應用類1的生產部工作人員⑵．IP地址分配方案IPv4的地址結構，各個位的使用規(guī)劃如圖：07810111516181931集團標識子公司標識預留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網管類交換機設備地址，路由器環(huán)回地址，網管工作站地址010互聯(lián)類交換機，路由器等設備之間互相連接用011應用類1集團OA類用111因特網類集團的因特網連接，因特網應用。網絡的可靠性由匯聚層的路由協(xié)議提供保證。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網絡的故障收斂速度）。有很大部分國內外產品目前無法實現(xiàn)良好的售前、售后服務的支持，換修時間一般在3個月到6個月。目前滿眼看到的是國外的技術和產品，無形中增加了網絡造價成本，這也給網絡的普及帶來一定障礙。以太網，快速以太網，千兆以太網和ATM網三者性能狀況由低到高，但是價格也是由低到高的。從目前的趨勢來看，采用千兆以太網技術是最適宜的。如同計算機的發(fā)展速度一樣，網絡技術的發(fā)展也是非常迅速的。 網絡技術選型結論 綜上所述，在選擇旭日集團園區(qū)網網絡技術時應該考慮如下： ⑴、長遠來看如何保護現(xiàn)有投資。 千兆以太網技術的優(yōu)點： 技術簡單，例如保留以太網的幀格式、從現(xiàn)有的傳統(tǒng)以太網和快速以太網可以平滑地過渡到千兆以太網，并不需要掌握新的配置、管理與排除故障技術；網絡投資可以得到保護，無需對用戶進行再培訓，也無需為額外的網絡協(xié)議進行投資；千兆以太網有良好的互操作性，并具有向后兼容性。 下表列出了千兆以太網現(xiàn)在支持的距離標準。 千兆位以太網使用的傳輸介質有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。千兆位以太網可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。 千兆位以太網的設計非常靈活，幾乎對網絡結構沒有限制，可以是交換式、共享式的或基于路由器的。利用交換機或路由器可以與現(xiàn)有低速的以太網用戶和設備連接起來，因為千兆位以太網的幀格式和幀尺寸大小等都與所有以太網技術相同，不需要對網絡做任何改變。現(xiàn)在，某些廠家的交換機上的千兆以太網接口還支持Long Haul(LH)的標準，采用光纖可以支持高達60Km的傳輸距離。 千兆以太網通過載波擴展（Carrier Extension）、采用帶中繼、交換功能的網絡設備以及多種激光器和光纖將連接距離擴展到從500米至3000米。 千兆以太網是相當成功的10Mbps以太網和100Mbps快速以太網連接標準的擴展。千兆位以太網技術以自然的方法來升級現(xiàn)有的以太網絡、工作站、管理工具和管理人員的技能。因此快速以太網是一種在局域網技術中性能價格比非常好的網絡技術，在支持多媒體技術的應用上可以提供很好的網絡質量和服務?？焖僖蕴W的應用主要是基于它的交換模式。交換式以太網克服了共享式以太網的缺點，并借助于IP技術的新發(fā)展，如IP Multicast、IP QoS等技術的推出使得交換以太網可以支持多媒體技術等多種業(yè)務服務。交換以太網則利用網絡交換機在不同網段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣)，采用按目的地址的定向傳輸，為每個單獨的網段 提供專用的頻帶（即帶寬獨享），增大了網絡的傳輸吞吐量，提高了傳輸速率，其主干網上無碰撞問題。隨著網絡技術的發(fā)展，現(xiàn)在的以太網技術已經從共享技術發(fā)展到交換技術，交換以太網的出現(xiàn)使傳統(tǒng)的共享式以太網技術得到極大改進。如果介質是空閑的，則可以發(fā)送，如果介質是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 CSMA/CD技術采用總線控制技術及退避算法。在這些技術中，千兆以太網以其在局域網領域中支持高帶寬、多傳輸介質、多種服務、保證QoS等特點正逐漸占據主流位置。選擇適合旭日集團園區(qū)網網絡需求特點的主流網絡技術，不但能保證網絡的高性能，還能保證網絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。WSC295048E交換機，有48個10/100端口，2個基于千兆接口轉換器（GBIC）的1000BaseX端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；，；增強型的IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面的智能交換服務。10/100自適應交換機能夠提供增強的服務質量（QoS）和組播管理特性，所有的這些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS軟件來進行管理。Catalyst2950系列是有款最廉價的CISCO交換機產品系列，為中型網絡和城域接入應用邊緣提供了智能服務，可以為局域網提供極佳的性能和功能。WSC295048EI交換機屬于Catalyst2950系列智能交換機。應該能夠提供高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。可以滿足服務器群的高密度，高速率的接入需要，也可以滿足因特網接入的需求。憑借內置CISCO集群管理套件，Catalyst 3550 系列交換機可簡化網絡的部署。用戶第一次可以在整個網絡中部署智能化的服務，例如先進的服務質量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。Catalyst3550交換機智能以太網交換機是一個新型的可堆疊的，多層次級交換機系列，可以提高水平的可用性，可擴展性，服務質量（QoS）,安全性和可改進網絡運營的管理能力，從而提高網絡的運行效率。子公司的主交換機負責子公司內部的網絡數據交換和旭日集團園區(qū)網的其他路由。 此外，Cisco6509交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應現(xiàn)在或將來的樓內光纖布線，靈活性很強。Cisco6509系列交換機支持網管和堆疊，可以很容易地根據需要，通過堆疊擴充端口數量。通過增加堆疊交換機數量或做Port Trunking(端口干路)兩種辦法均可擴充網絡規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網絡，使整個網絡的性能發(fā)生了質的變化。選用1臺Cisco6509交換機作為主干交換機實現(xiàn)1000M做主干100M到桌面的需求。 符合IP發(fā)展趨勢的網絡 在當前任何一個提供服務的網絡中，對IP的支持服務是最普遍的，而IP技術本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術不斷出現(xiàn)，旭日集團園區(qū)網網絡絡必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領導地位的網絡廠商。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統(tǒng)應能保證QoS，以支持這類應用。 QoS(英文全稱為Quality of Service，中文名為服務質量。 易擴展的網絡 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網絡中的數據和信息流將按指數增長，需要網絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。要采用最先進的網絡技術，以適應大量數據和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。要求有物理層、數據鏈路層和網絡層的備份技術。 統(tǒng)一標準，統(tǒng)一網絡統(tǒng)一的IP應用標準（IP地址，路由協(xié)議），安全標準， 接入標準和網絡管理平臺，才能實現(xiàn)真正的統(tǒng)一管理，便于集團的管理和網絡策略的實施。將各個子公司之間的