【正文】 8 潮州 9 佛山 10 三水 11 南海 12 順德 13 高明 14 江門 15 新會(huì) OA網(wǎng) A類網(wǎng)絡(luò)地址 A2 的分配如下表： 序號(hào) 聯(lián)社 網(wǎng)段號(hào) 序號(hào) 聯(lián)社 網(wǎng)段號(hào) 1 省聯(lián)社 2 廣州 3 韶關(guān) 4 深圳 5 珠海 6 汕頭 7 揭陽 8 潮州 9 佛山 10 三水 11 南海 12 順德 13 高明 14 江門 15 新會(huì) 省聯(lián)社數(shù)據(jù)中心和每一個(gè)二級數(shù)據(jù)中心按聯(lián)社機(jī)構(gòu)代碼的順序同時(shí)會(huì)被分配一個(gè) B 類網(wǎng)絡(luò)地址，用于外聯(lián)網(wǎng)絡(luò)。 A類網(wǎng)絡(luò)地址的區(qū)域標(biāo)識(shí)規(guī)則如下圖所示： 域 E F G H I J 長度（ bit） 3 5 8 8 1 7 用途說明 序號(hào)位 機(jī)構(gòu)標(biāo)識(shí) 匯聚標(biāo)識(shí) VLAN或子網(wǎng)標(biāo)識(shí) 優(yōu)先級 設(shè)備地址 A類網(wǎng)絡(luò)地址分成 7 個(gè)域，下面依次描述每個(gè)域的用途和編碼規(guī)則： 域 E－序號(hào)位 域 E為序號(hào)位，共 3 個(gè)比特位。業(yè)務(wù)網(wǎng)絡(luò)使用 011， OA網(wǎng)絡(luò)使用 100。 域 F－機(jī)構(gòu)標(biāo)識(shí) 域 F 為機(jī)構(gòu)標(biāo)識(shí)，共 5個(gè)比特位，用于區(qū)分不同的二級機(jī)構(gòu)，按 聯(lián)社機(jī)構(gòu)代碼從小到大的順序分配，具體分配如下表： 機(jī)構(gòu)名稱 F 域 (bin) 聯(lián)社機(jī)構(gòu)代碼 省聯(lián)社 00000 廣州 00001 5810 韶關(guān) 00010 5820 深圳 00011 5840 珠海 00100 5850 汕頭 00101 5860 揭陽 00110 5865 潮州 00111 5869 佛山 01000 5880 三水 01001 5881 南海 01010 5882 順德 01011 5883 高明 01100 5884 江門 01101 5890 新會(huì) 01110 5891 臺(tái)山 01111 5892 開平 10000 5894 鶴山 10001 5895 湛江 10010 5910 茂名 10011 5920 肇慶 10100 5930 云浮 10101 5937 惠州 10110 5950 梅州 10111 5960 汕尾 11000 5970 河源 11001 5980 陽江 11010 5990 清遠(yuǎn) 11011 6010 東莞 11100 6020 中山 11101 6030 域 G－匯聚標(biāo)識(shí) G域?yàn)閰R聚標(biāo)識(shí)，用于區(qū)分各數(shù)據(jù)中心、各級網(wǎng)絡(luò)匯聚點(diǎn)、各級骨干網(wǎng)和各級匯聚網(wǎng)絡(luò)等的垂直層次，其中二級數(shù)據(jù)中心的 G 域?yàn)槿?0。 在各功能網(wǎng)絡(luò)區(qū)內(nèi)， H域中十進(jìn)制數(shù) 224254保留為網(wǎng)絡(luò)設(shè)備互聯(lián)和網(wǎng)絡(luò)設(shè)備 LOOPBACK 地址所用（使用方法見下面的具體描述），實(shí)際可用于 VLAN或子網(wǎng)標(biāo)識(shí)的范圍為十進(jìn)制 0223。優(yōu)先用 1，非優(yōu)先使用 0，現(xiàn)階段優(yōu)先級標(biāo)識(shí) I 取 0。 IP地址使用方法 功能網(wǎng)絡(luò)區(qū)網(wǎng)絡(luò)設(shè)備互聯(lián)地址的 H域在 224254范圍內(nèi)從小到大(22 22 226...)使用 ,如 。 網(wǎng)絡(luò)設(shè)備間如通過以太網(wǎng)或點(diǎn)對多點(diǎn)的廣域網(wǎng)線路互聯(lián)，網(wǎng)絡(luò)設(shè)備間互聯(lián)地址的掩碼可按需調(diào)整。 當(dāng) OA 系統(tǒng)和業(yè)務(wù)系統(tǒng)運(yùn)行在同一骨干網(wǎng)或匯聚網(wǎng)絡(luò)上時(shí)， IP地址編碼使用業(yè)務(wù)網(wǎng)的 A類地址編碼方案。 對于網(wǎng)點(diǎn)多、網(wǎng)絡(luò)結(jié)構(gòu)和路由復(fù)雜的聯(lián)社，經(jīng)省聯(lián)社計(jì)算機(jī)中心批準(zhǔn)，可以再單獨(dú)分配一個(gè) A 類地址，作為二級骨干網(wǎng)和各級匯聚網(wǎng)的 IP 地址。 LOOPBACK地址的使用方法 網(wǎng)絡(luò)設(shè)備 LOOPBACK 地址使用 32 位掩碼，地址在 H 域?yàn)?54224 的范圍內(nèi)按從大到小的順序分配使用。 NAT/PAT 使用原則 出于對 TCP 應(yīng)用網(wǎng)絡(luò)通信穩(wěn)定性和查找網(wǎng)絡(luò)故障方便性的考慮，建議盡量減少使用地址轉(zhuǎn)換 NAT/PAT。各地?cái)?shù)據(jù)中心可以根據(jù)實(shí)際情況，采用適合自身的編碼方案。對網(wǎng)絡(luò)進(jìn)行水平劃分后， 其 A 類網(wǎng)絡(luò)地址編碼方案如下表所示： 業(yè)務(wù)網(wǎng)絡(luò) OA網(wǎng)絡(luò) 二級數(shù)據(jù)中心 二級骨干網(wǎng) 二級骨干網(wǎng)撥號(hào)備份 虛擬三級網(wǎng)絡(luò)匯聚點(diǎn) X可取 1252，為網(wǎng)絡(luò)水平劃分標(biāo)識(shí)編號(hào) X可取 1252，為 網(wǎng)絡(luò)水平劃分標(biāo)識(shí)編號(hào) 網(wǎng)點(diǎn) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) 采用三級網(wǎng)絡(luò)架構(gòu)的地市聯(lián)社網(wǎng)絡(luò)，其 A 類網(wǎng)絡(luò)地址編碼方案如下表所示： 業(yè)務(wù)網(wǎng)絡(luò) OA網(wǎng)絡(luò) 二級數(shù)據(jù)中心 二級骨干網(wǎng) 二級骨干網(wǎng)撥號(hào)備份 三級網(wǎng)絡(luò)匯聚點(diǎn) X可取 1252，為縣區(qū)聯(lián)社編號(hào) X可取 1252，為縣區(qū)聯(lián)社編號(hào) 三級匯聚網(wǎng)絡(luò) Y可取 224253 Y可取 224253 三級匯聚網(wǎng)絡(luò)撥號(hào)備份 網(wǎng)點(diǎn) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) 采用四級網(wǎng)絡(luò)架構(gòu)的地市聯(lián)社網(wǎng)絡(luò)，為便于網(wǎng)絡(luò) IP 地址向上匯聚，對 A 類網(wǎng)絡(luò)地址的編碼規(guī)則中的匯聚點(diǎn)標(biāo)識(shí) G 域細(xì)分為 G1 域和 G2 域，如下表： 域 E F G1 G2 H I J 長度（ bit） 3 5 3 5 8 1 7 用途說明 序號(hào)位 機(jī)構(gòu)標(biāo)識(shí) 縣區(qū)聚點(diǎn) 標(biāo)識(shí) 鎮(zhèn)大社標(biāo)識(shí) VLAN 或子網(wǎng)標(biāo)識(shí) 優(yōu)先級 設(shè)備地址 根據(jù)各地市農(nóng)村信用社的現(xiàn)狀， G1 域的長度為 3 位 (或 4 位 )，G2域的長度為 5位 (或 4位 )。 例如，當(dāng) G1域的長度為 3位時(shí)，某聯(lián)社下屬各縣區(qū)級聯(lián)社的業(yè)務(wù)網(wǎng)和 OA 網(wǎng)的匯聚地址分別為 ，??， 和 ，??， 。 應(yīng)盡量為不同的外聯(lián)機(jī)構(gòu)分配不同的、范圍更小的子網(wǎng)，如無特殊情況，應(yīng)嚴(yán)格禁止不同外聯(lián)機(jī)構(gòu)間的互訪。 外聯(lián)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備間互聯(lián)地址，如通過點(diǎn)到點(diǎn)線路連接，應(yīng)使 用 30位掩碼以節(jié)省網(wǎng)絡(luò)地址。禁止使用 EIGRP、 IGRP 等特定廠商私有的動(dòng)態(tài)路由協(xié)議，也不建議使用像 ISIS這種廠商支持度較少的路由協(xié)議以及像 RIPv1這種有明顯缺陷、漸漸被淘汰的路由協(xié)議。 數(shù)據(jù)中心路由 各數(shù)據(jù)中心不同功能網(wǎng)絡(luò)區(qū)之間的路由盡可能采用靜態(tài)路由協(xié)議或 VRRP、 HSRP 等虛擬冗余路由協(xié)議。 廣域網(wǎng)路由 一級骨干網(wǎng)采用 OSPF 或 BGP4 路由協(xié)議，以實(shí)現(xiàn)策略路由和線路的負(fù)載均衡或備份。 二級骨干網(wǎng)、各級匯聚網(wǎng)如果采用單路經(jīng)通信線路，可以按照實(shí)際情況使用靜態(tài)或動(dòng)態(tài)路由協(xié)議，如果采用多路經(jīng)通信線路則應(yīng)考慮使用 OSPF 等動(dòng)態(tài)路由協(xié)議，以實(shí)現(xiàn)線路的負(fù)載均衡或備份。 在條件許可的情況下，一級骨干網(wǎng)、二級骨干網(wǎng)應(yīng)盡可能考慮通過提高物理線路的通信帶寬、由電信部門在傳輸系統(tǒng)上直接進(jìn)行通信帶寬控制等方法來提高 QoS。局域網(wǎng)內(nèi)的數(shù)據(jù)通信主要通過提高網(wǎng)絡(luò)帶寬來滿足各類業(yè)務(wù)對 QoS 的需求。 網(wǎng)絡(luò)流量分類和標(biāo)記規(guī)則 省聯(lián)社數(shù)據(jù)中心、各二級數(shù)據(jù)中心可根據(jù)實(shí)際情況，采用源、目的 IP 地址，源、目的端口， VLAN，網(wǎng)絡(luò)物理接口，幀中繼DLCI、 DSCP 等對網(wǎng)絡(luò)流量進(jìn)行分類，并采用統(tǒng)一的標(biāo)準(zhǔn)對分類后的流量進(jìn)行標(biāo)記，再根據(jù)實(shí)際情況采用 WREQ、 CBWREQ、 LLQ 等技術(shù)對標(biāo)記后的網(wǎng)絡(luò)流量進(jìn)行排隊(duì)轉(zhuǎn)發(fā)。 8 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)監(jiān)控 省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心必須配置網(wǎng)絡(luò)監(jiān)控系統(tǒng)，配置的網(wǎng)絡(luò)監(jiān)控系統(tǒng)必須支持 SNMP 協(xié)議。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)應(yīng)具有網(wǎng)絡(luò)拓?fù)涔芾砉δ?，能夠按照垂直分層、水平分區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對所有網(wǎng)絡(luò)設(shè)備、主機(jī)和主要服務(wù)器進(jìn)行分層管理 。 IP地址、路由表，接口流量等網(wǎng)絡(luò)參數(shù)的查詢功能。 、有條件的二級數(shù)據(jù)中心應(yīng)建立統(tǒng)一的 NTP網(wǎng)絡(luò)時(shí)間服務(wù)器，以實(shí)現(xiàn)各網(wǎng)絡(luò)設(shè)備時(shí)間的同步。 省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心應(yīng)根據(jù)實(shí)際情況，建立完善、可操作的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)配置的變更操作流程。 9 網(wǎng)絡(luò)安全 數(shù)據(jù)中心網(wǎng)絡(luò)的安全 省聯(lián)社數(shù)據(jù)中心和二級數(shù)據(jù)中心應(yīng)根據(jù)業(yè)務(wù)需要?jiǎng)澐植煌?的 功能網(wǎng)絡(luò)區(qū)，同層次不同功能網(wǎng)絡(luò)區(qū)在網(wǎng)絡(luò)邊界上必須采用嚴(yán)格的安全控制措施，如配置防火墻、防病毒、 IPS 等。 INTERNET 接入的安全 除網(wǎng)上銀行服務(wù)器和 OA 的電子郵件服務(wù)器， INTERNET與業(yè)務(wù)網(wǎng)和 OA網(wǎng)絡(luò)等功能網(wǎng)絡(luò)區(qū)必須物理隔離。 INTERNET 上網(wǎng)系統(tǒng)必須使用獨(dú)立的網(wǎng)絡(luò)系統(tǒng)。 無線接入的安全 省聯(lián)社數(shù)據(jù)中心和各二級數(shù)據(jù)中心必須建立嚴(yán)格的無線網(wǎng)絡(luò)接入管理制度，建立獨(dú)立的無線接入網(wǎng)絡(luò)區(qū)，禁止無線接入網(wǎng)絡(luò)區(qū)對業(yè)務(wù)網(wǎng)、各級骨干網(wǎng)、各級匯聚網(wǎng)的訪問， 嚴(yán)格控制無線接入網(wǎng)絡(luò)區(qū)對數(shù)據(jù)中心其它功能網(wǎng)絡(luò)區(qū)的訪問。 網(wǎng)絡(luò)設(shè)備安全 網(wǎng)絡(luò)設(shè)備必須設(shè)置兩級或兩級以上的用戶級別，不同級別的用戶密碼不能相同，網(wǎng)絡(luò)設(shè)備的配置文件中不能出現(xiàn)用戶密碼的明文。