全国疾控系统IP地址规划.docx
《全国疾控系统IP地址规划.docx》由会员分享,可在线阅读,更多相关《全国疾控系统IP地址规划.docx(34页珍藏版)》请在冰豆网上搜索。
![全国疾控系统IP地址规划.docx](https://file1.bdocx.com/fileroot1/2023-5/16/5fb961cf-77c1-449c-8a00-b6096be22fb6/5fb961cf-77c1-449c-8a00-b6096be22fb61.gif)
全国疾控系统IP地址规划
国家疾病控制中心
网络系统规划
(IP地址规划)
1、全国疾病控制系统IP地址分类编码规范
1.1、主题内容
本规范旨在全国疾病控制系统范围内,对使用TCP/IP协议网络的IP地址进行统一规划和编码,以便于实现全国疾病控制系统的网络互连,提高疾病控制系统内信息交换的效率,为疾病控制系统网络业务的顺利运转奠定基础。
本规范按地域、分层次为全国疾病控制系统的各级机构采用TCP/IP互连技术的计算机网络制定统一的编码范围和规则。
本规范只对局域网络的IP地址划分进行规划。
1.2、适用范围
本规范适用于中国疾病控制中心、省、地市及区县疾病控制中心及其下属机构的采用TCP/IP互连技术的计算机网络。
1.3、依据和参照的标准和规范
GB/T1.1-1993《标准化工作导册》
GB/T2260-1995《中华人民共和国行政区划代码》
RFC0793《TransmissionControlProtocol》
RFC0791《InternetProtocol》
1.4、名词解释
本小节对规范中所用到的名词进行简短的解释,以帮助用户正确理解。
TCP/IP
TCP/IP是用于互连各种网络的一组通信协议的总称,是一个开放式的协议集,遍布世界范围的Internet网络主要采用的就是该协议,它主要包括TCP、IP、ARP、RARP、UDP和SMTP等协议。
IP地址
IP地址是一个32位的二进制数,用于唯一标识一个网络中的任一子网或指定设备。
IP地址由网络段和主机段两部分组成。
子网和子网分割
子网分割(Subnetting)是根据一定的原则按二进制位(Bit)对IP地址的主机段做进一步的标识,将一个较大的网络划分为几个不同部分的技术。
其中每个不同的部分称为一个子网(Subnet),每一个子网为一个网络的广播域。
一个子网通过网络路由设备同主干网以及其它子网连接起来。
子网掩码
子网掩码(SubnetMask)是一种TCP/IP网络用以按位划分IP子网的网络参数,它是一个32位的二进制代码,用以标识网络的子网划分和分配情况。
子网掩码采用下面方法表示:
网络和子网标识部分每位用二进制数“1”标识,主机标识部分每位用二进制“0”标识。
子网掩码值对每一个逻辑网络节点都是唯一的。
VLSM
可变长子网掩码(VariableLengthSubnetMask),是对同一TCP/IP网络进行多种子网掩码处理的网络技术。
CIDR
无类域间路由(ClasslessInterdomainRouting)是将去往多个连续IP地址段的路由合并成一个路由条目的网络优化技术。
1.5、分类原则
本规划依据科学性、系统性、完整性及可扩展性的代码分类原则,采用先进的网络编码技术,保证信息交换的效率和质量,既要在相当时期内保持技术的先进性,同时也要充分考虑工程的可实施性。
1.6、IP地址编码规范
1.6.1、编码说明
整个疾病控制系统的IP地址规划只包括局域网系统。
考虑到各级疾病控制中心和Internet的连接需要,将统一使用私有地址网段10.0.0.0。
IP地址的规划应符合疾病控制系统的组织结构,并能够反映出组织上的从属关系。
为此,本规范以合理利用、科学分配为原则,采用VLSM和CIDR等先进网络技术,按照连续比特分割法,以一定的层次和规则,将整个地址空间划分为大小不同、用途各异的规范化IP地址空间。
由于采用了VLSM和CIDR等先进技术,本规范中对地址段的描述方法突破了传统的A、B、C类IP地址分配法的约束,力求更加科学地分配利用IP地址空间。
对各疾病控制机构和分支机构所分配到的IP地址空间,各有关主管单位可依据本规范的分配规则做进一步的划分和分配。
各有关主管机构在具体分配所属地址空间时,应以本规范中规定的基本地址段为单位,按顺序进行划分,以保持网络编码的一致性,提高网络互连及路由效率,便于进行统一管理。
编码格式采用点分十进制IP地址描述法。
1.6.2、局域网络IP地址规划
1.6.2.1、编码结构
8Bits6Bits5Bits5Bits8Bits
10
一级地域标识
二级地域标识
三级地域标识
用户网络地址
表1全国疾病控制系统局域网络IP地址编码结构
1.6.2.2、编码含义
局域网地址标识
为了采集数据等应用,中国疾病控制中心使用Internet和VPN技术和各级单位互连。
为避免和Internet地址冲突,特使用TCP/IP协议中的保留地址网段――10.0.0.0。
一级地域标识(6Bits)
标识各省、自治区、直辖市等疾病控制中心的IP地址空间。
标识位具体取值定义如下所示:
序号
一级地域标识
相应IP地址的具体使用
1
000000
中国疾病控制中心使用
2
000001~011111
各省、自治区、直辖市使用
3
100000~111111
保留
表2一级地域标识表
下面的表格详细地说明了IP地址分配的具体情况。
序号
地域
二进制编码
1
北京
000001
2
天津
000010
3
河北
000011
4
山西
000100
5
内蒙
000101
6
辽宁
000110
7
吉林
000111
8
黑龙江
001000
9
上海
001001
10
江苏
001010
11
浙江
001011
12
安徽
001100
13
福建
001101
14
江西
001110
15
山东
001111
16
河南
010000
17
湖北
010001
18
湖南
010010
19
广东
010011
20
广西
010100
21
海南
010101
22
重庆
010110
23
四川
010111
24
贵州
011000
25
云南
011001
26
西藏
011010
27
陕西
011011
28
甘肃
011100
29
青海
011101
30
宁夏
011110
31
新疆
011111
表3省、自治区和直辖市的一级地域标识分配
每个省、自治区和直辖市均拥有一个独立的IP地址范围。
如果出现地址空间不够用的情况,可以向中国疾病控制中心的主管机构提出申请,经核实后,从尚未分配的IP地址资源中为其分配新的地址空间。
二级地域标识(5Bits)
标识各省、自治区、直辖市所辖疾病控制机构的IP地址空间,其取值从0~31。
标识位具体取值定义如下所示:
序号
二级地域标识编码
相应IP地址的具体使用
1
00000
省疾病控制中心局域网使用
2
00001~11110
省内各地市使用
3
11111
保留
表4二级地域标识编码表
对于每个省级单位来说,上述规划最多可以满足30个下属地市疾病控制中心的需要,在相当长的时间内能够满足疾病控制部门的扩展性要求。
三级地域标识(5Bits)
标识各地市所辖区县疾病控制机构的IP地址空间,其取值从0~31。
标识位具体取值定义如下所示:
序号
三级地域标识编码
相应IP地址的具体使用
1
00000~00011
地市疾病控制中心局域网使用
2
00100~11110
下辖区县疾病控制中心使用
3
11111
保留
表5三级地域标识编码表
对于每个地市级单位来说,上述规划最多可以满足27个下辖区县疾病控制中心的需要,在相当长的时间内能够满足疾病控制部门的扩展性要求。
用户网络地址空间(8Bits)
分配给各三级地域中疾病控制系统用户网络使用,其IP地址空间相当于1个C类IP地址段。
用户网络地址空间为某个三级地域机构的用户网络所需的全部IP地址空间,包括该机构内部组网所需的IP地址空间等。
1.6.2.3、子网掩码
为便于统一管理,有效地利用IP地址资源,特规定如下:
各省、自治区、直辖市的疾病控制中心局域网使用子网掩码255.255.248.0,其IP地址空间相当于8个C类IP地址段;
各地市疾病控制中心的局域网使用子网掩码255.255.252.0,其IP地址空间相当于4个C类IP地址段;
各区县疾病控制中心的局域网使用子网掩码255.255.255.0,其IP地址空间相当于1个C类IP地址段;
1.6.2.4、各级疾病控制中心公共设备IP地址规划
省级疾病控制中心局域网IP地址可表示为10.xx.0.0/255.255.248.0;地市级疾病控制中心局域网IP地址可表示为10.xx.yy.0/255.255.252.0;区县级疾病控制中心局域网IP地址可表示为10.xx.yy.0/255.255.255.0。
为了规范IP地址资源,便于统一管理和分配,同时考虑到网络的扩展性,我们为可能增加的服务器和网络设备保留了部分IP地址资源。
部门
范围
省级疾病控制中心
地市疾病控制中心
区县疾病控制中心
服务器
设备
起始
10.xx.0.1
10.xx.yy.1
10.xx.yy.1
终止
10.xx.0.127
10.xx.yy.31
10.xx.yy.15
网络
设备
起始
10.xx.0.128
10.xx.yy+3.224
10.xx.yy.240
终止
10.xx.0.254
10.xx.yy+3.254
10.xx.yy.254
表6疾病控制系统职能部门IP地址规划表
在具体分配的过程中,如果计算机设备较多,超过了上面表格规划的范围,请系统管理员结合实际情况,参照上面表格的分配模式,从未用IP地址资源中获取新的地址进行分配。
结合长期的使用经验,首先将正在和即将使用的服务器和网络设备的IP地址规划如下:
设备类型
省级疾病控制中心
地市疾病控制中心
区县疾病控制中心
WWW服务器
FTP服务器
DNS服务器
10.xx.0.1
10.xx.yy.1
10.xx.yy.1
Mail服务器
10.xx.0.2
10.xx.yy.2
10.xx.yy.2
局域网网关
10.xx.0.254
10.xx.yy+3.254
10.xx.yy.254
表7疾病控制系统服务器和网络设备的IP地址规划表
随着应用的增加,服务器和网络设备必然有所增加。
届时将结合实际情况,对上述规划表进行扩充。
1.6.2.5、分配说明及示例
总的分配规律如下:
中国疾病控制中心的局域网IP地址空间为10.1.0.0~10.1.255.255;
假设某个省的地域标号为n(n的取值请参见表3),则该省占用的IP地址空间为10.n×4.0.0~10.n×4+3.255.255;
假设某个省的地域标号为n,则该省疾病控制中心局域网的IP地址空间为10.n×4.0.0/255.255.248.0,即从10.n×4.0.0~10.n×4.7.255;
地市级疾病控制中心占用的IP地址空间为10.xx.yy.0~10.xx.yy+31.255,yy的取值从32开始,每个地市加32;(详细规划由所属的省级疾病控制中心完成)
地市级疾病控制中心局域网的IP地址空间为10.xx.yy.0/255.255.252.0,即从10.xx.yy.0~10.xx.yy+3.255;
区县级疾病控制中心局域网的IP地址空间为10.xx.yy.0/255.255.255.0,即从10.xx.yy.0~10.xx.yy.255。
(详细规划由所属的地市级疾病控制中心完成)
下面以辽宁省以及辽宁省沈阳市为例,分别说明如何分配各级单位的局域网IP地址。
首先,根据表3,辽宁省的IP地址范围为10.24.0.0~10.27.255.255。
其次,辽宁省共有14个地市,分别为沈阳、大连、鞍山、抚顺、本溪、丹东、锦州、营口、阜新、辽阳、盘锦、铁岭、朝阳和葫芦岛,则根据表4,可以规划如下:
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.24.0.0
2
沈阳市
00001
10.24.32.0
3
大连市
00010
10.24.64.0
4
鞍山市
00011
10.24.96.0
5
抚顺市
00100
10.24.128.0
6
本溪市
00101
10.24.160.0
7
丹东市
00110
10.24.192.0
8
锦州市
00111
10.24.224.0
9
营口市
01000
10.25.0.0
10
阜新市
01001
10.25.32.0
11
辽阳市
01010
10.25.64.0
12
盘锦市
01011
10.25.96.0
13
铁岭市
01100
10.25.128.0
14
朝阳市
01101
10.25.160.0
15
葫芦岛市
01110
10.25.196.0
表8辽宁省IP地址分配编码表
结合表5和有关子网掩码的规定,辽宁省疾病控制中心局域网可以使用的IP地址为10.24.0.0/255.255.248.0,IP地址范围是10.24.0.0~10.24.7.255。
再以辽宁省沈阳市为例,目前沈阳市疾病控制系统所分配到的IP地址范围就是10.24.32.0~10.24.63.0。
同样,沈阳市疾病控制中心可以根据自身地域情况,将所拥有的IP地址分配给自己的局域网和所辖区县。
例如,参照本规范中对三级地域IP地址分配的规定(表5)以及对子网掩码的规定,可以规划如下:
序号
单位名称
三级地域标识
IP地址
子网掩码
1
沈阳市
00000~00011
10.24.32.0
255.255.252.0
2
铁西区
00100
10.24.36.0
255.255.255.0
3
沈河区
00101
10.24.37.0
255.255.255.0
4
和平区
00110
10.24.38.0
255.255.255.0
……
……
……
……
……
表9辽宁省沈阳市IP地址分配编码表
具体进行分配时,首先应由各个省、自治区和直辖市分配二级地域标识,然后由各个地市分配三级地域标识,最后参照上面的示例完成IP地址的分配。
2、IP地址表
2.1、北京市
序号
单位名称
二级地域标识
局域网IP地址
1
全国中心
00000
10.1.0.0
2
北京市
00001
10.4.32.0
3
东城区
00010
10.5.64.0
4
西城区
00011
10.5.96.0
5
崇文区
00100
10.5.128.0
6
宣武区
00101
10.5.160.0
7
朝阳区
00110
10.5.192.0
8
丰台区
00111
10.5.224.0
9
石景山区
01000
10.5.0.0
10
海淀区
01001
10.5.32.0
11
门头沟区
01010
10.5.64.0
12
房山区
01011
10.5.96.0
13
通州区
01100
10.5.128.0
14
顺义区
01101
10.5.160.0
15
昌平县
01110
10.5.192.0
16
大兴县
01111
10.5.224.0
17
平谷县
10000
10.6.32.0
18
怀柔
10001
10.6.64.0
19
密云县
10010
10.6.96.0
20
延庆县
10011
10.6.128.0
2.2、天津市
序号
单位名称
二级地域标识
局域网IP地址
1
市中心
00000
10.8.0.0
2
天津区
00001
10.8.32.0
3
和平区
00010
10.8.64.0
4
河东区
00011
10.8.96.0
5
河西区
00100
10.8.128.0
6
南开区
00101
10.8.160.0
7
河北区
00110
10.8.192.0
8
红桥区
00111
10.8.224.0
9
塘沽区
01000
10.9.0.0
10
汉沽区
01001
10.9.32.0
11
大港区
01010
10.9.64.0
12
东丽区
01011
10.9.96.0
13
西青区
01100
10.9.128.0
14
北辰区
01101
10.9.160.0
15
宁河县
01110
10.9.192.0
16
武清县
01111
10.9.224.0
17
静海县
10000
10.10.32.0
18
宝坻县
10001
10.10.64.0
19
蓟县
10010
10.10.96.0
2.3、河北省
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.12.0.0
2
石家庄市
00001
10.12.32.0
3
唐山市
00010
10.12.64.0
4
秦皇岛市
00011
10.12.96.0
5
邯郸市
00100
10.12.128.0
6
邢台市
00101
10.12.160.0
7
保定市
00110
10.12.192.0
8
张家口市
00111
10.12.224.0
9
承德市
01000
10.13.0.0
10
沧州市
01001
10.13.32.0
11
廊坊市
01010
10.13.64.0
12
衡水市
01011
10.13.96.0
2.4、山西省
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.16.0.0
2
太原市
00001
10.16.32.0
3
大同市
00010
10.16.64.0
4
阳泉市
00011
10.16.96.0
5
长治市
00100
10.16.128.0
6
晋城市
00101
10.16.160.0
7
塑州市
00110
10.16.192.0
8
忻州市
00111
10.16.224.0
9
吕梁地区
01000
10.17.0.0
10
晋中地区
01001
10.17.32.0
11
临汾地区
01010
10.17.64.0
12
运城地区
01011
10.17.96.0
2.5、内蒙古自治区
序号
单位名称
二级地域标识
局域网IP地址
1
自治区中心
00000
10.20.0.0
2
呼和浩特市
00001
10.20.32.0
3
包头市
00010
10.20.64.0
4
乌海市
00011
10.20.96.0
5
赤峰市
00100
10.20.128.0
6
呼伦贝尔盟
00101
10.20.160.0
7
兴安盟
00110
10.20.192.0
8
哲里木盟
00111
10.20.224.0
9
锡林郭勒盟
01000
10.21.0.0
10
乌兰察布盟
01001
10.21.32.0
11
伊克昭盟
01010
10.21.64.0
12
巴彦淖尔盟
01011
10.21.96.0
13
阿拉善盟
01100
10.21.128.0
2.6、辽宁省
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.24.0.0
2
沈阳市
00001
10.24.32.0
3
大连市
00010
10.24.64.0
4
鞍山市
00011
10.24.96.0
5
抚顺市
00100
10.24.128.0
6
本溪市
00101
10.24.160.0
7
丹东市
00110
10.24.192.0
8
锦州市
00111
10.24.224.0
9
营口市
01000
10.25.0.0
10
阜新市
01001
10.25.32.0
11
辽阳市
01010
10.25.64.0
12
盘锦市
01011
10.25.96.0
13
铁岭市
01100
10.25.128.0
14
朝阳市
01101
10.25.160.0
15
葫芦岛市
01110
10.25.192.0
2.7、吉林省
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.28.0.0
2
长春市
00001
10.28.32.0
3
吉林市
00010
10.28.64.0
4
四平市
00011
10.28.96.0
5
辽源市
00100
10.28.128.0
6
通化市
00101
10.28.160.0
7
白山市
00110
10.28.192.0
8
松原市
00111
10.28.224.0
9
白城市
01000
10.29.0.0
10
延边朝鲜族自治区市
01001
10.29.32.0
2.8、黑龙江省
序号
单位名称
二级地域标识
局域网IP地址
1
省中心
00000
10.32.0.0
2
哈尔滨市
00001
10.32.32.0
3
齐齐哈尔市
00010
10.32.64.0
4
鸡西市
00011
10.32.96.0
5
鹤岗市
00100
10.32.128.0
6
双鸭山市
00101
10.32.160.0
7
大庆市
00110
10.32.192.0
8
伊春市
00111
10.32.224.0
9
佳木斯市
01001
10.33.32.0
10
七台河市
01010
10.33.64.0
11
牡丹江市
01011
10.33.96.0
12
黑河市
01100
10.33.128.0
13
绥化地区