全国疾控系统IP地址规划.docx

1、全国疾控系统IP地址规划国家疾病控制中心网络系统规划（IP地址规划）1、 全国疾病控制系统 IP 地址分类编码规范1.1、 主题内容本规范旨在全国疾病控制系统范围内，对使用 TCP/IP 协议网络的 IP 地址进行统一规划和编码，以便于实现全国疾病控制系统的网络互连，提高疾病控制系统内信息交换的效率，为疾病控制系统网络业务的顺利运转奠定基础。本规范按地域、分层次为全国疾病控制系统的各级机构采用 TCP/IP 互连技术的计算机网络制定统一的编码范围和规则。本规范只对局域网络的 IP 地址划分进行规划。1.2、 适用范围本规范适用于中国疾病控制中心、省、地市及区县疾病控制中心及其下属机构的采用 T

2、CP/IP 互连技术的计算机网络。1.3、 依据和参照的标准和规范GB/T 1.1-1993 标准化工作导册GB/T 2260-1995 中华人民共和国行政区划代码RFC 0793 Transmission Control ProtocolRFC 0791 Internet Protocol1.4、 名词解释本小节对规范中所用到的名词进行简短的解释，以帮助用户正确理解。TCP/IPTCP/IP是用于互连各种网络的一组通信协议的总称，是一个开放式的协议集，遍布世界范围的 Internet 网络主要采用的就是该协议，它主要包括 TCP、IP、ARP、RARP、UDP 和 SMTP 等协议。IP地址

3、IP 地址是一个 32 位的二进制数，用于唯一标识一个网络中的任一子网或指定设备。IP 地址由网络段和主机段两部分组成。子网和子网分割子网分割（Subnetting）是根据一定的原则按二进制位（Bit）对 IP 地址的主机段做进一步的标识，将一个较大的网络划分为几个不同部分的技术。其中每个不同的部分称为一个子网（Subnet），每一个子网为一个网络的广播域。一个子网通过网络路由设备同主干网以及其它子网连接起来。子网掩码子网掩码（Subnet Mask）是一种 TCP/IP 网络用以按位划分 IP 子网的网络参数，它是一个 32 位的二进制代码，用以标识网络的子网划分和分配情况。子网掩码采用下面

4、方法表示：网络和子网标识部分每位用二进制数“1”标识，主机标识部分每位用二进制“0”标识。子网掩码值对每一个逻辑网络节点都是唯一的。VLSM可变长子网掩码（Variable Length Subnet Mask），是对同一 TCP/IP 网络进行多种子网掩码处理的网络技术。CIDR无类域间路由（Classless Interdomain Routing）是将去往多个连续 IP 地址段的路由合并成一个路由条目的网络优化技术。1.5、 分类原则本规划依据科学性、系统性、完整性及可扩展性的代码分类原则，采用先进的网络编码技术，保证信息交换的效率和质量，既要在相当时期内保持技术的先进性，同时也要充分考

5、虑工程的可实施性。1.6、 IP地址编码规范1.6.1、 编码说明整个疾病控制系统的 IP 地址规划只包括局域网系统。考虑到各级疾病控制中心和 Internet 的连接需要，将统一使用私有地址网段 10.0.0.0 。IP 地址的规划应符合疾病控制系统的组织结构，并能够反映出组织上的从属关系。为此，本规范以合理利用、科学分配为原则，采用 VLSM 和 CIDR 等先进网络技术，按照连续比特分割法，以一定的层次和规则，将整个地址空间划分为大小不同、用途各异的规范化 IP 地址空间。由于采用了 VLSM 和 CIDR 等先进技术，本规范中对地址段的描述方法突破了传统的 A、B、C 类 IP 地址分

6、配法的约束，力求更加科学地分配利用 IP地址空间。对各疾病控制机构和分支机构所分配到的 IP 地址空间，各有关主管单位可依据本规范的分配规则做进一步的划分和分配。各有关主管机构在具体分配所属地址空间时，应以本规范中规定的基本地址段为单位，按顺序进行划分，以保持网络编码的一致性，提高网络互连及路由效率，便于进行统一管理。编码格式采用点分十进制 IP 地址描述法。1.6.2、 局域网络 IP 地址规划1.6.2.1、 编码结构8Bits 6Bits 5Bits 5Bits 8Bits10一级地域标识二级地域标识三级地域标识用户网络地址表 1 全国疾病控制系统局域网络 IP 地址编码结构1.6.2.

7、2、 编码含义局域网地址标识为了采集数据等应用，中国疾病控制中心使用 Internet 和 VPN 技术和各级单位互连。为避免和 Internet 地址冲突，特使用 TCP/IP 协议中的保留地址网段 10.0.0.0 。一级地域标识（ 6 Bits ）标识各省、自治区、直辖市等疾病控制中心的 IP 地址空间。标识位具体取值定义如下所示：序号一级地域标识相应IP地址的具体使用1000000中国疾病控制中心使用2000001011111各省、自治区、直辖市使用3100000111111保留表 2 一级地域标识表下面的表格详细地说明了 IP 地址分配的具体情况。序号地域二进制编码1北京000001

8、2天津0000103河北0000114山西0001005内蒙0001016辽宁0001107吉林0001118黑龙江0010009上海00100110江苏00101011浙江00101112安徽00110013福建00110114江西00111015山东00111116河南01000017湖北01000118湖南01001019广东01001120广西01010021海南01010122重庆01011023四川01011124贵州01100025云南01100126西藏01101027陕西01101128甘肃01110029青海01110130宁夏01111031新疆011111表3 省、自治

9、区和直辖市的一级地域标识分配每个省、自治区和直辖市均拥有一个独立的 IP 地址范围。如果出现地址空间不够用的情况，可以向中国疾病控制中心的主管机构提出申请，经核实后，从尚未分配的 IP 地址资源中为其分配新的地址空间。二级地域标识（5Bits）标识各省、自治区、直辖市所辖疾病控制机构的 IP 地址空间，其取值从 031 。标识位具体取值定义如下所示：序号二级地域标识编码相应IP地址的具体使用100000省疾病控制中心局域网使用20000111110省内各地市使用311111保留表 4 二级地域标识编码表对于每个省级单位来说，上述规划最多可以满足 30 个下属地市疾病控制中心的需要，在相当长的时

10、间内能够满足疾病控制部门的扩展性要求。三级地域标识（5Bits）标识各地市所辖区县疾病控制机构的 IP 地址空间，其取值从 031 。标识位具体取值定义如下所示：序号三级地域标识编码相应IP地址的具体使用10000000011地市疾病控制中心局域网使用20010011110下辖区县疾病控制中心使用311111保留表 5 三级地域标识编码表对于每个地市级单位来说，上述规划最多可以满足 27 个下辖区县疾病控制中心的需要，在相当长的时间内能够满足疾病控制部门的扩展性要求。用户网络地址空间（8Bits）分配给各三级地域中疾病控制系统用户网络使用，其 IP 地址空间相当于 1 个 C 类 IP 地址段

11、。用户网络地址空间为某个三级地域机构的用户网络所需的全部 IP 地址空间，包括该机构内部组网所需的 IP 地址空间等。1.6.2.3、 子网掩码为便于统一管理，有效地利用 IP 地址资源，特规定如下：各省、自治区、直辖市的疾病控制中心局域网使用子网掩码 255.255.248.0 ，其 IP 地址空间相当于 8 个 C 类 IP 地址段；各地市疾病控制中心的局域网使用子网掩码 255.255.252.0 ，其 IP 地址空间相当于 4 个 C 类 IP 地址段；各区县疾病控制中心的局域网使用子网掩码 255.255.255.0 ，其IP地址空间相当于 1 个 C 类 IP 地址段；1.6.2.

12、4、 各级疾病控制中心公共设备 IP 地址规划省级疾病控制中心局域网 IP 地址可表示为 10.xx.0.0/255.255.248.0 ；地市级疾病控制中心局域网 IP 地址可表示为 10.xx.yy.0/255.255.252.0 ；区县级疾病控制中心局域网 IP 地址可表示为 10.xx.yy.0/255.255.255.0 。为了规范 IP 地址资源，便于统一管理和分配，同时考虑到网络的扩展性，我们为可能增加的服务器和网络设备保留了部分 IP 地址资源。部门范围省级疾病控制中心地市疾病控制中心区县疾病控制中心服务器设备起始10.xx.0.110.xx.yy.110.xx.yy.1终止1

13、0.xx.0.12710.xx.yy.3110.xx.yy.15网络设备起始10.xx.0.12810.xx.yy+3.22410.xx.yy.240终止10.xx.0.25410.xx.yy+3.25410.xx.yy.254表 6 疾病控制系统职能部门 IP 地址规划表在具体分配的过程中，如果计算机设备较多，超过了上面表格规划的范围，请系统管理员结合实际情况，参照上面表格的分配模式，从未用 IP 地址资源中获取新的地址进行分配。结合长期的使用经验，首先将正在和即将使用的服务器和网络设备的 IP 地址规划如下：设备类型省级疾病控制中心地市疾病控制中心区县疾病控制中心WWW 服务器FTP 服务

14、器DNS 服务器10.xx.0.110.xx.yy.110.xx.yy.1Mail 服务器10.xx.0.210.xx.yy.210.xx.yy.2局域网网关10.xx.0.25410.xx.yy+3.25410.xx.yy.254表 7 疾病控制系统服务器和网络设备的 IP 地址规划表随着应用的增加，服务器和网络设备必然有所增加。届时将结合实际情况，对上述规划表进行扩充。1.6.2.5、 分配说明及示例总的分配规律如下：中国疾病控制中心的局域网 IP 地址空间为 10.1.0.0 10.1.255.255 ；假设某个省的地域标号为 n （ n 的取值请参见表 3），则该省占用的 IP 地址空

15、间为 10.n4.0.0 10. n4+3.255.255 ；假设某个省的地域标号为 n ，则该省疾病控制中心局域网的 IP 地址空间为 10.n4.0.0/255.255.248.0 ，即从 10.n4.0.0 10.n4.7.255 ；地市级疾病控制中心占用的 IP 地址空间为 10.xx.yy.0 10.xx.yy+31.255 ， yy 的取值从 32 开始，每个地市加 32 ；（详细规划由所属的省级疾病控制中心完成）地市级疾病控制中心局域网的 IP 地址空间为 10.xx.yy.0/255.255.252.0 ，即从 10.xx.yy.0 10.xx.yy+3.255 ；区县级疾病控

16、制中心局域网的 IP 地址空间为 10.xx.yy.0/255.255.255.0 ，即从 10.xx.yy.0 10.xx.yy.255 。（详细规划由所属的地市级疾病控制中心完成）下面以辽宁省以及辽宁省沈阳市为例，分别说明如何分配各级单位的局域网 IP 地址。首先，根据表 3 ，辽宁省的 IP 地址范围为 10.24.0.0 10.27.255.255 。其次，辽宁省共有 14 个地市，分别为沈阳、大连、鞍山、抚顺、本溪、丹东、锦州、营口、阜新、辽阳、盘锦、铁岭、朝阳和葫芦岛，则根据表 4 ，可以规划如下：序号单位名称二级地域标识局域网 IP 地址1省中心0000010.24.0.02沈阳

17、市0000110.24.32.03大连市0001010.24.64.04鞍山市0001110.24.96.05抚顺市0010010.24.128.06本溪市0010110.24.160.07丹东市0011010.24.192.08锦州市0011110.24.224.09营口市0100010.25.0.010阜新市0100110.25.32.011辽阳市0101010.25.64.012盘锦市0101110.25.96.013铁岭市0110010.25.128.014朝阳市0110110.25.160.015葫芦岛市0111010.25.196.0表 8 辽宁省 IP 地址分配编码表结合表 5

18、和有关子网掩码的规定，辽宁省疾病控制中心局域网可以使用的 IP 地址为 10.24.0.0/255.255.248.0 ， IP 地址范围是 10.24.0.0 10.24.7.255 。再以辽宁省沈阳市为例，目前沈阳市疾病控制系统所分配到的 IP 地址范围就是10.24.32.0 10.24.63.0 。同样，沈阳市疾病控制中心可以根据自身地域情况，将所拥有的 IP 地址分配给自己的局域网和所辖区县。例如，参照本规范中对三级地域 IP 地址分配的规定（表 5 ）以及对子网掩码的规定，可以规划如下：序号单位名称三级地域标识IP 地址子网掩码1沈阳市000000001110.24.32.0255

19、.255.252.02铁西区0010010.24.36.0255.255.255.03沈河区0010110.24.37.0255.255.255.04和平区0011010.24.38.0255.255.255.0表 9 辽宁省沈阳市 IP 地址分配编码表具体进行分配时，首先应由各个省、自治区和直辖市分配二级地域标识，然后由各个地市分配三级地域标识，最后参照上面的示例完成 IP 地址的分配。2、 IP地址表2.1、 北京市序号单位名称二级地域标识局域网 IP 地址1全国中心0000010.1.0.02北京市0000110. 4.32.03东城区0001010.5.64.04西城区0001110.

20、5.96.05崇文区0010010.5.128.06宣武区0010110.5.160.07朝阳区0011010.5.192.08丰台区0011110.5.224.09石景山区0100010.5.0.010海淀区0100110.5.32.011门头沟区0101010.5.64.012房山区0101110.5.96.013通州区0110010.5.128.014顺义区0110110.5.160.015昌平县0111010.5.192.016大兴县0111110.5.224.017平谷县1000010.6.32.018怀柔1000110.6.64.019密云县1001010.6.96.020延庆县1

21、001110.6.128.02.2、 天津市序号单位名称二级地域标识局域网 IP 地址1市中心0000010.8.0.02天津区0000110.8.32.03和平区0001010.8.64.04河东区0001110.8.96.05河西区0010010.8.128.06南开区0010110.8.160.07河北区0011010.8.192.08红桥区0011110.8.224.09塘沽区0100010.9.0.010汉沽区0100110.9.32.011大港区0101010.9.64.012东丽区0101110.9.96.013西青区0110010.9.128.014北辰区0110110.9.1

22、60.015宁河县0111010.9.192.016武清县0111110.9.224.017静海县1000010.10.32.018宝坻县1000110.10.64.019蓟县1001010.10.96.02.3、 河北省序号单位名称二级地域标识局域网 IP 地址1省中心0000010.12.0.02石家庄市0000110.12.32.03唐山市0001010.12.64.04秦皇岛市0001110.12.96.05邯郸市0010010.12.128.06邢台市0010110.12.160.07保定市0011010.12.192.08张家口市0011110.12.224.09承德市010001

23、0.13.0.010沧州市0100110.13.32.011廊坊市0101010.13.64.012衡水市0101110.13.96.02.4、 山西省序号单位名称二级地域标识局域网 IP 地址1省中心0000010.16.0.02太原市0000110.16.32.03大同市0001010.16.64.04阳泉市0001110.16.96.05长治市0010010.16.128.06晋城市0010110.16.160.07塑州市0011010.16.192.08忻州市0011110.16.224.09吕梁地区0100010.17.0.010晋中地区0100110.17.32.011临汾地区01

24、01010.17.64.012运城地区0101110.17.96.02.5、 内蒙古自治区序号单位名称二级地域标识局域网 IP 地址1自治区中心0000010.20.0.02呼和浩特市0000110.20.32.03包头市0001010.20.64.04乌海市0001110.20.96.05赤峰市0010010.20.128.06呼伦贝尔盟0010110.20.160.07兴安盟0011010.20.192.08哲里木盟0011110.20.224.09锡林郭勒盟0100010.21.0.010乌兰察布盟0100110.21.32.011伊克昭盟0101010.21.64.012巴彦淖尔盟01

25、01110.21.96.013阿拉善盟0110010.21.128.02.6、 辽宁省序号单位名称二级地域标识局域网 IP 地址1省中心0000010.24.0.02沈阳市0000110.24.32.03大连市0001010.24.64.04鞍山市0001110.24.96.05抚顺市0010010.24.128.06本溪市0010110.24.160.07丹东市0011010.24.192.08锦州市0011110.24.224.09营口市0100010.25.0.010阜新市0100110.25.32.011辽阳市0101010.25.64.012盘锦市0101110.25.96.013铁

26、岭市0110010.25.128.014朝阳市0110110.25.160.015葫芦岛市0111010.25.192.02.7、 吉林省序号单位名称二级地域标识局域网 IP 地址1省中心0000010.28.0.02长春市0000110.28.32.03吉林市0001010.28.64.04四平市0001110.28.96.05辽源市0010010.28.128.06通化市0010110.28.160.07白山市0011010.28.192.08松原市0011110.28.224.09白城市0100010.29.0.010延边朝鲜族自治区市0100110.29.32.02.8、 黑龙江省序号单位名称二级地域标识局域网 IP 地址1省中心0000010.32.0.02哈尔滨市0000110.32.32.03齐齐哈尔市0001010.32.64.04鸡西市0001110.32.96.05鹤岗市0010010.32.128.06双鸭山市0010110.32.160.07大庆市0011010.32.192.08伊春市0011110.32.224.09佳木斯市0100110.33.32.010七台河市0101010.33.64.011牡丹江市0101110.33.96.012黑河市0110010.33.128.013绥化地区