《神华集团有限责任公司企业信息化标准IP地址规划标准FINAL.doc》由会员分享，可在线阅读，更多相关《神华集团有限责任公司企业信息化标准IP地址规划标准FINAL.doc（13页珍藏版）》请在三一办公上搜索。
1、神华集团有限责任公司企业信息化标准SH/T X IP地址规划（IP Address Planning）-发布 -实施神华集团有限责任公司信息管理部 发布目 次前言I1范围12规范性引用文件13术语和定义14IP地址介绍24.1IP地址的格式与组成24.1.1IP地址的格式24.1.2IP地址的组成24.2IP地址的分类24.3IP地址分配原则24.4私有地址35神华集团公司IP地址架构规划35.1IP地址选择35.2神华集团IP地址架构3附录A神华集团及子分公司B类地址对应表4附录B神华集团有限责任公司IP地址使用规范6图 1 图题4图A - 1 图题7表 1 表题3表A- 1 表题6前言为加
2、强神华集团有限责任公司（以下简称神华集团公司）对网络的规范利用，保证未来神华集团公司网络维护管理方便和网络服务的可扩展性，依据国际网络标准和神华集团相关标准制定本标准。本标准由神华集团公司信息管理部组织制定。本标准主要起草单位：本标准主要起草人：本标准由神华集团信息管理部负责解释。标准名称1 范围本标准是根据企业的具体需求和组织结构为原则，并考虑到未来网络服务的可持续扩展性，对整个神华集团公司网络地址进行有条理的规划。本标准适用于神华集团总部及各子分公司网络地址分配。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件
3、，其最新版本（包括所有的修改单）适用于本文件。神华集团信息化基础及通用体系总体规划神华集团IP地址规划及相关地址分配3 术语和定义下列术语和定义适用于本文件。3.1IP地址 IP Address定义计算机的逻辑寻址方式。3.2私有地址 Private Address因特网分配编号委员会（IANA）保留3块IP 地址，超过1700万个私有IP，也称为RFC 1918 地址。私有意味着他们不允许被路由到公共的 Internet ，但在组织内部可以按照需要自由使用。 3.3子网划分 Subnetting为了实现更小的广播域并更好地利用主机地址中的每一位，可以把基于类的IP网络进一步分成更小的网络，每
4、个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。4 IP地址介绍4.1 IP地址的格式与组成4.1.1 IP地址的格式IP地址是一组32位长的二进制数字，用点分十进制表示:如：110000001010100000000000000000001（即：192.168.0.1）4.1.2 IP地址的组成IP地址由网络标识（netid）和主机标识（hostid）两部分组成，网络标识用来区分Internet上互联的各个网络，主机标识用来区分同一网络上的不同计算机（即主机）。 IP地址由4部分数字组成，每部分都不大于256，各部分之间用小数点分开。4.2 IP
5、地址的分类IP地址通常分为三类： A类：IP地址的前8位表示网络号，后24位表示主机号。其有效范围为：1.0.0.1126.255.255.254。 B类：IP地址的前16位表示网络号，后16位表示主机号。其有效范围为：128.0.0.1191.255.255.254。 C类：IP地址的前24位表示网络号，后8位表示主机号。其有效范围为：192.0.0.1222.255.255.254。表 1 IP地址详细分类IP地址结构：W.X.Y.Z地址类型W的范围地址结构可用网络地址数可用主机地址数A类1-126网.主.主.主126(27-1)16777214(224-2) B类128-191网.网.主
6、.主16384(214)65534(216-2) C类192-223网.网.网.主2097152(221)254(28-2) D类224-239组播地址E类240-研究和实验用地址4.3 IP地址分配原则a） 只有A、B、C三类地址可以分配给计算机和网络设备；b） 网络地址的第一个数字不能为127，保留用来测试连接；c） 网络地址不能全为0，也不能全为255：全为0没有网络，全为255用作子网掩码；d） 主机地址中不能全为0，也不能全为255：主机地址全为0用来表示网络地址，全为255用作广播；e） 网络地址相同主机地址必须惟一；f） 不能使用的IP：0.0.0.0、255.255.255.2
7、55、127.x.x.x、A.0.0.0、A.255.255.255、B.B.0.0、B.B.255.255、C.C.C.0、C.C.C.255 4.4 私有地址私有IP(供企业内部使用)1个A类地址: 10.0.0.0 10.255.255.25516个B类地址: 172.16.0.0 172.31.255.255256个C类地址:192.168.0.0 192.168.255.255 5 神华集团公司IP地址架构规划5.1 IP地址选择神华集团IP地址采用A类私有地址10.0.0.0/8，以保证神华集团在日后长时间内有丰富的IP地址资源可用。 神华集团公司总部及子分公司在其基础之上进行详细
8、规划，使用其子网IP地址,以达到IP地址规划使用的目的。5.2 神华集团IP地址架构根据IP地址的四段划分可以将子网划分分为三个层次，即A、B、C；其中A段标识神华集团各个子公司，B则表示各个子公司内的业务应用，如金财、办公网等，C则只标识主机地址。a) 10 企业标识区，整个企业必须有一致的标识；b) A 区域标识，主要标识企业内部各子分公司（区域）；c) B 企业内部网络标识，主要标识企业内部各网络，如应用系统、数据库系统、网络互 联网段等；d) C 网络主机标识，主要标识子分公司各网段内的主机网络设备。具体IP地址分配及使用示例详见附录A和附录B附录A 神华集团及子分公司B类地址对应表表
9、A-1 神华集团及子分公司B类地址对应表单位名称数量详细划分范围与说明神华大厦内单位（北京）10.128.0.0/255.255.0.0-10.223.255.0/255.255.255.255(北京区段)神华集团公司8B10.128.0.0/255.255.0.0-10.159.0.0/255.255.0.0神华煤炭运销公司8B10.160.0.0/255.255.0.0-10.167.0.0/255.255.0.0神华财务公司4B10.168.0.0/255.255.0.0-10.171.0.0/255.255.0.0神华国际贸易公司4B10.172.0.0/255.255.0.0-10.
10、175.0.0/255.255.0.0神华房地产公司1B10.176.0.0/255.255.0.0神华综合开发服务公司1B10.177.0.0/255.255.0.0神华煤液化项目1B10.178.0.0/255.255.0.0北京市内子公司北京国华电力公司(北京)8B10.0.0.0/255.255.0.0-10.7.0.0/255.255.0.0(包含10.1.0.0)国华房地产1B10.179.0.0/255.255.0.0国华能源投资公司(北京)1B10.180.0.0/255.255.0.0神华物资贸易公司(北京)1B10.181.0.0/255.255.0.0中国机电出口产品投资
11、公司(北京)1B10.182.0.0/255.255.0.0中联经济技术开发公司(北京)1B10.183.0.0/255.255.0.0金瓷科技实业发展公司(北京)1B10.184.0.0/255.255.0.0信泰柯科技发展中心(北京)1B10.185.0.0/255.255.0.0中国出口商品基地建设总公司(给宁煤)1B10.186.0.0/255.255.0.0中国华福实业总公司（给宁煤）1B10.187.0.0/255.255.0.0北京货车公司1B10.188.0.0/255.255.0.0北京国土资源遥感公司1B10.189.0.0/255.255.0.0中国新华航空公司(北京)2
12、B10.190.0.0/255.255.0.0-10.12.191.0.0/255.255.0.0神华天津煤炭码头有限责任公司4B10.64.0.0/255.255.0.0-10.67.0.0/255.255.0.0神华乌海煤焦化有限责任公司1B10.191.0.0/255.255.0.0陕西省内子公司预留10地址32B10.224.0.0/255.255.0.0-10.255.0.0/255.255.0.0神华神府东胜煤炭公司(大柳塔)8B10.224.0.0/255.255.0.0-10.231.0.0/255.255.0神华神朔铁路公司(神木)4B10.40.0.0/255.255.0.
13、0-10.43.0.0/255.255.0.0(包含10.40.0.0)神华伊士奇发电公司(神木)1B10.24.0.0/255.255.0.0神华神东电力公司(神木)1B10.25.0.0/255.255.0.0(包含10.25.0.0）神华社保办(大柳塔)1B10.26.0.0/255.255.0.0神华煤液化项目现场（神东）1B10.36.0.0/255.255.0.0-10.37.0.0/255.255.0.0内蒙古自治区内子公司神华准格尔煤炭公司(内蒙准格尔)4B10.20.0.0/255.255.0.0-10.23.0.0/255.255.0.0(包含10.20.0.0)神华包神铁
14、路公司(包头)8B10.88.0.0/255.255.0.0-10.95.0.0/255.255.0.0(包含10.91.0.0-10.93.0.0)神华胜利煤田1B10.39.0.0/255.255.0.0神华蒙西煤化股份有限公司1B10.35.0.0/255.255.0.0神华万利煤炭公司(内蒙东胜)1B10.27.0.0/255.255.0.0神华包头矿务局(内蒙包头)1B10.28.0.0/255.255.0.0神华乌达矿务局(内蒙乌海)1B10.29.0.0/255.255.0.0神华海勃湾矿务局(内蒙乌海)1B10.30.0.0/255.255.0.0神华金烽煤炭公司(呼和浩特)1
15、B10.31.0.0/255.255.0.0神华乌海煤焦化(内蒙乌海)1B10.32.0.0/255.255.0.0包头神华国际大酒店1B10.33.0.0/255.255.0.0神华集团审计室(内蒙东胜)1B10.34.0.0/255.255.0.0神华煤炭运销公司驻外地办事处(互联网IPSec接入采用10.166.0.0/16的各个C类地址)东胜结算中心1B10.165.0.0/255.255.0.0包头办事处1B10.164.0.0/255.255.0.0神东办1B10.166.0.0/255.255.0.0黄骅办1B10.163.0.0/255.255.0.0上海办事处4C10.167
16、.128.0/255.255.255.0-10.167.131.0/255.255.255.0广州办事处4C10.167.132.0/255.255.255.0-10.167.135.0/255.255.255.0天津办事处4C10.167.136.0/255.255.255.0-10.167.139.0/255.255.255.0大同办事处4C10.167.140.0/255.255.255.0-10.167.143.0/255.255.255.0秦皇岛办事处4C10.167.144.0/255.255.255.0-10.167.147.0/255.255.255.0内蒙（呼和）4C10.1
17、67.148.0/255.255.255.0-10.167.151.0/255.255.255.0肃宁办事处4C10.167.152.0/255.255.255.0-10.167.155.0/255.255.255.0北京分公司4C10.167.156.0/255.255.255.0-10.167.159.0/255.255.255.0山东办事处4C10.167.160.0/255.255.255.0-10.167.163.0/255.255.255.0准格尔分公司8C10.167.164.0/255.255.255.0-10.167.171.0/255.255.255.0朔西办事处4C10.
18、167.172.0/255.255.255.0-10.167.175.0/255.255.255.0其它神华朔黄铁路公司(石家庄)4B10.48.0.0/255.255.0.0-10.52.0.0/255.255.0.0(包含10.50.0.0)神华黄骅港务公司(黄骅)4B10.60.0.0/255.255.0.0-10.63.0.0/255.255.0.0(包含10.60.0.0)云南华星资源开发公司1B10.15.0.0/255.255.0.0神华国际香港公司(香港)1B10.14.0.0/255.255.0.0附录B 神华集团有限责任公司IP地址使用规范B类地址规划使用规范应用类型网段数
19、量业务描述描述设备管理网段10.1.0.0/24-10.1.6.0/247C用于局域网网络设备管理；10.1.7.0/241C用于该公司二级单位广域网接入设备环回地址；金财网段10.1.8.0/24-10.1.15.0/248C金财网段ERP业务网段10.1.16.0/24-10.1.23.0/248CERP业务调度系统10.1.24.0/24-10.1.31.0/248C调度系统其它业务预留网段10.1.32.0/24-10.1.95.0/248C业务预留网段业务管理系统10.1.96.0/24-10.1.103.0/248C业务管理系统预留网段10.1.104.0/24-10.1.1.12
20、7.0/2424C预留办公服务器网段10.1.128.0/24-10.1.135.0/248C服务器网段办公网用户10.1.160.0/24-10.1.191.0/2432C办公用户预留10.1.192.0/24-10.1.223.0/2432C预留VPN网关地址池10.1.224.0/24-10.1.231.0/248CVPN网关地址池语音IP电话10.1.232.0/24-10.1.239.0/248C语音IP电话视频会议网段10.1.240.0/24-10.1.247.08C视频会议网段业务互联网网段10.1.248.0/24-10.1.254.0/248C办公业务互联网段 说明： 该规划适用于用户比较集中的、用户规模大的一级公司，对于用户及二级分支机构比较分散的公司根据分支用户数量以及扩展规模使用不同于总部的B类网段，并根据分支机构规模分配相应的C类地址网段C类地址规划使用规范在使用DHCP的环境下，建议办公服务器以及重要应用网段不启用DHCP 例如：地址段10.1.1.0/2410.1.1.1-2020打印机、内部临时服务器主机/ip电话等需要固定IP地址的设备10.1.1.21-250232分配给客户端主机10.1.1.252-2532预留给HSRP物理地址10.1.1.2541网关地址对于进一步进行子网划分的网段使用各子网最后一个可用地址作为网关
