市政府电子政务平台建设项目-实施建设方案v1.5 - 图文(3)

中国网通集团系统集成有限公司山东省分公司

实施方案

GE1/0/8 GE1/0/9 GE1/0/10 GE1/0/24 GE8/0/1-8/0/16 108/floor08 109/floor09 110/floor10 10/server 多模SFP 多模SFP 多模SFP 千兆电口 千兆电口 千兆电口 八楼接入层交换机LS-3600-52P-SI 九楼接入层交换机LS-3600-52P-SI 负一楼接入层交换机LS-3600-52P-SI 网通机房交换机，连接各分支机构网络 数据中心服务器 网管工作站&设备管理端口 Internet出口区IPS设备 2100/FenZhiJiGou 单模SFP GE8/0/17-8/0/46 11/manage GE8/0/47-8/0/48 50/internet XGE3/0/1 51/secblade 内部虚拟接口 核心交换机防火墙板 楼层交换机的端口规划：

端口 Eth1/0/1- 1/0/48 Vlan号 本楼层所属vlan 接口类型 百兆电口 多模SFP 多模SFP 掩码 255.255.255.0 对端设备 办公计算机 核心交换机 备用端口 说明 备用管理端口 GigabitEthernet1/1/1 Trunk口 GigabitEthernet1/1/2 Trunk口 端口 GE0/0 GE0/2 GE0/3 GE1/0 GE1/1 GE1/2 端口 m-ethernet0/0/0 GE1 GE2 端口 Eth0/1 IPS端口规划： Ip地址 172.16.3.2 无，透明模式 无，透明模式 SSL VPN端口规划； Ip地址 172.16.3.3 出口防火墙端口规划： Ip地址 192.168.0.1 222.132.48.114 172.16.254.2 172.16.2.1 255.255.255.248 连接Internet出口 255.255.255.252 连接内部IPS 255.255.255.0 连接Wap视频会议服务器 连接邮件、bbs、视频点播服务器 连接外网web服务器 掩码 255.255.255.0 无 无 掩码 255.255.255.0 对端设备 带外管理接口 连接出口防火墙 连接内部7510E交换机 对端设备 连接7510E交换机 2.2.3 地址规划

因为xx市电子政务网络平台是独立的内部办公网络，只有一个Internet出口，没有与其他网络互联互通的需求，因此可以在内部保留地址段中自由分配，考虑到网络规模，易管理性，易扩充性等因素，建议采用如下ip地址分配方案：

整个网络采用172的内部保留地址段，172.16.*.*分配给市府使用，数据中心服务器、网管工作站、各个楼层分别占用一个C类地址段（最多可以接入253台计算机），172.17.*.*分配给其他县等分支机构使用。

地址段划分：

中国网通集团系统集成有限公司山东省分公司

9

实施方案

使用目的 数据中心服务器 网关 172.16.1.1 掩码 255.255.255.0 可分配地址 172.16.1.2-254 备注 核心交换机Vlan10 防火墙扩展模块端口GE1/0-1/3 核心交换机Vlan11 存储交换机vlan100 本C段全部用于防火墙DMZ区 数据中心网管工作站和设备管理地址 SAN存储区域地址 172.16.2.1 255.255.255.0 172.16.2.2-254 172.16.3.1 192.168.200.0不需要网关 255.255.255.0 172.16.3.2-254 255.255.255.0 192.168.200.1-254 设备互联地址 172.16.254.0 255.255.255.252 172.16.254.1-254 设备互联，划分成小段使用。 市府楼层办公计算机 ?? 分支节点办公计算机 172.16.11.1 255.255.255.0 172.16.11.1-254 一层：vlan101 按照楼层顺序增加 核心交换机vlan2100 ?? ?? ?? 172.17.0.2~172.17.3.254 172.17.0.1 255.255.252.0 设备地址与端口具体分配：

连接设备名称 网管服务器 连接端口 GE8/0/1GE8/0/2 分配地址 掩码 网关 172.16.1.1 172.16.1.1 备注 连到核心交换机 内网web与热备服务器双机虚拟ip 连到核心交换机 连到核心交换机 连到出口防火墙 连到出口防火墙 10

服务器地址分配 、172.16.1.2 255.255.255.0 172.16.1.3 255.255.255.0 HA双机虚拟地 址 内网web服务GE8/0/3、172.16.1.4 GE8/0/4 器 GE8/0/5、172.16.1.5 热备服务器 GE8/0/6 Wap视频会议防火墙172.16.2.2 服务器 GE1/0 邮件、bbs、视防火墙172.16.2.3 频点播服务器 GE1/1 中国网通集团系统集成有限公司山东省分公司

255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 172.16.1.1 172.16.1.1 172.16.2.1 172.16.2.1