1.4 IP地址規劃

IP地址規劃采取層次化的IP分配方法，這樣從地址的劃分上能夠充分體現出網絡拓撲的層次性，網絡互聯地址和用戶地址的界限分明，易于全網的統一管理，網絡的擴展性和靈活性良好。

根據地址的使用類型，將其劃分為Loopback地址、設備互聯地址、設備管理地址和廣域網設備互聯地址四類。

1.4.1 地址設計原則

IP地址作為網絡運行的基礎元素，是每個網元設備的網絡標志，相當于每個人的名片，是彼此間通信的基礎。如何達到高效順暢的通信，對IP地址的合理設計就顯得尤其重要。

良好的IP地址設計，可以達到以下目的。

（1）網絡維護更高效。

（2）方便路由匯總，利于維護，并且減少路由表條目數，提高路由處理效率。

（3）網絡擴容更具彈性。

（4）良好的IP地址設計，更利于訪問控制。

同時，IP地址設計需要考慮和遵從以下原則：

（1）IP地址資源應全網統一進行管理、分配。

（2）IP地址分配應簡單易于管理，體現網絡層次，降低網絡管理和網絡擴展的復雜性，具有可視性。

（3）IP地址分配應具有一定的可擴展性，IP地址分配在每一層次上都要留有余量，在網絡規模擴展時能保證地址聚合所需的連續性。

（4）IP地址分配應具有連續性，連續地址在層次結構網絡中易于進行路由聚合，簡化路由表，提高路由算法的效率。

（5）IP地址分配應具有靈活性，以滿足多種流量策略、安全策略、路由策略的優化，充分利用地址空間。

1.4.2 IP地址分配方案

1.Loopback地址

各級結點廣域網核心路由器、局域網核心交換機的環回接口地址，采用的掩碼長度為32位。

2.設備互聯地址

各級結點本地設備之間互聯的地址，包含廣域網路由器之間互聯、廣域網路由器與核心交換機之間互聯、核心交換機之間互聯地址，采用的掩碼長度為30位。

3.廣域網設備互聯地址

上下級結點廣域網路由器之間通過廣域網主、備份線路互聯采用的地址，掩碼長度為30位。

4.設備管理地址

各級結點其他設備帶外管理地址，如防火墻、IPS、IDS、樓層接入交換機等設備的帶外管理地址。

1.4.3 具體IP地址規劃

根據國家稅務總局2011年7月頒布的《稅務系統業務專網IP地址和域名編碼規范（試行）》中關于金稅三期工程網絡項目實施IP地址劃分規范，項目實施中，廣域網互聯地址、設備環回地址、設備互聯地址采用新的IP地址段進行改造，各級業務網段地址保持不變。

××省分配的IP地址段為21.88.0.0/16～21.91.0.0/16四個B類地址段，其中，第一個B類地址段用于廣域網主線路互聯地址段，第二個B類地址段用于廣域網備份線路互聯地址段，第三個B類地址段用于設備環回接口地址段，第四個B類地址段用于設備互聯地址段。各B類地址包含256個C類地址段，其中第0～63個C類地址用于省網和骨干網的建設，其余C類地址用于地市和地市以下網絡建設，根據實際情況，每一個地市將分配4個C類地址段，其中，第一個C類地址段用于地市級國稅網絡建設，第二個C類地址段用于區縣級國稅局網絡建設，第三個C類地址段用于稅務分局（所）級國稅局網絡建設，第四個C類地址段預留。

具體IP地址分配如表1-1所示。