MA5200城域网规划20030918.docVIP

MA5200城域网规一、用户部分 用户VLAN的划分原则是为了隔离广播包和实现VLAN用户向PPPOE用户过渡转换和考虑到MA5200与3808、8016等三层交换机VLAN之间透传不重复，我们根据实际情况作出以下规定：VLAN 10—40用于州局MA5200作为网管VLAN,以实现对下挂的S2403F、S2403H、S3025、S3026V等交换机的远程管理，VLAN 40—50用于药检所MA5200作为网管VLAN,以实现对下挂的S2403F、S2403H、S3025、S3026V等交换机的远程管理。VLAN 从100——199预留给VPN用户，。根据业务发展需求划分为VPN、LAN+PPPOE和ADSL+PPPOE等几种业务，对于个人用户则每个楼道交换机划分1 个VLAN。即分配一个VLAN ID。可供MA5200分配的用户VLAN范围从 200——1024，具体分配根据我们现有资料的基础上作统一规划。根据MA5200本身特性可作为BAS终结VLAN,全州VLAN规划如下： VLAN 用途 起始VLAN ID 结束VLAN ID 备注 预留 1 10 管理 10 99 VPN 100 199 LAN+PPPOE 200 699 ADSL+PPPOE 700 799 向后递增 ADSL静态用户 799 700 向前递减 LAN 静态用户 800 1024 向后递增 单位静态用户 1024 800 向前递减 下面给出中心局MA5200和药检索MA5200将要连接的部分园区VLAN和IP 地址的详细分配方案以供参考： 州局MA5200VLAN 分配表 小区名称 起始VLAN ID 结束VLAN ID 备注 进修学院 200 229 老吉大 230 259 货仓工行 260 279 火车站工行中心机房 280 299 州商校 300 339 电力宾馆 340 349 民营小区 350 379 州委小区 380 399 老市局 400 429 证卷公司 430 439 中心局 440 469 州政府 470 499 州建行 500 519 州公安局机房 520 539 州医院 540 569 光明新村 570 589 振武营 590 609 州党校 610 619 乾州 620 639 二、交换机管理部分 根据MA5200一个VLAN可以绑定多个静态IP，规划一个小区设一个管理Vlanid，楼道交换机的管理是根据不同的静态IP地址进行管理的。用户VLAN的划分即一个楼道交换机划分一个VLAN便于统一管理。虑并考虑到地址资源紧张的实际情况和网络发展需要，决定采用二A个类地址段管理各小区和楼道交换机,地址具体分配如下,小区和楼道交换机管理VLAN和管理IP地址的具体实现充分利用我们Ethernet清查资料保持一致性. 所属区域 起始地址 结束地址 网关（MA5200地址） 吉首中心局MA5200 10.14.0.1 10.14.0.254/16 10.14.0.1 吉首药检索MA5200 10.15.0.1 10.15.0.254/16 10.15.0.1 花垣中心局MA5200 10.16.0.2/24 10.16.0.254/16 10.16.0.1 保靖中心局MA5200 10.16.0.2/24 10.16.0.254/16 10.17.0.1 永顺中心局MA5200 10.18.0.2/24 10.18.0.254/16 10.18.0.1 龙山中心局MA5200 10.19.0.2/24 10.19.0.254/16 10.19.0.1 凤凰中心局MA5200 10.9.0.2/24 10.9.0.254/16 10.9.0.1 古丈中心局MA5200 10.10.0.2/24 10.10.0.254/16 10.10.0.1 泸溪中心局MA5200 10.11.0.2/24 10.11.0.254/16 10.11.0.1 中心局MA5200管理VLAN及IP地址详细分配表 小区名称 VLAN ID IP地址段 网关（MA5200地址） 民营小区 VLAN 11 10.14.0.2/24 10.14.0.1 州委小区 VLAN 12 10.14.1.2/24 10.14.0.1 老市局 VLAN 13 10.14.2.2/24 10.14.0.1 证卷公司 VLAN 15 10.14.4.2/24 10.14.0.1 中心局VDSL VLAN 16 10.14.5.2/24 10.14.0.1 州政府信息中心 VLAN 17 10.14.6.2/24