IP地址段的平稳迁移.docVIP

IP地址段的平稳迁移

摘要：IP地址迁移工作因为涉及单位、设备多，情况复杂，必须进行精心的准备和有序地安排，稍有不当将会影响信息网络系统的运行。本文从地址分配原则、实施顺序到具体实施过程提出具体要求。

关键词：IP地址迁移

由于历史原因，我们使用十几年前的网络建设初期选取的地址段，已经建好一定规模的网络信息系统并投入业务应用。近年来，随着网络规模的不断扩大，用户大量增加，地址段的采用、地址分配原则等没有成文的规定，随意性大，规范性差，存在一定程度的混乱和无序。按照上级单位要求，我们要对市局和十三个下级单位的IP地址进行变更。由于该项工作涉及单位多、责任重大，各设备尤其是各应用系统内部的IP地址是多年建设和开发积累下来的，情况复杂，必须进行精心的准备和有序地安排，稍有不当可能造成用户无法上网。应用系统无法正常运行等问题，影响相关工作的正常进行。

一、前期准备

1.前期重点

此次IP地址迁移的前期重点就是加强上下级单位、同级部门间的沟通，明确职责分工、制定详细的迁移方案和原则；在对各单位的IP地址进行全面的规范和理顺，使之更加有序的同时，重新对各级网络设备、配置参数进行登记备案，完善管理制度，消除信息网络安全隐患，以利于以后的运行和管理。制定方案时必须制定一些因为IP迁移影响信息网络运行预案。

我们先了解IP地址迁移涉及的层面：一是网络设备，包括交换机、路由器、防火墙等。二是各业务部门的应用服务器、网络支持服务器等，三是网络应用系统程序内部接口地址；四是多个用户计算机，五是各单位间相互连接的广域路由，六是与我们有网络信息单元连接的相关部门单位。所以我们应该了解原有的信息网络结构、IP地址分配原则等，使我们在规划设计新的网络设计原则、网络结构时能结合以前的一些成熟的原则要求，同时借此机会完善网络信息管理文件并消除网络隐患、加强计算机安全。

2.确定各单位的网段

上级单位为我们分配使用10.59.0.0/17,10.59.128.0/21的地址段，其中市局使用10.59.0.0/24-10.59.31.0/24。根据各单位的设备情况和用户数量，按照发展的要求分配地址段。我们具体的各单位的网段分配原则如下：每县局1段，市局业务工作机1段，个人计算机1段，剩余的作为备用网段也纳入规划，提前分配给各单位但不投入应用，已备将来扩展。其中市局机关业务信息网络系统的地址按照1-5作为网络支持服务器；6-19为业务信息资料服务器；20-99为业务计算机地址，个人用计算机网络系统地址按照100-110为应用服务器地址，111-222为个人计算机机IP地址顺序分配，其中领导及中层干部每人分配2-3个IP地址，223-227为网络故障调试用地址，网络设备地址为228-254，用作可网管网络设备或者网络管理服务器地址，降序分配。县局基本参照市局分配原则，但因为县局业务基本一致，所以可以具体规定相同的末尾地址用于具体业务。

3.广域路由地址分配

用于三层设备间广域端口互联。三层设备指路由器和具有路由功能的三层交换机。一个主机地址末端数值为奇数和比他大一的偶数，两个连续的地址组成一个IP地址对。广域网路由的分配原则是：一条广域信道的两端为一个地址对，上级端口用奇数，下级端口用偶数。下一级网络和上一级网络系统互连时，对应的互连端口IP子网掩码建议为255.255.255.252（也可根据需要自行调整），互连端口地址范围包含在互连的两点中下一级IP地址空间的第一个C类子网中。市级网络系统IP地址空间的前2个（相当于）C类地址用于网络级互连，县级网络系统IP地址空间的第1个（相当于）C类地址用于网络级互连。同级网络互连时，双方可约定互连地址所属的系统范围

二、实施过程安排

1.提前通知

各级各单位用户的地址迁移应采用统一模式：提前制定好各用户地址分配方案详表，提前三到五天在内网以“重要通知”形式公布，或者做成悬浮图标，同时附上修改步骤的详细说明、切换日期和时间以及个应用服务器的新地址等等，使各用户提前做到心中有数。减轻网络管理人员的压力。

2.选择合适时间

我们选择迁移时机应基本不影响业务网络运行、影响最小的原则，根据我们的业务工作特点，避开对网络要求高的时段。所以我们进行IP地址切换选时间可以选在汛期前后一个月的周末。可以有较长的时间来安排。

3.充分协调部门

除信息网络系统外，业务应用系统大部分由各业务部门单独开发、维护和应用，只有他们熟悉各自应用系统的结构和功能，需要的网络环境，所以必须要让他们了解、参与、清楚此次迁移工作的实施方案，同时也应考虑在IP分配原则中他们的具体要求。为了充分估计迁移过程中可能出现的问题，应制定详细预案。对修改点以及修改次序进行登记，总之这些工作