上海鹏越惊虹技术有限公司网络实验室项目
3 网络设备命名
在鹏越惊虹技术有限公司网络实验室建设中，与网络建设有关的设备主要有：
? ? ? ?
Cisco路由器/交换机 NetScreen防火墙 F5负载均衡器
Allot流量管理设备(不一定完全上)
以上设备主机名按本章的定义规则进行命名，命名规则所定义的约定需求能够很容易标识设备所属区域、设备型号以及序号。方便网络运维人员、系统管理人员和资产管理人员的日后工作。
3.1 生产网设备命名规范
设备命名规则：字段1—字段2—字段3-（字段4）-n 字段1 字段2 标识设备所属区域，长度1字符： Z：张江（只有一地的话，可以不写） 标识设备所属区域 核心层分为下面两个区域： ? TG：主机连接核心层交换机 接入层以A开头，以一位数字表示各子区域 ? A1：互联网接入 ? A2：专线接入 3.2 运维网设备命名规范
设备命名规则：字段1—字段2—字段3
上海鹏越惊虹技术有限公司网络实验室项目
字段1 字段2 标识设备所属区域，长度1字符： Z：张江（只有一地的话，可以不写） 标识设备所属功能区域 ? MBON：交换机 ? YW：运维 字段3 标识设备类型 网管区使用CORE表示网络机房中的汇聚交换机，在服务器机房中的使用机柜编号作为标识；其他区域的字段三采用下面的标识 ? FW：NetScreen防火墙 ? R：Cisco路由器 ? SW：Cisco交换机 3.3 设备名称一览
设备描述 核心层 主机系统交换机1 主机系统交换机2 隔离层 互联网接入交换机 互联网核心交换机1 互联网核心交换机2 接入层 互联网出口路由器1 互联网出口路由器2
设备名称 Z-TG-1 Z-TG-2 Z-3750-front Z--CORE-1 Z- CORE-2 Z-A1-R-1 Z-A1-R-2 上海鹏越惊虹技术有限公司网络实验室项目
互联网流量管理设备 互联网接入防火墙1 互联网接入防火墙2 互联网接入交换机 互联网链路均衡设备1 互联网链路均衡设备2 互联网接入汇聚交换机 专线路由器1 专线路由器2 专线接入交换机 专线接入防火墙1 专线接入防火墙2 专线接入汇聚交换机 运维网 网管核心交换机 运维网核心防火墙
Z-A1-BM Z-A1-FW-1 Z-A1-FW-2 Z-A1-SW Z-A1-LC-1 Z-A1-LC-2 Z-A1-SW-HJ Z-A2-R-1 Z-A2-R-2 Z-A2-SW Z-A2-FW-1 Z-A2-FW-2 Z-A2-SW-HJ Z-MOBN-CORE Z-MOBN-FW
上海鹏越惊虹技术有限公司网络实验室项目
4 IP地址和Vlan规划
为了使新中心的IP地址具有更好的可扩展性，以及IP地址的层次清晰，新的数据网将启用全新的IP地址。新分配的IP地址层次分明，将清晰的体现网络结构，便于日后的管理和维护。
4.1 生产网IP地址和Vlan规划
? 核心层应用系统IP地址和Vlan规划
此段地址可以是复用地址段，大家的核心内网的地址可以使用一样的。
核心层区域 主机托管 IP地址段 192.168.[1-10]/24 Vlan ID 自定 ? 隔离层应用系统IP地址和Vlan规划
隔离层区域 互联网区域 IP地址段 10.0.[VLAN].0/24 Vlan ID 2-63 ? 接入层应用系统IP地址和Vlan规划
接入层区域 专线系统 IP地址段 172.0.[0-254].0/24 Vlan ID 无 4.2 运维网IP地址和Vlan规划
运维网区域 VPN接入部分
IP地址段 172.1.100.0/24 Vlan ID 无 上海鹏越惊虹技术有限公司网络实验室项目
MBON区 172.1.1.0/24 298