全国疾控系统IP地址规划
国家疾病控制中心网络系统规划
（IP地址规划）
目录
1、全国疾病控制系统IP 地址分类编码规范 (1)
1.1、主题内容 (1)
1.2、适用范围 (1)
1.3、依据和参照的标准和规范 (1)
1.4、名词解释 (1)
1.5、分类原则 (2)
1.6、IP地址编码规范 (2)
1.6.1、编码说明 (2)
1.6.2、局域网络IP 地址规划 (3)
2、IP地址表 (9)
2.1、北京市 (9)
2.2、天津市 (10)
2.3、河北省 (11)
2.4、山西省 (12)
2.5、内蒙古自治区 (13)
2.6、辽宁省 (14)
2.7、吉林省 (15)
2.8、黑龙江省 (16)
2.9、上海市 (17)
2.10、江苏省 (18)
2.11、浙江省 (19)
2.12、安徽省 (20)
2.13、福建省 (21)
2.14、江西省 (22)
2.15、山东省 (23)
2.16、河南省 (24)
2.17、湖北省 (25)
2.18、湖南省 (26)
2.19、广东省 (27)
2.20、广西自治区 (28)
2.21、海南省 (29)
2.22、重庆市 (30)
2.23、四川省 (32)
2.24、贵州省 (33)
2.25、云南省 (34)
2.26、西藏自治区 (35)
2.27、陕西省 (36)
2.28、甘肃省 (37)
2.29、宁夏自治区 (38)
2.30、青海省 (39)
2.31、新疆自治区 (40)
1、全国疾病控制系统IP 地址分类编码规范
1.1、主题内容
本规范旨在全国疾病控制系统范围内，对使用TCP/IP 协议网络的IP 地址进行统一规划和编码，以便于实现全国疾病控制系统的网络互连，提高疾病控制系统内信息交换的效率，为疾病控制系统网络业务的顺利运转奠定基础。
本规范按地域、分层次为全国疾病控制系统的各级机构采用TCP/IP 互连技术的计算机网络制定统一的编码范围和规则。
本规范只对局域网络的IP 地址划分进行规划。
1.2、适用范围
本规范适用于中国疾病控制中心、省、地市及区县疾病控制中心及其下属机构的采用TCP/IP 互连技术的计算机网络。
1.3、依据和参照的标准和规范
GB/T 1.1-1993 《标准化工作导册》
GB/T 2260-1995 《中华人民共和国行政区划代码》
RFC 0793 《Transmission Control Protocol》
RFC 0791 《Internet Protocol》
1.4、名词解释
本小节对规范中所用到的名词进行简短的解释，以帮助用户正确理解。
TCP/IP
TCP/IP是用于互连各种网络的一组通信协议的总称，是一个开放式的协议集，遍布世界范围的Internet 网络主要采用的就是该协议，它主要包括TCP、IP、ARP、RARP、UDP 和SMTP 等协议。
IP地址
IP 地址是一个32 位的二进制数，用于唯一标识一个网络中的任一子网或指定设备。IP 地址由网络段和主机段两部分组成。
子网和子网分割
子网分割（Subnetting）是根据一定的原则按二进制位（Bit）对IP 地址的主机段做进一步的标识，将一个较大的网络划分为几个不同部分的技术。其中每个不同的部分称为一个子网（Subnet），每一个子网为一个网络的广播域。一个子网通过网络路由设备同主干网以及其它子网连接起来。
子网掩码
子网掩码（Subnet Mask）是一种TCP/IP 网络用以按位划分IP 子网的网络参数，它是一个32 位的二进制代码，用以标识网络的子网划分和分配情况。子网掩码采用下面方法表示：网络和子网标识部分每位用二进制数“1”标识，主机标识部分每位用二进制“0”标识。
子网掩码值对每一个逻辑网络节点都是唯一的。
VLSM
可变长子网掩码（Variable Length Subnet Mask），是对同一TCP/IP 网络进行多种子网掩码处理的网络技术。
CIDR
无类域间路由（Classless Interdomain Routing）是将去往多个连续IP 地址段的路由合并成一个路由条目的网络优化技术。
1.5、分类原则
本规划依据科学性、系统性、完整性及可扩展性的代码分类原则，采用先进的网络编码技术，保证信息交换的效率和质量，既要在相当时期内保持技术的先进性，同时也要充分考虑工程的可实施性。
1.6、IP地址编码规范
1.6.1、编码说明
整个疾病控制系统的IP 地址规划只包括局域网系统。考虑到各级疾病控制中心和Internet 的连接需要，将统一使用私有地址网段10.0.0.0 。
IP 地址的规划应符合疾病控制系统的组织结构，并能够反映出组织上的从属关系。为此，本规范以合理利用、科学分配为原则，采用VLSM 和CIDR 等先进网络技术，按照连续比特分割法，以一定的层次和规则，将整个地址空间划分为大小不同、用途各异的规范化IP 地址空间。由于采用了VLSM 和CIDR 等先进技术，本规范中对地址段的描述方法突破了传统的A、B、C 类IP 地址分配法的约束，力求更加科学地分配利用IP地址空间。
对各疾病控制机构和分支机构所分配到的IP 地址空间，各有关主管单位可依据本规范的分配规则做进一步的划分和分配。各有关主管机构在具体分配所属地址空间时，应以本规范中规定的基本地址段为单位，按顺序进行划分，以保持
网络编码的一致性，提高网络互连及路由效率，便于进行统一管理。
编码格式采用点分十进制IP 地址描述法。
1.6.2、局域网络IP 地址规划
1.6.
2.1、编码结构
8Bits 6Bits 5Bits 5Bits 8Bits
表 1 全国疾病控制系统局域网络IP 地址编码结构
1.6.
2.2、编码含义
局域网地址标识
为了采集数据等应用，中国疾病控制中心使用Internet 和VPN 技术和各级单位互连。为避免和Internet 地址冲突，特使用TCP/IP 协议中的保留地址网段――10.0.0.0 。
一级地域标识（ 6 Bits ）
标识各省、自治区、直辖市等疾病控制中心的IP 地址空间。标识位具体取值定义如下所示：
表 2 一级地域标识表
下面的表格详细地说明了IP 地址分配的具体情况。
表3 省、自治区和直辖市的一级地域标识分配
每个省、自治区和直辖市均拥有一个独立的IP 地址范围。如果出现地址空间不够用的情况，可以向中国疾病控制中心的主管机构提出申请，经核实后，从尚未分配的IP 地址资源中为其分配新的地址空间。
二级地域标识（5Bits）
标识各省、自治区、直辖市所辖疾病控制机构的IP 地址空间，其取值从0～31 。标识位具体取值定义如下所示：
表 4 二级地域标识编码表
对于每个省级单位来说，上述规划最多可以满足30 个下属地市疾病控制中心的需要，在相当长的时间内能够满足疾病控制部门的扩展性要求。
三级地域标识（5Bits）
标识各地市所辖区县疾病控制机构的IP 地址空间，其取值从0～31 。标识位具体取值定义如下所示：
表 5 三级地域标识编码表
对于每个地市级单位来说，上述规划最多可以满足27 个下辖区县疾病控制中心的需要，在相当长的时间内能够满足疾病控制部门的扩展性要求。
用户网络地址空间（8Bits）
分配给各三级地域中疾病控制系统用户网络使用，其IP 地址空间相当于 1 个C 类IP 地址段。用户网络地址空间为某个三级地域机构的用户网络所需的全部IP 地址空间，包括该机构内部组网所需的IP 地址空间等。
1.6.
2.3、子网掩码
为便于统一管理，有效地利用IP 地址资源，特规定如下：
各省、自治区、直辖市的疾病控制中心局域网使用子网掩码255.255.248.0 ，其IP 地址空间相当于8 个 C 类IP 地址段；
各地市疾病控制中心的局域网使用子网掩码255.255.252.0 ，其IP 地址空间相当于4 个 C 类IP 地址段；
各区县疾病控制中心的局域网使用子网掩码255.255.255.0 ，其IP地址空间相当于1 个 C 类IP 地址段；
1.6.
2.4、各级疾病控制中心公共设备IP 地址规划
省级疾病控制中心局域网IP 地址可表示为10.xx.0.0/255.255.248.0 ；地市级疾病控制中心局域网IP 地址可表示为10.xx.yy.0/255.255.252.0 ；区县级疾病控制中心局域网IP 地址可表示为10.xx.yy.0/255.255.255.0 。
为了规范IP 地址资源，便于统一管理和分配，同时考虑到网络的扩展性，我们为可能增加的服务器和网络设备保留了部分IP 地址资源。
表 6 疾病控制系统职能部门IP 地址规划表
在具体分配的过程中，如果计算机设备较多，超过了上面表格规划的范围，请系统管理员结合实际情况，参照上面表格的分配模式，从未用IP 地址资源中获取新的地址进行分配。
结合长期的使用经验，首先将正在和即将使用的服务器和网络设备的IP 地址规划如下：
表7 疾病控制系统服务器和网络设备的IP 地址规划表
随着应用的增加，服务器和网络设备必然有所增加。届时将结合实际情况，对上述规划表进行扩充。
1.6.
2.5、分配说明及示例
总的分配规律如下：
中国疾病控制中心的局域网IP 地址空间为10.1.0.0 ～10.1.255.255 ；
假设某个省的地域标号为n （n 的取值请参见表3），则该省占用的IP 地址空间为10.n×4.0.0 ~ 10. n×4+3.255.255 ；
假设某个省的地域标号为n ，则该省疾病控制中心局域网的IP 地址空间为10.n×4.0.0/255.255.248.0 ，即从10.n×4.0.0 ～10.n×4.7.255 ；
地市级疾病控制中心占用的IP 地址空间为10.xx.yy.0 ～10.xx.yy+31.255 ，yy 的取值从32 开始，每个地市加32 ；（详细规划由所属的省级疾病控制中心完成）
地市级疾病控制中心局域网的IP 地址空间为10.xx.yy.0/255.255.252.0 ，即从10.xx.yy.0 ～10.xx.yy+3.255 ；
区县级疾病控制中心局域网的IP 地址空间为10.xx.yy.0/255.255.255.0 ，即从10.xx.yy.0 ～10.xx.yy.255 。（详细规划由所属的地市级疾病控制中心完成）
下面以辽宁省以及辽宁省沈阳市为例，分别说明如何分配各级单位的局域网IP 地址。
首先，根据表 3 ，辽宁省的IP 地址范围为10.24.0.0 ～10.27.255.255 。
其次，辽宁省共有14 个地市，分别为沈阳、大连、鞍山、抚顺、本溪、丹东、锦州、营口、阜新、辽阳、盘锦、铁岭、朝阳和葫芦岛，则根据表 4 ，可以规划如下：
表8 辽宁省IP 地址分配编码表
结合表 5 和有关子网掩码的规定，辽宁省疾病控制中心局域网可以使用的IP 地址为10.24.0.0/255.255.248.0 ，IP 地址范围是10.24.0.0 ~ 10.24.7.255 。
再以辽宁省沈阳市为例，目前沈阳市疾病控制系统所分配到的IP 地址范围就是10.24.32.0 ～10.24.63.0 。同样，沈阳市疾病控制中心可以根据自身地域情况，将所拥有的IP 地址分配给自己的局域网和所辖区县。例如，参照本规范中对三级地域IP 地址分配的规定（表 5 ）以及对子网掩码的规定，可以规划如下：
表9 辽宁省沈阳市IP 地址分配编码表
具体进行分配时，首先应由各个省、自治区和直辖市分配二级地域标识，然后由各个地市分配三级地域标识，最后参照上面的示例完成IP 地址的分配。
2、IP地址表2.1、北京市
2.2、天津市
2.3、河北省
2.4、山西省
2.5、内蒙古自治区
2.6、辽宁省
2.7、吉林省
2.8、黑龙江省
2.9、上海市
2.10、江苏省