规范劳动保障网络通知

各市劳动和社会保障局：

为加强和规范全省劳动保障网络系统，按照劳动保障部对劳动保障业务专网IP地址规划的要求，省厅制定了《劳动保障系统网络及IP地址规划方案》（附件1），现印发给你们，并提出如下要求，请一并贯彻执行。

一、加快推进城域网建设，深入实施“镇镇通”工程，扩大联网覆盖范面，力争2007年底前全省城域网覆盖率达95%以上。市级数据中心要实现一个业务专网覆盖局机关、各经办服务机构和其它相关部门，通过一个中心节点与县级劳动保障部门及其经办服务机构以及街道（社区）、乡镇劳动保障工作机构联网，并联通城域网与省市联网的主干线路。

二、各市在建设网络系统时应按规划要求统一设计制定方案；已有网络但未按规划方案要求配置网络IP地址的单位，要尽快调整到位；采用当地政府IP地址的单位，应在网络互联时，对劳动保障系统内部需要互访的服务器和通信设备地址进行调整或实施地址转换。要充分利用省市联网的主干线路和“镇镇通”工程的网络资源，并能为所有劳动保障业务应用共享。

三、各市于今年6月底前按《劳动保障系统网络及IP地址规划方案》的要求制定全市（含区县）网络规划方案，并完成网络调整工作。

四、省厅将通过网络或其它方式检查各市城域网覆盖情况。从今年二季度开始，各市城域网覆盖率的计算将严格按照通过业务专网与省市主干线路联通的市、县级经办机构数量来统计。各市需按季度上报《劳动保障系统城域网覆盖范围统计情况表》（附件2），该报表列入金保工程建设调度季报。

附件1：劳动保障系统网络及IP地址规划方案

附件2：劳动保障系统城域网覆盖范围统计情况表

附件3：**省IP地址分配表（略）

二七年三月二十二日

附件1：

劳动保障系统网络及IP地址规划方案

为实现劳动保障系统业务专网互联互通，实现部省市纵向通信和横向跨地区信息交换，省、市劳动保障部门共同进行各单位局域网和广域网IP地址的统一规划。该规划是劳动保障系统网络互联的基础，各单位应遵照执行。

一、网络总体架构

劳动保障网络系统分为内部办公网、业务专网和公共服务网。内部办公网是各级劳动保障部门建立的支撑公文流转、部门内部办公的核心网络。内部办公网与业务专网及公共服务网之间物理隔离。业务专网是支撑全国劳动保障各业务系统运行，依托政务外网统一平台/公共通信网络平台，覆盖全国各级劳动保障部门、经办机构或业务代办点的内部业务专用网络。公共服务网是劳动保障部门利用电话咨询服务中心和因特网，面向社会公众提供政策咨询、业务查询、网上业务办理等各项服务的外部网络。业务专网及公共服务网之间逻辑隔离。

劳动保障系统业务专网在管理上分为三级：部级网、省级网、市级网。市级网对省级网的互联通道必须为各业务系统共享。

市级劳动保障部门以及就业服务机构、社保经办机构等相关单位应连为一个网络，通过一个中心节点进行市级和省级网络的互连。市中心节点为市劳动保障局。县级劳动保障部门以及就业服务机构、社保经办机构等直属单位应连为一个网络，通过一个中心节点进行县级和市级网络的互连。

劳动保障系统业务专网横向与其它相关政府部门、业务单位、企业和个人、相关网络等连接。省、市级网与省市政府网、Internet网连接；省市级网络还与相关业务支持机构网络连接，如与用人单位、培训机构、其他职介机构、税务、银行、邮政、医疗机构、药店、财政部门、民政部门等网络的连接。

二、IP地址规划和管理

劳动保障系统内部网络的IP地址采用Internet上保留的A类地址10.0.0.0，各市具体IP地址段见**省IP地址分配表（附件3）。

省厅信息中心负责规划和管理省劳动保障厅及所属事业单位局域网IP地址范围；规划和管理省与市级网相连接点所构成的广域网IP地址范围；进行全省IP地址的分配。

各市信息化综合管理机构负责规划和管理市劳动保障局及所属事业单位和区县单位局域网IP地址范围；规划和管理市及所属事业单位，与市内区县相连接点所构成的广域网IP地址范围。

在进行IP地址规划和调整中，如果市劳动保障部门负责管理的IP地址不够分配时，可向省劳动保障部门提出扩充申请；省级劳动部门可从其负责规划和管理的预留IP地址中为申请单位扩充IP地址。

三、IP地址规划原则

1．唯一性：保持整个网络中IP地址的唯一性。

2．简单性：尽量避免采用复杂的掩码方式。

3．连续性：为同一网络区域分配连续的网络地址，便于缩减路由表项，提高路由器的处理效率。

4．可扩充性：为一个网络区域分配连续的网络地址应该具有一定的容量，便于主机节点增加时仍能保持地址的连续性。

5．可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分。

6．地域性：尽量考虑IP的地域特性，以便于统一管理和规划。

四、IP地址分配方法

1．如果劳动保障局、就业机构、社保机构等在相同建筑物内，应按一个网络规划。如果不在同一办公地点，可按多个网络规划。

2．对于局域网IP地址的分配，首先应估算局域网可能占用IP地址的范围，其最大值为拥有该局域网单位的人员数＋占用IP地址的服务器和网络设备数；然后在地址空间允许的情况下，尽量分配整数倍的C类地址空间。

3．对于广域网IP地址的分配，除要估算可能互联的局域网数，还要分析网络时可能采用的通信方式，后者决定广域网地址分配的方式。点对多点通信方式（PSTN、ISDN、X.25多配置为此方式）要保证所有点在同一网段中；而点对点通信方式（DDN和FrameRelay多配置为此方式）要保证两点在同一地址段中。

4．对于各级和各单位网络地址的分配，在地址空间允许的情况下尽量分配2的N次幂倍数的C类地址空间，保障最少路由表项。

5．在一个连续的局域网段中，逻辑上分别为前、中、后三段，其中前段用于分配给服务器，中段分配给客户机，后段分配给网络设备，三段划分的范围由网络具体规模而定。

6.建议各市预留建设市县视频会议系统的IP地址，视频会议系统分配一个完整的C类地址，具体分配规则参见《省市视频会议系统实施方案》。