IP位址規劃
IP位址是整個網路系統運行的基石，IP位址規劃不僅應該滿足當前的需求，還應該充分的考慮系統將來的擴展性，以滿足將來發展的需要。因此需要對本項目中的IP位址進行統一規劃，我們所推薦的IP位址規劃方案如下：
由中國電信分配公有IP位址段，作為內部訪問INTERNET的地址；
在整個網路環境中必須保持IP位址的唯一性；
對於內部業務可以使用RFC1918規定的私有地址網段，由於系統規模較大，為了保證網路的擴展性，建議使用10.0.0.0網段；
根據業務情況，為每個VLAN分配一個或者兩個C類地址段（指掩碼為255.255.255.0的地址段），既可以滿足當前要求，並保留了一定的擴充餘地（如2-3倍），便於將來增加節點；
地址分配具有層次性和連續性，便於管理，即在IP位址規劃時應該充分的考慮利用路由匯總技術，減少 路由波動，使得某個局部的變動不影響整個網路的其它部分，增加網路的穩定性，同時由於路由匯總技術能夠縮減路由表項數，所以還能夠提高路由器的處理效率；
使用VLSM技術，在劃分IP位址時應該儘可能的減少IP位址浪費：三層交換設備之間（匯聚交換機之間）的互聯IP位址使用30位子網掩碼（255.255.255.252），以節約IP位址；
對於訪問Internet，可以通過中心機房的路由設備使用NAT或者PAT技術進行地址或者連線埠翻譯，把私網地址轉換成公網地址，以獲得對Internet的訪問；
根據業務情況，本著滿足需求和擴展性的要求，劃分並預留出以下地址段：設備網際網路段、網路設備地址段、伺服器地址段、微機網段。在劃分這些網段時，需要所有VLAN應該統一規劃，以使地址分段全網統一，便於維護。
介紹
路由懲罰
線路不穩定、路由接口硬體問題，以及人為操作都會帶來路由的丟失--恢復--丟失--恢復這樣的波動。
而這種波動將造成全球Internet的不穩定，導致全球範圍內上億台路由器對路由進行重新計算，造成大量頻寬及CPU資源浪費。
我們通過路由懲罰可以給路由條目進行評估。不穩定的路由會被忽略，避免波及到全球Internet。
路由懲罰相關概念：
penalty 懲罰值：每flap一次收到1000的懲罰值
suppress limit 抑制值：當懲罰值累積到2000後，此路由不可用
reuse time 啟用值：路由不再波動，懲罰值會在half-life（半衰期）結束後，減少一半，直至啟用值，這裡是750，路由將恢復可用
half-life 半衰期：15分鐘
maximum suppress time 最大抑制時間：60分鐘，一般為半衰期4倍
路由翻動
route flaps(路由翻動)將會直接導致Internet路由不穩定。
當FLAPS發生時,一條合法路由會重複被宣告不合法--合法--不合法--合法.每次路由發生改變,這種變化勢必會被通告到Internet上,所有Internet上的路由器將各自進行計算,這無疑消耗了大量的bandwidth與cpu資源。
route oscillation 與 route flaps 是同樣的概念,都是為了表達路由翻動,但oscillation多指有規律性地翻動.所以我們常用flaps這個詞。
大多數人會以為route flaps是由於物理鏈路不穩定或是router interface的問題,他們說的很對,但是還有其它另外一個重要原因,那就是人為操作。
基於上述情況，我們引入了route dampening概念，那就是要對不穩定的路由進行懲罰，限制它的翻動所造成的影響，這就好像要對路由進行評估一樣，不穩定的路由直到懲罰結束後，才可被再次使用，否則在它持續翻動的情況下，會被一直忽略。
涉及術語
penalty --- 1000 per flap
suppress limit ---- 2000
reuse limit ---- 750
half-life ---- 15 minutes
maximum suppress time ---- 60 minutes,or 4 times the half-life
最大懲罰值
maximum penalty value=2*(maximum suppress time/half-life)*reuse limit
無論何時，suppress limit < maximum suppress value （抑制門限值必須小於最大懲罰值）
配置實例
dampening 15 750 2000 60
半衰期 啟用值 抑制值 最大抑制時間
