企业IP地址规划原则

2023-11-19 理论教育版权反馈

【摘要】：但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制也会逐渐增加日常维护管理的难度。所以，对IP地址的分配和管理等方面要遵循以下几个基本规则。IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。公网IP具体的分配，必须根据实际需求进行合理规划。

随着这些年网络的发展，越来越多的企业都组建了内部局域网，来实现自动化无纸办公等高效率、低成本的运营和管理。很多新成立的中小企业以及一些以前没有组网的老企业，现在也都纷纷组建企业局域网，企业中“无网不利”已经成为大势所趋。但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制也会逐渐增加日常维护管理的难度。所以，对IP地址的分配和管理等方面要遵循以下几个基本规则。

规则一：体系化编址

体系化其实就是结构化、组织化，根据企业的具体需求和组织结构原则对整个网络地址进行有条理的规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。这其实跟实际的物理地址分配原则是相同的，是先划分省市，再细分割出县区，再细分出道路，再来是街巷，最后是门牌。从网络总体来说，体系化编制由于相邻或者具有相同服务性质的主机或办公群落在IP地址上也是连续的，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器中的路由表。而每个区域的地址与区域的其他地址相对独立，也便于独立的灵活管理。

规则二：可持续扩展性

其实就是在初期规划时为将来的网络拓展考虑，眼光放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。但现在发展到了无类阶段，由于可以自由规划子网的大小和实际的主机数，所以地址资源分配得更加合理，无形中就增大了网络的可拓展性。虽然在网络初期的一段可能很长的时间里，未合理考虑余量的IP地址规划也能满足需要，但是当一个局部区域出现高增长，或者整体的网络规模不断增大时，不合理的规划很可能导致必须重新部署局部甚至整体的IP地址，这在一个中大型网络中就绝不是一个轻松的工作。

规则三：按需分配公网IP(www.chuimin.cn)

相对于私有IP而言，公网IP是不能由自己完全做主要求的，而是由ISP等机构统一分配和租用的。这就造成了公网IP要稀缺得多，所以公网IP必须按实际需求来分配。如：对外提供服务的服务器群组区域，不仅要够用，还得预留出余量；而员工部门等仅需要浏览Internet等基本需求的区域，可以通过NAT（网络地址转换）来多个节点共享一个或几个公网IP；最后，那些只对内部提供服务，或只限于内部通信的主机自然不用分配公网IP了。公网IP具体的分配，必须根据实际需求进行合理规划。

规则四：静态和动态分配地址的选择

第一，动态分配地址由于地址是由DHCP服务器分配的，便于集中化统一管理，并且每一个新接入的主机都能够通过非常简单的操作正确获得IP地址、子网掩码、缺省网关、DNS等参数，在管理的工作量上比静态地址要减少很多，而且越大的网络越明显。而静态分配正好相反，需要先指定好哪些主机要用到哪些IP，绝对不能重复了，然后再去客户主机上挨个设置必要的网络参数，并且当主机区域迁移时，还要记录释放IP，并重分配新的区域IP和配置网络参数。这需要一张详细记录IP地址资源使用情况的表格，并且要根据变动实时更新，否则很容易出现IP冲突等问题，可以想见这在一个大规模的网络中工作量是多么巨大。但是在一些特定的区块，如服务器群区域，每台服务器都有一个固定的IP地址，这在绝大多数情况下都是必须的。当然，也可以使用DHCP的地址绑定功能或者动态域名系统来实现类似的效果。

第二，动态分配IP，可以做到按需分配地址，当一个IP地址不被主机使用时，能释放出来供别的新接入主机使用，这样可以在一定程度上高效利用好IP资源。DHCP的地址池只要能满足同时使用的IP峰值即可。静态分配必须考虑更大的使用余量，很多临时不接入网络的主机并不会释放掉IP，而且由于是临时性的断开和接入，手动去释放和添加IP等参数明显是受累不讨好的工作，所以这时必须考虑使用更大的IP地址段，确保有足够的IP资源。

第三，动态分配要求网络中必须有一台或几台稳定且高效的DHCP服务器，因为当IP管理和分配集中的同时，故障点也相应集中起来了，一旦网络中的DHCP服务器出现故障，整个网络都有可能瘫痪，所以在很多网络中DHCP服务器不止一台，而是另有一台或一组热备份的DHCP服务器，在平时还可以分担地址分配的工作量。另外，客户机在与DHCP服务器通信时，如地址申请、续约和释放等，都会产生一定的网络流量，虽然不大，但是还是要考虑到。而静态分配就没有上面的这两个缺点，而且静态地址还有一个最吸引人的优点，就是比动态分配更加容易定位故障点。在大多数情况下，企业网管在使用静态地址分配时，都会有一张IP地址资源使用表，所有的主机和特定IP都会一一对应起来，出现了故障或者对某些主机进行控制管理时都比动态地址分配的要简单得多。

企业IP地址规划原则

相关推荐