什么是 IP 基础设施？

什么是 IP 基础设施？

IP 基础设施，是让设备和服务通过互联网协议通信的一整套地址、网络设备、路由与管理系统。客户打开网站、调用 API、连接云服务器，背后都需要这套系统把请求送到正确的服务。

对 ISP、云平台、托管服务商和企业网络团队来说，它的价值很直接：客户连得上，新业务有地址可用，出了问题能迅速找到负责的人。地址规划从一开始就应该围绕你要交付的业务来做。

IP 地址为什么重要？

IP 地址用于在相应的网络地址范围内标识网络接口。数据包带着源地址和目的地址，路由器根据目的地址和转发表，把流量送往下一跳。请求才能跨越多个网络，最终到达你的服务。

IP 地址本身并不包含设备的实际地理位置。IP 地理定位依赖另外收集的数据来估算位置。运营网络时，更关键的是弄清这个地址在哪里宣告、交给哪个服务使用，以及客户能不能真正访问它。

地址变化还会影响 DNS、客户的防火墙规则和 API 白名单。迁移前把这些依赖记清楚，才能避免服务器已经搬好，客户却仍然访问旧地址。

IP 基础设施由哪些部分组成？

IPv4 与 IPv6：让你的服务覆盖目标客户

IPv4 使用 32 位地址，整个地址空间约有 43 亿个地址值；IPv6 使用 128 位地址，地址空间大得多。IPv4 仍在支撑现有客户网络，IPv6 则为支持它的设备和服务提供更大的扩展空间。

双栈是同时运行 IPv4 和 IPv6。两条访问路径都要规划、保护和测试。部署了 IPv6，也要继续照顾依赖 IPv4 的客户与业务接口，让网络升级带来更多连接机会。

子网与 CIDR：把地址变成容易分配的容量

按机房、业务类型和增长计划划分地址块，每次开通就更有章法。无类别域间路由（CIDR，英文指南）用地址加前缀长度表示一个网段，例如 192.168.0.0/24 包含 256 个地址值，实际可用的主机数量取决于子网和平台设置。

客户业务、设备管理和内部服务应有清晰的网段安排。在增长快的地方预留容量，也提前检查跨机房、上云或并网时的地址重叠，省去上线前临时改网的麻烦。

路由与转发：让客户真正访问到服务

路由器按照已安装的路由转发数据包。路由协议帮助网络交换可达信息，BGP 用于自治系统之间。选路会受到工程设计和商业策略影响，并不总是选择物理距离最短或速度最快的路径。

开通新业务时，把地址段、路由配置和需要放行的访问规则一起准备好，再从外部网络测试。地址分配成功之后，应用也能正常响应，才是客户期待的结果。

DNS、DHCP 与安全：让日常连接顺畅运转

DNS 将域名对应到记录，其中包括服务地址；使用 DHCP 的网络可以自动向设备提供网络配置。让这些记录与地址台账保持一致，有助于减少旧解析和重复分配。

防火墙、网络隔离、身份认证和监控负责保护地址背后的服务。每个对外开放的入口都对应明确的用途与负责人，出现异常时，支持团队就能更快行动。

IP 地址管理怎样帮助业务交付？

IP 地址管理，简称 IPAM，用来记录地址空间、分配情况和变化。网络、云平台与支持团队可以查同一份记录，快速回答两个问题：这个地址是谁在用？下一个业务可以用哪里？

• 看清可用资源。 区分空闲、预留、使用中和待回收的地址。
• 减少地址冲突。 分配前核对现有记录，并用发现到的实际使用情况更新台账。
• 缩短排障时间。 把业务负责人、机房、路由、DNS 和变更历史关联起来。
• 提前安排扩容。 结合客户增长，统一查看 IPv4、IPv6 和各云环境的需求。

规模小、变化少的网络，可以从维护良好的共享表格开始。机房和变更增多后，合适的 IPAM 工具能帮助自动发现、分配与核对地址。选择工具时，优先看它能否接入你实际使用的交付流程。想进一步了解方法，可以阅读 IP 地址管理指南。

网络扩张时，最容易遇到哪些问题？

业务准备好了，公网地址还没跟上

新服务已经能卖，却缺少开通所需的公网 IPv4，交付就会被拖住。把客户增长、新地点和恢复预留一起纳入容量计划。私有地址和 NAT 适合部分网络设计，但不能替代所有需要公网可达入口的业务。

配置一直在变，记录没有及时更新

忘记释放的预留地址、重叠网段和旧 DNS 记录，都可能让一次普通开通变成排障。把更新台账放进开通、迁移和退役流程，客户等着上线时，团队才有可信的依据。

双栈部署了，只测试了一条路径

同一个服务可能在 IPv4 上正常，在 IPv6 上却无法访问，反过来也一样。DNS、路由、防火墙和应用都要分别验证。监控既要看设备状态，也要看客户是否完成了访问。

从下一次上线开始，把基础设施规划好

1. 先画清业务需要什么。 列出公网入口、内部网段、对外调用和预计增长。
2. 提前安排地址。 从对应机房或云环境的地址池分配，记录负责人，并留出扩容空间。
3. 把整条访问路径准备好。 切换流量前，协调路由、DNS、防火墙与客户白名单。
4. 站在客户的位置测试。 从外网访问，检查每种已支持的协议，确认应用响应。
5. 让恢复有路可走。 明确备用连接，保存配置历史，演练业务恢复。
6. 让支持团队接得住。 告警对应到服务负责人和升级联系人，下一轮增长前复查容量。

这样，安装部署和后续支持就连成了一条完整流程。上线的人留下清楚的记录，接手的人知道怎么维护，客户也更容易得到稳定、及时的服务。

这些规划，怎样变成客户看得见的价值？

云平台和数据中心需要它连接计算资源与客户入口，ISP 用它交付网络接入，企业广域网、CDN 和 VPN 则依靠它连接用户、站点与应用。

比如，托管服务商新开一个机房，需要同时准备地址容量、子网、路由、DNS、安全配置和支持台账。把这些一起规划，下一批客户就能沿用成熟流程开通，无需每来一单都重新协调。

再看一个 API 服务：除了验证客户访问的入口，也要检查调用合作方时使用的源地址。业务连续性体现在整条客户路径上，不能只看路由器是否在线。

关于 IP 基础设施的常见问题

IPv4 和 IPv6 有什么区别？

它们是互联网协议的两个版本，分别使用 32 位和 128 位地址。双栈服务同时支持两者。规划时要考虑现有客户与接口需要哪种连接，并分别验证两条路径。

IP 地址管理不善会有什么后果？

可能出现重复分配、可用容量不清楚，或 DNS 与安全规则仍指向已退役服务。清楚的地址记录和可重复执行的变更流程，能帮助团队减少这些中断。

IPAM 是什么，为什么重要？

IPAM 是管理 IP 地址空间的一套方法和工具。它帮助团队找到可用地址、看清业务依赖，在开通和变更时减少人工查找与反复沟通。

私有网络可以重复使用 IP 地址吗？

可以。私有 IPv4 地址范围包括 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16，不会在全球互联网中路由。这类网络通常通过 NAT 或代理访问互联网；两个私有网络互联时，仍要处理地址重叠。

路由为什么重要？

路由让流量走出本地子网，跨网络到达服务。沿着实际路径测试应用，才能确认客户得到的是可用连接，而不只是一条配置记录。

让地址供给和业务增长一起持续向前

IPAM 和可靠的路由设计帮助你管好网络，地址背后的上游关系也需要有人承担。自己持有地址，仍要直接面对注册机构这一层的风险；中介促成交易，也不等于会在地址的整个使用周期内承担连续性责任。

LARUS 从自有地址池直接出租 IPv4，作为第一方服务商承接面向注册机构的工作，为你的网络提供专注于连续性的合作方。你的团队可以把精力放在服务客户和拓展业务上。卢恒在 第 35 篇笔记：注册机构风险与 LARUS Continuity 中解释了这一模式的基础。

用 Unlimited IPv4 和 LARUS Continuity 支撑下一轮扩张，把持续的地址供给纳入业务增长计划。