运营商IP地址规划原则

《运营商IP地址规划原则》由会员分享，可在线阅读，更多相关《运营商IP地址规划原则（9页珍藏版）》请在金锄头文库上搜索。

1、一、运营商网络结构及其特点一、运营商网络结构及其特点对于运营商网络来讲，由于地址分配问题只是网络业务层面的问题，与网络物理结构对于运营商网络来讲，由于地址分配问题只是网络业务层面的问题，与网络物理结构基本上没有关系，所以这里只从业务层面来考虑网络结构。参考业务层面网络结构图如下基本上没有关系，所以这里只从业务层面来考虑网络结构。参考业务层面网络结构图如下所示。所示。运营商运营商的网络一般都具有网络规模庞大、 结构复杂、用户规模不断发展、承载业务多种多样、不断进行升级改造等特点。1规模庞大运营商网络规模一般都比较大。像中国电信、中国网通等的网络都覆盖了大半个中国，中国移动、 中国联通的网络则几乎

2、覆盖了整个中国大陆， 这样的网络规模在世界范围内都是排在第一位的。2结构复杂一般来讲，运营商网络包括省际和省内骨干网络， 各省内又包含许多城域网， 城域网下又有许多用户驻地网通过接入网连接进来。 另外， 运营商网络还需要有互联网出口以及和其他国内或国外运营商之间的网际连接。3用户不断增加随着经济的发展和消费观念的进步， 用户对数据产品的需求不断增加， 用户数也在急剧地上升。据统计，截至 2004 年 2 月底，我国固定用户数到达 28108.1 万户，移动用户数到达 29030.5 万户；而宽带用户数量在 2004 年的头第一季度中，2 月比 1 月净增近百万户，而3 月比 2 月更是净增 1

3、40 多万户，累计到达1399.5 万户。另据报道，2003 年底游戏用户数量到达 1900 万，2004 年将到达 3200 万。4承载业务多种多样运营商网络承载的业务都是多种多样的， 包括语音、数据、图像、多媒体通信与信息服务等等，几乎囊括了所有可以想见的业务。5需要不断扩容升级随着用户规模的不断增长， 用户对业务要求的不断发展， 运营商网络往往会无法满足用户的需要，这也促使运营商不得不对其网络进行扩容。另外， 随着竞争的逐渐加剧，也驱动着运营商不断采用新的技术来抢占市场先机，从而对其网络不断地进行升级改造。二、运营商网络二、运营商网络 IPIP 地址分配的原则地址分配的原则由于运营商网络

4、具有上述特点，所以在进行运营商网络IPIP 地址地址分配时，应该遵循以下九大原则。1自治原则公共互联网络被划分成几个大的自治区域， 每个大自治区域中有被划分成几个小的自治区域。运营商的网络也可以这样进行管理。 虽然运营商的网络比较庞大， 但是如果将整个网络分切成小块的网络， 每个小块的网络管理与网络其他部分相对独立， 这样管理起来就比较方便了。实际上，运营商的整个网络相对于整个网络世界来讲就是一个小块的网络， 这个网络还可以依据省份划分成各个省网， 各个省网之间的网络连接就构成了省际骨干网； 每个省网又可以分成多个地市网络， 每个地市网络可以形成一个城域网， 各城域网之间相互连接就构成了省内骨

5、干网；用户驻地网可以通过各种各样的接入方式连接到城域网边缘的汇聚点上。这样， 我们可以将运营商的网络划分成等级不同的自治网络省网、 城域网、用户驻地网等，这样管理起来就比较方便了。 对于较大的省网、城域网和用户驻地网等网络内部的地址分配，也可以按照这种方法划分成多个小区域。2顺序原则按照自治原则将网络进行逻辑划分后， 就可以根据地域、 设备分布及区域内用户数量来进行子网规划。 这样就充分考虑了网络层次和路由协议的规划， 通过聚合网络减少网络中路由的数目和地址维护的数量，充分表达了分层管理的思想。同时，IP 地址规划要和网络层次规划、路由协议规划、 流量规划等结合起来考虑。在进行地址分配时，为了

6、提高地址分配效率和地址利用率，最好按照一定的顺序进行。 选择的顺序可以是自上而下的顺序， 也可以是自下而上的顺序，还可以是二者结合使用。3可持续发展原则由于网络用户数持续高速增长， 全国性大集团性用户不断增加， 再加上政府上网工程和电子商务的全面启动， 电信网络所要承载的业务量和业务种类越来越多， 这使得电信网络需要频频进行技术升级、改造和扩容。所以，在进行地址分配时必须要从分考虑到这些因素，为网络的每个部分留有部分地址冗余，这样才能保证网络的可持续发展。4可聚合原则互联网日新月异的发展和日益庞大的规模令当初设计互联网络的专家始料不及。 在路由表的急剧膨胀情况下， 可聚合原则是网络地址分配时所

7、必须遵守的最高原则。 原因有以下两个方面。第一，根据 IPv4 地址的三种主要类型来分配地址已经造成了互联网络地址资源的严重浪费，A 类地址已经分配殆尽，很快B 类地址也将耗尽，目前正在进行C 类网络地址的分配。路由表在IP 地址分配基本单位逐渐减小的情况下，正变得越来越大。第二， IPv6 地址与 IPv4 地址在较长的时间之内还要共存， 这使得网络不仅要承担原本就非常庞大的IPv4路由，还要额外承担新增加的IPv6。而且由于IPv6 地址空间非常庞大，如果规划不好，其路由条目也可能会非常庞大， 而且还会以较高的速度急剧增长。 可聚合原则要求我们在进行地址规划时，应提供足够的路由冗余功能。5

8、与过渡技术相结合原则由于现在网络要由 IPv4 向 IPv6 过渡， 而每种过渡技术对网络又有不同的要求， 因此在地址分配时要充分考虑到所使用过渡技术的特点。 实际上， 每一种过渡技术都有其特殊的地址使用要求。 在使用 6to4 过渡技术时， 就一定要为该 6to4 网络分配以 2002 开头的 IPv6 地址；在配置自动隧道时，要求执行隧道功能的节点的IPv6 地址为 IPv4 兼容地址等。6静态分配与动态分配相结合原则既然地址有限， 而且网络地址管理又是一个非常单调且复杂的工作， 为了节约地址和减少网络维护管理的工作量， 在地址分配时需要采用静态分配与动态分配相结合的方法。 如果某些设备必

9、须要有固定的地址，可以分配给它们固定的地址；如果没有必要使用固定地址，则可以使用动态分配包括有状态自动配置和无状态自动配置的方法。但是，由于动态编址的一个最大缺点是外界无法找到某台具体的主机， 如果想给外界提供某项网络服务， 就不能实现了。所以，在使用动态编址技术时，有时还需要采用混合方法进行地址分配，也就是让多数用户用动态地址而一小部分用户用静态地址， 或者说为服务器等为外界提供网络服务的设施分配静态地址，而其他人则分配给动态地址。7公网地址与私网地址相结合原则可用的公网地址数量毕竟有限， 而可用的私网地址数量却非常多， 是解决地址数量不足的良方之一。8尽量节约 IPv4 地址的使用由于 I

10、Pv4 地址较少，所以对于 IPv4 地址的使用需要格外节约。IPv4 地址的节约可以通过动态编址技术和 NAT 技术来实现。动态编址技术可以通过DHCP 来实现。 当一个设备连接到网络时， 该设备会向 DHCP 服务器申请租借 IP 地址。 当该设备与网络断开连接时， 就会放弃刚刚所租借的 IP 地址， DHCP 服务器就可以把该 IP 地址分配给其他设备了。NAT 技术是节约地址的非常有效的方法之一， 它通过使用私有地址来节约公有地址的使用。一般采用私有地址的本地网有两种方案。 一种是整个本地网都采用私有地址， 在本地出口处实现 NAT；另外一种是本地网的骨干层采用公有地址，商业区或企业采

11、用公有地址，住宅小区采用私有地址，小区通过 NAT 接入到本地网。这两种方法都有其各自的缺点。 第一种方法的缺点是出口 NAT 性能要求较高， 本地网提供对外的服务网站较困难， 企业上网要经过两次 NAT 等；第二种方法的缺点是小区用户访问城域服务需要通过NAT，影响宽带增值业务的开展，使宽带网丧失宽带的优势，并且需要较多的NAT 设备，成本较高，维护困难。近来又有人提出了混合地址解决方案， 其基本思想是， 本地网内公有地址和私有地址完全混合使用， 内部公有地址和私有地址之间不做地址转换， 本地网的路由设备不区分公有、 私有地址，同时支持公有、私有地址路由；网络出口采用混合地址交换路由器进行地

12、址转换， 仅仅对私有地址数据报文进行地址转换， 公有地址报文按正常路由转发； 小区个人用户宽带接入分配私有地址，如个别用户特殊需要， 也可以通过隧道拨号方式获得公有地址； 企业用户分配公有地址，企业内部一般已经采用私有地址建立内部网， 并通过 NAT 设备接入互联网；本地数据中心的服务器分配公有地址； 对于较大的城市或地区， 整个地区的私有地址还是统一编址，实现 NAT 功能和混合地址交换功能的路由器可以放在网络汇聚层，并对数据报文进行有选择地址转换。这种解决方案与前两种方案相比具有明显的优点。 第一，解决宽带接入小区占用大量地址问题，缓解地址资源不够的压力；第二，用私有地址的个人用户访问城域

13、服务，不必经过 NAT， 因此在城域范围内， VoIP、 网络会议等增值业务不会受到NAT 的限制； 第三，城域内可以提供对外部 Internet 的服务，也不受 NAT 的限制；第四，企业用户上网不必通过两次 NAT，企业网出口一般采用代理实现地址转换，城域出口对已经做了地址转换的报文不再做转换处理；第五， 采用混合地址交换路由器实现地址转换， 可以配置转换策略，控制灵活。而且仅对部分报文进行转换，性能较高。9尽量使用 IPv6 地址尽管 IPv4 网络规模非常强大，但是IPv6 取代 IPv4 是迟早的事，因此在地址规划时如果能够使用 IPv6 地址，最好使用 IPv6 地址。三、结论运营

14、商网络具有规模庞大、结构复杂、用户不断增加、需要不断扩容升级等特点， 这就要求在进行地址分配时， 需要进行仔细规划，遵循上述地址分配九大原则， 才能使得网络稳定、高效地运行，走上可持续发展之路。第二篇随着电信技术的日新月异，宽带城域网被各大媒体和设备制造商炒得沸沸扬扬，兴建宽带城域网被电信运营商们写入了近两年的工作进程表中，大有唯“宽带”可夺天下之势。2000 年业界在宽带城域网的组网技术方面，就采用 IP 技术还是 ATM技术争论不休，而今这些声音已趋于平静，人们也已然接受了在技术革新过程中这个短暂的过渡阶段，在建设宽带城域网时考虑“鱼”和“熊掌”的兼得，从 IP 协议和 ATM协议中找出尽

15、可能多的共性，让技术的兼容带来网络的统一和业务的灵活。但是，当某些设备制造商提出“IP 协议在服务质量方面无保障的”问题得以解决之后，IP 协议的简单和组网灵活等优势变得更加明显起来，在网络的建设方面 IP 似乎占据了上风。本文仅就建设宽带城域 IP 网中的 IP 地址规划方案进行讨论，希望能够对那些筹建宽带 IP 网的人有所帮助。当电信运营商花去数千万资金完成了组网的基础工作后，接下来做什么呢？进行 IP 地址规划，很简单吗？需要时随便挑一个就行么？决不是这样。分配地址是网络规划中最困难的问题之一，如果没有正确分配网络地址，就没有希望将网络扩展大。分配地址之所以是网络规划中最棘手问题之一，其

16、原因如下：地址分配通常被认为是一种管理方法，而忽略了其对网络稳定性的影响；而事实上，如何分配IP 地址将直接影响到网络的稳定性。分配地址后，它们是很难更改的，因为单个的主机经常需要重新配置。糟糕的地址分配几乎可以导致所有大规模网络的崩溃，为什么呢？因为每次网络拓朴结构改变所需的工作量，以及将此种改变传输给网络的路径数量直接制约了路由的稳定性和路由器的稳定性。上述的两个制约因素又受聚合的影响，而聚合又依赖于地址的分配。事实上，地址分配是网络规划中最应该仔细考虑的部分之一，确定如何分配地址时，必须注意下述两个要点：控制路由表的大小。控制拓朴结构变化后，相应信息所必须传输的距离。聚合是实现上述要点的

17、主要手段。我们可以通过以下的组网实例来了解聚合的含义。一、什么是聚合无论是 10.1.4.0/24 还是 10.1.5.0/24 的链接失败了，路由器 H 都需要了解这些拓朴结构的变化，并要重新计算路由表。 怎样才能隐藏路由器H的信息， 使其不受10.1.4.0/24、 10.1.5.0/24、 10.1.6.0/24和 10.1.7.0/24 的链接变化的影响呢？在路由器 G 上可以将 10.1.4.0/24、 10.1.5.0/24、 10.1.6.0/24和 10.1.7.0/24 聚合成一条路径10.1.4.0/22，并把这一聚合路径只传递给路由器 H。通过聚合上述路径，删除了路由器

18、H 路由表里关于路由器 G 后的子网细节，这时如果路由器 G 后的个别链接改变了状态，路由器 G 不需要再计算其路由表。所以聚合可以减少路由器 H 必需工作的路径数量，较小的路由表意味着较少的内存、较低的处理请求和更快的收敛过程。通常的聚合地点是设在网络的汇聚层的，一般来说：访问层是使用默认路由到达汇聚层，由于核心层并不需要了解访问层中的每个网络，所以汇聚层有理由将访问层路由前缀聚合后再传送给核心层，而不是各目的地址的详细信息。二、IP 地址分配与聚合的关系IP 地址使用 32 比特二进制地址，每个地址被安排成以“点”分开的 4 个 8 比特数字。最初的 IP 地址结构意味着 Internet

19、 可以支持 4,294,967,296 个可能的 IP 地址，这个数字看来过大得有些好笑，但是所有的迹象说明，随着更多的商业组织加入网络，有限的 IP 地址空间在迅速地减少，这是一个让人烦恼的问题。设置子网掩码，允许专用网络重新定义 IP 地址的主机字段为子网和主机地址，将大大减少 IP 地址的浪费。为了区分网络标识和主机标识，IP 地址被子网掩码分为两部分：掩码为“1”的是网络标识部分，掩码为“0”的是主机标识部分。 子网掩码中设置为“1”的比特数被称为“前缀长度”， 由 IP 地址后加个“/xx”表示，比 方 10.1.4.0/24 的子网掩码等价于 255.255.255.0 、 而 1

20、0.1.4.0/22 的子网掩码等价于255.255.252.0。举个例子，在表 1 中每个 IP 的子网掩码均为 255.255.240.0，其前缀长度为 20。我们可以看到每个 IP 地址只有在第 3 组 8 位字节中的第 3 和第 4 比特位有变化，当我们将这两个比特作为主机地址的一部分而不是网络地址时，就可以用一个简单代码标识这 4 个网址。在这个实例中，通过聚合将前缀长度缩短了 2 比特，所以我们可以用 172.16.0.0/18 标识这 4 个 IP 地址。在实际工作中，我们经常可以采用聚合的方法来简化 IP 地址，如：10.100.12.0/25 和 10.100.12.128/

21、25 等价于 10.100.12.0/2410.20.0.0/16 和 10.21.0.0/16 等价于 10.20.0.0/15从 172.16.24.0/27 到 172.16.116.0/27 等价于 172.16.24.0/25。所以说：聚合正是基于 IP 地址可以在其任意比特位上设置子网掩码的特性，用一个简短的前缀代替较长的前缀。三、宽带城域网内的 IP 地址分配方案一般认为分配 IP 地址可以采取如下四种方案：按申请顺序划分：在一个大地址池中按申请的先后顺序取出需要的地址；按地域划分：按地域或按市话局向将 IP 地址分组后再进行分配；按业务划分：按用户的业务种类将 IP 地址分组后

22、再进行分配；按网络拓朴划分：基于网络的拓朴结构，按各节点的容量分布将 IP 地址分组后再进行分配。1按申请顺序划分这种地址分配的方式在网络规划中由来已久，事实上，这是最常采用的 IP 地址分配方案，这种方案只有在网络变得较大时才表达出比较明显的缺陷。由于系统管理员是基于你的申请顺序分配 IP 地址的，虽然在给每个用户分配了一组地址之后看起来似乎满足了他们的需要， 但是由于这些 IP 地址在网络中的无序排列，导致没有任何简单的方法将这些网络聚合为一个目标，而且开通的用户越多，聚合就变得越困难。随着时间的推移，当这个网络扩展的足够大时，就会出现 IP 地址的混乱，从而造成全网稳定性严重下降。2按地

23、域划分一般来说，人们习惯于用 IP 地址的高位来标识级别高的地域，低位用来标识级别低的地域。图 2 是按市话局向分配 IP 的方案。在这个网络中，我们可以将两个位于市话二分局内的各子网聚合为 10.4.0.0/16，这样路由器 A 只需一条路径就可以与骨干层的其它路由器相连。但是，公安局 1 和公安局 2 分别连在路由器 B 和 C 上，由于位置是分开的，所以就不可能将它们聚合成10.1.x.x 的地址接入骨干层。3按业务种类分配地址在宽带城域 IP 网中， 向用户开放的业务是多种多样充满个性化的， 所以当我们采用按业务种类划分 IP地址方案的时候，能够很容易地通过网络地址标识分析出用户使用的

24、业务种类和服务等级。4按拓朴结构分配地址根据拓朴结构为连结网络的路由器和用户分配 IP 地址是确定路径可被聚合的最有效方法， 是保证网络稳定性的最正确分配方案。图 3 中的路由器 A、B、C 就可以更加方便地进行聚合配置，网络与其它部分相连的路径数目也有最小的可能性；由于路由器的配置简单而直接，可以保证在很长一段时间内轻而易举地配置和维护网络。5组合的分配方案但是在现实的组网工作中，如果没有相应的图表或数据库参照，对于确定一些连接之间的上下级关系是相当困难的。这时将按拓朴结构分配地址的方案与其它的分配方案组合起来，将大大减少这种分配上困难。举个例子，我们可以将按拓朴结构分配地址和按业务种类分配

25、地址的方案进行组合。如下：骨干层路由器 A 的地址设为 10.1.x.x、路由器 B 的地址设为 10.2.x.x、路由器 C 的地址设为 10.3.x.x；在接入层政府机关的地址设为 10.x.07.x、 公安局的地址设为 10.x.815.x、 税务局的地址设为 10.x.1631.x。这样 IP 地址就可能确定如下：路由器 A 下的政府机关网：10.1.0.0/2410.1.7.0/24；路由器 A 下的公安机关网：10.1.8.0/2410.1.15.0/24；路由器 B 下的税务机关网：10.2.16.0/2410.1.31.0/24。组合的分配方案比起按网络拓朴结构分配地址的方案，

26、其聚合会相对少些，但在许多情况下这种方式是相当有效的。6宽带城域网 IP 地址分配实例原则：以业务为基础、结合拓朴结构和区域规划，进行 IP 地址的统一划分。1网络业务细分可以按接入速率划分企业网：256k、512k、1M、2M、10M、100M、1000M 等；学校网：256k、512k、1M、2M、10M、100M、1000M 等；政府网：256k、512k、1M、2M、10M、100M、1000M 等；网吧：256k、512k、1M、2M、10M 等；个人用户：256k、512k、1M、2M、10M 等。2IP 地址规划实施整个城域分配一个 A 类地址，其中：07 位：区分市区和各外县；

27、810 位：用于区分各业务子网，最多可支持 8 大类业务；1115 位：用于区分各种接入速率，最多可支持 31 种接入速率；1620 位：用于区分各市话支局，最多可支持 31 个；2131 位：用于对网内各电脑主机的区别接入。优点：可以集中区分业务种类，确保 QoS；每类业务主机 IP 地址是连续的，使网络结构更直观易读，方便管理；过渡到大区节点制不用重新配置，路由器不必重新计算。缺点：域内路由不易聚合；在某种业务发生故障时，其影响要扩大到全省。四、采用 NAT的地址规划原则很明显，如果以网络聚合和稳定性作为分配地址的目的，就会浪费很多的IP 地址，这是分层次网中的现实问题。在 90 年代中期

28、大约有一千万联网的主机，尽管有 42 亿个 IP 地址，但在因特因上找到足够多的合适地址还是很困难的。在互联的网络中如果去掉浪费的地址、保留的地址，我们会发现很快就没多少可用的地址了，问题的关键在于组网的一开始就占用了极大的地址空间，这些地址空间甚至大到将来都不会用到的地步。原则上说：考虑网络聚合、扩展性来分配地址的方案是与节约地址原则相矛盾的。公共的大地址空间是极其缺乏的，采用“地址转换”NAT技术可以解决这种网络地址分配上进退两难的状态。在内网中使用互联网的保留地址，而当与外网互连时通过 NAT技术来转换内网的地址，虽然采用 NAT技术辅助地址分配存在着有时运行不太稳定、边缘路由器复杂程度

29、提高等缺点，但从地址节省方面考虑，在现阶段仍不失为一种宽带城域 IP 网内地址分配的可行性方案，因为 IP 地址的节省是网络扩展性的需要。下面列出 IETF 定义的 IPv4 保留地址段：1 个 A 地址：10.0.0.010.255.255.25516 个 B 类地址：172.16.0.0172.31.255.255256 个 C 类地址：192.168.0.0192.168.255.255。通常的，在城域网内采用一个 10.0.0.0A 类地址；同时还要向网络信息中心NIC或上级网络单位申请一个可在互联网上可以路由选择的全局地址如：200.16.5.0 C类地址 。由于城域网内部地址和外部

30、全局地址不能够进行一对一的地址映射时即将 NAT配置成简单转换方式 ，所以需要通过“地址超载”技术来进行 IP 地址的转换工作。“地址超载”是根据端口号和地址进行映射转换的，它能用一个外部地址代表多个内部地址。虽然只有一个 C 类地址作为内部全局地址，支持 254 个并发连接，但每个连接认别路由器中 NAT的命令后，使用随机的内部全局地址和原来被内部局部地址使用的端口， 如地址 10.1.4.0 端口 1028 和地址 10.1.5.0 端口 1042，转换后内部全局地址可以是 200.16.5.33 的 1028 和 1042 端口。至于 NAT在路由器上的具体配置过程在本文中将不再赘述，感

31、兴趣的朋友可以查阅相关资料。五、下一代 IPIPv6的影响从数学上讲，现在的 IP 版本IPv4地址空间还保留有一部分实实在在的可用地址，但这些潜在的地址有许多是分散的、被浪费的，因为它们被困在已分配地址的类或块中。IPv4 的不足不仅表达在可用地址短缺上，同时还包括：缺乏网络层安全、不能适应“实时”业务和配置的相对复杂等方面。通信协议在不断地演变，高速发展的各种特征和功能几乎看不到尽头，许多新出现的有价值的通信协议都与 IETF 的“下一代 IP”IPv6有关。IPv6 被设计成为一种简单的、现有 IP 版本可以向前兼容升级到的版本，这种升级试图解决现在 IPv4 的所有不足。当IPv6 最

32、终完成并支持商用时，将会对网络互联产生深远的影响。至于 IPv6 的地址分配方案，人们多数支持发布于 1996 年 10 月的 RFC 2008Internet 选路的不同地址分配策略的含义 ，该文档的基本前提是对 IPv6“地址借出”方法的研究，相对于传统 IPv4 的“地址所有权”方法，该方法极大地改善了性能和扩展性。在 IPv4 中地址与系统捆绑在一起是长期的，且在多数情况下，能与 DNS 名字互相交换使用。而在 IPv6 中，RFC 鼓励能够采用地址借出方法的机构使用由其ISP 分配的 IP 地址，这样一旦机构改变其 ISP，地址也要随之变化；这意味着该机构是向 ISP 暂借其 IP地

33、址，而 ISP 负责为客户聚合业务；通过聚合，ISP 只需维护更少的路由，且 Internet 的整个扩展性得以改善；同时，聚合也意味着如果机构决定改变 ISP，就必须改变其 IP 地址，以便新的 ISP 可以对其路由进行聚合。1996 年，IPv6 仿佛马上就要面市，对 IPv4 地址耗尽的预测看似前景暗淡，厂商仿佛也热情很高；但是到 1998 年中期情况发生了变化，许多乐观的厂商对 IPv6 产品可用性的预测没有成为现实，而只是尴尬地保留在这些厂商的网页上。对于IPv6，用户依然不了解，也不关注。虽然这样，随着自动配置的改良和用户需求的增加，IPv6 将来还是很可能进入应用的，加强对 IPv6 的理解，将有助于促进未来宽带城域网内 IP 地址规划方案确实定。