超大型企業網互聯網協議地址管理

超大型企業網互聯網協議地址管理的問題分析及解決方案

[摘 要] 物理服務器數量超過10萬臺的企業內部互聯網（Intranet，以下簡稱企業網）屬于超大型企業網，為滿足各種內外部需求，往往被構建得非常復雜, 其規模效應和復雜結構將很多簡單工作放大為管理難點。例如其中的互聯網協議地址（Internet Protocol Address，以下簡稱IP地址）有著需求多變、使用頻繁、對象龐大等特征。這種規模的網絡中僅IPv4（互聯網協議第四版）地址本身的信息條目數量就可達到上千萬條，再加上需要登記的位置信息、性質信息、網絡信息、路由信息、設備信息、規劃信息這些屬性信息，以及這些屬性信息的若干種值，最后需要管理的IPv4信息條目將達到數千萬條。由于規劃信息、分配信息以及使用信息在實際環境中的不一致性，又進一步提高了管理難度。這些問題在IPv4時代已經導致很多企業網難以開發出相關系統，從而仍停留在使用EXCEL進行人工分配的模式下，這種模式既難以對信息進行規范化和批量化的登記，也難以實現主動回收形成管理閉環。2018年5月3日工業和信息化部關于貫徹落實《推進互聯網協議第六版(IPv6)規模部署行動計劃》的通知，提出了我國各大基礎通信網、企業網到2019年末需要達成的IPv6改造具體目標，這意味著各大企業網即將進入IPv6時代。企業網內部如果不盡快解決IPv4時代的IP地址管理問題并梳理思路，當面對IPv6時代天文數量級別的IP地址時，人工管理模式將不再可行，這將拖累企業網涉及IP地址的各種業務模塊及整體運維效率，并勢必觸發安全問題、成本問題等連鎖反應。本文研究IPv4和IPv6地址的資源特征，對IP地址進行分類，解耦容易混淆的各種屬性信息，最后通過商業化軟件實現本文提出的IP地址管理模型。

 [關鍵詞] IP地址 管理 IPv4 IPv6