传统教材里的子网划分多基于有类地址、面向企业内网而运营商的子网规划完全围绕「公网地址稀缺性」和「骨干网转发效率」两个核心是一套自上而下、分层聚合的工程化体系也是全球互联网能稳定运行的底层支撑。一、技术基石运营商子网划分的两大核心传统 A/B/C 类有类地址划分地址浪费严重早在 1993 年 CIDR 标准推出后就已在公网淘汰。运营商全程基于无类 IP 体系核心依赖两项技术VLSM可变长子网掩码同一个地址块内根据不同场景的主机规模灵活使用不同长度的前缀子网掩码按需分配地址。 比如骨干路由器互联用 / 31、设备环回用 / 32、接入小区用 / 24就是典型的 VLSM 应用最大化公网地址利用率。CIDR无类域间路由 路由聚合超网打破有类地址边界用「IP / 前缀长度」统一表示网段与之配套的路由聚合是子网划分的反向操作 —— 将多个连续的小子网合并为一条大前缀路由大幅压缩骨干网路由表规模。 没有路由聚合全球骨干路由器将承载百万级细碎路由转发性能会不堪重负。二、运营商子网划分的核心目的与企业网的本质区别企业子网划分侧重部门隔离、安全管控运营商的规划完全服务于公网运营核心目标有四个极致利用稀缺公网地址公网 IPv4 地址已全球枯竭运营商持有的地址块总量固定。精细化子网划分可以避免「大网段小用」的浪费用有限的地址服务更多用户。支撑路由聚合精简骨干路由表按地域、层级连续分配地址让城域网可以把下辖所有子网聚合成少数几条路由发布到骨干网降低核心路由器的转发压力。层级化运维与故障隔离子网层级严格匹配「骨干网 - 省网 - 城域网 - 汇聚 - 接入」的网络架构故障可以按网段快速定位运维边界清晰。业务差异化管理家庭宽带、政企专线、IDC、移动上网等不同业务划分独立地址段便于部署 QoS、计费、安全策略。三、运营商各层级的子网规划规范运营商网络是典型的分层架构从核心到用户每一层都有行业通用的前缀设计标准表格网络层级典型用途常用前缀长度设计说明骨干 / 核心路由器互联两台设备点到点直连/31主流、/30RFC 3021 标准定义/31 无需网络地址和广播地址2 个 IP 全部可用比 / 30 节省一半地址运营商骨干网广泛采用核心设备 Loopback 口路由器逻辑标识、协议建连BGP/OSPF/32单个主机地址不依赖物理接口状态作为设备的唯一稳定标识用于管理、路由协议建连城域汇聚层汇聚设备互联、网管网段、业务网关/28 ~ /22按节点规模灵活分配保证地址连续便于向下拆分和向上聚合接入层小区 / 园区家庭宽带接入、园区网络/24、/25一个接入单元分配一个网段便于用户管理和故障隔离拨号用户侧PPPoE 单用户公网 IP/32由 BRAS 设备动态分配以主机路由形式存在每个用户独享一个公网 IPIDC / 政企专线服务器、企业客户/27 ~ /24按客户需求分配大客户分配大段小客户分配小子网四、运营商子网划分的核心设计原则1. 地址连续优先保障可聚合性这是运营商地址规划的第一原则。同一地域、同一汇聚节点下的地址必须分配连续的地址块。 如果地址碎片化、零散分布在不同网段就无法做路由聚合导致城域网向骨干网发布大量细碎路由拖垮骨干转发性能。2. 纵向分层与网络架构对齐子网层级严格匹配网络层级形成树形分配结构省级分配大段地址如 / 16、/17地市级从省级网段拆分如 / 20、/21汇聚区从地市网段拆分如 / 22、/23接入点从汇聚网段拆分如 / 24 每一层都可以独立向上聚合层级清晰运维可控。3. 预留扩容冗余避免碎片化规划时不会一次性分配完所有地址每个层级都会预留部分空闲地址块用于后续新增节点、用户扩容避免新开通节点只能拿到零散地址破坏聚合性。4. 特殊网段独立规划环回地址、网管地址、互联地址、业务地址分属不同的独立地址块不混合分配便于单独部署路由策略和安全管控。五、实战案例省级运营商地址划分全流程假设某省运营商申请到公网地址块103.20.0.0/16共 65536 个 IP下辖 10 个地市分层划分与聚合流程如下省级→地市分配将 / 16 拆分为 16 个连续的 / 20每个 / 20 含 4096 个 IP10 个地市各分配 1 个 / 20剩余 6 个作为省级预留。 例A 市103.20.0.0/20B 市103.20.16.0/20以此类推。地市→汇聚节点分配A 市将自身 / 20 拆分为 8 个 / 23每个 / 23 含 512 个 IP分配给下辖汇聚区预留部分备用。 例汇聚 1 区103.20.0.0/23。汇聚→接入小区分配每个 / 23 可拆分为 2 个 / 24每个 / 24 对应一个大型小区小型园区可继续拆分为 / 25、/26。反向路由聚合所有小区的 / 24 在汇聚层聚合成 / 23所有汇聚的 / 23 在市核心聚合成 / 20最终全省所有地址在省核心聚合成 1 条103.20.0.0/16发布到全国骨干网。 骨干网仅需 1 条路由即可覆盖全省所有用户。六、特殊场景的子网规划1. 运营商级 NATCGN的私网子网公网 IPv4 地址枯竭后主流运营商对家庭宽带普遍部署 CGN运营商级 NAT用户不再直接获得公网 IP。 对应地址段为100.64.0.0/10RFC 6598 定义的共享地址空间范围从 100.64.0.0 到 100.127.255.255共约 419 万个地址专门用于运营商内网分配避免与用户侧 192.168、10 段私网冲突。 该网段同样按照分层子网划分的思路分配给各个城域网、接入节点最终经过 CGN 设备转换为少量公网 IP 出口。2. IPv6 下的子网规划IPv6 地址空间极大无需纠结地址利用率但子网划分与聚合的逻辑不变通常给每个家庭用户分配 / 64 标准主机网段接入汇聚层分配 / 56、/48 等大前缀自上而下分层分配自下而上逐级聚合保证骨干路由表精简可控七、知识体系思维导图plaintext运营商子网划分知识体系 ├─ 技术基础 │ ├─ VLSM 可变长子网掩码按需分配不同前缀 │ └─ CIDR 路由聚合压缩骨干路由表 ├─ 核心目标 │ ├─ 高效利用公网地址 │ ├─ 支撑路由聚合 │ ├─ 层级化运维隔离 │ └─ 业务差异化管理 ├─ 分层规划规范 │ ├─ 骨干互联/31RFC3021、/30 │ ├─ Loopback/32 │ ├─ 汇聚层/28 ~ /22 │ ├─ 接入层/24、/25 │ └─ 单用户拨号/32 ├─ 设计原则 │ ├─ 地址连续保障可聚合 │ ├─ 纵向分层匹配网络架构 │ ├─ 预留冗余避免碎片化 │ └─ 特殊网段独立规划 ├─ 特殊场景 │ ├─ CGN私网100.64.0.0/10RFC6598 │ └─ IPv6分层聚合 └─ 完整流程 ├─ 自上而下分层分配 └─ 自下而上路由聚合谢谢
传统教材里的子网划分多基于有类地址、面向企业内网而运营商的子网规划完全围绕「公网地址稀缺性」和「骨干网转发效率」两个核心是一套自上而下、分层聚合的工程化体系也是全球互联网能稳定运行的底层支撑。一、技术基石运营商子网划分的两大核心传统 A/B/C 类有类地址划分地址浪费严重早在 1993 年 CIDR 标准推出后就已在公网淘汰。运营商全程基于无类 IP 体系核心依赖两项技术VLSM可变长子网掩码同一个地址块内根据不同场景的主机规模灵活使用不同长度的前缀子网掩码按需分配地址。 比如骨干路由器互联用 / 31、设备环回用 / 32、接入小区用 / 24就是典型的 VLSM 应用最大化公网地址利用率。CIDR无类域间路由 路由聚合超网打破有类地址边界用「IP / 前缀长度」统一表示网段与之配套的路由聚合是子网划分的反向操作 —— 将多个连续的小子网合并为一条大前缀路由大幅压缩骨干网路由表规模。 没有路由聚合全球骨干路由器将承载百万级细碎路由转发性能会不堪重负。二、运营商子网划分的核心目的与企业网的本质区别企业子网划分侧重部门隔离、安全管控运营商的规划完全服务于公网运营核心目标有四个极致利用稀缺公网地址公网 IPv4 地址已全球枯竭运营商持有的地址块总量固定。精细化子网划分可以避免「大网段小用」的浪费用有限的地址服务更多用户。支撑路由聚合精简骨干路由表按地域、层级连续分配地址让城域网可以把下辖所有子网聚合成少数几条路由发布到骨干网降低核心路由器的转发压力。层级化运维与故障隔离子网层级严格匹配「骨干网 - 省网 - 城域网 - 汇聚 - 接入」的网络架构故障可以按网段快速定位运维边界清晰。业务差异化管理家庭宽带、政企专线、IDC、移动上网等不同业务划分独立地址段便于部署 QoS、计费、安全策略。三、运营商各层级的子网规划规范运营商网络是典型的分层架构从核心到用户每一层都有行业通用的前缀设计标准表格网络层级典型用途常用前缀长度设计说明骨干 / 核心路由器互联两台设备点到点直连/31主流、/30RFC 3021 标准定义/31 无需网络地址和广播地址2 个 IP 全部可用比 / 30 节省一半地址运营商骨干网广泛采用核心设备 Loopback 口路由器逻辑标识、协议建连BGP/OSPF/32单个主机地址不依赖物理接口状态作为设备的唯一稳定标识用于管理、路由协议建连城域汇聚层汇聚设备互联、网管网段、业务网关/28 ~ /22按节点规模灵活分配保证地址连续便于向下拆分和向上聚合接入层小区 / 园区家庭宽带接入、园区网络/24、/25一个接入单元分配一个网段便于用户管理和故障隔离拨号用户侧PPPoE 单用户公网 IP/32由 BRAS 设备动态分配以主机路由形式存在每个用户独享一个公网 IPIDC / 政企专线服务器、企业客户/27 ~ /24按客户需求分配大客户分配大段小客户分配小子网四、运营商子网划分的核心设计原则1. 地址连续优先保障可聚合性这是运营商地址规划的第一原则。同一地域、同一汇聚节点下的地址必须分配连续的地址块。 如果地址碎片化、零散分布在不同网段就无法做路由聚合导致城域网向骨干网发布大量细碎路由拖垮骨干转发性能。2. 纵向分层与网络架构对齐子网层级严格匹配网络层级形成树形分配结构省级分配大段地址如 / 16、/17地市级从省级网段拆分如 / 20、/21汇聚区从地市网段拆分如 / 22、/23接入点从汇聚网段拆分如 / 24 每一层都可以独立向上聚合层级清晰运维可控。3. 预留扩容冗余避免碎片化规划时不会一次性分配完所有地址每个层级都会预留部分空闲地址块用于后续新增节点、用户扩容避免新开通节点只能拿到零散地址破坏聚合性。4. 特殊网段独立规划环回地址、网管地址、互联地址、业务地址分属不同的独立地址块不混合分配便于单独部署路由策略和安全管控。五、实战案例省级运营商地址划分全流程假设某省运营商申请到公网地址块103.20.0.0/16共 65536 个 IP下辖 10 个地市分层划分与聚合流程如下省级→地市分配将 / 16 拆分为 16 个连续的 / 20每个 / 20 含 4096 个 IP10 个地市各分配 1 个 / 20剩余 6 个作为省级预留。 例A 市103.20.0.0/20B 市103.20.16.0/20以此类推。地市→汇聚节点分配A 市将自身 / 20 拆分为 8 个 / 23每个 / 23 含 512 个 IP分配给下辖汇聚区预留部分备用。 例汇聚 1 区103.20.0.0/23。汇聚→接入小区分配每个 / 23 可拆分为 2 个 / 24每个 / 24 对应一个大型小区小型园区可继续拆分为 / 25、/26。反向路由聚合所有小区的 / 24 在汇聚层聚合成 / 23所有汇聚的 / 23 在市核心聚合成 / 20最终全省所有地址在省核心聚合成 1 条103.20.0.0/16发布到全国骨干网。 骨干网仅需 1 条路由即可覆盖全省所有用户。六、特殊场景的子网规划1. 运营商级 NATCGN的私网子网公网 IPv4 地址枯竭后主流运营商对家庭宽带普遍部署 CGN运营商级 NAT用户不再直接获得公网 IP。 对应地址段为100.64.0.0/10RFC 6598 定义的共享地址空间范围从 100.64.0.0 到 100.127.255.255共约 419 万个地址专门用于运营商内网分配避免与用户侧 192.168、10 段私网冲突。 该网段同样按照分层子网划分的思路分配给各个城域网、接入节点最终经过 CGN 设备转换为少量公网 IP 出口。2. IPv6 下的子网规划IPv6 地址空间极大无需纠结地址利用率但子网划分与聚合的逻辑不变通常给每个家庭用户分配 / 64 标准主机网段接入汇聚层分配 / 56、/48 等大前缀自上而下分层分配自下而上逐级聚合保证骨干路由表精简可控七、知识体系思维导图plaintext运营商子网划分知识体系 ├─ 技术基础 │ ├─ VLSM 可变长子网掩码按需分配不同前缀 │ └─ CIDR 路由聚合压缩骨干路由表 ├─ 核心目标 │ ├─ 高效利用公网地址 │ ├─ 支撑路由聚合 │ ├─ 层级化运维隔离 │ └─ 业务差异化管理 ├─ 分层规划规范 │ ├─ 骨干互联/31RFC3021、/30 │ ├─ Loopback/32 │ ├─ 汇聚层/28 ~ /22 │ ├─ 接入层/24、/25 │ └─ 单用户拨号/32 ├─ 设计原则 │ ├─ 地址连续保障可聚合 │ ├─ 纵向分层匹配网络架构 │ ├─ 预留冗余避免碎片化 │ └─ 特殊网段独立规划 ├─ 特殊场景 │ ├─ CGN私网100.64.0.0/10RFC6598 │ └─ IPv6分层聚合 └─ 完整流程 ├─ 自上而下分层分配 └─ 自下而上路由聚合谢谢
