网络设计第十七问到二十二问运维与高级主题自发现与配置、移动性管理、可靠性、网络管理、IPv6 过渡、能效——这六个主题不再是数据怎么传而是系统怎么稳定运行。文章目录网络设计第十七问到二十二问运维与高级主题第十七问自发现与配置第十八问移动性管理第十九问可靠性第二十问网络管理第二十一问IPv6 过渡第二十二问能效第十七问自发现与配置新设备接入网络不知道它的 IP、掩码、网关、DNS 是什么。DHCP 自动分配——设备广播 DHCP Discover→服务器回应一个 Offer→设备选择→确认——拿到配置。DNS-SD 发现局域网内的服务——打印机、网络存储——自动在应用层提供。在政务系统里——新终端接入必须加上准入控制——802.1X——用户名/密码或证书认证后才能获得 IP——不是随意接入。否则任何设备插入网线就能拿到内网地址。第十八问移动性管理设备带着 IP 从一个网段移动到另一个——IP 变了——所有 TCP 连接必须断——因为 IP 是连接的标识。蜂窝网的解决——移动 IP——家地址固定的和转交地址临时的。家代理接收所有发到家地址的包——转发到设备当前的转交地址——设备回来时撤销转交。5G 里——UPF 就是那个家代理——连接一直保持——设备移动中 IP 可能变——但核心网的隧道保证数据不中断。第十九问可靠性网络可靠性不是一根线不断——是断了之后多快能绕过。生成树协议——检测到环路→路径自动切——端口从阻塞态经监听/学习到转发态——整个过程耗几十秒HSRP/VRRP——多台路由器共享一个虚拟 IP——主路由器故障切换——从备份切割——耗时几秒BFD 双向转发检测——毫秒级检测路径故障——比链路层检测快千百倍政务专线的可靠要求双链路、双设备、双路电源——任何单一故障都不能中断主链路超过 50ms——这是对高频交易的要求——也是社保扣款这种每一秒都在发生的业务所需。第二十问网络管理SNMP 查询设备状态——统计端口流量、错误计数、CPU 负载、温度。NETCONF YANG 这是现代网络的配置管理——用 XML 协议下发配置——代替手动配 CLI——政务云的运维标准。Zabbix/Prometheus 等监控工具整合 SNMP 数据——设定阈值——超过即告警——没有监控等于盲飞。第二十一问IPv6 过渡IPv4 地址用完了。IPv6 的地址空间足够给全宇宙的每一粒沙子一个 IP。但全球大部分系统仍是 IPv4。过渡机制双栈——同时跑 IPv4 和 IPv6——最透明——需要业务全链条支持NAT64——IPv6 客户端访问 IPv4 服务——在中间翻译地址隧道——6in4/Teredo——在 IPv4 网络上封装 IPv6 包政务政务网处于两难长期看必须迁移 IPv6政策要求但市县系统、银行、外部接口大多仍是 IPv4。在过渡期内——所有对外接口必须兼容双模式。第二十二问能效数据中心 1/3 的用电在冷却。以太网支持 EEE——空闲时降低发送功率——活动时恢复。4G/5G 基站有休眠技术——低负载时关掉部分天线。你的服务器在非高峰期——低负载——功耗却不变——这就是浪费。但在政务网中——设备通常被配置为永不休眠——因为任何几分钟的无响应都可能被监控系统告警为系统故障。✅ 亮点六个运维级话题横向归并——自发现保证零配入网、移动 IP 保证移动不中断、冗余保证断得快恢复、管理协议保证可被监控、过渡机制保证 v4→v6 兼容、能效保证不被功耗吃掉。
网络设计第十七问到二十二问运维与高级主题自发现与配置、移动性管理、可靠性、网络管理、IPv6 过渡、能效——这六个主题不再是数据怎么传而是系统怎么稳定运行。文章目录网络设计第十七问到二十二问运维与高级主题第十七问自发现与配置第十八问移动性管理第十九问可靠性第二十问网络管理第二十一问IPv6 过渡第二十二问能效第十七问自发现与配置新设备接入网络不知道它的 IP、掩码、网关、DNS 是什么。DHCP 自动分配——设备广播 DHCP Discover→服务器回应一个 Offer→设备选择→确认——拿到配置。DNS-SD 发现局域网内的服务——打印机、网络存储——自动在应用层提供。在政务系统里——新终端接入必须加上准入控制——802.1X——用户名/密码或证书认证后才能获得 IP——不是随意接入。否则任何设备插入网线就能拿到内网地址。第十八问移动性管理设备带着 IP 从一个网段移动到另一个——IP 变了——所有 TCP 连接必须断——因为 IP 是连接的标识。蜂窝网的解决——移动 IP——家地址固定的和转交地址临时的。家代理接收所有发到家地址的包——转发到设备当前的转交地址——设备回来时撤销转交。5G 里——UPF 就是那个家代理——连接一直保持——设备移动中 IP 可能变——但核心网的隧道保证数据不中断。第十九问可靠性网络可靠性不是一根线不断——是断了之后多快能绕过。生成树协议——检测到环路→路径自动切——端口从阻塞态经监听/学习到转发态——整个过程耗几十秒HSRP/VRRP——多台路由器共享一个虚拟 IP——主路由器故障切换——从备份切割——耗时几秒BFD 双向转发检测——毫秒级检测路径故障——比链路层检测快千百倍政务专线的可靠要求双链路、双设备、双路电源——任何单一故障都不能中断主链路超过 50ms——这是对高频交易的要求——也是社保扣款这种每一秒都在发生的业务所需。第二十问网络管理SNMP 查询设备状态——统计端口流量、错误计数、CPU 负载、温度。NETCONF YANG 这是现代网络的配置管理——用 XML 协议下发配置——代替手动配 CLI——政务云的运维标准。Zabbix/Prometheus 等监控工具整合 SNMP 数据——设定阈值——超过即告警——没有监控等于盲飞。第二十一问IPv6 过渡IPv4 地址用完了。IPv6 的地址空间足够给全宇宙的每一粒沙子一个 IP。但全球大部分系统仍是 IPv4。过渡机制双栈——同时跑 IPv4 和 IPv6——最透明——需要业务全链条支持NAT64——IPv6 客户端访问 IPv4 服务——在中间翻译地址隧道——6in4/Teredo——在 IPv4 网络上封装 IPv6 包政务政务网处于两难长期看必须迁移 IPv6政策要求但市县系统、银行、外部接口大多仍是 IPv4。在过渡期内——所有对外接口必须兼容双模式。第二十二问能效数据中心 1/3 的用电在冷却。以太网支持 EEE——空闲时降低发送功率——活动时恢复。4G/5G 基站有休眠技术——低负载时关掉部分天线。你的服务器在非高峰期——低负载——功耗却不变——这就是浪费。但在政务网中——设备通常被配置为永不休眠——因为任何几分钟的无响应都可能被监控系统告警为系统故障。✅ 亮点六个运维级话题横向归并——自发现保证零配入网、移动 IP 保证移动不中断、冗余保证断得快恢复、管理协议保证可被监控、过渡机制保证 v4→v6 兼容、能效保证不被功耗吃掉。
