网络设计第十七问到二十二问：运维与高级主题
自发现与配置、移动性管理、可靠性、网络管理、IPv6 过渡、能效——这六个主题不再是"数据怎么传"，而是"系统怎么稳定运行"。
文章目录
- 网络设计第十七问到二十二问：运维与高级主题
- 第十七问：自发现与配置
- 第十八问：移动性管理
- 第十九问：可靠性
- 第二十问：网络管理
- 第二十一问：IPv6 过渡
- 第二十二问：能效
第十七问：自发现与配置
新设备接入网络，不知道它的 IP、掩码、网关、DNS 是什么。DHCP 自动分配——设备广播 DHCP Discover→服务器回应一个 Offer→设备选择→确认——拿到配置。DNS-SD 发现局域网内的服务——打印机、网络存储——自动在应用层提供。
在政务系统里——新终端接入必须加上准入控制——802.1X——用户名/密码或证书认证后才能获得 IP——不是随意接入。否则任何设备插入网线就能拿到内网地址。
第十八问：移动性管理
设备带着 IP 从一个网段移动到另一个——IP 变了——所有 TCP 连接必须断——因为 IP 是连接的标识。
蜂窝网的解决——移动 IP——家地址（固定的）和转交地址（临时的）。家代理接收所有发到家地址的包——转发到设备当前的转交地址——设备回来时撤销转交。
5G 里——UPF 就是那个家代理——连接一直保持——设备移动中 IP 可能变——但核心网的隧道保证数据不中断。
第十九问：可靠性
网络可靠性不是一根线不断——是断了之后多快能绕过。
- 生成树协议——检测到环路→路径自动切——端口从阻塞态经监听/学习到转发态——整个过程耗几十秒
- HSRP/VRRP——多台路由器共享一个虚拟 IP——主路由器故障切换——从备份切割——耗时几秒
- BFD 双向转发检测——毫秒级检测路径故障——比链路层检测快千百倍
政务专线的可靠要求：双链路、双设备、双路电源——任何单一故障都不能中断主链路超过 50ms——这是对高频交易的要求——也是社保扣款这种"每一秒都在发生"的业务所需。
第二十问：网络管理
SNMP 查询设备状态——统计端口流量、错误计数、CPU 负载、温度。NETCONF + YANG 这是现代网络的配置管理——用 XML 协议下发配置——代替手动配 CLI——政务云的运维标准。
Zabbix/Prometheus 等监控工具整合 SNMP 数据——设定阈值——超过即告警——没有监控等于盲飞。
第二十一问：IPv6 过渡
IPv4 地址用完了。IPv6 的地址空间足够给全宇宙的每一粒沙子一个 IP。但全球大部分系统仍是 IPv4。
过渡机制：
- 双栈——同时跑 IPv4 和 IPv6——最透明——需要业务全链条支持
- NAT64——IPv6 客户端访问 IPv4 服务——在中间翻译地址
- 隧道——6in4/Teredo——在 IPv4 网络上封装 IPv6 包
政务政务网处于两难：长期看必须迁移 IPv6（政策要求），但市县系统、银行、外部接口大多仍是 IPv4。在过渡期内——所有对外接口必须兼容双模式。
第二十二问：能效
数据中心 1/3 的用电在冷却。以太网支持 EEE——空闲时降低发送功率——活动时恢复。4G/5G 基站有休眠技术——低负载时关掉部分天线。你的服务器在非高峰期——低负载——功耗却不变——这就是浪费。但在政务网中——设备通常被配置为"永不休眠"——因为任何几分钟的无响应都可能被监控系统告警为"系统故障"。
✅ 亮点：六个运维级话题横向归并——自发现保证零配入网、移动 IP 保证移动不中断、冗余保证断得快恢复、管理协议保证可被监控、过渡机制保证 v4→v6 兼容、能效保证不被功耗吃掉。
