公司电脑越来越多,路由器要撑起500个IP地址该怎么规划
问题
公司规模上来之后,电脑、手机、打印机、监控设备加起来四五百台,一台路由器单网段发地址开始吃力,高峰期出现拿不到地址、上网发卡的情况。网管在后台把地址池改大过一次,撑了几天又满,治标不治本,地址该怎么规划才撑得住。
原因分析
- 单网段见顶:常见的一个 C 段满打满算两百多个可用地址,设备再多就发不开了,改池子也只是把顶撞得晚一点。
- 路由器带机量有限:消费级路由器标称的带机量是理想值,几百台设备并发连接,转发性能和会话数先扛不住。
- 广播域太大:几百台设备挤在一个广播域里,广播包互相打扰,网络又慢又吵,故障还难圈定。
- 租约占着不放:默认租约长,离职员工的设备、来客的手机连过一次就占一个地址,池子看着满,真在用的没几台。
分步解决
- 先盘点:把在线设备按部门、类型数一遍,摸清现在的真实规模和未来半年的增长空间,顺手清一遍僵尸地址。
- 扩地址段:把地址掩码放宽一档,可用地址数翻一倍;或者按部门拆成多个网段,每段一套独立的地址池;掩码放宽要连同网关、地址池一起改,改一半就两头不对。
- 拆广播域:多网段配合交换机上做隔离,各部门各管一段,广播不打扰邻居,出问题也好定位。
- 让专业设备干专业活:路由器只管出口,内网网关和地址分发交给核心交换机或专门的服务器,各网段配中继转发,路由器上不再各自发地址。
- 留好余量:给打印机、摄像头、服务器这类位置固定的设备划静态地址保留段,动态池和静态段分开记账,租约按场景调短。
预防
- 设备入网登记地址台账,动态静态两本账都记清楚。
- 网段利用率定期看一眼,超过七成就提前扩容。
- 网络改造先小范围试点,验证无误再全面推开。
- 办公网络的地址规划与设备选型,可以交给贵州诚鑫致达科技(贵阳 办公网络搭建)统一部署。