團隊文章

什麼是 IP 位址管理

透過日常的位址衝突理解 IPAM：規劃、DHCP、DNS 與即時觀察如何互相配合，以及記錄為什麼需要脈絡。

Ann · 2025年7月2日 · 約 4 分鐘讀完

記錄應該區分已配置、已保留，以及接下來可以使用的資源。

兩個團隊正在準備新的服務。兩邊都看到同一個位址標示為「可用」，於是各自進行配置。單獨來看，兩項變更都很合理；但放在一起，可能讓流量抵達錯誤的目的地，或完全無法抵達。

IP 位址管理，通常簡稱為 IPAM，是規劃位址空間並維持可用配置記錄的做法。它幫助人們回答四個問題：我們擁有哪些空間、這些空間的用途是什麼、誰正在使用，以及我們可以安全地變更什麼？

記錄中應該包含什麼？

位址會在網路脈絡中識別一個介面或服務。前綴描述一段位址區塊。IPAM 記錄把這些數字連到它們的用途：辦公室、客戶網路、雲端環境，或某項特定服務。

它應區分可用、已保留、已配置和正在退役的資源。每一筆資料都需要負責團隊、路由脈絡、資訊來源和上次檢查的時間。即使目前沒有裝置使用某個位址，未來的專案仍然可以擁有有效的保留。

想像你要開設一間新辦公室。位址規劃先為該站點保留一段區塊。DHCP 服務可以在租用期間，把位址和其他網路設定提供給筆電。DNS 讓人和軟體透過名稱找到服務。IPAM 則記錄那段空間如何組織，並把配置連到更大的規劃。

整合這三者的產品通常稱為 DDI 平台。整合有助於讓變更保持一致，但單獨一筆 IPAM 記錄並不能設定路由器、驗證使用者，也不能讓應用程式變得可達。這些效果取決於連接的系統及其實際設定。

探索工具、DHCP 租約、裝置記錄和雲端 API 都會提供觀察結果。請把它們和預期配置互相比較。意外出現的裝置需要調查；看似不存在的裝置，可能正在休眠、位於過濾器後方，或為復原而保留。

假設某台伺服器已經移除，但它的位址仍留在合作夥伴的存取清單中。即使舊伺服器從未回應掃描，重新配置該位址仍可能造成後果。因此，退役流程包括檢查依賴關係，並在讓位址重新可用前確認服務已經結束。

兩間辦公室可以各自獨立使用相同的私有範圍。當它們透過 VPN 或公司合併連接起來時，問題可能才會出現。分開的路由網域也可能刻意包含重疊的空間。VRF 代表一個獨立的路由表，有助於保持這些脈絡彼此分明。

因此，重要的記錄不只是數字本身，還包括該數字適用的位置，以及預期互相通訊的網路。這讓未來的連線能在成為實際路由問題前，更容易被規劃。

IPv4 與 IPv6 是不同的位址家族。雙堆疊運作支援兩者，但不代表每台裝置正好擁有兩個位址。介面可能有多個 IPv6 位址，包括透過無狀態自動設定形成的位址。暫時位址也會讓簡單的裝置對位址清單隨時間變得不完整。

除了個別位址，也要管理前綴、生命週期和觀察來源。IPAM 產品只能看見整合功能可以觀察到的內容。協定選擇應該依循服務可達性、設備支援與營運需求。IPv6 空間再大，也不會消除規劃的必要；只要 IPv4 服務仍在運作，更好的 IPv4 管理就仍然有用。

共享清單可以支援委派式管理：各站點在約定的範圍內處理自己的配置，其他人則能看到結果。保留持久的識別碼、可讀的匯出資料和變更歷史。也要決定管理工具無法使用時，現有服務和緊急佈建應該如何運作。

先從一個環境開始。調和它的記錄、找出負責的人，並測試一次完整的配置與退役。衡量同事是否更容易回答開頭的四個問題，再根據這些證據擴展。

這項日常工程工作背後，還有一個更大的區分。盧恆在第 67 篇札記中主張，提供協調服務並不代表供應者對使用者擁有主權。在網路內部，記錄同樣是為了幫助人們營運。接著閱讀如何評估 IPAM 工具。