高可用架构中ip规划需按网络平面隔离、预留虚拟ip、合理子网划分并同步文档。业务、私有、管理、存储网段须严格区分;vip、scan等虚拟ip实现故障漂移与负载分发;子网按扩展需求预留容量;ip清单、dns及hosts须统一登记并受控变更。

高可用架构里,IP 规划不是填几个地址那么简单,而是整个系统稳定性和故障恢复能力的底层支撑。关键不在数量多,而在逻辑清晰、职责分明、互不干扰。
区分网络平面,按用途隔离地址段
不同流量必须走不同网络平面,避免单点故障波及全局:
- 业务网段(如 192.168.10.0/24):承载客户端访问、应用调用,需配置 VIP 和 SCAN 地址实现服务漂移与负载分发
- 私有网段(如 172.16.1.0/24):仅用于节点间心跳、Cache Fusion 数据同步,严禁与业务或管理网互通
- 管理网段(如 10.10.0.0/24):带外管理、远程运维、监控采集,独立物理链路或 VLAN 隔离
- 存储网络(如 192.168.200.0/24):专供 ASM 或共享存储通信,建议使用专用网卡和交换机
为关键功能预留专用虚拟 IP
真实节点 IP 是固定的,但高可用依赖的是可迁移的虚拟地址:
- 每个节点配一个 VIP(如 node1-vip: 192.168.10.11),节点宕机时自动绑定到存活节点
- 全局配一个 SCAN(如 rac-scan: 192.168.10.100),客户端通过该名连接,由 DNS 轮询或本地解析指向多个 SCAN VIP
- 关键服务(如监听器、ASM 实例)可额外分配 service VIP,便于精细化控制启停与路由
子网划分要留足扩展余量
别用完就完,得为未来节点扩容、新服务上线、灾备延伸留空间:
- 按当前规模上浮 30%~50% 估算节点数和组件数,再反推所需子网容量
- 同一类地址段内,按功能分块连续分配(例如 VIP 占前 10 个,私有 IP 占中间 20 个,预留后 30 个)
- 使用 /27 或 /26 子网替代 /24,既控制广播域大小,又避免地址浪费;跨机房部署时,各站点用不同主网段(如北京用 192.168.10.0/24,上海用 192.168.20.0/24)
地址命名与文档必须同步落地
IP 一旦分配,就要立刻固化并可追溯:
- 建立表格清单,列明每个 IP 的用途、所属节点、生效时间、负责人
- 所有 VIP、SCAN、私有 IP 在 hosts 文件、DNS、集群注册表中统一登记,禁止硬编码写死在脚本里
- 变更必须走审批流程,更新文档后才允许实施,避免“某人记得,别人不知道”的隐性风险
不复杂但容易忽略。











