固定IP公網(wǎng)地址,應(yīng)該要滿足如下幾個(gè)特點(diǎn):
1、可以連接INTERNET的
2、采用直接路由方式的
3、全球唯一有效的固定IP地址
以上三個(gè)特點(diǎn)缺失任何一個(gè)條件,很有可能就是偽公網(wǎng)IP地址。
1、自建服務(wù)器,且對外提供諸如WEB、APP、平臺等服務(wù)
2、需要和其他分支節(jié)點(diǎn)使用自建VPN方式進(jìn)行通信
3、自建網(wǎng)絡(luò)的匯聚中心
4、國家規(guī)定的特殊行業(yè)(酒店、網(wǎng)吧等)
注1:企業(yè)IT人員應(yīng)根據(jù)實(shí)際情況進(jìn)行上網(wǎng)線路選擇,如果基于IP地址的企業(yè)應(yīng)用較多,可以申請多個(gè)IP地址。
注2:如果多個(gè)企業(yè)應(yīng)用獨(dú)立使用(會員系統(tǒng)、停車收費(fèi)、視頻監(jiān)控。。。),且可用性要求高,建議先梳理好各種應(yīng)用,為優(yōu)先級高的業(yè)務(wù)單獨(dú)申請一路寬帶,以免由于共用一路寬帶發(fā)生故障后,造成業(yè)務(wù)的全面癱瘓。
企業(yè)在使用寬帶的過程中,一般不會關(guān)注MTTR和SLA這2個(gè)點(diǎn),但由于寬帶在企業(yè)中的基礎(chǔ)作用越來越無法替代,企業(yè)應(yīng)該在寬帶采購前期或定期評估時(shí),充分考慮寬帶可用性這件事。
MTTR:平均故障修復(fù)時(shí)間,這是寬帶服務(wù)提供商提供的標(biāo)準(zhǔn)的故障恢復(fù)服務(wù)屬性,是指設(shè)備出現(xiàn)故障后到恢復(fù)正常工作時(shí)平均所需要的時(shí)間。是排除故障所需實(shí)際維修時(shí)間的平均值。這個(gè)值顯然越小越好,企業(yè)寬帶申請時(shí),建議詢問服務(wù)提供商,從而為評估網(wǎng)絡(luò)故障風(fēng)險(xiǎn)和應(yīng)對提供參考。
SLA:服務(wù)等級協(xié)議,這是企業(yè)根據(jù)可用性要求而主動提出的業(yè)務(wù)可用性保障需求,是在一定開銷下為保障服務(wù)的性能和可用性,服務(wù)提供商與用戶間定義的一種雙方認(rèn)可的協(xié)定。通常這個(gè)開銷是要額外付費(fèi)的。注意:SLA既和服務(wù)提供商的實(shí)際服務(wù)能力相關(guān),也和采用的寬帶線路類型相關(guān)。
工信部規(guī)定對外服務(wù)的WEB類網(wǎng)站,必須備案,備案要素里有固定IP地址、運(yùn)營商寬帶設(shè)備號、域名等信息,這些信息的產(chǎn)權(quán)屬性必須和企業(yè)戶名相同,否則備案會被退。如果沒有備案就對外進(jìn)行服務(wù)的,政府監(jiān)管部門會要求寬帶服務(wù)商關(guān)閉寬帶鏈路。
注1:如果企業(yè)專線寬帶等信息有變化的,需要及時(shí)更新備案,一旦備案中心的信息和實(shí)際信息不一致的,寬帶也會被關(guān)停。
注2:第一次被封解鎖期為24小時(shí),如果未整改,第二次被封的解鎖期為1個(gè)月。
所以企業(yè)的備案信息需要專人持續(xù)管理。
注3:國家規(guī)定固定IP地址使用單位對上網(wǎng)行為有合法合規(guī)的要求,如果有鄰近企業(yè)想借用本企業(yè)寬帶進(jìn)行長期上網(wǎng)用,建議IT人員向企業(yè)負(fù)責(zé)人匯報(bào)。
查詢公網(wǎng)IP地址的方法:
1、在瀏覽器中打開諸如IP地址查詢網(wǎng)站,比較該IP地址和運(yùn)營商或服務(wù)商提供的IP地址是否對應(yīng);
注:在電腦的網(wǎng)絡(luò)連接屬性中,甚至在路由設(shè)備WAN口設(shè)置中的信息,可以參考,并不一定準(zhǔn)。
IP地址有歸屬地和運(yùn)營商的屬性
2、使用ping命令核實(shí)
在第一種方式中獲得的IP地址,用DOS命令ping一下,看下TTL值,如果是256、128、64中的一個(gè),那就可以確定實(shí)際出口IP地址。
關(guān)注TTL值
注:本文轉(zhuǎn)載自5G通信時(shí)代微信公眾號;原作者:徐耀忠;文內(nèi)觀點(diǎn)僅供參考;如侵權(quán),請聯(lián)系我刪除。????
、分配方式:
固定IP地址(靜態(tài)IP地址):由網(wǎng)絡(luò)管理員或互聯(lián)網(wǎng)服務(wù)提供商(ISP)手動分配給網(wǎng)絡(luò)設(shè)備,并在設(shè)備中進(jìn)行設(shè)置。一旦設(shè)置完成,除非手動更改或ISP進(jìn)行重新分配,否則該IP地址將保持不變。(高質(zhì)量ip資源:芝麻HTTP-企業(yè)級HTTP動( 靜 )態(tài)代理IP服務(wù)提供商)
動態(tài)IP地址:由網(wǎng)絡(luò)中的DHCP服務(wù)器自動分配給網(wǎng)絡(luò)設(shè)備。每次設(shè)備連接到網(wǎng)絡(luò)時(shí),它可能會獲得一個(gè)新的IP地址,并在斷開連接后釋放該地址。
二、穩(wěn)定性:
固定IP地址:由于其固定不變的特性,固定IP地址在網(wǎng)絡(luò)連接中始終保持穩(wěn)定。這有助于確保用戶在使用網(wǎng)絡(luò)服務(wù)時(shí)能夠始終保持穩(wěn)定的連接狀態(tài)。
動態(tài)IP地址:由于其地址可能會發(fā)生變動,動態(tài)IP地址的穩(wěn)定性相對較低。這可能導(dǎo)致用戶在使用網(wǎng)絡(luò)服務(wù)時(shí)遇到連接中斷或不穩(wěn)定的問題。
三、安全性:
固定IP地址:由于固定IP地址具有可追溯性,可以輕松地找到網(wǎng)絡(luò)設(shè)備的來源和位置,因此它在網(wǎng)絡(luò)安全管理中具有重要意義。此外,固定IP地址還可以用于設(shè)置防火墻規(guī)則,從而保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)的瀏覽和攻擊。
動態(tài)IP地址:由于IP地址不固定,動態(tài)IP地址可以在一定程度上降低被針對性攻擊的風(fēng)險(xiǎn)。然而,攻擊者可能會利用動態(tài)IP地址的變動性進(jìn)行惡意攻擊。
四、成本:
固定IP地址:可能需要向ISP支付額外的費(fèi)用。這是因?yàn)殪o態(tài)IP地址需要ISP進(jìn)行手動分配和管理,相對于動態(tài)IP地址而言,需要更多的資源和成本。
動態(tài)IP地址:通常由ISP免費(fèi)提供。動態(tài)IP地址的分配和管理過程由DHCP服務(wù)器自動完成,無需額外的投資。
五、應(yīng)用場景:
固定IP地址:常用于服務(wù)器、網(wǎng)絡(luò)存儲設(shè)備(NAS)、企業(yè)網(wǎng)絡(luò)等需要長期在線的場合。由于固定IP地址的穩(wěn)定性好、可追溯性強(qiáng),因此它在這些場合中具有重要作用。
動態(tài)IP地址:適合大多數(shù)家庭和個(gè)人用戶。由于動態(tài)IP地址的分配過程簡單、成本低廉,因此它被廣泛用于家庭網(wǎng)絡(luò)和個(gè)人電腦等設(shè)備中。
綜上所述,固定IP地址和動態(tài)IP地址在分配方式、穩(wěn)定性、安全性、成本以及應(yīng)用場景等方面存在顯著的區(qū)別。用戶可以根據(jù)自己的實(shí)際需求選擇適合的IP地址類型。
天遇到一件奇怪的事情!
因?yàn)閱挝簧壍絎IN10,所以最近一直在重裝系統(tǒng),工作量很大,先是備份資料,重裝系統(tǒng),還原資料,配置計(jì)算機(jī)名,配置IP,配置郵箱,安裝打印機(jī)驅(qū)動,一大堆的事情,還好這WIN10是自已定制封裝的,安裝完系統(tǒng)就自帶了需要的辦公軟件和驅(qū)動。
事情是這樣的,有一臺電腦,裝完系統(tǒng)后,和平常一樣,用自已寫的設(shè)置計(jì)算機(jī)名和IP地址的工具把計(jì)算機(jī)名和IP地址都設(shè)置了規(guī)劃的IP地址,但是奇怪的事發(fā)生了,怎么也上不了網(wǎng),在cmd使用ipconfig /all可以看到有一個(gè)169.254.x.x的IP是首選IP,在網(wǎng)上查了資料說使用netsh xxxxxxx命令來修復(fù),但是試了沒用,后來查到資料說可能是因?yàn)榫W(wǎng)絡(luò)中有IP地址沖突造成的,我用網(wǎng)絡(luò)掃描工具一掃,竟然發(fā)現(xiàn)了有人真的占用了這個(gè)IP,去把那個(gè)人的IP改成其他規(guī)劃好的IP以后,有問題的電腦再設(shè)置自動獲取IP,然后再設(shè)置固定IP。這樣就解決了問題了。
問題原因就是有人擅自改了規(guī)劃的IP,導(dǎo)致IP沖突。