IPAM¶
IPAM 是地址台账——更有用的是，它也是把台账和网络实际配置对照检查的地方。
产品里这个模块叫网络资源中心：网络资源的单一事实来源，并与现网持续对账。
结构¶
| 分区 | 内容 |
|---|---|
| 概览 | VRF / 网段 / IP 地址 / VLAN / ASN / 聚合段计数；未决差异按冲突、重复、游离、缺失分类；以及一张「容量压力 Top」表，列出最接近用满的网段 |
| 网段 | 聚合段、网段、IP 范围与 IP 地址，按目录树组织 |
| VRF | 路由实例——也是地址唯一性的作用域 |
| VLAN | VLAN 登记，按站点或分组划定作用域 |
| ASN | 自治系统号 |
| RIRs | 地区注册机构与其下发的聚合段 |
| 供应商 | 线路及其背后的供应商 |
| 对账 | 台账 vs 现实——「运行对账」按钮在概览页 |
| IP 计算器 | 不用离开页面做子网运算 |
| 迁移 | 从现有系统批量导入 |
角色、租户、VRF 与 ASN 都是一等对象，所以一个网段可以归属租户、放进 VRF、赋予角色，而不必靠自由文本字段硬撑。
概览怎么读¶
四个差异计数是值得每天看一眼的：
- 冲突——同一 VRF 里两条记录声称同一个地址。
- 重复——同一地址登记了两次。
- 游离——网络上配了，台账里没有。
- 缺失——台账里有，网络上找不到。
「容量压力 Top」按利用率排序，那个 93% 的 /24 会在有人凌晨两点用光地址之前出现，而不是之后。
VRF 作用域¶
地址在 VRF 内唯一，而不是全局唯一。在运营商和多租户网络里，不同 VRF 中重叠的 RFC 1918 地址是常态；一个表达不了这件事的台账，会把正确数据判为错误。建网段时就把 VRF 指定好。
对账¶
对账页把 IPAM 记录与配置洞察从设备配置里发现的地址作比较，列出差异。
双向，且绝不自动
差异只展示、不应用。配置里有而台账里没有的地址，可能是漏登，也可能是本该删掉的配置。任何一个方向的自动同步，最终都会把两边都搞脏，所以判断权留给你。
迁移¶
迁移页做现有 IPAM 的批量导入。数据搬过来、和网络对一次账，通常一小时内就能找出第一批台账错误。