“大風起于青萍之末”，IP沖突帶來的影響說大可大說小可小，嚴重情況下終端與服務器、與核心交換機網關的沖突會造成局部區域乃至全網業務的中斷，演變成業務系統無法訪問等重大事故。復旦大學附屬華山醫院應用RG-DDI來智能管理全網IP地址，有效保障了網絡使用穩定性，方便了醫生的日常工作，提升了患者的滿意度。

2015年華山醫院信息中心遇難題

一天。醫院掛號大廳的自助設備悄悄罷工了，掛號處又排起了長龍。信息中心的同事忙得午飯也沒顧得上吃，一個一個可能性排查，下午三點了，還是沒有頭緒。“大概是IP地址沖突了吧。具體是哪幾個沖突了，一個個慢慢查吧”經驗豐富的葛工搖搖頭。

又一天。藥房的打印機不工作了，醫生的處方打印不出來，藥房窗口人滿為患，雖然大家都在低頭刷手機，但是信息中心的同事還是感到巨大的壓力：“肯定是IP地址又沖突了，這么多終端，什么時候能排查完啊，哎!“

數字化醫院的建設，已經開始了有幾年了。除了原先的臺式機以外，各種平板電腦，護士手持PDA，醫生手持IPDA、打印機、評價器、各種終端紛紛上線。信息化極大地簡化了工作的流程，效率的提升更是不在話下。

但是“IP地址沖突“這個新名詞也開始頻繁在華山醫院信息中心同事口中出現。作為終端聯入互聯網的”準入證“，醫院所采用的靜態IP地址管理常會出現“IP地址沖突“問題，一排查就要一天。造成沖突的主要原因一個是網絡管理員人工配置錯誤(這在終端數量多的情況下經常出現)，另外一個是終端用戶自己私改IP地址。

千帆過盡終遇良策

為了解決IP地址沖突的問題，華山醫院也嘗試過比較常見的IP地址管理辦法。例如：

excel表格

人工在excel表上記錄IP地址，再進行分配。但是終端數量多，人工的記錄經常出現誤差，信息失真嚴重，典型的高投入低回報，沖突問題不能解決。。

LANDESK桌管軟件

桌管軟件要求終端必須具有windows操作系統，因自助終端、顯示屏等終端無法使用此軟件，IP地址管理不全面，沖突問題繼續發生。

IP管理軟件

IP管理軟件記錄了全網IP使用情況，但還是需要人工分配和配置，容易出錯還麻煩。另外無法禁止醫生護士私設IP。

2016年，一個偶然的機會，華山醫院了解到銳捷新出了一款網絡核心服務器RG-DDI,該產品集合DNS和DHCP功能，最重要的是IP地址管理功能,能把各類IP地址智能管理起來，是名副其實的“IP管理司令“。

RG-DDI怎么管IP地址?

首先，該平臺可以對全網的IP進行監控，使用狀況一目了然。如下圖：

白色空格代表是空閑IP地址，可以被使用。淺藍色代表是靜態配置的IP，深藍色代表動態分配且固定的IP。如果出現IP沖突，地址框會變成紅色，根據沖突IP的具體接入位置信息，管理員可以及時發現并解決問題。

其次，新的終端入網在地址管理平臺上能夠自動發現：

新終端的MAC地址、主機名、終端類型、所接入的交換機端口等信息都可以呈現出來。管理員只需要點擊授權按鈕，選擇綁定類型(IP+MAC/IP+MAC+接入設備等7種綁定類型)，單擊IP框之后系統自動推薦可用IP。簡單一步就可以實現終端的IP分配和準入控制功能。取代了以前由人工靜態配置IP、在交換機上做綁定的工作。

綜上，RG-DDI通過自動化的地址分配取代人工操作減少誤差，并配合接入交換機禁止終端用戶私設IP地址，從根本上解決了IP地址沖突產生的問題。同時，DDI的部署直接旁掛在核心交換機上，不會對現有的網絡結構造成影響。

2016年，科技創新帶來業務規范

“應用DDI需要把原有的靜態IP地址都換成動態的IP地址，其實這一部分工作量不小，一開始我們也是猶豫過的，但是IP地址沖突的問題老是解決不了也不行。另外一方面，靜態IP地址早就滿足不了業務的需求，轉化成動態IP地址也是早晚的事，那就改吧!”華山醫院信息中心的戴老師坦言”以前我們的終端只有1000多臺，且大多是臺式機，筆記本也少管理方式比較簡單不成體系。現在有3000多臺終端，各種各樣都有，應用DDI以后，我們把這所有的終端都被管理和記錄起來了，而且機器智能分配它們的IP地址，使用狀況一目了然，我們的IT管理系統化、規范化了。也算是一個意外收獲啊!最重要的是IP地址不沖突，業務不再突然中斷了，各個環節都能正常運行，患者在我們醫院就醫更方便了。“