超大规模集群IP不足主因是子网划分碎片化而非总量不足，应通过CIDR聚合（如4个/24合并为/22）、统一规划大网段（如10.16.0.0/15）、Super VLAN技术及IPAM管理提升利用率。
超大规模集群遇到子网 IP 不足，本质不是地址总量不够，而是传统划分方式造成空间碎片化和低效占用。解决关键在于“少做隔离、多做聚合”，避免为每个小单元硬切独立网段。
优先用 CIDR 聚合现有地址块
很多集群早期按部门或业务线随意分配多个 /24 网段（如 192.168.10.0/24、192.168.11.0/24…），实际每个只用几十个地址，浪费严重。可将连续的多个 /24 合并为一个更大的 CIDR 块，再按需重新切分。
- 例如：原 192.168.10.0/24 ~ 192.168.13.0/24 共 4 个网段 → 改为 192.168.8.0/22（1022 个可用地址）
- 再从中划出若干 /25 或 /26 子网供不同服务使用，不固定绑定 VLAN，按需动态分配
- 核心交换机和网关需支持 CIDR 路由，确保所有设备能识别新掩码
改用更大基础网段（如 /16 或 /15）统一规划
对新建或重构的超大规模集群，直接放弃 /24 思维，选用一个大私有地址段作为全局池，例如 10.16.0.0/15（共 131070 个可用地址），然后严格按角色、生命周期、安全等级分层切分子网。
- 控制面节点：10.16.0.0/22（约 1020 地址）
- 计算节点（K8s Node）：10.16.4.0/20（约 4090 地址）
- Pod 网络（通过 CNI 分配）：单独用另一个大段（如 172.20.0.0/14），不与节点 IP 混用
- 预留 20% 地址用于扩缩容和灰度发布
结合 Super VLAN / VLAN 聚合减少网关开销
在需要大量逻辑隔离但终端数不多的场景（如多租户容器平台、测试环境），传统“一 VLAN 一子网”会快速耗尽地址。采用 VLAN 聚合（Super VLAN）技术，让多个 Sub-VLAN 共享同一个三层网关和 IP 地址段。
- 一个 Super VLAN 对应一个 /23 子网（510 地址），支撑 50+ Sub-VLAN
- 每个 Sub-VLAN 仅做二层隔离，不独占网关 IP 和广播地址
- ARP Proxy 功能由核心交换机完成，跨 Sub-VLAN 通信无需额外路由
- 实测可将 IP 地址利用率从不足 20% 提升至 95% 以上
配套必须做好的三件事
光调子网掩码不够，还需同步落地管理机制：
- 禁用 DHCP 自动分配未规划地址段：所有 DHCP 作用域必须基于预设子网范围，排除已分配但未使用的地址（如网关、监控、备用节点）
- 启用 IPAM 工具自动追踪：用 NetBox、phpIPAM 或云厂商原生 IPAM 实时标记已用/预留/释放状态，避免人工误配
- 定期回收长期闲置 IP：设定策略，对 90 天未响应 ARP 的地址自动标记为可回收，尤其针对测试、CI/CD 类临时节点
