定义
子网（Subnet）指将 IP 网络按逻辑或物理划分的网段，通过子网掩码（如 255.255.255.0）定义地址范围。子网用于设备分组、安全隔离、流量管理、路由优化等。物联网场景下，不同业务（如充电桩、表计、定位器）可划分至不同子网，便于 设备管理平台 的 分组 管理与 权限 控制。
运营商为物联网卡分配的 APN 可对应专用子网，设备通过 VPN 或专网接入时，子网划分可实现与公网、其他业务的隔离。跨境场景下，多国部署的设备可能接入不同运营商子网，需统一 内网 或 数据同步 实现跨子网互通。
技术特点与架构
子网架构包括：地址规划——CIDR 表示、子网掩码、可用主机数；路由——子网间路由、默认网关；隔离——VLAN、防火墙、ACL 实现子网间访问控制；DHCP——子网内地址分配。物联网平台可为不同 分组 的设备分配不同子网或 IP 段，结合 流量池共享 实现按子网计费或限速。与 虚拟化 结合，可在一张物理网络上虚拟出多逻辑子网。
跨境场景下，子网规划需考虑多地域、多运营商、一卡多国 漫游时的 IP 分配与路由一致性。
在物联网与跨境场景中的应用
子网广泛应用于：充电站——充电站 内设备（充电桩、监控、闸机）划分独立子网；工业物联网——产线设备、办公网络分网段隔离；物流——仓库、车辆、物流追踪 设备分组；多租户——SaaS 平台为不同客户分配隔离子网。跨境充电网络、全球工厂、多国物流等场景均依赖子网实现设备分组与安全隔离。
达希物联为物联网设备提供专网、VPN 及子网规划支持，助力跨境场景下的安全组网。
子网划分的是地址范围不是覆盖地图
子网在国际物联网里是一段连续的地址空间，用前缀长度标明哪些地址属于同一广播域和同一路由策略。设备被分到某个子网，表示它的地址、网关和访问控制按这一段执行，并不表示它地理上在同一个国家。漫游之后，拜访网络可能给终端一个完全不同的地址，原有子网前缀不会跟着卡走。如果平台用地址前缀识别“这是充电桩还是摄像头”，换网后前缀一变，分组和权限会一起错位。
专网或隧道可以把各地终端重新编进规划好的地址段，这时子网才再次成为稳定的策略边界。没有这条回程，公网地址只能当作临时标识，不能当作组织结构。
跨运营商时地址规划还能用的条件
子网策略能跨境生效，需要地址由企业侧分配，或至少在隧道内被改写成企业规划的地址。终端侧的子网掩码、网关和远端路由要一致：掩码配长了，本该直达的邻居被送去默认网关；配短了，不同业务的设备被当成同一网段，访问控制失效。漫游卡若同时存在蜂窝地址和隧道地址，应用应绑定隧道地址，而不是绑定蜂窝侧随时可能更换的地址。
地址池还要按国家或项目留出余量。把全球设备压进一个过小的前缀，后来新增的漫游地只能做地址转换，转换会破坏按源地址识别设备的规则。规划时应先按同时在线数和站点划分前缀，再谈防火墙。
用归属地地址推断终端还在本国
隧道把地址固定在归属地之后，地理位置和地址归属就不再是一回事。用地址归属判断设备未出境，会漏掉已经在拜访网络上工作的终端。反过来，看到公网地址属于外国就认定业务数据已经在该国落地，也不成立：地址可能只是出口运营商的地址池。另一类失误是在漫游重连后仍缓存旧地址，下行指令送到已经回收的地址，平台显示发送成功，设备却没有任何响应。
核对时要同时看蜂窝侧当前地址、隧道内侧地址和最近一次附着的运营商。策略匹配应使用稳定的设备标识和隧道地址，蜂窝地址只用于判断当前出口。不要把这三者写进同一条“在线地址”字段。
地址规划变更还要避开正在漫游的会话。缩小前缀或调整网关后，已连上的终端仍握着旧路由，直到重连才生效。若不等待重连就删除旧前缀，边境上的设备会在一段时间内既匹配不到新策略，也回不到旧网关，表现为随机离线。变更窗口应选在可以接受集体重连的时段，并保留旧前缀直到在线数迁完。