bluecat ddi凯时kb88官方网站的解决方案
来源:
|
作者:proaa0518
|
发布时间: 2019-10-31
|
449 次浏览
|
分享到:
ip核心网络（ipcore network servicces ）是企业所有ip网络及应用系统得以顺利运行的基础，ip核心网络服务的组成包括：动态地址发放服务dhcp/dns查询服务、ipam（ip address management-ip地址管理）等。业界称之为ddi，是ip核心网络服务的最重要的三大功能。此外，还有其他次要的功能如：ntp网络时钟服务、tftp文件传送服务等亦属于ip核心网络服务的一环
ddi面临的问题
dns/dhcp是业务/服务关键
高可用性：永不停顿地服务与快速地故障恢复是用户对it管理者提供的服务的基本要求
一旦dns失效，it业务中所有依托于域名的业务/服务都将受到影响！
– web应用失效
– mail邮件应用失效
– erp和其他关键应用停止响应
– 基于域名的服务/应用停止响应
一旦网络中的dhcp失效或错误，所有依托于dhcp服务的企业内部
it网都将受到影响！
– 无法获取ip导致无法接入网络
– ip冲突导致无法接入it网络
– 基于dhcp服务的主机停止响应
– 地址池耗尽导致客户端无法接入it网络
针对dns系统的攻击正在增加！
– 最近发现的dns系统漏洞正严重威胁整个互联网
– dns劫持会导致业务安全威胁
为什么以前没有针对核心网络服务的灾难恢复规划么 (dns/dhcp)?
– microsoft 无法实现高可靠
– bind/linux 不支持
– dns 负载均衡凯时kb88官方网站的解决方案投资巨大
ddi对大型企业客户的重要性
• dns及数据中心融灾
-
dns是大型企业数据中心容灾建设的必需组成部分；
-
域名规划及专业dns产品及凯时kb88官方网站的解决方案是大型企业容灾建设的必然选择；
-
集中化管控、分布式部署架构已被业界认同和接受；
-
传统dns凯时kb88官方网站的解决方案，缺乏高可用、集中化管控、图形化界面和关键功能缺失无法满足保险客 户需求；
-
大型企业客户需要专业的凯时kb88官方网站的技术支持及融灾咨询服务；
• ip地址管理及dhcp部署
-
随着企业客户不断扩张和多级分支机构的部署，ip规划管理的挑战不断加剧；
-
传统excel表格和静态ip分配的传统方式，不但耗费管理员的大量精力，而且作为网络联通 基础的ip地址的冲突和混乱给网络稳定性和业务连续性带来了极大挑战；
-
呼叫中心ip phone、wifi、营业厅等关键应用对dhcp服务的高可用要求不断增加；
-
传统ip地址管理和dhcp无法满足目前金融多分支机构dhcp部署、集中化ip地址规划、分 配和管理，以及多管理权限角色分配和历史审计的要求；
凯时kb88官方网站的解决方案 - 主要功能模块与组件
-
bluecat address manager (bam) – 提供集中管理功能
-
bluecat dns/dhcp server (bdds)- dns/dhcp 功能
-
bluecat windows connector – 管理 windows dns/dhcp server
|
|
功能
|
today
|
|
|
处理ip爆炸增长的方法
|
没有
|
|
|
查看部署
|
没有
|
|
|
管理，使用和部署
|
没有
|
|
|
预定部署
|
没有
|
|
ipam
|
ip和解（管理重复的ip地址）
|
没有
|
|
|
工作流程
|
没有
|
|
|
基于权限的配置
|
没有
|
|
|
兼容（审计，跟踪，...）
|
没有
|
|
|
dnssec和ipv6的管理方法
|
没有
|
|
|
高可用redundancy（单点故障）
|
没有
|
|
dns
|
微软漏洞管理的简便方法
|
没有
|
|
|
bind – -管理的复杂性（容易出错）
|
没有
|
|
|
集中管理 (locally administered onrouter/windows)
|
没有
|
|
dhcp
|
审计追踪(追踪以前分配的ip信息)
|
没有
|
|
|
高可用redundancy（单点故障）
|
没有
|