infoblox-凯时kb88官方网站

 
深圳市卓成信息技术有限公司

​—

成功案例

successful cases

infoblox-huawei-dhcp案例
随着ip设备和网络应用的快速增长,移动设备的普及,对安全和合规性的更多要求,以及无线网络的大规模使用,旧有的网络基础服务已经满足不了需求。infoblox创新的产品主要用于保证其网络的高度可用、实时响应、安全性,并证明具有良好的投资回报率。

客户背景

    随着华为公司不断的发展壮大,网络基础服务(例如:ip地址分配和管理(dhcp和ipam)、域名解析服务(dns)、认证dhcp、ntp)的可用性、高性能和安全性直接影响到整个企业网络中业务的可用性、高性能和安全性,进一步而言,网络基础服务的可管理性直接影响到企业是否可以满足相关行业的要求。

业务挑战

域名服务(dns)、动态ip地址分配(dhcp)和ip地址自动化管理(ipam)是企业it系统的网络核心基础服务,在企业信息系统中,承担着非常重要的角色,但是在企业核心网络基础服务管理方面,存在一些比较严重的问题:
1)管理方式落后:大量的企业使用电子表格或自制工具进行ip地址管理,费时费力而且操作过程容易出错;部分企业借助于公开的、免费的的工具实现对核心网络服务中dns、dhcp等服务的管理,界面不友好,配置困难、结果难理解,保障能力差。
2)分散管理:核心网络基础服务中的三个方面(dns、dhcp、ipam)他们之间是一个整体,存在统一管理、协调配合的需求,但是绝大多数公司对三者分散管理,效率低下,且无法做到统一的管控。
3)单点部署:核心网络基础服务的特点,决定了其服务、数据的重要程度,离散的部署,稳定性差,缺乏容灾处理能力,单点故障、数据分散管理带来的风险无法避免。
4)面向新技术带来的管理挑战,束手无策:新技术(如虚拟化/云计算、voip、ipv6和dnssec等)所带来了新的管理需求,而业务趋势(如全球化、虚拟工作区的涌现以及移动性)正导致互连设备的扩散和地址空间的激增。这些变化使得网络服务的管理对于网络运行、效率和稳定性越来越至关重要,并且更加难以实现,旧有的网络基础服务已经无法满足需求。


客户需求

华为内部网络基础(dhcp)应用硬件设备,多采用传统的开源软件/商业软件 通用服务器的凯时kb88官方网站的解决方案,与软件凯时kb88官方网站的解决方案相比,专用硬件设备被实践证明更可靠、稳定、高效和便于维护;尽量减少甚至消除了由于基础服务故障和运维引起的网络和应用的中断时间;网络中提供服务的ms server数量庞大,不方便统一管理;对dhcp的历史租约信息统计与分析;网络基础服务也被列入灾备计划之中,在灾难发生时从网格中恢复完整的服务和管理数据,达到的快速灾难恢复的时间目标。

凯时kb88官方网站的解决方案


此项目中采用infoblox te-4010作为grid master,其中两台te-2220建立ha和reporting分别作为一个member加入grid master;各个分支机构的infoblox te-100作为一个member加入相对应的infoblox te-420;一部分的ms server也作为member加入到infoblox te-1410纳管;te-420和te-1410作为member加入到te-2220中;就此构成整个grid,方便进行统一的管理;同时建立不同权限的用户,可以进行查看和修改。

    收益和典范作用

-   专用硬件设备,更加可靠、稳定、高效和便于维护

-    infoblox nios(网络身份操作系统)内置了完整的网络基础,包括dns、

dhcp、认证dhcp、tftp、ntp、ip地址管理、微软集中管理、虚拟化等等。这种凯时kb88官方网站的解决方案提高了系统的可靠性(消除了兼容问题),简化了管理(对服务进行了集中),降低了运维成本(缩短了管理设备的数量和运维时间)。

-        nios操作系统通过设备内置的bloxsdb数据库将全部基础服务的数据进行了实时的集中和汇总,在统一平台上展示域名、ip设备、地址分配情况等关联数据,使得追踪安全漏洞、实时审计需求得到了前所未有的满足。

-         infoblox的grid网格技术将各分散部署的硬件设备中的数据实时集中到一个统一管理的网格当中进行集中的管理和控制。

-         infoblox使用业界标准的vrrp协议,可以将两台硬件设备组成高可用性对(ha),故障切换时间5秒(即便在大数据量的情况下)达到业界领先的水平,保证了数据不丢失。大大地提高了服务的在线运行时间,减少甚至消除了由于基础服务故障和运维引起的网络和应用的中断时间。

-         凯时kb88官方网站的解决方案极大地提高了网络基础服务的安全性,并在整个网络安全中扮演了重要的角色。所有管理行为被细致地记录,并提供搜索以方便合规性检查。

-         用设备组成的网格之中,跨地域部署的设备可以作为备选机,在灾难发生时从网格中恢复完整的服务和管理数据,整个过程通过一行命令发起,灾难恢复由设备自动完成。服务不停顿、数据无丢失。

-         可以通过infoblox对微软服务(dhcp/dns)进行双向、无客户端的管理,便于进行集中化的管理。

——

成功案例

successful cases

凯时kb88官方网站的版权所有:深圳市卓成信息技术有限公司 备案许可证编号: 


网站地图