全信股份
2022-08-29
简介
南京全信传输科技股份有限公司（以下简称：全信股份）创立于2001年，总部位于南京，是专业从事光电传输、网络与控制产品研发、生产，提供传输系统技术解决方案的民营科技型企业。公司产品覆盖航空、航天、船舶、电子、轨道交通、民用航空、5G通信、工程机械装备等领域。为国家重大型号项目提供全面配套和技术保障方案，满足客户多层次、多方向的差异化需求。
需求
采用传统的方式通过交换机查询网络内在线的IP地址和MAC地址，通过ping来为新终端分配IP地址，容易出错和发生IP冲突，需要一种可靠的IP分配管理方式；
解决终端IP地址使用混乱的问题，避免发生IP地址冲突等现象；
禁止员工通过手工配置IP地址将私带电脑随意接入公司内网络。
方案
通过在核心交换机上旁路部署一台艾科网络接入控制系统，侦听全网IP地址使用情况，识别接入终端的合法性，拒绝非法终端随意接入内部网络，辅助管理员进行IP地址分配维护。
效果
实现自动监控全网IP地址使用状态，对IP地址及终端进行强关联绑定，禁止终端私自修改IP地址接入网络，禁止未授权的终端配置IP地址接入内部网络；
通过IP地址状态图，进行IP地址维护管理，减少传统ping分配IP导致的IP冲突事件。