IP地址管理解决方案

概述


 本文仅简单介绍网络可视化模块的IP地址管理技术,它能准确的发现IP冲突和非法接入,综合设备分类、Web Portal认证和DHCP+等技术加强对各类设备发现和接入管理。 

 网络可视化功能模块提供了安全、稳定、易管理的DHCP、IPAM、SNMP企业核心网络服务。该功能模块采用IP地址管理技术,可以实现网络动态地址、静态地址的规划管理,IP地址变更管理和跟踪,并提供丰富的日志记录,彻底告别通过Excel维护IP地址的低效落后方式,满足企业多样化的地址分配和管理需要。

方案特色

IP可视化管理

通过IP可视化管理,管理人员可以实时监视跟踪所辖全网的IP使用情况、责任人、终端信息、接入位置等信息,一旦发现异常情况,可通过邮件或短信即时通知管理员。 IP可视化管理的核心技术就是IPAM(IP Address Management)技术。传统的IPAM技术一般是面向客户提供动态IP地址环境下的IP地址管理及审计,提供IP发现、IP地址空间管理、DHCP服务集中管理等功能。其IP发现主要是发现网络基础服务而不是在线的IP使用信息,因此对系统架构和网络有一定的依赖。例如,微软IPAM技术要求访问Active Directory,仅支持加入AD的WinDHCP server,不能管理也无法杜绝Linux、小路由器等设备提供的DHCP服务。传统IPAM技术缺乏有效的在线监测技术和强制技术,一旦有设备违规提供DHCP服务、冒用IP、或者静态IP地址冲突,其管理效果往往强差人意,管理员将束手无策。

艾科网信 IPAM技术是在传统IPAM技术基础上,能采集接入网络设备的IP、MAC、交换机端口等信息,再结合网络准入控制功能强制IP地址的规范使用,实现全网IP地址可视化管理。有一些网管产品和免费IP管理工具,通过Ping的方式去扫描网络,也能获得IP地址信息,可一旦遇到计算机安装了个人防火墙或者设备不响应ICMP包的情况,其扫描结果会很不准确。因此,艾科网信 IPAM技术摒弃Ping的方式去扫描网络,而是采用多种在线采集技术,例如SNMP、 ARP、TCP探测等多种技术进行在线监视。

1483501004433558.png

最终的效果是,一旦有设备接入网络,艾科网信 IPAM技术都能发现,并以图形化的方式显示出来,提供详细的IP资源使用数据,对违规使用IP的终端和设备进行定位告警,为管理员进一步强化网络的管理和审计,简化IP地址维护工作量提供巨大帮助。

灵活的IP地址分配 

内置富有特色的DHCP服务,支持固定和动态IP地址分配。根据客户现有的IP管理流程制定相应的分配方法,可以实现先分配IP、后终端入网,提高IP分配和使用的灵活性,有效提高管理员的工作效率,减少对用户正常使用网络的影响。
一般的DHCP服务器,可以配置IP保留功能,将特定的IP地址与计算机进行绑定,该计算机每次向DHCP服务器请求时,都会获得同一个IP地址。这是一种IP/MAC绑定的功能,以实现固定IP分配的需求。

1483501003976100.png

 采用这种方式,往往需要花费大量的精力去收集计算机的MAC信息,并维护一张IP/MAC对应关系的表格,这是一个没有技术含量却耗费大量精力的工作。艾科网信进行了大量的研究,针对性开发了IP预分配功能。管理员事先做好IP预分配的配置(无需收集MAC),并告知用户,当用户首次配置这个预分配的IP后,IPAM会发现此终端,并自动进行IP/MAC绑定。

更强大的IP绑定功能

支持DHCP+技术,与用户认证技术结合,根据用户ID进行IP地址的固定分配,用户源除了系统自建的本地账户,还支持AD域、Radius Server、LDAP、eDirectory等认证源。IP多元绑定元素多样化,除了前文提到的MAC和ID等元素,还可以与子网、交换机、交换机端口、交换机模块等元素实现一对一,一对多的绑定形式,给管理员提供了丰富灵活的IP地址管理方法。

防止私改和私设IP地址

通过与网络准入模块的联动,强制IP地址的规范使用,实现对全网统一的IP管理,可以保证IP地址的集中下发。通过多种准入控制技术进行自动处理,杜绝非法DHCP服务、终端私设IP等行为。例如联动交换机SNMP功能,自动关闭其接入的交换机端口。只有具备了准入控制等强制手段的IP地址管理系统,才能真正保障IP分配、IP授权和IP绑定的有效性。

IP地址使用审计

艾科网信 IP地址管理记录超过1年的IP地址使用记录,管理员可以随时查询IP地址使用的详细数据。并可以从IP/MAC/用户等多个维度进行查询,例如,以MAC为维度,查询某个MAC历史使用过的IP地址。以用户为维度,查询某个用户历史使用过的IP地址等等。提供全网IP使用、违规DHCP Server、冒用IP、手设IP等20多种统计报表。



标签:   IP地址管理 DDI IPAM