互联网 频道

DNS/DHCP/IPAM网络核心服务保障方案

  IP 核心网络服务(IP Core Network Services)是所有IP网络及应用系统得以顺利运行的基础。IP核心网络服务的组成包含:DHCP动态地址分配服务、DNS 域名解析服务、IPAM(IP Address Management,IP地址管理)。业界称之为DDI,是IP核心网络服务的最重要的三个功能。此外还有其它次要的功能如:NTP网络时钟服务、交换机配置自动备份等也属于IP核心网络服务的一环。

  随着“云时代”与无线BYOD时代的到来,企业激增的网络办公需求以及业务系统的丰富,让不少企业开始重新审视原有的网络布局,以确保维持企业网络安全、稳定、可靠的运行状态。DNS和DHCP能被称为核心网络服务,其重要性不言而喻。当DNS不能连接,就没法访问网站;若DHCP发生故障,那么连网络都无法接入,更谈不上上网了。由此可见,DNS与 DHCP都是非常关键的,而这两者的结合点就是IP,业内通常将DNS、DHCP及IPAM(IP地址管理)统筹考虑。

  因此,企业需要选择优良的DDI产品,以降低IT成本,并加强信息网络的安全性和稳定性,以适应市场上的竞争。

  济南迪讯信息技术有限公司自成立起就专注于网络核心服务DDI(DNS/DHCP/IP地址管理)领域的研究,开发和咨询工作。公司依托高水平的研发和技术支持队伍,为用户提供高质量的核心网络设备,成为引领国内DDI领域的优选品牌。其客户群体涉及电力、金融、大中型企业、军工、政府、医疗、高校、普教等行业。

  迪讯信息于2011年推出拥有完全自主知识产权的DNS/DHCP/IPAM核心网络服务解决方案,既CNS网络核心服务自动化开通平台系统。CNS设备在完成IP地址管理、智能DNS域名解析、DHCP服务、NTP服务等功能的基础上,同时利用DHCP+准入技术、DHCP指纹识别控制,DHCP SNOOPING技术和DAI技术,全面的实现了有线、无线网络动态实名IP地址分配审计、授权控制和网络边界准入。

  CNS网络核心服务自动化开通平台系统,是一套软硬一体的DDI(DNS/DHCP/IP地址管控)专业解决方案。依托专用的网络硬件平台,配以自主研发的嵌入式操作系统,保证系统可靠、安全、稳定的运行。

  CNS网络核心服务保障方案的价值体现:

DNSDHCPIPAM网络核心服务保障方案

  通过CNS设备,可以给企业带来两个层面的安全,一个是基础网络的运行稳定安全,既通过专用设备保障DNS/DHCP/IP地址分配的高可靠、高稳定性,提高自动化管理水平。另外一个是实名IP接入安全,通过无需安装客户端的IP准入机制,实现访客IP地址授权控制,实现实名动态IP地址分配审计,满足公安部等保整改的要求。采用CNS设备,可以使用户对IP地址与DNS域名的管理从手工变自动化,打造一个可管理、可控制、可审计、可扩展的网络核心服务支撑平台。

  可管理

  整合IPAM、DHCP、DNS这三个核心服务,替换原有手工管理IP的模式,替换原有开源ISC BIND或免费Windows DNS服务。通过图形化配置界面,实现集中可视的IP地址自动化分配管理、规划及回收,实现安全加固的智能DNS域名解析服务。同时提供核心网络服务的HA冗余机制,防止单点故障;

  可控制

  在网络与用户设备的交界处进行控制,通过DHCP+WEB PORTAL及DHCP指纹识别,实现IP、MAC地址的精细化管控,可防止私接路由交换设备,防止IP地址冲突、手工私改IP、控制非法IP接入等现象,实现无线BYOD终端类型的自动识别和访问控制;

  可审计

  实现对DNS域名状态的实时监控审计;实现IP、MAC的全程审计、变更、跟踪、定位、体现实名IP地址分配的可追溯性,同时也可以联动市场上主流的上网行为设备,实现IP从实名准入、动态分配、审计,到行为管理的一个完整闭环处理;

  可扩展

  支持管理IPv4与IPv6的功能,实现IPv4到IPv6地址体系的平滑迁移,支持各种未来即将使用的功能,例如DHCPv6、DNSSEC、DNS64、EDNS等功能。具备虚拟化功能,支持对企业虚拟化应用(服务端虚拟化和桌面虚拟化)扩展。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
1
相关文章