025-86952806咨詢熱線
新品推薦企業現狀:DHCP/IPAM的挑戰和需求
企業成長的同時，IP地址空間的規模和復雜性不斷增加，規劃、分配及追查記錄變得越來越困難。實際上，管理IP地址對許多企業來說都是愈發嚴峻的挑戰。若使用電子表格軟件的簡單解決方案，或互聯網開源軟件等傳統方式來管理IP地址，則根本無法提供符合目前狀況所需的進階特性，來支持企業的需求。
隨著因特網的告訴發展，筆記本電腦、手機、IPAD等移動終端設備的發明、WEB2.0的發展，使得學校/政府/企業的工作和業務越來越依賴于IT網絡。十年前， IT只需為員工的計算機手動配置一個IP地址，因此很容易通過電子表格軟件或類似工具對所有的 IP 地址進行追查及管理。然而今日，網絡使用者很可能需要不止一個IP地址;內部用戶們與IP相連接的設備數量不斷增加，一名用戶可能同時在使用IP語音(VoIP)電話、智能手機及其他無線設備來面對業務的挑戰。所有這些設備都與網絡相連，因此也都需要IP地址。此外，這些設備通常都是由DHCP動態分配IP地址，導致電子表格軟件等老式IP地址追查管理工具失去效力。
企業現狀:即將來臨 IPv6 地址管理的挑戰
由于 IPv4 地址即將用罄，IPv6 已是無可避免的下一代解決IP地址不足的方案。因此，在政府帶頭的引領下，IPv6 的環境即將更快來臨。無論各政府機關、學校單位、網絡服務供貨商、以及民間公司，都即將開始享受 IPv6 代來幾乎無限IP地址的好處。然而，由于 IPv6 是一個全新的技術與規格，地址高達128bit, 已經是人力所無法記憶及管理的。因此，我們無法避免的，必須使用IPAM來管理這一連串復雜，且容易出錯的 IP 地址，甚至切割及管理注記企業環境內的IPv6網段。
此外，目前實施IPv4到IPv6過渡的策略，最常用的是 Dual Stack 的方式;即一部計算機的網絡接口，同時設定IPv4 及IPv6地址。這是在不改動網絡架構下，最容易實施的方式。但相對的，管理者需要面對管理雙倍IP地址的挑戰。因此，IPAM更是IPv4到IPv6過渡期間不可缺少的工具。
企業現狀:DNS的挑戰和需求
目前許多企業使用的是 BIND 系統來做DNS服務器，在網絡設備上配置DHCP來構建DHCP Server。但就BIND系統而言，常常需要有經驗的工程師才能熟悉的管控BIND的設定。但由于其配置文件是文本文件的特性，仍舊容易因為設定錯誤導致服務無法執行的問題。而他人也可因為不熟悉BIND系統，因而限制了工作互相備援的能力。
ISC BIND太難復雜，文本模式的設定方法、太難管理、人員離職后不容易遞補
ISC BIND 沒有兩臺設備做硬件式 HA的機制。
當 Linux 安全漏洞修補工作落在管理者身上，管理者要隨時注意是否有新的漏洞產生，并且須自行維護修補程序。
ISC BIND 不具備 HA 功能。無法以兩臺設備做硬件備援，以防止單點故障的發生。
免費的軟件，沒有服務支持。自行采購的硬件，有限的維護服務。IT人員須承擔軟件、硬件的維護。甚至需負責軟硬件整合的工作與除錯。
為了應對目前的挑戰，需要一套優秀的DDI解決方案:
就上述面臨的挑戰及需求而言，需要一套優良的 IPAM 系統。而一套好的DDI系統，應具備下列功能:
具備圖型化接口，簡單且容易上手。無論管理IP地址、DHCP或DNS功能，易學易懂，讓IT管理人員的工作可以順利輪值、代班或交接。
能夠同時整合IPAM、DHCP、DNS這三個系統。使各種數據在這三個系統中互相鏈接。管理者無論由哪個系統都可以找到不同系統中相關的信息。
具備細致的權限控管設定功能;并具備「配置更改追蹤紀錄」、「配置回朔(rollback)」等稽核功能。
具備HA功能，以防止單點故障
豐富的報表功能。
具備發現目前網絡上IP設備的功能，以了解網絡全貌。
高度可擴充的功能?？梢赃m用于簡單的DHS/DHCP架構，或復雜的架構，以因應企業成長的需求。
可同時管理IPv4與IPv6的功能。并支持各種外來及將使用的功能，例如DNSSEC、DHCPv6、DNS64等功能。
具備虛擬化功能;無論是設備本身能提供虛擬化的版本，或與目前虛擬化平臺的整合功能。
上一篇：沒有了
下一篇：沒有了
