深圳市卓成​信息技术有限公司​​

​​​​—

成功案例

successful cases

网站首页 >> bluecat >> Bluecat DDI解决方案
Bluecat DDI解决方案
IP核心网络（IPCore Network Servicces ）是企业所有IP网络及应用系统得以顺利运行的基础，IP核心网络服务的组成包括：动态地址发放服务DHCP/DNS查询服务、IPAM（IP Address Management-IP地址管理）等。业界称之为DDI，是IP核心网络服务的最重要的三大功能。此外，还有其他次要的功能如：NTP网络时钟服务、TFTP文件传送服务等亦属于IP核心网络服务的一环
DDI面临的问题

DNS/DHCP是业务/服务关键

高可用性：永不停顿地服务与快速地故障恢复是用户对IT管理者提供的服务的基本要求
一旦DNS失效，IT业务中所有依托于域名的业务/服务都将受到影响！
–   WEB应用失效
–   MAIL邮件应用失效
–   ERP和其他关键应用停止响应
–   基于域名的服务/应用停止响应
 
一旦网络中的DHCP失效或错误，所有依托于DHCP服务的企业内部
IT网都将受到影响！
–   无法获取IP导致无法接入网络
–   IP冲突导致无法接入IT网络
–   基于DHCP服务的主机停止响应
–   地址池耗尽导致客户端无法接入IT网络
 
针对DNS系统的攻击正在增加！
–   最近发现的DNS系统漏洞正严重威胁整个互联网
–   DNS劫持会导致业务安全威胁
 
为什么以前没有针对核心网络服务的灾难恢复规划么 (DNS/DHCP)?
–        Microsoft 无法实现高可靠
–        BIND/Linux 不支持
–   DNS+负载均衡解决方案投资巨大

DDI对大型企业客户的重要性
 
•    DNS及数据中心融灾
  1. DNS是大型企业数据中心容灾建设的必需组成部分；
  2. 域名规划及专业DNS产品及解决方案是大型企业容灾建设的必然选择；
  3. 集中化管控、分布式部署架构已被业界认同和接受；
  4. 传统DNS解决方案，缺乏高可用、集中化管控、图形化界面和关键功能缺失无法满足保险客 户需求；
  5. 大型企业客户需要专业的技术支持及融灾咨询服务；

•    IP地址管理及DHCP部署
  1. 随着企业客户不断扩张和多级分支机构的部署，IP规划管理的挑战不断加剧；
  2. 传统Excel表格和静态IP分配的传统方式，不但耗费管理员的大量精力，而且作为网络联通 基础的IP地址的冲突和混乱给网络稳定性和业务连续性带来了极大挑战；
  3. 呼叫中心IP Phone、WiFi、营业厅等关键应用对DHCP服务的高可用要求不断增加；
  4. 传统IP地址管理和DHCP无法满足目前金融多分支机构DHCP部署、集中化IP地址规划、分 配和管理，以及多管理权限角色分配和历史审计的要求；

解决方案 - 主要功能模块与组件
  1. BlueCat Address Manager (BAM) – 提供集中管理功能
  2. BlueCat DNS/DHCP Server (BDDS)- DNS/DHCP 功能
  3. BlueCat Windows Connector – 管理 Windows DNS/DHCP Server

BlueCat DDI产品选项

架构示意图





 

功能

Today

 

处理IP爆炸增长的方法

没有

 

查看部署

没有

 

管理，使用和部署

没有

 

预定部署

没有

IPAM

IP和解（管理重复的IP地址）

没有

 

工作流程

没有

 

基于权限的配置

没有

 

兼容（审计，跟踪，...）

没有

 

DNSSEC和IPv6的管理方法

没有

 

高可用 Redundancy （单点故障）

没有

DNS

微软漏洞管理的简便方法

没有

 

BIND – - 管理的复杂性（容易出错）

没有

 

集中管理 (locally administered on router/windows)

没有

DHCP

审计追踪 (追踪以前分配的IP信息)

没有

 

高可用 Redundancy （单点故障）

没有



——

成功案例

successful cases

版权所有：深圳市卓成信息技术有限公司 备案许可证编号：