智能DDI网络服务管理平台

智能IP地址管理解决方案

新一代IP地址管理产品是一款融合增强型DHCP、可视化IP地址管理、交换机端口管理、实名制IP接入控制、无线BYOD准入的五合一解决方案,提供统一图形化管理界面,简化静态和动态IP地址的运维管理。

自动化实名IP分配管理审计

自动化的IP地址管理设备部署完毕后,终端设备将摒弃传统的手工设置固定IP地址的方式,全部采用自动获取IP地址的方式,同时支持IP和MAC地址绑定推送;可让管理员有效管理有线和无线网络,实现IP地址的有效分配、绑定、追踪、回收、审计以达到对网络可视性管理的目的;

提供高性能智能DHCP服务

替代传统的利用WINDOWS或LINUX或交换路由设备实现简单DHCP自动分发IP地址的现状,实现基于DHCP+的IP分发策略。DHCP LPS并发处理能力可达到300/秒至6000/秒,保障IP地址分配的稳定可靠,保证业务的连续性,避免DHCP服务的单点故障;

实时IP/MAC/端口基线变更分析

当前通过Excel表格进行IP地址资源管理,存在着IP地址管理混乱的状况, IP地址基线调和及SNMP端口管控功能,可通过SNMP协议定期对路由及交换设备进行数据采集和分析,对网络进行实时监控,追踪并定位出IP地址异常主机的具体位置,然后利用交换机端口管理的特性,通过SNMP阻断端口或DHCP+准入控制,实现对IP盗用者的有效网络隔离;

无线BYOD准入控制

目前有将近65%的员工已经使用自有BYOD设备访问与工作相关的数据。为了实现有效、可控的IP管理,IP地址管理设备要能根据系统指纹(Fingerprints)识别不同的终端类型(比如:苹果、安卓、手持终端、路由器、WINXP、WIN7等)并为不同的终端分配不同的IP地址段,实现对当前多种终端的有效管理。从而实现真正的BYOD应用,保证企业资源被安全、可控的访问;

系统联动实现准入准出无感知

IP地址管控设备完全旁路部署,不改变网络结构,不影响正常业务流量;同时集成了最完整的IP实名准入解决方案,包括DHCP准入、Portal准入、SNMP端口控制技术等;实现设备入网实名和出网审计的无感知联动,确保设备从IP分配、定位、准入和行为的准出实现全程审计定位。

智能DNS解决方案

智能DNS系统支持全中文Web管理界面,具有高性能高可靠的特点,为用户提供全方位的智能DNS解析,能够实现流量导向、数据分析等多种功能,可完美解决当前存在的所有问题。

安全加固稳定的DNS解析

提供高效稳定的权威DNS域名解析,同时集成DNS防火墙功能,可以有效抵挡恶意攻击。实现对DNS系统的灵活安全防护;

代替传统的DNS提供立体智能解析

代替用户传统的LINUX BIND/WINDOWS DNS模式,此模式配置繁琐,容易出错;在此基础上我们的立体智能解析模块,在互联网业务上能为用户的智能选路(基于多运营商的环境),提升用户访问业务的相应速度;在用户内部生产网络中,智能DNS解析能实现主备数据中心应用系统的平滑切换,保障业务的持续性;

对解析服务器的业务健康检测

针对DNS资源记录的服务器应用进行检测,通过环亚独有的的Health Check宕机检测模块实现对业务地址的多种检测方式,包括PING/TCP/HTTP/HTTPS/SNMP等;

强大的DNS递归解析

提供强大的递归解析,通过内置的DNS根区域库等多种优化,不用通过第三方的DNS递归服务器,本身提供强大的递归解析,为用户提供安全的递归服务;保障用户的安全,防止有DNS cache/DNS 重定向的问题;

完善的DNS报表及审计

提供基于区域和视图VIEW等强大的DNS报表分析日志,DNS解析成功率及域名解析排行、IP地址解析请求排行;实时展现DNS设备访问的并发数据,通过饼图、柱状图进行清晰展现;

与用户现有业务的数据挖掘

提供的强大的日志分析工具,能够了解到用户的业务请求量情况,来自于哪个城市区域(分支机构)的访问量最多,及访问的业务排行,实现与用户现有业务系统的DNS数据挖掘分析。

DNS/DHCP免费方案已乏力,商业级DDI方案凸显价值

DDI(DNS、DHCP、IP管理)设备并不是一个新概念或是新名词,自2009年Gartner正式提出这一产品定义已经过去了数年。可直至今天,市场上仍然有大量的企业尚未认识到DDI产品的价值所在。

DNS、DHCP、IP管理作为最基础的网络功能,本身并没有太过于复杂或难以理解的技术困扰。可事实上,基础功能作为网络运维中最易被人忽视的部分,却需要运维人员耗费最多的时间去处理。一份针对中国市场的相关调查显示,50%的受访者每周要花费五小时去做DDI的相关管理工作;50%的受访者表示出现问题会选择专业厂商来协助解决问题;65%的受访者表示公司有相应预算。

DDI是网络基础建设中不可或缺的一部分,IP地址管理是否得当决定了网络是否健康;DNS域名解析是否稳健将直接影响业务访问。与此同时各种的网络攻击事件、泄密事件,不断为我们敲响警钟。一旦DDI出现问题,不仅是管理上的缺失,更将是巨大的安全隐患,因此实现IP接入控制,实名地址分配,实名地址溯源,势必做到事前防患未然,事后有据可查。采用智能化的DDI网络管理解决方案不仅可以降低我们的运维成本,提高了我们的管理效率,更是网络安全稳定的保障。

采用商业级的DDI解决方案可以带来如下直观好处:“第一,软硬一体化的设备无需复杂设置即可上线使用,相比起采用开源方案所需要花费的时间部署成本要低的多;第二,图形界面的存在方便开展后期维护工作;第三,双机热备机制保障系统可靠性,确保网络服务不中断,与自建服务器有许多漏洞相比,商业设备本身系统漏洞少还具备较强的安全防护功能;最后,可视化IP地址管理功能可以对全网IP状态一目了然,提升IP地址安全审计,满足等级保护与塞班斯法案的要求”。