RadwareCID解决方案.docVIP

运营商行业DHCP解决方案 1 运营商行业基本现状和应用分析 1 2 Radware 解决方案 3 2.1 运营商方案简述 3 2.2 Radware DHCP解决方案 3 3 Radware 解决方案的主要优势 7 3.1 DHCP服务的完全可用性 7 3.2 保护了运营商的现有投资 7 3.3 提高用户满意度 7 3.4 减少了DHCP服务器的管理和维护成本 7 3.5 安全性 7 3.6 提高灵活性和可扩展性 7 4 Radware 独特技术优势 8  运营商行业基本现状和应用分析 动态主机配置协议(DHCP)用来自动分配用户IP地址。当新用户连接到网络时，DHCP服务器自动为用户分配IP地址、子网掩码、默认网关、DNS服务器IP地址等网络参数。 运营商网络服务着数百万的用户，这些用户包括宽带、移动、无线和拨号用户，为如此庞大的用户提供接入服务，IP地址管理是一个严峻的挑战。 有两种方式管理IP地址。对于服务器，使用静态IP地址分配，通过DNS服务为用户提供服务；对于用户，通过动态地址分配。 DHCP为动态地址分配提供比较好的解决方案，保证了地址的动态分配与回收，节省了管理时间，提高了效率。 典型的运营商网络环境下的DHCP处理方式是：许多接入网络拥有各自的DHCP中继服务器，然后连接到数据中心的DHCP服务器群。 问题: 可用性：DHCP服务器在网络中占据着极其关键的位置，它一但失效，会影响着数百万用户的接入访问，这直接影响到运营商的SLA和关系到运营商的信誉。所以一个弹性的、运营商级的DHCP服务需要在任何环境下能够分发任何接入服务。 DHCP地址管理：使用传统的服务器负载均衡方式来处理DHCP，会带来地址管理的复杂性。 通常这类服务器群被社区用户和企业网络所组成的许多网络使用。每一个连接设备需要与它所相连的网络相关的IP地址。这需要在所有的服务器中同步这些地址，这是个非常困难的处理过程，几乎不可能实现。另外，在不重叠的子网范围内分配地址，需要让用户被重定向到与接入网络相适应的IP地址的DHCP服务器中。 可扩展性：DHCP服务器性能受制于并发处理DHCP用户的数量，所以仅能管理有限的地址块。用户是不断在增加的，并且要求增加服务器性能时做到平滑和透明，不影响在线用户。 DHCP性能：DHCP响应必须是实时的，低延迟的。 安全性：DHCP服务器暴露在多种攻击之下。它们通常采用通用操作系统，UDP flood攻击就能使服务器瘫痪。攻击者在短时间内发送成千上万的特定的DHCP请求，产生泛洪DHCP flood攻击，在消耗带宽的同时占用大量可分配的地址资源，造成DHCP服务器无地址可分配。 为了保证DHCP服务在任何情况下能够工作，安全威胁是必须考虑的问题。  Radware 解决方案 运营商方案简述 AppDirector作为 Radware APSolute应用产品家族的一员，其解决方案保证了可信赖的、快速的和安全的DHCP服务。AppDirector使运营商通过消除性能瓶颈、保障应用可靠性、降低基础设施成本以及简化数据中心管理来发挥在DHCP应用的全部潜力。 AppDirector集成了Radware数Gbps性能的智能应用交换机硬件平台和APSolute OS网络智能来保证本地和全局DHCP服务器的可用性，加速DHCP的性能，集成的入侵防御功能、拒绝式服务攻击保护功能确保DHCP应用的快速、可靠、安全的分发。 Radware DHCP解决方案 AppDirector解决了运营商DHCP服务面临的挑战，提供了完全的、方便的管理和扩展DHCP管理功能。 DHCP地址管理 AppDirector提供了独一无二的的应用智能技术来支持DHCP服务器群。使用基于DHCP参数（Giaddr）的第七层决策功能，AppDirector可以管理DHCP服务器群，它们具有多重地址范围，并且在不重迭的方式下分布于多服务器中。使用七层策略，AppDirector可以识别DHCP请求属于哪些服务器的管辖范围，同时将服务器的健康状况（包括动态地址的可用性）和实时负载情况进行计算。另外，AppDirector还基于Transaction ID的服务器会话保持，直到用户和服务器4次握手处理完成，用户取得IP地址。这样，AppDirector保证了DHCP服务的平滑操作和轻松扩展。 高可用性 DHCP服务器方面：AppDirector使用集成的APsolute OS健康检查模块（HM）提供了多个监控DHCP实际分发给用户的内嵌式设计，保证了DHCP服务的可用性。 标准DHCP检测 模块同时检测服务器的硬件和DHCP软件的工作情况。 高级DHCP检测 一个特殊的健康检查模拟DHCP请求，不仅检测DHCP软件的工作状态，而且还检查每个DHCP服务器是否