VitalQIP_SE.ppt

IP资源管理的主要应用 IP资源管理的主要挑战 IP资源管理“四个要素” VitalQIP历史 1994年，Quadrik率先发明运营级商用DHCP系统 1997年，朗讯收购Quadrik公司的VitalQIP系统 2004年，VitalQIP划分为Lucent LWS PS 部门产品 2007年，VitalQIP划分为Alcatel－Lucent EBG部门产品 主要客户包括全球运营商和超大型500强企业 IDC调查报告连续七年市场份额第一位（40%） 内部体系架构三层分布式 和开源工具式DNS对比（III） DHCP/iDHCP重点特性 多对一的备份（Many-to-One Failover） 全局的和子网的MAC池 支持传统的BootP 三种不同的DHCP地址池类型;两种不同的BootP地址池类型 高性能:每分钟处理79,000个发现 高度可扩展性 DNS关键指标(I) 定位为专业DNS系统，非免费开源软件 性能指标 单台DNS服务器实测超过每秒 97,000 个查询 支持9亿条以上记录 峰值查询丢失率为0.001% 系统兼容性 全面兼容BIND4/8/9 全面管理BIND4/8/9 可管理性 全面基于GUI统一管理 丰富灵活统计报表 告警以及标准接口支持 DNS关键指标(II) 安全性 增强硬件体系，OS，DNS 本身卓越处理能力以及HA/AnyCast可在很大程度缓解DOS、DDoS 更加有效抵抗DDoS、DOS攻击（配合防火墙） ACL（黑白名单） 当多于一个网络管理者介入时，使用访问控制列表代理授权 DNS 服务器认证 防止DNS 欺骗 TSIG/DNSSEC/GSS-TSIG等标准 SSL EDUP专有技术 增值功能 动态DNS支持 数据更新 同时实现授权，缓存功能 ENUM，DHCP，IPv6扩展 高可靠性 安全特性 当多于一个网络管理者介入时，使用访问控制列表代理授权 DNS 服务器认证 防止DNS 欺骗 DHCP服务器认证 防止 man-in-the-middle, denial-of-service 攻击 DHCP 客户认证 阻止伪装成合法用户的未经授权的用户 通过用户登记或MAC地址验证来确认客户 VitalQIP最新进展－－－一体化专用平台（I） Appliance Management Software (AMS) 集中管理所有模块配置数据 Web based GUI Server and database Any Intel based hardware with Linux O.S Appliance Management Module (AMM) 基于Intel 的预装相关软件系统 Alcatel-Lucent 提供平台系统 Model 1000 -- Powered by a high performance 64-bit Architecture Intel? Core?2 Duo Processor on a 1U form factor platform. Model 5000 -- Powered by two 64-bit Dual-Core Intel? Xeon? Processors in a NEBS-3 compliant 1U form factor platform with mirrored RAID 1 and dual power supplies . Service Packages – Alcatel-Lucent Supplied packages VitalQIP DNS 模块 VitalQIP DHCP 模块 SNMP 模块 AMM 更新升级 VitalQIP最新进展－－－一体化专用平台（II） VitalQIP最新进展－－－一体化专用平台（III） 有效降低总体投资和运维成本 集中管理和自动更新OS 和应用版本 (DNS and DHCP) IP 业务可以独立于服务器控制环境 厂商单一接口, 提高技术支持效率 安全 Hardened OS 予装软件系统减少安全隐患 易于快速下发新的 patch或升级 基于“Secure Key” 的平台之间的认证 VitalQIP最新进展－－－一体化专用平台（IV） 和VitalQIP无缝集成 一个管理GUI 同时在 VitalQIP and AMS下发服务包 AMS和VitalQIP Enterprise支持RedHat Linux, 整体解决方案 更加节能降耗，环保 厂商接口单一(Server, OS, DB, 应用软件) ，避免不同厂商之间定位故障及可能的推诿。 DNS增值应用（I）--ENUM DNS增值应用（II）--国际域名 The label