CNS解决方案优势分析v3.pdfVIP

CNS 解决方案优势分析 随着 xx 集团网络规模逐步发展，在网络中目前也部署了较为完善的各种网络 安全设备。在而在用户终端 IP 地址管理方面，目前采用传统的手工静态方式进行 IP 地址分配，IP 地址管理较为繁琐，IP 地址管理审计及访客IP 授权控制方面更多 是通过人工管理。 因此，如何维护一个稳固的人与IP 的关系，实现实名制的IP 分配管理审计是 我们这个方案需要关注的主要问题。 通过新一代网络核心服务自动化开通平台（简称：CNS-APP ）的建设，可以 为xx 集团的相关业务系统提供安全、可控、强化的IP 地址支撑管理平台。 一．IP 地址管理需求简要分析 优良网络的基础是IP 地址的分发与管理，顺畅的企业网络依赖于完善的IP 地 址管理方案。随着各种 IT 基础设施 （例如：VoIP 、云计算、服务器虚拟化、桌面 虚拟化、IPv6 和服务自动化等）复杂性的增加，促使网络团队需要选用自动化的 IP 地址管理(IPAM)的工具。 自动化的IP 地址管理工具可让管理员管理域名、分配子网、分配/追踪/ 回收/ 审计 IP 地址以及提供对网络的可视性。IP 地址的管理的好坏直接影响了企业内员 工的工作效率、业主的工作效率以及企业内部信息的共享和安全。完整的 IP 地址 管理方案不仅需要关注IP 的规范分配与管理，更需从整体上关注 IP/MAC 安全准 入和地址审计等功能。 目前在IP 地址管理存在的问题主要体现如下： 核心网络服务故障频出，运营管理效率低下 DNS 域名解析的稳定性问题 手工管理IP 和维护复杂度高 IP 地址冲突和欺骗现象 IP 地址回收问题 迪讯信息技术有限公司 CNS 解决方案优势分析 缺乏统一全面的IP 地址跟踪审计分析 访客IP 地址授权控制 故障终端节点的快速排查和定位 预防私设非法DHCP 和ARP 病毒 通过分析以上的需求，虽然其他相似产品虽可提供类似的功能，但各自都有其 缺点及不甚完善的地方。就目前来看市面上的其他产品虽能实现 CNS 解决方案的 部分功能，但存在两点非常明显的缺陷： 1）实现的功能简陋、不完整。就好比是有些车型有车载屏幕，虽可播放电影 但毕竟不是专业的媒体播放设备。 2）不是一套完整的解决方案，不能实现完整的IP 地址分配、回收和管理审计 功能。 二．IP 地址管理方案对比分析 2.1 DHCP 功能部署在三层设备 （如：Cat6509）上的缺陷 利用核心交换机所提供的DHCP 功能虽可提供简单的IP 地址分配的功能，但 是存在诸多不足，主要体现在如下的几个方面： 1) IP 地址管理功能简陋 利用思科Cat6509 进行IP 地址的分配，仅完成了IP 地址的基本分配，所有相 关数据 （比如：主机信息、MAC 地址、端口对应关系等）均不可见，无法进行IP 地址的动态变更审计 （也就是说对于管理员来说很难追溯那个 IP 对应那个 MAC 地址等基本信息）。思科 Cat6509 是一台专业的三层核心交换设备，IP 地址的分配 仅为其一个小小的附加功能，利用思科Cat6509 进行IP 地址的分配仅能完成IP 地 址管理定义（TMF/ETMO/ITIL 中IP 地址管理的功能定义）中20% 的功能，其他 功能则无法实现。 迪讯信息技术有限公司 1