网络核心服务CNS产品介绍详解.pdfVIP

网络核心服务CNS 产品介绍 网络核心服务CNS 系列产品介绍 DDI，即DNS，DHCP IP Address Management （IPAM）的缩写。它最初来自Gartner2009 年的一次报告，当时，Gartner 开始重新强调“核心网络服务”的重要性。更在这份报告中首 次提出DDI 这个名词，以及DDI 市场的概念。 DNS 和DHCP 能被称为核心网络服务，其重要性不言而喻。当DNS 不能连接，就没法访 问网站了；若DHCP 发生故障，那么连网络都无法接入，更谈不上上网了。由此可见，DNS 与 DHCP 都是非常关键的，而这两者的结合点就是IP，因此，业内通常将DNS、DHCP 及IPAM 统筹考虑。 起初在规划信息化建设与网络安全的时候，内网桌面管理、行为审计与网络边界安全都 会做的非常的完善，而恰恰在IP 地址层面的管理是微乎其微的，直至现在依然没有摆脱手 动管理的传统方式，地址冲突/欺骗、非法接入等事件层出不穷。 随着“云时代”与BYOD 时代的到来，企业激增的网络办公需求以及业务系统的丰富，让 不少企业开始重新审视原有的网络布局，以确保维持企业网络安全、稳定、可靠的运行状 态。在企业信息化系统建设和实施中，企业核心网络服务 （Core Network Services ，CNS ，既 保障网络运行的DHCP、DNS、IPAM 三项关键服务）的简单、可靠、稳定及高可用性，实现 IP 地址自动化分配管理审计及访客IP 授权控制，对用户来说极为重要。CNS 是所有基于IP 的应用程序的运行基础，直接关系到企业业务应用的稳定运行和安全通讯，是企业IT 管理 最核心的部分。 CNS 产品关注基础网络安全，保障业务稳定运行 IP 地址和域名的合理规划是网络设计中的重要一环，对数据网络就尤为重要。IP 地址规 划的好坏，不仅影响到网络路由协议算法的效率、网络性能、网络的管理、网络扩展，还 直接影响到网络应用的进一步发展。 集中的自动化IP 地址分配与回收 提供高可靠稳定的DNS 域名解析 第 1 页 网络核心服务CNS 产品介绍 保障IP 地址分配的稳定可靠 避免IP 地址冲突/欺骗的现象 DNS/DHCP/NTP 网络服务的冗余备份 IPv4/IPv6 地址体系平滑迁移 CNS 产品关注IP 分配授权控制，保障IP/MAC 的安全审计 IP 地址管理规划审计是信息化运行成功的关键因素。IP 地址是计算机网络能够保持高效 运行的关键。如果IP 地管理不当，很容易影响网络正常业务的开展。同时，有效地、全面 的IP 地址管理审计也是加强管理，追查网上犯罪等危害国家安全行为的有效手段。 无需安装客户端的IP 准入机制 MAC 地址黑白名单，控制非法IP 接入 无线BYOD 终端类型自动识别，支持DHCP 指纹 防止私接路由器、交换机 实名制动态IP 地址分配审计 访客IP 地址动态授权控制 BYOD 突显IP 地址自动化管理的重要性 随着BYOD 的模式逐渐为企业所接受，公司员工携带的移动设备皆必须提供可连网服务， 如此之下，一名员工可能同时在使用IP 语音（VoIP ）电话、智能手机、笔记型电脑等设备， 每一个连网设备都需要配置一个IP 地址。如果仍沿用以往管理IP 模式，每当有新地址和新 网络被分配或修改时，IT 管理者以手动维护，实际上就已经常发生资料无法及时更新，或 人工输入错误等状况，更何况是IP 配置数量超过以往2 至3 倍的BYOD 时代，这种效率低 与容易出错的管理模式，便显得左支右绌。 CNS 产品内嵌的高性能DHCP 服务具有接入授权控制功能，实现了网络边界准入和BYOD 设备指纹识别，既允许已授权设备才可以获取到合法的 IP 地