运营商行业DHCP解决方案 - Radware CID 解决方案.docVIP

Radware 电信行业解决方案PAGE PAGE 8 Radware xx行业解决方案运营商行业DHCP解决方案 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc164755844 1 运营商行业基本现状和应用分析 PAGEREF _Toc164755844 \h 1 HYPERLINK \l _Toc164755845 2 Radware 解决方案 PAGEREF _Toc164755845 \h 3 HYPERLINK \l _Toc164755846 2.1 运营商方案简述 PAGEREF _Toc164755846 \h 3 HYPERLINK \l _Toc164755847 2.2 Radware DHCP解决方案 PAGEREF _Toc164755847 \h 3 HYPERLINK \l _Toc164755848 3 Radware 解决方案的主要优势 PAGEREF _Toc164755848 \h 7 HYPERLINK \l _Toc164755849 3.1 DHCP服务的完全可用性 PAGEREF _Toc164755849 \h 7 HYPERLINK \l _Toc164755850 3.2 保护了运营商的现有投资 PAGEREF _Toc164755850 \h 7 HYPERLINK \l _Toc164755851 3.3 提高用户满意度 PAGEREF _Toc164755851 \h 7 HYPERLINK \l _Toc164755852 3.4 减少了DHCP服务器的管理和维护成本 PAGEREF _Toc164755852 \h 7 HYPERLINK \l _Toc164755853 3.5 安全性 PAGEREF _Toc164755853 \h 7 HYPERLINK \l _Toc164755854 3.6 提高灵活性和可扩展性 PAGEREF _Toc164755854 \h 7 HYPERLINK \l _Toc164755855 4 Radware 独特技术优势 PAGEREF _Toc164755855 \h 8运营商行业基本现状和应用分析动态主机配置协议(DHCP)用来自动分配用户IP地址。当新用户连接到网络时，DHCP服务器自动为用户分配IP地址、子网掩码、默认网关、DNS服务器IP地址等网络参数。运营商网络服务着数百万的用户，这些用户包括宽带、移动、无线和拨号用户，为如此庞大的用户提供接入服务，IP地址管理是一个严峻的挑战。有两种方式管理IP地址。对于服务器，使用静态IP地址分配，通过DNS服务为用户提供服务；对于用户，通过动态地址分配。DHCP为动态地址分配提供比较好的解决方案，保证了地址的动态分配与回收，节省了管理时间，提高了效率。典型的运营商网络环境下的DHCP处理方式是：许多接入网络拥有各自的DHCP中继服务器，然后连接到数据中心的DHCP服务器群。问题:可用性：DHCP服务器在网络中占据着极其关键的位置，它一但失效，会影响着数百万用户的接入访问，这直接影响到运营商的SLA和关系到运营商的信誉。所以一个弹性的、运营商级的DHCP服务需要在任何环境下能够分发任何接入服务。DHCP地址管理：使用传统的服务器负载均衡方式来处理DHCP，会带来地址管理的复杂性。通常这类服务器群被社区用户和企业网络所组成的许多网络使用。每一个连接设备需要与它所相连的网络相关的IP地址。这需要在所有的服务器中同步这些地址，这是个非常困难的处理过程，几乎不可能实现。另外，在不重叠的子网范围内分配地址，需要让用户被重定向到与接入网络相适应的IP地址的DHCP服务器中。可扩展性：DHCP服务器性能受制于并发处理DHCP用户的数量，所以仅能管理有限的地址块。用户是不断在增加的，并且要求增加服务器性能时做到平滑和透明，不影响在线用户。DHCP性能：DHCP响应必须是实时的，低延迟的。安全性：DHCP服务器暴露在多种攻击之下。它们通常采用通用操作系统，UDP flood攻击就能使服务器瘫痪。攻击者在短时间内发送成千上万的特定的DHCP请求，产生泛洪DHCP flood攻击，在消耗带宽的同时占用大量可分配的地址资源，造成DHCP服务器无地址可分配。为了保证DHCP服务在任何情况下能够工作，安全威胁是必须考虑的问题。Radware 解决方案运营商方案简述AppDirector作为 Radware APSolute应用产品家族的一员，其解决方案保证了可信赖的、