IPAM
IP地址管理所面臨的挑戰
企業大部分應用都是基于IP的應用,IP地址資源已成為網絡通信的基礎,基于IP地址的管理(IPAM)已成為企業IT管理的重要工作。當前企業主要的IP地址管理方式是人工管理或結合簡單的DHCP方式,人工IP地址管理主要存在的問題:
l IP地址規劃需要專業的人員
l 人工分配IP地址,容易發生IP地址沖突
l 很難監控和跟蹤IP資源的使用情況
l 很難實施IP變更或遷移 通過通用免費的DHCP地址管理雖然能解決地址沖突的問題,但仍然存在一些問題,主要包括:
l 對于大規模的IP地址需求,往往由于性能問題,經常無法正常分配IP地址
l 通用DHCP軟件往往沒有完善的冗余備份功能,一旦軟件崩毀,所有基于自動獲取IP的設備都無法通信
l 缺乏對IP地址資源使用情況的跟蹤和審計功能
l 不支持分布式部署,管理和維護的開銷很大
IP地址管理解決方案
使用專業的IPAM管理系統提供IP地址全生命周期的管理,包括IP地址規劃、分配、監視和審計。專業IPAM系統具有高性能和穩定性,大大降低了地址分配失敗和系統失效的可能性,專業IPAM系統還具有可靠的冗余備份機制,能保證冗余設備之間數據庫的一致性,同時支持分布式的部署,能集中管理分散在網絡各處的IP資源,另外提供完善的IP資源使用跟蹤和審計功能,能滿足企業合規化的要求。典型IPAM的功能和部署示意圖如下:
圖1 IPAM功能示意圖
圖2 IPAM部署示意圖
結束語
基于DHCP方式的IP地址管理系統能避免IP地址沖突、優化IP資源、降低企業IP管理成本,IP地址管理系統將成為企業核心基礎服務系統,需要部署專業的IP地址管理系統確保其性能和可靠性。