IP地址管理常見(jiàn)功能解析

網(wǎng)絡(luò )以及IT設施(例如VoIP、云計算、服務(wù)器虛擬化、桌面虛擬化、IPv6和服務(wù)自動(dòng)化等)復雜性的增加使網(wǎng)絡(luò )團隊不得不使用自動(dòng)化IP地址管理(IPAM)的工具，自動(dòng)化IP地址管理工具可以讓管理員分配子網(wǎng)、分配/追蹤/回收IP地址以及提供對網(wǎng)絡(luò )的可視性。

以下是IP地址管理常見(jiàn)的功能：

為新的分支機構創(chuàng )建子網(wǎng)

向新打印機分配新的靜態(tài)IP地址

舊服務(wù)器報廢后，回收IP地址

保存IP地址分配和相關(guān)數據(例如MAC地址、操作系統類(lèi)型和交換機端口連接等)的準確記錄。

發(fā)現網(wǎng)絡(luò )中的設備以及更新數據

大多數企業(yè)使用手動(dòng)電子表格或者本地工具來(lái)完成上述工作。IP地址管理解決方案可以說(shuō)是對現狀的重大改進(jìn)，采購的便利以及定價(jià)將成為首要決定因素。IP地址管理用戶(hù)將會(huì )發(fā)現，自動(dòng)化IP地址管理系統正在逐漸成為最重要的IT措施。強大的IP地址管理自動(dòng)化解決方案將為日趨復雜的IT環(huán)境開(kāi)辟一條新路。

IP地址管理必須具備的屬性

以下是IP地址管理系統必須具備的屬性列表：

(1) 發(fā)現和報告終端設備、基礎設施以及兩者間的聯(lián)系

一個(gè)良好的IP地址管理自動(dòng)化解決方案可以通過(guò)各種方式來(lái)捕捉信息，包括來(lái)自DHCP服務(wù)器和靜態(tài)IP分配的數據導入、租賃信息，而在這么多方法中，自動(dòng)發(fā)現是最有效的方法。以下是在對比各種解決方案的發(fā)現能力的時(shí)候需要注意的問(wèn)題：

發(fā)現的數據的豐富程度：IP地址管理系統是否捕捉這些屬性：設備操作系統、連接的交換機端口、VLAN等。

在需要時(shí)報告和查看數據的能力：你的IP地址管理系統能否生成報告，例如在VLAN 2上運行的連接到4號交換機上的所有windows設備?所有打印機是否按照它們所在的樓層分類(lèi)好?在解決困難問(wèn)題時(shí)，這些類(lèi)型的問(wèn)題都是需要回答的。

廣泛的供應商支持：這是經(jīng)常被忽視的一個(gè)方面。大多數IP地址管理供應商支持對思科設備的發(fā)現。然而，網(wǎng)絡(luò )包含來(lái)自多個(gè)網(wǎng)絡(luò )供應商的基礎設施組件，不被支持的網(wǎng)絡(luò )設備將會(huì )在你的IP地址管理數據庫中留下漏洞。在對比各個(gè)供應商時(shí)，請確保你選擇的供應商能夠支持大部分網(wǎng)絡(luò )供應商的交換機和路由器。

(2) 對物理和虛擬基礎設施的單窗格視圖

虛擬化環(huán)境和云計算環(huán)境的動(dòng)態(tài)本質(zhì)可能會(huì )對日常IT工作造成影響。具體來(lái)說(shuō)，我們很難追蹤虛擬機器之間和物理網(wǎng)絡(luò )基礎設施之間的連接性。一個(gè)強大的IP地址管理解決方案應該要能夠追蹤虛擬機器和物理基礎設施間的聯(lián)系，例如在創(chuàng )建、轉移和關(guān)閉時(shí)。如果你的IP地址管理系統提供這種信息，你將能夠進(jìn)行以下操作：

1. 當頂層機架交換機因為更新而被關(guān)閉時(shí)，你能夠確定哪些虛擬機(和相關(guān)應用程序)會(huì )受到影響。

2. 確定虛擬機在遷移到ESX服務(wù)器(連接較慢交換機端口)時(shí)是否會(huì )面臨性能問(wèn)題。

3. 追蹤虛擬器桌面用戶(hù)從數據庫中心到桌面的整個(gè)網(wǎng)絡(luò )性能問(wèn)題

(3)歷史連接性數據和報告

一個(gè)良好的IP地址管理解決方案應該保存歷史連接數據，當你試圖調查安全問(wèn)題或合規問(wèn)題時(shí)，這些歷史數據就可以派上用場(chǎng)。具體來(lái)說(shuō)，IP地址管理系統應該要能夠回答一些簡(jiǎn)單的問(wèn)題，例如：哪個(gè)設備昨天使用這個(gè)IP地址?在安全泄漏事故發(fā)生當天，哪些設備連接到了數據中心4號交換機?已經(jīng)連接到我們公司網(wǎng)絡(luò )的特定設備的位置?

更重要的IP地址管理特性

IP地址管理應該具備的另外四個(gè)屬性：

(1)視覺(jué)上的吸引力

一張圖片勝過(guò)千言萬(wàn)語(yǔ)，特別是在處理包含數千行關(guān)于設備及其屬性信息的報告時(shí)。一個(gè)良好的IP地址管理解決方案應該提供高度圖形化的組件，讓用戶(hù)可以更直觀(guān)地查看網(wǎng)絡(luò )使用、IP地址分配和狀態(tài)、位置以及網(wǎng)絡(luò )基礎設施組件間的連接性等。圖形化的方式能夠加快任務(wù)進(jìn)程和決策制定。

(2). 基于角色的管理

如果你的企業(yè)包含不同技能水平和職責的員工，那么，你選擇的IP地址管理最好提供分配相應角色的能力，例如，服務(wù)臺技術(shù)人員應被分配可以在一些特定子網(wǎng)分配靜態(tài)IP地址的特權;分支機構的網(wǎng)絡(luò )管理員應該擁有對分支機構整個(gè)子網(wǎng)的控制器。故障排除工程師只能對IP地址管理連接性數據進(jìn)行只讀訪(fǎng)問(wèn)等等。這個(gè)功能能夠確保公司的員工順利完成自己的職責。此外，還要求有良好的審計和回放功能，以確?？梢愿櫤徒鉀Q配置錯誤。

(3). DNS/DHCP整合

良好的IP地址管理解決方案應與DNS系統以及DHCP系統緊密合作，接收更新信息，更新DNS記錄以確保其信息是最新的。當新的設備加入網(wǎng)絡(luò )，DNS記錄有所改變和更新，在這種情況下，IP地址管理系統將不會(huì )出現IP沖突(例如，某人連接到你的網(wǎng)絡(luò )，并分配了一個(gè)靜態(tài)IP地址到該設備，而這個(gè)IP地址實(shí)際上是屬于DHCP范圍的一部分，可能被DHCP服務(wù)器租賃給另一個(gè)設備，因此導致IP沖突和連接性問(wèn)題)。

(4). 整合

通常情況下，IP地址管理相關(guān)任務(wù)是一個(gè)更大系統的一部分，而IP地址管理只是工作流的一部分。合格的IP地址管理系統應該提供與IT系統其他部分(例如服務(wù)器配置系統、云配置系統、請求跟蹤系統等)的簡(jiǎn)單整合。