《企業網D1Net》7月8日訊
DDI,即DNS,DHCP & IP Address Management (IPAM)的縮寫。它最初來自Gartner2009年的一次報告,當時,Gartner開始重新強調“核心網絡服務”的重要性。更在這份報告中首次提出DDI 這個名詞,以及DDI市場的概念。
在BlueCat Networks 北亞地區總經理 張研(Stanley Zhang)看來,正是IPv6時代的到來,才讓DDI的從名不見經傳的無名小輩登上了風云變幻的IPv6時代大舞臺。
在這個時代,曾經可有可無DDI服務,已經華麗變身為不可或缺的關鍵網絡部署選項。在IPv6進程領先的北美地區,在網絡中部署DDI管理軟件已經成為企業用戶標準選項,在中國,DDI也熱了起來。(詳見:《DDI助推中國IPv6發展進程》)
DDI:IPv6時代核心網絡服務
DDI在IPv6時代之所以熱了起來,實是因為時勢造英雄。
IPv6時代,IP地址管理是非常大的訴求。因為傳統的IP網絡是靜態的,每一個IP地址對應著一臺設備。現在,BYOD逐漸普及,讓越來越多的設備加入網絡。而網絡本身,也轉向大數據,云和虛擬化構架。這意味著,傳統的靜態網絡構架轉變成如今的彈性構架。傳統的、基于報表式的IP地址管理已經完全不合時宜。我們需要全新、實時的管理設備和IP地址的對應關系。
這就是DDI市場的誕生背景。
DNS和DHCP能被稱為核心網絡服務,其重要性不言而喻。當DNS不能連接,就沒法訪問網站了;若DHCP發生故障,那么連網絡都無法介入,更談不上上網了。由此可見,DNS與DHCP都是非常關鍵的,而這兩者的結合點就是IP,因此,業內通常將DNS、DHCP及IPAM(IP地址管理)統籌考慮。于是,旨在為IPv6時代企業提供專業核心網絡服務的DDI解決方案應運而生。
DDI:IPv6時代不可或缺
每當NBA到了季后賽,總會有一些球員在合同年“華麗變身”,從一個可有可無的角色球員直接幻化成總冠軍球隊不可或缺的拼圖。在IPv4時代,DDI也不過是可有可無的角色,可到了IPv6,便是一遇風云便化龍。
首先,我們看在IPv4時代,企業是如何處理DDI管理事宜的。
過去,企業通常配置DNS開源服務器,建立DHCP服務器并由專人管理,至于IP地址,就以手工電子表格方式予以記錄管理。只是這種在IPv4時代大行其道的DDI“人工”管理方式在今天確實行不通的。Stanley ,作為業內專家,為讀者列舉了如下理由:
1、便利性:動態網絡時代到來,IP地址在頻繁變動,僅靠手工登記的方式管理IP地址是不現實的。相比32位IPv4地址,IPv6地址長度足有128位。過去我們配置IP地址,看一眼就可以了,現在可就麻煩了。逐個登記還好說,萬一錄入錯誤,造成故障就帶來了大麻煩。因此,IPv6時代,我們必須使用自動化工具實現IPv6地址配置。
2、合規性:過去,關于IP地址的使用記錄是無法備份留存的。事實上,企業內一些關鍵的服務是需要多人審核,但一方面,企業可能缺乏足夠的人手承擔這項工作,另一方面,即便審查,這些服務誰在用,是誰批準的,都是難以被一一審計,因為以表格方式管理IP地址僅適合當下,過去的使用信息,一旦被擦除就難以審計。更何況,浩瀚如海的設備管理信息,如設備位置、供應商、維護商信息,等等。面對如此龐大信息,采用手工管理顯然是極為艱難的,不容易維護,也不容易被審計。一旦發生數據丟失和數據錯誤,后果不堪設想。
3、成本:采用傳統的DNS,無論是微軟或開源Linux DNS,均需要使用命令行操作。這意味著只有專業人員才可以進行操作維護,無形中增加了DNS管理的成本。
4、安全性:傳統的DDI是無法實現真正的、協議級的高可用。如果我們的DNS服務發生宕機,它可不會像路由器、交換機宕機那樣快速恢復,在業務網絡故障造成損失以秒計算的今天,是極為可怕的。因此,我們需要選用專用設備,這樣才能實現真正災備。
5、統一管理:過去,雖然DNS和DHCP需要專人維護,但多數企業都承擔得起。但對于多分支機構企業,就帶來更多額外開支。比如,物流企業可能擁有二十個分支機構,但它絕不可能為每個分支機構部署專業人才。而使用DDI專業管理服務,我們能將上述技術工作,集中到總部,請專家,甚至不用專家就可以方便地、集中式地看到全球各地分支機構設備的狀態,操作管理,并統一由總部下發管理策略,確保實現99.99%的網絡可用性。
由此可見,伴隨著IPv6取代IPv4,DDI專業管理服務步入歷史舞臺已是大勢所趨。
值得一提的是,相比過去,企業需要準備額外的開支用于部署專業的DDI管理服務。當然,相應的回報可就不僅ROI(投資回報率)這么簡單。不管是成本、統一管理、審計能力、運維成本降低、高安全性還是操作便利性的回報,相信總有一條將擊中你的心。
結束語
盡管IPv6徹底解決了IP地址貧乏問題,可是面對浩瀚如星海的IPv6地址,IT管理人員絕不會想回到過去手工管理IP地址的時代。更何況在當今虛擬化、云應用普及、BYOD大行其道的今天,IP終端的數量不斷增長,IP地址管理的靈活性和彈性需求愈發明顯。選擇專業DDI管理服務無疑是最為正確的選擇。
關于BlueCat Networks(藍貓網絡)
藍貓網絡是全球智能方便及可擴展IP地址管理解決方案的全球領導者。我們的解決方案和高度集成的IP核心服務設備例如DNS/DHCP,提供給全球大型機構的管理者在一個統一界面可以集中管理所有基于IP的各種設備和服務。從而使得日益動態發展的網絡變得更穩定,更高投資回報及易于管理。
藍貓網絡的豐富特性及行業前瞻的方案已經幫助超過2000家大型金融,企業及政府單位降低成本,并解決了非常關鍵的技術挑戰—從加速新服務的推出到數據中心虛擬化和云計算服務。我們還運用獨有的IPv6轉換技術及DNS安全技術幫助企業更好地管理成長和變革的問題。
藍貓網絡連續多年被第三方權威機構評選為DDI市場的領導者,其中包括Gartner和Forrester,主要評價包括“BlueCat 是DDI市場毫無爭議的領導者,在自動化,智能管理及高可以性具備領先的視野”,“BlueCat IP地址管理是業界最強大的企業級管理工具”, “BlueCat的易用性,簡單而明確的產品組合是大型企業正確的選擇”,”BlueCat連續在2011和2012年遠遠超越競爭對手的增長,其中在美國許多關鍵大型項目成功勝出及加強全球渠道布局成為關鍵因素”。