Обзор решения Cisco для управления пространством IP...

Cisco Confidential © 2013 Cisco and/or its affiliates. All rights reserved. 1

Обзор решения Cisco для управления пространством IP адресов

Андрей Манаков [email protected]

27 июня 2013

CiscoExpo Learning Club

© 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2

• Управление IP-адресацией Планирование и отслеживание использования блоков, подсетей и отдельных IP по приложениям или локации

• Конфигурация DHCP сервера Address pools derived from IP plan

Converged device configuration

• Конфигурация DNS сервера Соответствие адреса–имена

• IP/DHCP/DNS – критичный слой сети Предупреждение дублирования IP адресов

Аккуратное конфигурирование сервисов DHCP/DNS

Централизованный реестр IPv4/IPv6

• Проявления неэффективного управления адресацией

Нет IP-плана. Дублирование IP.

Нет DHCP. Нет назначения адресов

Нет DNS. Нет навигации по именам IPAM – фундаментальная часть сети


Число устройств, подключаемых по IP, и использование IP-адресов неуклонно растет, а с ними – размеры и сложность сетей

Новые сервисы:

голосовые (VoIP), видео,

облачные вычисления,

виртуализация и т.д.

Миграции с IPv4

на IPv6

Необходимости снижать

операционные расходы

(OpEx)

«Ручные» методы

управления IP-

адресацией не могут

покрыть требуемые

масштабы

DNS и DHCP - критично

важные сервисы для

провайдеров и

корпоративных сетей


• Нет IP, Нет DNS = нет сети

• Сложность логически согласованного управления разрозненными северами DNS и DHCP

• Постоянные изменения в распределении IP

• «Ручные» таблицы не масштабируются, аудит практически невозможен

• Внедрение IPv6

• Поддержка национальных доменные имена


Нужно интегрированное решение для:

• сокращения операционных

затрат

• оптимизации рабочих

процессов

• автоматизации

• упрощения управления

• соответствия требованиям

безопасности и другим

политикам

Операционные

задачи DDI

Управление

абонентами

Отчетность

Поддержка

бизнес-

процессов


конфигура-

циями

Выполнение

требований

регуляторов


доступом


• Конфигурирование DNS и DHCP серверов

• Автоматическое отслеживание использования IP-адресации с помощью

обследования сети и согласование конфигурации

• Интуитивный интерфейс с отображением реальной ситуации и развитой

системой отчетов

• Ролевая модель разделения полномочий администраторов

• Поддержка основных популярных продуктов (BIND, Microsoft, and Cisco

Prime™ Network Registrar

IPAM - критичный компонент управления сетью


Сервисы

Реальная сеть

• Блоки и подсети

IPv4/IPv6

• Конфигурации

DNS/DHCP

• Соответствие

адресного

пространства

бизнес-процессам

Распределение

Сравнение

• Согласование реальной и

запланированной

конфигураций

• Отчеты

• Применение

настроек

DNS/DHCP

• Динамический DNS

IPAM – продолжающийся циклический процесс с обратной

связью об использовании адресации

• Simple Network Management

Protocol (SNMP) v2 и v3

• Обнаружение IP-устройств

• Проверка портов

коммутаторов

• Использование пулов DHC

Планирование

Согласование

Обследование

Внедрение

Цикл

IPAM


Четыре компоненты сфокусированы на масштабируемости, надежности и функциональности с расширенным, интегрированным управлением.

• Единый DHCP сервер

с поддержкой

IPv4 и IPv6

• Поддержка

внутренних и

внешних клиентов


стандартам

• Единый DNS сервер с

поддержкой IPv4 и

IPv6


стандартам

• Полнофункциональная система

управления (IPAM)

• Интеграция с DNS и DHCP для

конфигурирования и для получения

данных об использовании

адресации

• Кеширующий сервисВысокая

скорость

• Поддержка DNSSEC

• Поддержка DNS64 (доступ из IPv4 к

серверам IPv6)

DHCP DNS IPAM DNS Caching


IP/DHCP/DNS – критичный слой сетевых сервисов

Cisco Prime™ Network Registrar помогает операторам избегать

дублирования IP-адресов, аккуратного конфигурирования DHCP, и

централизованной инвентаризации IPv4/IPv6

• Управление IP-адресацией в едином интерфейсе

• Сбор данных с маршрутизаторов (ARP-кеш), DHCP-серверов – обследование реально используемой адресации. Сравнение запланированной и реальной конфигураций, оповещения и планирование ресурсов.

• Чрезвычайная гибкость распределения полномочий пользователей позволяет управлять адресным пространством практически по любым заданным методикам

• Упрощает миграцию на IPv6

Cisco Confidential 10 © 2013 Cisco and/or its affiliates. All rights reserved.


IPAM Executive

IPAM Agents

Администраторы

DNS-сервер

DHCP-сервер

Сетевое

оборудование

База даных


Поддерживаемые ОС

• Windows 2008 server (32-bit or 64-bit English versions)

• Windows 2008R2 server (64-bit)

• RedHat Enterprise Linux v5 (32-bit)

• VMWare: VM с устновленной одной из перечисленных ОС

• Solaris 10 (Sparc)

Требования к аппаратному обеспечению

• Xeon – 1.2 GHz или более быстрый

• 1 GB RAM или более

• 1 GB дискового пространства для базовой инсталяции



























• Превосходная управляемость

• Отражение текущей (real-time) ситуации в IPv4 и

IPv6 адресациях

• Лучшая прозрачность за счет детализированных

отчетов и тонкого регулирования доступа

• Облегчает переход от IPv4 на IPv6

– Обследование и инвентаризация ресурсов IPv4 и IPv6

– Планирование и моделирование способов перехода на

IPv6

– Построение соответствия адресации IPv4 в

пространстве IPv6

• Масштабируемость

• Поддержка достоверного DNSSEC

• Простое внедрение


Cisco® Network Registrar на cisco.com

http://www.cisco.com/go/networkregistrar

http://www.cisco.com/go/pnr

http://www.cisco.com/go/ipam

For additional information, please contact:

[email protected]

http://www.cisco.com/go/networkregistrar

http://www,cisco.com/go/pnr

http://www,cisco.com/go/pnr

http://www,cisco.com/go/ipam

http://www,cisco.com/go/ipam

mailto:[email protected]




Спасибо!

Date post:	28-Nov-2014
Category:	Technology
Upload:	cisco-russia
View:	1,204 times
Download:	8 times

Обзор решения Cisco для управления пространством IP...

Technology