IP адресирането е може би най-основната сградаблок от съвременни мрежи, включително интернет. Без IP адреси компютрите не могат да говорят един с друг. Браузърите не могат да достигнат до уебсайтове. Имейлите не се доставят и незабавните съобщения се прекъсват. Много неща, които сме приели за даденост, разчитат много на IP адреси, за да направят своята магия. Но IP адресите не са неограничен ресурс. И за да извлечете максимума от тях, важно е да ги управлявате правилно. Например - и това е само един пример - трябва да се внимава да се избегнат дублиращи се IP адреси в мрежа. Управлението на IP адреси може да се окаже огромна част от ежедневната работа на много администратори. За щастие, инструментите, наречени системи за управление на IP адреси (или IPAM), могат да помогнат. Но как да намерите пътя си към многото предлагани инструменти? Това е мястото, на което влизаме, когато предстои да прегледаме най-добрите инструменти за управление на IP адреси.
Преди да преминем към преглед на най-добрия IP адресинструменти за управление, първо ще обясним IP адресите, какво представляват и как работят. Ще обсъдим и DNS, тъй като той е допълнителен инструмент за IP адреси и двамата работят заедно. След това ще говорим за управление на IP адреси, какво означава и какви са предизвикателствата. И накрая, ще имаме дума за DHCP, което може да се мисли като разширение на управлението на IP адреси. Само тогава ще сме готови да прегледаме най-добрите инструменти за управление на IP адреси.
IP адреси, какви са те и как работят
IP адреси се използват за уникално идентифициране на всекии всяко устройство, свързано към IP мрежа. Тази IP мрежа може да бъде вашата домашна WiFi мрежа, мрежата на вашето място на работа или Интернет. Въпреки че всеки от тях може да бъде свързан, те са индивидуални мрежи. IP адресът в много отношения е подобен на адрес на улицата. Основната му цел е да помогне при транспортирането на данни от произход до дестинация.
IP адресите са двоични числа, които са 32 битадълго. Но тъй като би било неудобно и податливо на грешки да ги запишем в двоичен код, те са разделени на четири парчета по 8 бита всеки, които обикновено представяме като набор от 4 десетични числа между 0 и 255, разделени с точки. Например IP адресът 11000000101010000000000000000001 става 192.168.0.1, много по-лесен за четене формат.
IP адресът се състои от две части, хостъти мрежата или по-точно подмрежата. Това е свързано с IP маршрутизация, която се използва при изпращане на данни до IP адрес в различна мрежа - обикновено различно местоположение. Сега, коя част от IP адрес представлява хост и коя част представлява мрежата, е най-сложният аспект на IP адресирането. Тя е сложна, защото остави на мрежовите дизайнери и администраторите да я определят. Границата между подмрежата, както често се нарича, и хостът може да бъде във всеки бит в рамките на адреса32.
Комуникация каква част е подмрежа и каква часте домакин е друг сложен въпрос. В началото на IP адресирането ние използвахме така нареченото класическо адресиране, където определени предварително определени диапазони от адреси имат предварително зададени граници. Например всеки адрес, започващ с 192.168, има 24 бита за подмрежата и 8 бита за хоста. Това работи добре, но не беше достатъчно гъвкаво, така че безкласовото адресиране започна да се използва там, където границата може да бъде навсякъде.
За да се посочи каква част от IP адресе подмрежата и каква част е хостът, се появиха две различни схеми за нотация. Първият начин е да посочите маска на подмрежата заедно с IP адреса. Това е още едно пунктирано десетично число, където всяко 1 показва позиция на подмрежата, а всяка нула означава позиция на хост. Например, маската на подмрежата 255.255.255.0 показва 24 бита за мрежата и 8 за хоста. Друга нотация, която често се нарича безкласово адресиране, изисква добавяне на челна черта, последвана от броя на битовете на подмрежата към IP адрес. Например, човек би написал 192.168.0.2 / 24.
DNS, близък приятел на IP адреси
IP адресите са чудесни за компютрите, с които да се използватлокализирайте се и обменяйте данни, но те всъщност не са лесни за използване и са лесни за запомняне. В началото на IP мрежите на всеки компютър има файл „хостове“, където са посочени кореспонденцията между IP адреси и имена на хостове. Това даде възможност на потребител, който иска да се свърже с отдалечен компютър, да използва името му на хоста, а не IP адреса му.
По-късно е създадена услугата за име на домейнактивирайте разпределена база данни с име на хост към кореспонденции на IP адрес. Вместо да търси адрес в своя локален „хост“ файл, компютърът ще поиска DNS сървър, който чрез доста прост, но сложен процес в крайна сметка - в рамките на няколко десети от секундата - ще върне съответния IP адрес , IP адреси и DNS работят заедно, като позволяват на компютрите и техните потребители лесно да локализират отдалечени системи.
Управление на IP адреси, съществена задача
Управлението на IP адресите е сред най-важнитезадачи на мрежовите администратори. Той служи основно за две цели: да се увери, че на всяко устройство е назначен IP адрес и да се гарантира, че няма да се дублират IP адреси в мрежа. Назад, когато мрежите, използвани за да бъдат малки (ер.) Ръчно управление на IP адреси, беше начинът да отида. Обикновено администраторите поддържат текстов файл или електронна таблица в Excel, където всеки зададен IP адрес е документиран. С нарастването на мрежите този метод започна да показва сериозни недостатъци. За начало, как можете да уверите, че всяка промяна в мрежата ще бъде отразена в документацията? Също така, как да уверите или потвърдите, че IP адресите, които са конфигурирани на устройства, са тези, които са зададени? Също така как да се уверите, че всяка промяна в присвояването на IP адрес е добавена към локалния DNS сървър?
Автоматизирано управление на IP адреси
Автоматизацията е ключът за избягване на много от проблемитеспоменати по-горе. И затова първо бяха създадени инструменти за управление на IP адреси или IPAM. Тези инструменти се различават значително по своята функционалност, като най-основните просто са прославени версии на текстовите файлове или електронни таблици от миналото, докато други са пълни автоматизирани системи, които ще се свързват с други свързани системи - като DNS и DHCP - за да предложат най-стабилните решения ,
Дума за DHCP
Протоколът за динамична конфигурация на хоста или DHCP,също е тясно свързано с управление на IP адреси. Както подсказва името му, той се използва за автоматично конфигуриране на хостове с правилния IP адрес и други настройки на мрежовия интерфейс. Компютрите, използващи протокола, ще се свържат с DHCP сървъра при стартиране, за да получат динамично своя IP адрес, маска на подмрежата, шлюз по подразбиране, DNS сървър (и) и още няколко конфигурационни параметъра. Много инструменти за управление на IP адреси или включват DHCP сървър, или могат да комуникират със съществуващ DHCP сървър, като се гарантира, че информацията, която съдържат, е това, което всъщност е конфигурирано на мрежовите компютри.
Нашите 7 най-добри DDI / IPAM системи
Търсихме в интернет петте най-добриDDI / IPAM системи, които бихме могли да намерим. Някои от продуктите, които открихме, включват и трите функции в една и наистина могат да се считат за DDI системи. Други може да не включват DNS или DHCP функционалности, но те често ще се интегрират с много популярни DNS и DCHP сървър, като тези, които намираме в Windows и Linux.
1. SolarWinds IP Address Manager (Безплатен пробен период)
SolarWinds е едно от най-известните имена вуправление на мрежата. Компанията прави някои от най-добрите инструменти за подпомагане на администраторите. Нейният водещ продукт, Network Performance Monitor постоянно се класира сред най-добрите инструменти за мониторинг на мрежата. SolarWinds е известен и със своите безплатни инструменти. Сървърът Kiwi Syslog и калкулаторът за разширени подмрежи са два такива инструмента.
За да управляват IP адреси, SolarWinds предлага IPАдрес мениджър. Този инструмент разполага с вградени DHCP и DNS сървъри, но може да взаимодейства и с DHCP и DNS сървър от Microsoft и Cisco, така че няма да се налага да заменяте съществуващата си инфраструктура.
Най- SolarWinds IP Address Manager ви позволява да разпределяте IP адреси по различни начини. Можете например да използвате резервации за сървъри и друго оборудване и да използвате динамично разпределени адреси за работни станции. Всичко се интегрира безпроблемно в DNS. Освен това е включен съветник за настройка, който да помогне при конфигурирането на DHCP обхвати.
- БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds IP Address Manager
- ЛИНК ЗА ИЗТЕГЛЯНЕ: https://www.solarwinds.com/ip-address-manager
Мениджърът на IP адреси на SolarWinds ви позволява да настроитепотребителски акаунти с различни нива на достъп. Можете например да дадете само частичен достъп до някои младши администратори или да оставите мениджърите да преглеждат отчетите, но да не променяте нищо. Системата за регистриране на инструмента, която записва всяка промяна с печат на времето и потребителското име на оператора, който прави промяната, е нещо повече от приятно, което може да помогне при проблеми със съответствието.
Цените за мениджъра на IP адреси на SolarWinds савъз основа на броя управлявани IP адреси и започват от $ 1 995 за до 1024 адреса. Ако предпочитате да опитате софтуера преди да го закупите, е налична безплатна напълно функционална 30-дневна пробна версия.
2. Blue Cat Адрес мениджър
Въпреки че BlueCat може да не е толкова известен като SolarWinds, той все още е един от лидерите в бранша в тази област. Най- Blue Cat Адрес мениджър е по-подходящ за по-големи организации с aекип за управление на мрежата. Системата IPAM на компанията също включва DHCP и DNS функционалност, но може също да взаимодейства с DHCP и DNS сървъри от Microsoft.
Най- BlueCat Адрес мениджър може да работи както с IPv4, така и с IPv6 адреси всъщото време. Това е чудесен инструмент, който можете да използвате, когато мигрирате от една версия към друга. Системата има работни потоци и вериги за одобрение, както и потребителски акаунти с йерархични права за най-добра възможна сигурност.
Този инструмент използва концепция, наречена мрежови шаблони. Те позволяват на администратора да използва информационни оформления, които гарантират, че основните задачи не могат да бъдат пренебрегвани и всички важни данни са налице. В обобщение, мениджърът на адреси BlueCat автоматизира възможно най-много задачи за администриране на мрежата. В резултат на това се намалява рискът от проблем, причинен от човешка грешка.
Най- BlueCat Адрес мениджър е премиен пакет, така че можете да очаквате да платитепремиални цени, но ако управлявате голяма мрежа, струва си да инвестирате. Подробна информация за цените можете да получите, като се свържете с BlueCat.
3. ManageEngine OpUtils IP Address Manager
На следващо място, ние имаме инструмент от ManageEngine, друга компания, известна със своите инструменти за управление на мрежата. Най- OpUtils IP Address Manager осигурява централизирано управление на IP адресапространство и той може да обработва както IPv4, така и IPv6 адреси. Вграденият софтуер за IP мениджър помага на мрежовите администратори да идентифицират дали е наличен IP адрес или не. Инструментът извършва периодични сканирания на подмрежи и поддържа актуалността на състоянието на наличност на IP адреси във всяка подмрежа.
Най- IP Address ManagerИнструментите могат да се използват за бърза и лесна проверкадали определен IP е запазен или наличен. Инструментът приема множество входове в подмрежата, което помага при сканиране на цялата мрежа за получаване на статуса на всички IP адреси.
Въпреки че е налична безплатна версия, тя е такаваограничено до управление на една подмрежа. Въпреки че това е достатъчно, за да подсигурите теста на продукта, ще искате да придобиете лиценз за използването му. Цените могат да бъдат получени като се свържете с ManageEngine.
4. Infoblox IPAM & DHCP
Най- Infoblox IPAM & DHCP системата е друг софтуер, който е по-подходящза по-големи мрежи. Подобно на други системи с подобен размер, той има шаблони за автоматизиране на рутинни задачи. Включва се и с няколко отлични стандартни доклада. И ако съществуващите шаблони или отчети изглежда не предлагат това, което търсите, можете да ги персонализирате по желание.
Най- Infoblox IPAM & DHCP позволява на мениджърите да следят използването на ключови ресурси. Той също така включва функции за проследяване, които могат да помогнат за по-ефективно управление на използването на DHCP. От гледна точка на сигурността това е чудесна характеристика, тъй като включва и възможността за идентифициране на адреси извън обхвата и изолиране на нелоялни устройства. Няма да го намерите в други системи. Той показва как Infoblox е толкова загрижен за сигурността, колкото и за IPAM и е изградил основни защитни мерки точно в системата си.
Информация за цените на Infoblox IPAM и DHCP софтуер можете да получите, като се свържете с Infoblox. Безплатна версия за оценка на продукта също е налична от Infoblox.
5. GestióIP
Следващият ни инструмент може да е от компания, която не е толкова известна като предишните четири, но не позволявайте това да ви заблуди. GestióIP е отлично парче софтуер. И е безплатен и с отворен код. Уебсайтът заявява, че „GestióIP е автоматизиран уеб базиран IPv4 / IPv6 адрессофтуер за управление (IPAM). Той разполага с мощни функции за откриване на мрежа и предлага функции за търсене и филтриране както за мрежи, така и за хост, което позволява еквивалентни изрази на Интернет търсачката. Това ви позволява да намерите информацията, от която администраторите често се нуждаят лесно и бързо. "
Какво може да се добави към такова красноречиво описание? Конкретно, това е отлична система, особено за по-малки фирми, които може да не могат да си позволят по-големите системи като тези от Infoblox или BlueCat. Въпреки че е безплатен, това е богат на функции инструмент, който има всички функции, които може да се нуждае от мрежовия администратор без високата цена. И той идва с няколко уникални функции като калкулатор на подмрежата и създател на IP адрес на план. Това със сигурност е пакет, който си струва да разгледаме.
6. Diamond IP
BT (AKA British Telecom) вероятно няма нужда от въвеждане. Но не всеки знае, че компанията прави инструменти за мрежово администриране. Един от тях е Diamond IP, инструмент за управление на IP адреси. Той може да улесни мулти облачния IPAM с виртуални уреди за AWS, Azure, Oracle VM, VMware, Hyper-V и други. Функцията за автоматизация в облака на инструмента динамично автоматизира присвояването и проследяването на IP адреси на частни и публични облачни инстанции и имена на DNS.
Това е уникален инструмент по това, че е достъпен катоуред, като софтуер за инсталиране на собствен хардуер или като облачно, изцяло персонално управлявано решение, което го прави идеален за компании с малък ИТ отдел или за такива, които нямат централизиран ИТ персонал. Каквато и версия да изберете, инструментът се интегрира със съществуващите DNS и DHCP услуги във вашата мрежа.
Цени за BT Diamond IP софтуер можете да получите, като се свържете с доставчика.
7. LightMesh IPAM
Последно в нашия списък е по-малко известен продукт, наречен LightMesh IPAM, Това предлага същата основна функционалност катодруги инструменти за управление на IP адреси. Въпреки това, удобен за потребителя и сложен GUI позволява инструментът да се откроява сред тълпата. Този инструмент не само върши много добра работа при представянето на данните и информацията по начин, който е интуитивен и ефективен, но и неговата функционалност е отлична.
Инструментът включва функции за IP планиране и визуализация, мрежово откриване, история на одитите, управление на разрешенията с разрешения за защита на много групи. LightMesh IPAM може лесно да се интегрира със съществуващите си DNS иDHCP сървърите да ви предоставят интегрирано решение за управление на IP адреси с оглед на цялата ви IP, DNS и DHCP информация, независимо къде се намира.
LightMesh IPAM се основава на абонамент и цените започват точно200 долара на месец за до петдесет подмрежи и десет хиляди IP адреси и 500 долара на месец за петстотин подмрежи и милион IP адреси. Освен това е налична безплатна 30-дневна пробна версия.
Коментари