5 labākās DDI / IPAM sistēmas, lai atrisinātu jūsu IP adresēšanas blūzi

DNS, DHCP, IPAM - kopā viņi veido to, ko mēsbieži dēvē par DDI. Viņi visi strādā kopā, pārvaldot, piešķirot un risinot IP adreses, un tie ir svarīga jebkura tīkla sastāvdaļa. Lasiet tālāk, kad mēs izskaidrojam, kas ir katrs no šiem komponentiem, kam tas tiek izmantots un kāpēc jums tas ir nepieciešams.

Šodien mēs sāksim savu ceļojumu, pārrunājot IPadreses, kādi tie ir un kāpēc mēs tos izmantojam. Pēc tam mēs iepazīstināsim ar DHCP sistēmu, kā tā darbojas un kādas ir tās dažādās sastāvdaļas. Pēc tam mēs apspriedīsim mijiedarbību starp DNS un DHCP un kāpēc tā ir tik svarīga. Un mēs pabeigsim šāda veida “avārijas kursu”, izskaidrojot, kas ir DDI un kāpēc tas ir tik svarīgi. Pēc tam, kad būsim apguvuši visus pamatus, mēs pārskatīsim piecas labākās DDI / IPAM sistēmas, kuras mēs varētu atrast.

IP adreses 101

IP adreses ir interneta pamatā. Tie unikāli identificē katru ierīci, kas savienota ar tīklu. Svarīgi jānošķir publiskās IP adreses un privātās IP adreses. Pirmie ir tie, kas tiek izmantoti ierīcēs, kas savienotas ar publisko internetu. Piemēram, tīmekļa serverim bieži būs publiska IP adrese. Interneta maršrutētājam, ko jūsu mājās uzstādījis ISP, ir arī publiska IP adrese. No otras puses, privātas IP adreses mēs izmantojam mājas un korporatīvajos tīklos. Tiem jābūt arī unikāliem, bet tikai noteiktā tīklā.

Atpakaļ interneta aizvēsturē, kadTika definēts IP protokols, katra pievienotā ierīce tika manuāli konfigurēta ar atšķirīgu IP adresi. Mēs to sauca par statisku vai fiksētu IP adresēšanu. Tas bija apgrūtinoši, bet OK, jo pievienoto saimnieku skaits bija mazs. Tā kā tīkli (gan publiski, gan privāti) kļuva aizvien lielāki, kļuva arvien grūtāk manuāli konfigurēt IP adreses, jo process bija pakļauts kļūdām un bieži vien radīja IP adreses dublikātus. Pagāja līdz 1990. gadu sākumam, līdz DHCP protokola veidā tika ierosināts noturīgs risinājums.

DHCP sistēma

Dinamiskais resursdatora konfigurācijas protokols vai DHCP,kā mēs parasti to saucam, tika izgudrots, lai dinamiski piešķirtu IP adreses un ļautu savienotajiem resursdatoriem pašiem konfigurēt savu darbību. Izmantojot DHCP, tiek novērsta nepieciešamība manuāli konfigurēt IP adreses. DHCP ne tikai konfigurē IP adreses, bet arī var konfigurēt lielāko daļu pievienotā resursdatora tīkla parametru, piemēram, IP adresi, apakštīkla masku, nosaukuma serveri (-us), WIND serveri (-us) Windows vidē un vairākus citus parametrus. Visi parametri tiek dinamiski konfigurēti katru reizi, kad tīklā tiek startēta resursdators.

Kā tas strādā

Neatkarīgi no tā, kādus precīzus parametrus konfigurējaDHCP sistēmā, resursdatora konfigurēšanas process vienmēr ir vienāds. Tas ir četru soļu process, ko dēvē par DORA un kas apzīmē atklāšanu, pieprasīšanu, piedāvājumu un apstiprināšanu. Lūk, kas notiek, kad sākas saimniekdators.

Atklāšanas posmā saimnieks izsūta aapraides ziņojums - tas ir ziņojums, kuru saņems ikviens tīklam pieslēgts resursdators, ko sauc par DHCPDISCOVERY. Ziņojums ir jāpārraida, jo šajā brīdī resursdatoram nav ne jausmas par DHCP servera adresi.

Otrajā fāzē serveris atbild arDHCP piedāvājums. Piedāvājums satur visus resursdatora tīkla interfeisa konfigurācijas parametrus. Tagad šeit kļūst mazliet sarežģītāk. Tā kā tīklā varētu būt vairāki DHCP serveri, resursdators varētu saņemt vairākus piedāvājumus. Kad tas notiek, saimnieks vienkārši izvēlas vienu no piedāvājumiem un pāriet pie nākamās darbības. Kurš to izvēlēsies? Parasti tā izvēlas pirmo saņemto piedāvājumu.

Nākamajā fāzē resursdators izsūta DHCPpieprasīt. Tas ietver izvēlēto piedāvājumu un uzdod serverim, kura piedāvājumu viņš izvēlējās turpināt, vienlaikus informējot citus serverus, kas nosūtīja piedāvājumus, ka viņu piedāvājums tika noraidīts un ka viņi var atbrīvot piedāvātās IP adreses.

Pēdējā posmā serveris sūta resursdatoram DHCP apstiprinājumu, apstiprinot, ka tas ir pareizi rezervējis piedāvāto IP adresi šim resursdatoram.

DHCP klienta komponents

DHCP konfigurācijas informācija, ko ieguvisklients, kas tiek izmantots tīkla interfeisa konfigurēšanai, nav derīgs mūžīgi. Faktiski tas tiek iznomāts, nevis piešķirts DHCP serverim. Un šai nomas līgumam ir derīguma termiņš.

Tas ir viens no DHCP klienta vissvarīgākajiemuzdevums nodrošināt, ka interfeisa konfigurācija paliek spēkā. Tas tiek darīts, periodiski mēģinot atjaunot nomu pirms tā termiņa beigām. Atjaunošanas procesā tiek izmantota tā pati DORA secība. Vienīgā atšķirība ir tā, ka atklāšanas posmā klients īpaši pieprasa to pašu IP adresi, kas tai jau ir.

Vēl viena svarīga DHCP klienta funkcija iratbrīvošanas mehānisms. Ikreiz, kad klients vairs neprasa savu IP adresi (kā tas varētu notikt, izslēdzoties), viņš paziņos DHCP serverim par IP adreses atbrīvošanu, lai serveris to varētu izmantot atkārtoti.

DHCP servera komponents

Kas attiecas uz DHCP serveri, tā galvenais uzdevums ir sūtītkonfigurācijas informāciju jebkuram resursdatoram, kas to pieprasa, un jāpārliecinās, ka tas katram individuālajam resursdatoram nosūta unikālus parametrus. IP adreses DHCP serveris var piešķirt vienā no trim veidiem: dinamiskā, automātiskā vai statiskā.

Dinamiskā sadalījumā tiek dota jauna IP adresekatram saimniekam, kurš to pieprasa. Automātiskā piešķiršana ir līdzīga, izņemot to, ka serveris izsekos tam, kāda IP adrese tika piešķirta katrai resursdatoram, un nākamreiz, kad izveidos savienojumu, mēģinās tai norādīt to pašu adresi.

Un, visbeidzot, ar manuālu piešķiršanuadministratoram ir manuāli jāpiesaista dotā resursdatora, kas identificēts pēc tā MAC adreses, noteiktai IP adresei. To sauc arī par DHCP rezervāciju, jo tā rezervē īpašu adresi konkrētam resursdatoram.

Mijiedarbība starp DHCP un DNS

Kartēšanai tiek izmantots domēna vārda pakalpojums vai DNSresursdatoru nosaukumi uz IP adresēm. Privātā tīklā, kas izmanto dinamisko DHCP piešķiršanu, starp DNS un DHCP bieži notiek zināma integrācija. Tādā veidā DNS vienmēr zina par katras resursdatora pašreizējo IP adresi.

Tāpēc daudzos DHCP serveros ir arī DNS serveris. Tas attiecas, piemēram, uz Microsoft DHCP serveri, kas ir pilnībā integrēts ar DNS serveri.

Nāk DDI

DDI ir DHCP, DNS un IPAM vai IP saīsinājumsAdrešu pārvaldība. Pēdējo mēs vēl neesam daudz apsprieduši. IPAM attiecas uz jebkuru programmatūru, ko izmanto, lai palīdzētu pārvaldīt IP adreses. Šādas sistēmas parasti var izmantot, lai pārvaldītu gan DHCP piešķirtās adreses, gan statiski piešķirtās adreses, kuras ir manuāli konfigurētas resursdatoros.

Ar ciešu integrāciju, kas nepieciešama starp trim, ir tikai normāli, ka daudziem piegādātājiem trīs produkti ir iebūvēti viens otrā vai arī tie piedāvā visus trīs produktus atsevišķi

Mūsu top 5 labākās DDI / IPAM sistēmas

Mēs esam meklējuši internetā piecus labākosDDI / IPAM sistēmas, kuras mēs varētu atrast. Daži no produktiem, kurus mēs atradām, ietver visas trīs funkcijas vienā, un tos patiešām var uzskatīt par DDI sistēmām. Citas var neietvert DNS vai DHCP funkcijas, taču tās bieži tiek integrētas ar daudziem populāriem DNS un DCHP serveriem, piemēram, tādiem, kādus mēs atrodam Windows un Linux.

Tā kā mēs negribētu jūs gaidīt ilgāk, nekā nepieciešams, šeit ir mūsu piecu labāko DDI / IPAM serveru saraksts:

1. SolarWinds IP adrešu pārvaldnieks (*uzvarētājs*)
2. Zilais kaķis IPAM
3. ManageEngine OpUtils IPAM 200 - 1800
4. Infoblox IPAM
5. GestióIP

1. SolarWinds IP adrešu pārvaldnieks (BEZMAKSAS IZMĒĢINĀJUMA VERSIJA)

SolarWinds ir viens no vispazīstamākajiem nosaukumiemtīkla pārvaldība. Uzņēmums izstrādā dažus no labākajiem rīkiem, kas palīdz administratoriem. Tas ir pazīstams arī ar bezmaksas komunālajiem pakalpojumiem un izmēģinājumiem. SolarWinds IP adrešu pārvaldnieks ir viena no šādām programmatūrām, kuras varat izmēģināt bez maksas veselu trīsdesmit dienu laikā.

SolarWinds IP adrešu pārvaldnieks ļauj jums izmantottā iebūvētie DHCP un DNS serveri - padarot to par pilnu DDI sistēmu, kā arī programmatūra var mijiedarboties ar Microsoft un Cisco DHCP un DNS serveri, tāpēc jums nevajadzēs aizstāt visu infrastruktūru.

Programmatūra ļauj izmantot vairākas sadalesmetodes IP adresēm. Jūs, piemēram, varat izmantot serveru un cita aprīkojuma rezervācijas un dinamiski iedalītas adreses darbstacijām. Viss tiek nemanāmi integrēts DNS. Turklāt ir iekļauts iestatīšanas vednis, lai palīdzētu konfigurēt DHCP tvērumus.

SolarWinds IP adrešu pārvaldnieks izmanto lietotājukonti ar dažādiem piekļuves līmeņiem. Dažiem jaunākajiem administratoriem jūs varētu dot tikai daļēju piekļuvi vai atļaut vadītājiem tikai skatīt pārskatus. Ir arī laba reģistrēšanas sistēma, kas reģistrē visas izmaiņas ar laika zīmogu un operatora, kurš veic izmaiņas, lietotājvārdu. Tas var palīdzēt ar atbilstības jautājumiem. Apmeklējiet SolarWinds vietni, lai iegūtu papildinformāciju un lejupielādētu bezmaksas SolarWinds IP adrešu pārvaldnieka 30 dienu izmēģinājuma versiju.

2. Zilo kaķu adrešu pārvaldnieks

Mūsu otrais ieraksts ir no BlueCat, kas ir viens nonozares līderi šajā jomā. Viņu adrešu pārvaldība ir vislabāk piemērota lielām korporācijām ar tīkla vadības komandu. IPAM sistēma faktiski ir pilna DDI sistēma, kas ietver DHCP un DNS. Tas var arī sadarboties ar Microsoft DHCP un DNS serveriem.

BlueCat AddressManager ir dubultā kaudzesistēma, kas nozīmē, ka tā vienlaikus var darboties ar IPv4 un IPv6. Tas patiesībā ir lielisks rīks, ko izmantot, pārejot no viena uz otru. Drošības ziņā sistēmai ir darbplūsmas un apstiprināšanas ķēdes, kā arī lietotāju konti ar hierarhiskām tiesībām.

Sistēma izmanto tīkla veidnes. Tie ļauj administratoram izmantot informācijas izkārtojumus, kas nodrošina, ka svarīgus uzdevumus nevar nepamanīt un ka ir visi svarīgi dati. Īsumā - BlueCat sistēma automatizē pēc iespējas vairāk tīkla administrēšanas uzdevumu. Tā rezultātā problēmas, ko rada cilvēku kļūdas, notiek retāk.

BlueCat Address Manager ir piemaksu paketetāpēc jūs varat cerēt maksāt augstākas cenas, bet, ja jūs pārvaldāt lielu tīklu, tas ir ieguldījuma vērts. Varat doties uz BlueCat vietni, lai iegūtu vairāk informācijas par šo produktu.

3. ManageEngine OpUtils IP adrešu pārvaldnieks

Nākamais mūsu ieraksts ir no ManageEngine, vēl viena uzņēmuma, kas ir slavens ar saviem tīkla pārvaldības rīkiem.

OpUtils IP adrešu pārvaldnieks piedāvā:centralizēta IP adrešu telpas pārvaldība. Tas var apstrādāt gan IPv4, gan IPv6 adreses. Iebūvētā IP pārvaldnieka programmatūra palīdz tīkla administratoriem noteikt, vai IP adrese šobrīd ir pieejama vai nav. IP adrešu pārvaldnieka rīks periodiski skenē apakštīklus un regulāri atjauno IP adrešu pieejamības statusu katrā apakštīklā.

Lietotāji var izmantot IP pārvaldnieka rīkus, lai ātri unviegli pārbaudīt, vai konkrēts IP ir rezervēts vai pieejams. Rīks pieņem vairākas apakštīkla ieejas, kas palīdz visa tīkla skenēšanā, lai iegūtu visu IP adrešu statusu.

Ir pieejama bezmaksas versija, bet tā ir ierobežota arviens apakštīkls. Tas ir pietiekami, lai dotu produktam izmēģinājuma braucienu. Tas varētu būt viss, kas jums nepieciešams, ja pārvaldāt mazāku tīklu. Lai iegūtu papildinformāciju, apmeklējiet vietni ManageEngine.

4. Infoblox IPAM un DHCP

Varbūt jūs zināt Kriketu Liu, viņš ir grāmatas autorsO ”Reilly grāmatas DNS un BIND. Tas viņu padara par autoritāti šajā jautājumā. Viņš strādā Infoblox par viņu galveno DNS arhitektu. Infoblox DDI komplekts ir lielisks programmatūras elements.

Infoblox IPAM & DHCP sistēma ir vēl vienaprogrammatūra, kas ir labāk piemērota lielākiem tīkliem. Tāpat kā citās lielākās sistēmās, tai ir veidnes ikdienas uzdevumu automatizēšanai. Tas nāk arī ar dažiem izciliem standarta ziņojumiem. Un, ja jūs neatradīsit esošās veidnes vai pārskatus pēc savas patikas, varat tos pielāgot pēc vēlēšanās.

Infoblox IPAM un DHCP ļauj vadītājiem izsekotgalveno resursu izmantošana. Tam ir arī izsekošanas funkcijas, kas palīdz efektīvi pārvaldīt DHCP izmantošanu. Drošības ziņā tas ir lieliski, jo tajā ietilpst arī spēja identificēt ārpus adreses esošās adreses un izolēt negodīgas ierīces. Šī ir diezgan unikāla funkcija, kuru neatradīsit citās sistēmās. Tas parāda, cik Infoblox rūpējas par drošību tāpat kā ar IPAM, un tieši sistēmā ir izveidojis drošības pasākumus.

Jaunus mezglus var integrēt tīklā centralizēti, izmantojot DDI lietotāja saskarni, un katra mezgla lietojuma salīdzināšanu atvieglo arī efektīvie MAC adrešu ieraksti, kā arī IP izsekošana.

5. GestióIP

Mūsu pēdējais ieraksts ir no uzņēmuma, kas nav tādsslavens kā iepriekšējie četri, bet neļaujiet jums sevi apmānīt. GestióIP ir lielisks DDI komplekts. Un tas ir vienīgais atvērtā koda ieraksts mūsu labāko 5 DDI / IPAM sistēmu sarakstā.

Kā viņu vietnē, “GestióIP ir automatizēts, tīmeklī bāzēts IPv4 / IPv6adrešu pārvaldības (IPAM) programmatūra. Tam ir jaudīgas tīkla atklāšanas funkcijas un tiek piedāvātas meklēšanas un filtrēšanas funkcijas gan tīkliem, gan resursdatoriem, ļaujot interneta meklētājprogrammām līdzvērtīgas izpausmes. Tas ļauj viegli un ātri atrast informāciju, kas administratoriem bieži nepieciešama. ”

Konkrēti, šī ir lieliska sistēma, it īpašimazākiem uzņēmumiem, kuri, iespējams, nevar atļauties lielās sistēmas, piemēram, Infoblox vai BlueCat. Tas ir ar funkcijām bagāts programmatūras gabals, kam ir visas funkcijas, kas tīkla administratoram varētu būt vajadzīgas bez cenas. Un tam ir arī dažas unikālas iespējas, piemēram, apakštīkla kalkulators un IP adreses plāna veidotājs. Šī noteikti ir pakete, kuru vērts izpētīt.

Noslēgumā

Tur ir daudz vairāk DDI / IPAM sistēmunekā mēs varam uzskaitīt vienā rakstā. Pieci, kurus mēs šeit pārskatījām, ir tie, kurus mēs uzskatām par labākajiem, ko varat atrast. Mēs esam centušies piedāvāt jums plašu programmatūras klāstu lielākiem un mazākiem tīkliem. Daži no tiem ir bezmaksas, citi ir (ļoti) dārgi. Visi no tiem strādā lieliski un ir labi vērts tos izpētīt.