网络核心服务CNS产品介绍

《网络核心服务CNS产品介绍》由会员分享，可在线阅读，更多相关《网络核心服务CNS产品介绍（9页珍藏版）》请在金锄头文库上搜索。

1、 网络核心服务 CNS产品 介绍 第 1 页 网络核心服务 CNS 系列产品介绍 DDI，即 DNS， DHCP & IP Address Management（ IPAM）的缩写。它最初来自 Gartner2009年的一次报告，当时， Gartner 开始重新强调 “核心网络服务 ”的重要性。更在这份报告中首次提出 DDI 这个名词，以及 DDI 市场的概念。 DNS 和 DHCP 能被称为核心网络服务，其重要性不言而喻。当 DNS 不能连接，就 没法访问网站了；若 DHCP 发生故障，那么连网络都无法 接 入，更谈不上上网了。由此可见， DNS与 DHCP 都是非常关键的，而这两者的结合点

2、就是 IP，因此，业内通常将 DNS、 DHCP 及 IPAM统筹考虑。 起初在规划信息化建设与网络安全的时候，内网桌面管理、行为审计与网络边界安全都会做的非常的完善，而恰恰在 IP 地址层面的管理是微乎其微的，直至现在依然没有摆脱手动管理的传统方式，地址冲突 /欺骗、非法接入等事件层出不穷。 随着 “云时代 ”与 BYOD 时代的到来， 企业激增的网络办公需求以及业务系统的丰富，让不少企业开始重新审 视原有的网络布局，以确保维持企业网络安全、稳定、可靠的运行状态。在企业信息化系统建设和实施中，企业核心网络服务 （ Core Network Services， CNS， 既保障网络运行的 DH

3、CP、 DNS、 IPAM 三项关键服务 ） 的简单、可靠、稳定及高可用性，实现IP 地址自动化分配管理审计及 访客 IP 授权控制，对用户来说极为重要。 CNS 是所有基于 IP的应用程序的运行基础，直接关系到企业业务应用的稳定运行和安全通讯，是企业 IT 管理最核心的部分。 CNS 产品 关注基础网络安全，保障业务稳定运行 IP 地址和域名的合理规划是网 络设计中的重要一环，对数据网络就尤为重要。 IP 地址规划的好坏，不仅影响到网络路由协议算法的效率、网络性能、网络的管理、网络扩展，还直接影响到网络应用的进一步发展。 集中的自动化 IP 地址分配与回收 提供高可靠稳定的 DNS 域名解析

4、 网络核心服务 CNS产品 介绍 第 2 页 保障 IP 地址分配的稳定可靠 避免 IP 地址冲突 /欺骗的现象 DNS/DHCP/NTP 网络服务的冗余备份 IPv4/IPv6 地址体系平滑迁移 CNS 产品 关注 IP 分配 授权 控制 ， 保障 IP/MAC 的安全审计 IP 地址管理规划审计是信息化运行成功的关键因素 。 IP 地址是计算机网络能够保持高效运行 的关键。如果 IP 地管理不当， 很容易影响网络正常业务的开展。同时，有效地、全面的 IP 地址管理审计也是加强管理，追查网上犯罪等危害国家安全行为的有效手段。 无需安装客户端的 IP 准入机制 MAC 地址黑白名单，控制非法

5、IP 接入 无线 BYOD 终端类型自动识别，支持 DHCP 指纹 防止私接路由器、交换机 实名制动态 IP 地址分配审计 访客 IP 地址动态授权控制 BYOD 突显 IP 地址自动化管理的重要性 随着 BYOD 的模式逐渐为企业所接受，公司员工携带的移动设备皆必须提供可连网服务，如此之下，一名员工可能同时在使用 IP 语音（ VoIP）电话、智能手机、笔记型电脑等设备，每一个连网设备都需要配置一个 IP 地址。 如果 仍沿用以往管理 IP 模式，每当有新地址和新网络被分配或修改时， IT 管理者以手动维护， 实际 上就已经常发生资料无法及时更新，或人工输入错误等状况，更何况是 IP 配置数

6、量超过以往 2 至 3 倍的 BYOD 时代，这种效率低与容易出错的管理模式，便显得左支右绌。 CNS 产品 内嵌的高性能 DHCP 服务具有接入授权控制功能，实现了网络边界准入和 BYOD设备指纹识别，既允许已授权设备才可以获取到合法的 IP 地址，这种方式能够对局域网实现了比较好的控制，在网 络与用户设备的交界处进行控制，限制非法用户对网络资源的使用。 网络核心服务 CNS产品 介绍 第 3 页 迪讯信息 （ http:/） 成立于 2007 年，自成立起就专注于 IPv4、 IPv6网络核心服务（ DHCP/DNS/IP 地址管理）领域的研究，开发和咨询服务工作。 迪讯信息通过技术、市场

7、和资本的优势互补、强强协作，成长为中国网络核心服务（ DCHP/DNS/IPAM）领域的旗舰企业。 新一代网络核心服务自动化开通平台（ CNS-APP） 采用软硬件一 体的解决方案，依托专用的网络硬件平台，配以自主研发的操作系统，保证系统可靠、安全、稳定的运行。分别适用于运营商、政府、军队、能源、金融、教育、大中小型企业等各类用户。 CNS 系统功能 1. 自动化的 IP 地址管理设备部署完毕后， 企业 网络终端设备将摒弃传统的手工设置固定 IP 地址的方式，全部采用自动获取 IP 地址的方式；可让管理员有效管理子网（含有线子网及无线子网），并能实现 IP 地址的有效分配、追踪、回收、审计以达

8、到对网络可视性管理的目的 ； 2. 为了使 企业 现有的上网行为管理设备能管理到具体的终端设备， IP 地址管理设 备要能基于终端设备的 MAC 地址实现固定 IP 地址的推送，保证所有终端设备即使采用 DHCP 获取 IP 地址也能获取到固定的 IP 地址，从而实现对所有终端设备的有效管理； 3. 替代传统的利用 Windows 或 Linux、交换设备或者路由设备实现简单 DHCP Server自动分发 IP 地址的状态，实现基于 DHCP+的 IP 分发策略。 传统的利用交换设备或者路由设备实现 DHCP 功能时，不但功能有限且可极大的占用相关网络设备的 CPU 资源，从而降低网络设备转

9、发数据的效率。保障 IP 地址分配的稳定可靠，避免 IP 地址冲突 /欺骗的现象的发生 ； 4. 采用 传统 Windows DNS 或 采用服务器在上面自行安装 BIND 软件完成的 域名解析服务 ，不能适应现代的网络社会的需要，采用新一代硬件化 的智能 DNS 设备，以加强 企业 网基本 DNS 服务，提高网络基础服务的可靠性和安全性； 5. 实时地址数据分析 。当前 企业 采用手工 Excel 表格进行 IP 地址的管理，这种管理方式维护量巨大，且极易造成数据不一致、不准确的情况发生。因此要求 IP 地址管理设备必须能实现自动报表的功能，将网管人员从繁重的 Excel 表格中解脱出来，去

10、更高效的从事其 网络核心服务 CNS产品 介绍 第 4 页 他工作； 6. 企业 目前有将近 65%的员工已经使用自有 设备（ BYOD：自携带设备）访问与工作相关的数据。为了实现有效、可控的 IP 管理，要求 IP 地址管理设备要能根据系统指纹（ Fingerprints）识别不同的终端类型（比如：苹果、安卓、手持终端、路由器、 WINXP、WIN7 等）并为不同的终端分配不同的 IP 地址段，实现对当前多种终端的有效管理。从而在企业中实现真正的 BYOD 应用，保证企业资源被安全、可控的访问 ； 7. 可通过系统指纹认证，系统唯一指纹验证，精细到不同的操作系统版本，实现自动识别、隔离私设路

11、由 /交换设备，达到网络可视化管理的目的 ； 8. 实现防止手动私改和 私设 IP/MAC 地址的目的。自动化 IP 管理设备，要能实现对全网的统一的 IP/MAC 管理。当有终端私设 IP/MAC 或手改 IP/MAC 时，自动化管理设备可与公司现有交换机实现联动，通过交换机上 DAI（动态 ARP 检测）功能和 IP Source Guard(IPSG)功能，阻止这些非法终端上网，从而阻止手改 IP 和私设 IP 的问题 ； 9. 需实现非法设备 (IP/MAC)接入的检测。部署了自动化 IP 管理设备后，要求可以对企业的全网络进行检测。一旦有任何非授权设备接入，会将此设备隔离在隔离网段中

12、，同时将设备的 IP/MAC 和其他 相关信息与注册的合法设备的 MAC 信息进行比较，从而防止非法设备接入办公内网 ； 10. 支持 IPv6 地址的分配与管理。自动 IP 地址 管理设备 支持 IPv6 地址 的 自动 分发与管理（ DHCPv6） 。 将考虑 IPv4 至 IPv6 地址 的迁移，需通过 IP 地址 管理设备 来 实现顺滑、平稳的过渡。 CNS 系统 优势 No IP, No Network, No Business， IP 通信是保证业务稳定运行的关键。新一代网络核心服务自动化管理支撑平台提供面向业务服务的 IPv4/IPv6 地址管理、分配和安全接入 , 提供可扩展的

13、技术框架，从而保证网络 更稳定的运行。 通过网络核心服务的自动化和统一化管理来控制网络运营成本，体现在以下几个方面： 统一化管理，减少运营操作成本 提高效率和生产力，减少技术支援成本 网络核心服务 CNS产品 介绍 第 5 页 简化和自动化现有基于手工管理的流程 实时监视地址分配 、审计 和统计分析 提高 DNS 域名解析的高可靠、高稳定性 严格、周密的 IP/MAC 地址安全审计跟踪 简化故障 IP 地址 的诊断、定位和排除 MAC 地址授权接入，防止未知设备接入网络造成安全威胁 避免 IP 冲突和用户私自安装 DHCP 导致 IP 地址混乱 网络核心服务 CNS 产品应用 1、 替换采用

14、Excel 表格或手工管理 IP 地址空间 的方式 2、 替换原有路由器 /防火墙自带的 DHCP 服务 3、替换原有核心交换机自带的 DHCP 服务 4、替换原有服务器（ Windows/Linux 等）的 DNS/DHCP 服务 5、 提升 IP 地址安全审计 ， 满足等级保护与塞班斯法案 的要求 6、 实现 IPv6 平滑迁移 ， 满足 IPv4/IPv6 双栈管理及域名解析 CNS 产品 型号 规格 CNS-APP 200 系列 CNS-APP 500 系列 CNS-APP 1000 系列 CNS-APP 1500 系列 DNS 查询 /秒 N/A 6,000 - 12,000 12,000 - 36,000 =36,000 DHCP 租约 /秒 25 - 75 25 - 75 75 - 175 225 设备尺寸 1U 1U 2U 2U 电源模块 单电源 单电源 冗余电源 冗余电源 内存 2G =2G =4G =4G 存储介质 =74G =74G =1TB =1TB 网络核心服务 CNS产品