5 geriausios DDI / IPAM sistemos, leidžiančios išspręsti jūsų IP adresus

DNS, DHCP, IPAM - kartu jie sudaro tai, ką mes dažnai vadiname DDI. Jie visi kartu valdo, priskiria ir išsprendžia IP adresus ir sudaro svarbią bet kurio tinklo dalį. Skaitykite toliau, kai paaiškinsime, kas yra šie komponentai, kam jie naudojami ir kodėl jums to reikia.

Šiandien savo kelionę pradėsime aptardami IP adresus, kokie jie yra ir kodėl mes juos naudojame. Tada supažindinsime su DHCP sistema, kaip ji veikia ir kokie yra skirtingi jos komponentai. Po to aptarsime DNS ir DHCP sąveiką ir kodėl ji tokia svarbi. Mes užbaigsime tokio tipo „avarijos kursą“ paaiškindami, kas yra DDI ir kodėl jis toks svarbus. Baigę išmokti visus pagrindus, peržiūrėsime penkias geriausias DDI / IPAM sistemas, kokias tik galime rasti.

IP adresai 101

IP adresai yra pagrindinė interneto esmė. Jie unikaliai identifikuoja kiekvieną įrenginį, prijungtą prie tinklo. Svarbu atskirti viešus IP adresus nuo privačių IP adresų. Pirmieji yra tie, kurie naudojami įrenginiuose, prijungtuose prie viešojo interneto. Pvz., Žiniatinklio serveris dažnai turės viešą IP adresą. Jūsų IPT jūsų namuose įdiegtas interneto maršrutizatorius taip pat turi viešą IP adresą. Kita vertus, privačius IP adresus naudojame namuose ir įmonės tinkluose. Jie taip pat turi būti unikalūs, tačiau tik tam tikrame tinkle.

Atgal į interneto priešistorę, kai buvo apibrėžtas IP protokolas, kiekvienas prijungtas įrenginys buvo rankiniu būdu sukonfigūruotas naudojant atskirą IP adresą. Mes tai vadinome statiniu arba fiksuotu IP adresavimu. Tai buvo sudėtinga, bet gerai, nes prijungtų kompiuterių skaičius buvo mažas. Didėjant tinklams (tiek viešiesiems, tiek privatiems), juos pasidaryti sunkiau buvo vis sunkiau IP adresai, kadangi procesas buvo linkęs į klaidas ir dažnai sukėlė IP adresų kopijas tinkle. Prireikė ilgalaikio sprendimo DHCP protokolo forma iki 1990-ųjų pradžios.

DHCP sistema

Dinaminis pagrindinio kompiuterio konfigūravimo protokolas arba DHCP, kaip mes paprastai vadiname, buvo išrastas dinamiškai priskirti IP adresus ir leisti prijungtiems kompiuteriams konfigūruoti save. Naudojant DHCP, nebereikia rankiniu būdu konfigūruoti IP adresų. DHCP ne tik konfigūruoja IP adresus, bet ir gali konfigūruoti daugumą prijungto pagrindinio tinklo parametrų kaip IP adresą, potinklio kaukę, vardų serverius (-ius), WIND serverius (-ius) „Windows“ aplinkoje ir keletą kitų parametrus. Visi parametrai yra dinamiškai sukonfigūruojami kiekvieną kartą paleidžiant pagrindinį kompiuterį tinkle.

Kaip tai veikia

Nesvarbu, kokius tikslius parametrus sukonfigūravo DHCP sistema, pagrindinio kompiuterio konfigūravimo procesas visada yra tas pats. Tai yra keturių žingsnių procesas, vadinamas DORA, kuris reiškia atradimą, prašymą, pasiūlymą ir patvirtinimą. Štai kas nutinka paleidus kompiuterį.

Atradimo etape pagrindinis kompiuteris išsiunčia transliacijos pranešimą, ty pranešimą, kurį gaus bet kuris prie tinklo prijungtas kompiuteris, vadinamas DHCPDISCOVERY. Pranešimas turi būti transliuojamas, nes šiuo metu pagrindinis kompiuteris neturi supratimo apie DHCP serverio adresą.

Antrame etape serveris reaguoja į DHCP pasiūlymą. Pasiūlyme yra visi pagrindinio kompiuterio tinklo sąsajos konfigūracijos parametrai. Dabar viskas pasidaro kebliau. Kadangi tinkle gali būti keli DHCP serveriai, pagrindinis kompiuteris galėtų gauti kelis pasiūlymus. Kai tai atsitiks, pagrindinis kompiuteris tiesiog pasirinks vieną iš pasiūlymų ir pereis prie kito žingsnio. Kurį jis pasirinks? Paprastai jis pasirinks pirmąjį pasiūlymą.

Kitame etape pagrindinis kompiuteris išsiunčia DHCP užklausą. Tai apima pasirinktą pasiūlymą ir nurodys serverį, kurio pasiūlymą jis pasirinko tęsti informuoti kitus serverius, kurie siuntė pasiūlymus, kad jų buvo atsisakyta ir kad jie gali atlaisvinti siūlomą IP adresus.

Paskutiniame etape serveris siunčia DHCP patvirtinimą pagrindiniam kompiuteriui, patvirtindamas, kad jis teisingai rezervavo siūlomą IP adresą tam pagrindiniam kompiuteriui.

DHCP kliento komponentas

DHCP konfigūracijos informacija, kurią įsigijo klientas ir kuri naudojama tinklo sąsajai konfigūruoti, negalioja amžinai. Tiesą sakant, jis yra išnuomotas, o ne priskirtas DHCP serverio. Ir ši nuoma turi galiojimo datą.

Tai yra viena iš svarbiausių DHCP kliento užduočių - užtikrinti, kad sąsajos konfigūracija išliktų galiojanti. Tai ji daro periodiškai bandydama atnaujinti savo nuomos sutartį, pasibaigus jos galiojimo laikui. Atnaujinimo procese naudojama ta pati DORA seka. Skirtumas tik tas, kad aptikimo etape klientas konkrečiai prašo to paties IP adreso, kurį jau turi.

Kita svarbi DHCP kliento funkcija yra paleidimo mechanizmas. Kai klientas nebereikalauja savo IP adreso (kaip tai gali nutikti išjungiant), jis praneš DHCP serveriui, kad jis išleistų IP adresą, kad serveris galėtų jį vėl naudoti.

DHCP serverio komponentas

Kalbant apie DHCP serverį, jo pagrindinė užduotis yra siųsti konfigūracijos informaciją kiekvienam kompiuteriui, kuris to prašo, ir įsitikinti, kad jis siunčia unikalius parametrus kiekvienam atskiram pagrindiniam kompiuteriui. IP adresus DHCP serveris gali priskirti vienu iš trijų būdų: dinaminiu, automatiniu arba statiniu.

Dinamiškai paskirstant, kiekvienam priimančiajam pagrindiniam kompiuteriui suteikiamas naujas IP adresas. Automatinis paskirstymas yra panašus, išskyrus tai, kad serveris stebės, koks IP adresas buvo priskirtas kiekvienam kompiuteriui, ir bandys suteikti tą patį adresą kitą kartą, kai prisijungs.

Galiausiai, naudodamas rankinį paskirstymą, administratorius turi rankiniu būdu susieti nurodytą kompiuterį, identifikuojamą pagal jo MAC adresą, su konkrečiu IP adresu. Tai taip pat vadinama DHCP rezervacija, nes joje rezervuojamas konkretus adresas konkrečiam kompiuteriui.

DHCP ir DNS sąveika

Domeno vardo paslauga arba DNS naudojama prieglobos vardams susieti su IP adresais. Privačiame tinkle, kuriame naudojamas dinaminis DHCP paskirstymas, tarp DNS ir DHCP dažnai būna tam tikra integracija. Tokiu būdu DNS visada žino kiekvieno kompiuterio dabartinį IP adresą.

Štai kodėl daugelyje DHCP serverių taip pat yra DNS serveris. Pavyzdžiui, „Microsoft DHCP“ serveris yra visiškai integruotas su DNS serveriu.

„Comes DDI“

DDI yra DHCP, DNS ir IPAM arba IP adresų tvarkymo santrumpa. Pastarojo dar nelabai aptarėme. IPAM reiškia bet kokią programinę įrangą, naudojamą padedant valdyti IP adresus. Tokios sistemos paprastai gali būti naudojamos valdyti tiek DHCP priskirtus adresus, tiek statiškai priskirtus adresus, kurie rankiniu būdu sukonfigūruojami pagrindiniuose kompiuteriuose.

Glaudžiai integruojantis, kurio reikalaujama tarp trijų, yra normalu, kad daugelis tiekėjų tris produktus sujungia vienas į kitą arba kad jie siūlo visus tris produktus atskirai

Mūsų 5 geriausios DDI / IPAM sistemos

Internete ieškojome penkių geriausių DDI / IPAM sistemų, kurias galėjome rasti. Kai kurie produktai, kuriuos aptikome, apima visas tris funkcijas viename ir juos tikrai galima laikyti DDI sistemomis. Kiti gali neturėti DNS ar DHCP funkcijų, tačiau jie dažnai bus integruoti su daugeliu populiarių DNS ir DCHP serverių, tokių, kokius mes randame „Windows“ ir „Linux“.

Kadangi nenorėtume laukti jūsų ilgiau nei būtina, pateikiame penkių geriausių DDI / IPAM serverių sąrašą:

1. „SolarWinds“ IP adresų tvarkyklė (* nugalėtojas *)
2. Mėlyna katė IPAM
3. „ManageEngine OpUtils IPAM 200 - 1800“
4. „Infoblox IPAM“
5. GestióIP

„SolarWinds“ yra vienas geriausiai žinomų vardų tinklo valdyme. Bendrovė sukuria keletą geriausių įrankių, padedančių administratoriams. Jis taip pat žinomas dėl nemokamų komunalinių paslaugų ir bandymų. „SolarWinds IP Address Manager“ yra tokia programinė įranga, kurią galite išbandyti nemokamai visas trisdešimt dienų.

„SolarWinds“ IP adresų tvarkyklė leidžia naudoti įmontuotus DHCP ir DNS serverius - paverčiant ją visa DDI sistema arba programinė įranga taip pat gali sąveikauti su DHCP ir DNS serveriais iš „Microsoft“ ir „Cisco“, todėl jums nereikės pakeisti viso savo infrastruktūra.

Programinė įranga leidžia naudoti kelis IP adresų paskirstymo metodus. Pavyzdžiui, galite naudoti serverių ir kitos įrangos rezervacijas ir dinamiškai paskirstytus adresus darbo vietoms. Viskas sklandžiai integruojama į DNS. Be to, pridedamas sąrankos vedlys, padedantis sukonfigūruoti DHCP apimtis.

„SolarWinds IP Address Manager“ naudoja vartotojo abonementus su įvairiais prieigos lygiais. Galite suteikti tik dalinę prieigą prie jaunesniųjų administratorių arba leisti valdytojams tik žiūrėti ataskaitas. Taip pat yra gera registravimo sistema, kurioje visi pakeitimai registruojami su laiko žyma ir pakeitimus atliekančio operatoriaus vartotojo vardu. Tai gali padėti išspręsti problemas. Apsilankykite „SolarWinds“ svetainėje norėdami gauti daugiau informacijos ir atsisiųsti nemokamą „SolarWinds“ IP adreso tvarkyklės 30 dienų bandomąją versiją.

2. Mėlynos katės adresų vadybininkas

Antrasis mūsų įrašas yra iš „BlueCat“, vieno iš šios srities pramonės lyderių. Jų adresų valdymas geriausiai tinka didelėms korporacijoms, turinčioms tinklo valdymo komandą. „IPAM“ sistema iš tikrųjų yra visa DDI sistema, apimanti DHCP ir DNS. Jis taip pat gali sąveikauti su „Microsoft“ DHCP ir DNS serveriais.

„BlueCat AddressManager“ yra dviguba kamino sistema, tai reiškia, kad ji gali veikti kartu su IPv4 ir IPv6. Tai iš tikrųjų yra puikus įrankis, naudojamas perkeliant iš vieno į kitą. Saugumo požiūriu, jų sistemoje yra darbo eigos ir patvirtinimo grandinės, taip pat vartotojo abonementai su hierarchinėmis teisėmis.

Sistema naudoja tinklo šablonus. Jie leidžia administratoriui naudoti informacijos išdėstymus, užtikrinančius, kad negalima pamiršti esminių užduočių ir kad yra visi svarbūs duomenys. Trumpai tariant, „BlueCat“ sistema automatizuoja kuo daugiau tinklo administravimo užduočių. Dėl to žmogaus klaidų keliamos problemos yra retesnės.

„BlueCat“ adresų tvarkyklė yra aukščiausios kokybės paketas, todėl galite tikėtis sumokėti priemokas, tačiau jei tvarkote didelį tinklą, tai verta investuoti. Jūs galite eiti į „BlueCat“ svetainė Norėdami gauti daugiau informacijos apie šį produktą

3. „ManageEngine OpUtils“ IP adresų tvarkyklė

Kitas mūsų įrašas yra iš „ManageEngine“, kitos įmonės, garsėjančios tinklo valdymo įrankiais.

„OpUtils“ IP adresų tvarkyklė siūlo centralizuotą IP adresų erdvės valdymą. Jis gali tvarkyti tiek IPv4, tiek IPv6 adresus. Integruota IP tvarkyklės programinė įranga padeda tinklo administratoriams nustatyti, ar šiuo metu yra IP adresas, ar ne. IP adresų tvarkyklės įrankis periodiškai tikrina potinklius ir nuolat atnaujina kiekvieno potinklio IP adresų prieinamumo būseną.

Vartotojai gali naudoti IP tvarkyklės įrankius, kad greitai ir lengvai patikrintų, ar tam tikras IP yra rezervuotas, ar prieinamas. Įrankis priima kelis potinklio įėjimus, kurie padeda nuskaityti visą tinklą ir gauti visų IP adresų būseną.

Galima nemokama versija, tačiau ji apsiriboja vienu potinkliu. Pakanka duoti gaminiui bandomąjį važiavimą. Tai gali būti net viskas, ko jums reikia, jei tvarkote mažesnį tinklą. Norėdami gauti daugiau informacijos, apsilankykite „ManageEngine“ svetainėje.

4. „Infoblox“ IPAM ir DHCP

Galbūt jūs žinote Cricket Liu, jis yra „O Reilly“ knygos DNS ir BIND autorius. Tai daro jį autoritetu šiuo klausimu. Jis dirba „Infoblox“ kaip vyriausiasis jų DNS architektas. „Infoblox“ DDI rinkinys yra puiki programinė įranga.

„Infoblox“ IPAM ir DHCP sistema yra dar viena programinė įranga, geriau tinkanti didesniems tinklams. Kaip ir kitos didesnės sistemos, jis turi šablonus automatizuoti įprastas užduotis. Kartu pateikiamos puikios standartinės ataskaitos. Ir jei nerandate esamų šablonų ar ataskaitų, kaip jums patinka, galite juos tinkinti norėdami.

„Infoblox IPAM & DHCP“ leidžia valdytojams sekti pagrindinių išteklių naudojimą. Jis taip pat turi stebėjimo funkcijas, kurios padeda efektyviai valdyti DHCP naudojimą. Saugumo sumetimais tai yra puiku, nes ji taip pat apima galimybę identifikuoti netinkamus adresus ir izoliuoti nesąžiningus įrenginius. Tai gana unikali savybė, kurios nerasite kitose sistemose. Tai parodo, kaip „Infoblox“ rūpinasi saugumu, kaip ir IPAM, ir įdiegė apsaugos priemones tiesiai į sistemą.

Nauji mazgai gali būti integruoti į tinklą centralizuotai per DDI vartotojo sąsają, o kiekvieno mazgo naudojimo palyginimą taip pat palengvina veiksmingi MAC adresų įrašai ir IP stebėjimas.

5. GestióIP

Paskutinis mūsų įrašas yra iš kompanijos, kuri nėra tokia garsi kaip ankstesnės keturios, tačiau neleiskite, kad tai jus apgautų. GestióIP yra puikus DDI rinkinys. Tai yra vienintelis atvirojo kodo įrašas mūsų geriausių DDI / IPAM sistemų 5 geriausiųjų sąraše.

Kaip jų svetainėje, „„GestióIP“ yra automatizuota internetinė IPv4 / IPv6 adresų valdymo (IPAM) programinė įranga. Jis pasižymi galingomis tinklo aptikimo funkcijomis ir siūlo paieškos ir filtravimo funkcijas tiek tinklams, tiek pagrindiniams kompiuteriams, leidžiančius interneto paieškos varikliams atitikti išraiškas. Tai leidžia lengvai ir greitai rasti informaciją, kurios administratoriams dažnai reikia.”

Konkrečiai, tai puiki sistema, ypač mažesnėms įmonėms, kurios galbūt negali sau leisti didelių sistemų, tokių kaip „Infoblox“ ar „BlueCat“. Tai daug funkcijų turinti programinė įranga, turinti visas funkcijas, kurių gali prireikti tinklo administratoriui be kainos. Tai taip pat yra keletas unikalių funkcijų, tokių kaip potinklio skaičiuoklė ir IP adresų plano sudarytojas. Tai tikrai yra paketas, kurį verta išnagrinėti.

Apibendrinant

DDI / IPAM sistemų yra daug daugiau, nei mes galime išvardyti viename straipsnyje. Penki, kuriuos čia apžvelgėme, yra tie, kuriuos laikome geriausiais, kuriuos galite rasti. Mes bandėme suteikti jums didelę programinės įrangos versiją didesniems ir mažesniems tinklams. Kai kurie iš jų yra nemokami, kiti yra (labai) brangūs. Visi jie puikiai veikia ir yra verti to pažiūrėti.