IP地址管理中的大學問
- 發布于:2022-04-20
- 共 258 人圍觀
IP地址管理是網絡內部維護和隨時更新所有IP地址信息庫的工作,傳統上它包括由手工建立的詳細目錄和類似于Excel的電子表格,當有新的設備添加進入網絡時,這些目錄和表格將被更新。根據Forrester研究機構的調查數據,在接受調查的公司之中,有25%正在從這種傳統的手工方式轉為內部開發的應用程序,還有20%使用第三方工具來簡化IP地址管理。
IP地址重要的緣由
IP地址管理在必要的IT工作列表中已經開始占據更為重要的位置,而在它由幕后走向臺前的過程中,有如下幾個主要因素在起作用:
數據中心的集中,使越來越多的網內應用可通過互聯網來提供,這鼓勵IT廠商為更好地管理IP地址而做努力。
VoIP通過將電話變成一種IP設備,潛在地加倍了IP地址的數量。
網絡安全的重點開始轉移到來自未知設備對網絡的訪問和潛在的病毒感染,也迫使公司需要更好地管理網絡訪問。
向最終用戶提供QoS和應用的需求,促使IT管理者更多地關注IP地址。
一些大型企業擁有很多完全不同的網絡、子網和小型服務器群,對它們的管理也是無組織的。現在很多人選擇在數據中心集中管理這些網絡設備,這使龐大的網絡變成一個相當復雜的地圖。
IP管理有大作為
在此背景下,包括Cisco、INS、Lucent、Nortel和ApplianSys在內的一批廠商在市場上推出了管理工具,幫助網絡管理者維護網絡、子網、虛擬LAN和更多其他網絡設備內部的IP地址目錄。這些工具使用服務器上安裝或應用中捆綁的軟件,被設計用來維護可及時更新網絡地址目錄。有的網管產品其實是一個數據庫,必須由網絡工程師手動更新;還有的產品宣稱能夠動態發現新設備,并從這些設備中收集IP地址信息,并確保地址信息沒有重用。
Forrester的首席分析家Thomas Mendel 認為,IP地址管理程序和工具的發展和應用已經花費了很多時間,而隨著IP地址數量的增長,IT管理者必須持續提供此類業務,在這個領域今后兩年內將會出現重大突破。
由數字看IP
一個IP地址包括兩部分:網絡識別碼和設備識別碼,所以一個完整的IP地址需要唯一的網絡碼和主機碼。這就像郵局發送郵件一樣,首先查看郵政編碼,然后才是本地地址。在網絡中將一個數據包向目標地址發送時,先根據一個總的路由信息做出決策,再交由本地路由器傳送。由于能夠迅速發現故障,并能馬上了解該到哪里查詢,IP地址管理可以顯著減少管理和故障處理的時間。
但是IP地址管理決不僅是追查數字,它還包括匹配數字,并將此數字通過DNS(Domain Name Server,域名服務器)和DHCP(Dynamic Host Configured Protocol,動態主機配置協議)傳遞給用戶。DNS就像一個分類的電話號碼簿,它將數字和名稱匹配。例如一臺DNS服務器將會排列目標服務器的名稱,將數字IP地址與名稱對應起來。而DHCP服務器可用于自動將TCP/IP設置分配給客戶。IP地址來自于定義在DHCP服務器中的數據庫,服務器對此IP地址在特定時間內進行授權,這段特定時間被稱作租用期。
根據INS最近對190個IT專家的統計調查,隨著對IP地址需求的增長,IP網絡的復雜度也在增加。調查顯示,管理成千上萬的IP地址不僅給網絡管理者帶來成倍的挑戰,對于超過40%的受調查IT廠商而言,產品投放市場的開銷和復雜度也造成了一定的障礙。
鏈 接
Will McGregor每天的工作就是和數字打交道,但是他并不是一個財務人員。作為倫敦路透社LAN網絡和安全小組的成員之一,他需要處理的數字是IP地址,這些地址代表了超過一萬臺的服務器和網絡設備。如果這些數字出現問題的話,那么在這個媒體巨人的網絡上,用戶需要的IP業務或應用都將無法正常獲取。任何IP地址的沖突最終將會導致IP業務的中斷,這將是一場完全的災難。所以對于他們來說,IP地址管理絕對關鍵,而且變得越來越復雜。
標簽: