IP管理 幾多欣喜幾多憂
【51CTO.com 綜合報(bào)道】在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天,用戶信息化網(wǎng)絡(luò)建設(shè)經(jīng)歷了從無(wú)到有、從簡(jiǎn)單到復(fù)雜,從漏洞多多到高安全性的發(fā)展歷程。當(dāng)前,網(wǎng)絡(luò)建設(shè)已經(jīng)不在受地域的限制,網(wǎng)絡(luò)的發(fā)展速度飛快,已經(jīng)走進(jìn)了日常用戶的工作和生活中。但隨著用戶的日益增多,對(duì)于一個(gè)企業(yè)、政府等而言,IP分配方式及管理的問(wèn)題日益突出,身為與IT 管理直接相關(guān)的IT 部門,經(jīng)常感受著這其中的酸甜苦辣,如何才能夠讓IT 管理變得得心應(yīng)手?
IP 管理帶來(lái)的欣喜
小張是某企業(yè)信息中心的工程師。作為企業(yè)的一份子,并未因?yàn)樽约旱穆毼欢艞墳楣咀龀鲎约旱呢暙I(xiàn)。目前,在眾多網(wǎng)絡(luò)建設(shè)中,最為常見(jiàn)的IP地址分配及管理技術(shù)有兩種:DHCP協(xié)議動(dòng)態(tài)分配技術(shù)、ARP協(xié)議IP+MAC綁定技術(shù)。應(yīng)用DHCP協(xié)議動(dòng)態(tài)分配IP地址的***特點(diǎn)是便利了用戶的接入操作,用戶自動(dòng)獲取IP地址即可,無(wú)需記憶IP地址、子網(wǎng)掩碼等接入?yún)?shù)。同時(shí)也減輕了信息中心IP地址管理的負(fù)擔(dān)。應(yīng)用ARP協(xié)議IP+MAC綁定技術(shù)實(shí)現(xiàn)了整個(gè)企業(yè)網(wǎng)接入和管理的規(guī)范化,解決了用戶IP地址使用混亂的問(wèn)題。根據(jù)實(shí)際情況,小張,采用了DHCP 和靜態(tài)地址結(jié)合的方式管理這個(gè)自身企業(yè)的IP “資源”,讓每個(gè)用戶都能自由的在滿足不通的需求,同時(shí)保證網(wǎng)絡(luò)的安全性。為了有效的利用公司的IP 資源,小張劃分了好多網(wǎng)絡(luò),來(lái)應(yīng)多企業(yè)內(nèi)部員工的需求,一切都做的井井有條,一切都盡在小張的把握中,每逢季度考核,公司領(lǐng)導(dǎo)對(duì)信息中心的就稱贊不已,一股成就感在小張的心中油然而生。
IP 管理帶來(lái)的憂愁
IP 變更
隨著業(yè)務(wù)部門之間內(nèi)部溝通和交流的幾率增加,特定的靜態(tài)地址模式,無(wú)法適應(yīng)這個(gè)局面的需求。由于IP MAC 綁定,需要在核心交換上鍵入一大堆復(fù)雜而又重復(fù)的命令,如果頻繁和大量的輸入,那么這個(gè)工作量,有誰(shuí)愿手動(dòng)向核心交換中逐條錄入所有用戶的IP和MAC進(jìn)行綁定,但為了防止亂占IP地址,小張又不得不這樣做。
IP 回收
對(duì)于采用DHCP 的方式,會(huì)經(jīng)常有一種情況發(fā)生,很多時(shí)候會(huì)有一些業(yè)務(wù)部門員工職位變更、偶爾出差或是大型會(huì)議的舉行。會(huì)造成已用的IP 地址長(zhǎng)時(shí)間無(wú)人用而過(guò)期,這個(gè)時(shí)候如果這些IP 一直空閑,造成的不僅僅是一個(gè)IP 資源的浪費(fèi),更多的時(shí)候是企業(yè)經(jīng)濟(jì)資源的浪費(fèi)。IP資源是有限的,大量的IP地址分配之后,我們?nèi)绾沃獣圆⒆N那些分配出去但已被廢棄不用的IP地址?我們不可能期盼上個(gè)月開(kāi)過(guò)會(huì)的合作商或者不再使用該IP 的業(yè)務(wù)部門員工到信息中心來(lái)注銷IP地址。
IP 定位
IP地址盜用現(xiàn)象經(jīng)常發(fā)生,不僅對(duì)網(wǎng)絡(luò)的正常使用造成影響,同時(shí)由于被盜用的地址往往具有較高的權(quán)限,因而也對(duì)用戶造成了經(jīng)濟(jì)上的損失和潛在的安全隱患。然而小張雖然做了大量工作和精力,但還是有這樣情況出現(xiàn),當(dāng)這樣的事情發(fā)生時(shí),很多時(shí)候很難快速定位,該非法IP 在哪個(gè)區(qū)域、哪個(gè)樓層、哪個(gè)辦公室。
可以通過(guò)界面化的操作,直觀查看IP 使用情況,通過(guò)IP 地址綁定和和物理位子的定義,將IP 地址的管理與真實(shí)的物理區(qū)域相結(jié)合,一旦出現(xiàn)非法IP 占用,IP 地址沖突等情況可以及時(shí)定位出異常IP 的出現(xiàn)地方。
查詢IP 地址使用情況-合法IP
查詢IP 地址使用情況-非法IP
處理IP 地址
摩卡業(yè)務(wù)服務(wù)管理(Mocha BSM)
摩卡率先提出了網(wǎng)絡(luò)管理、IT運(yùn)維管理、 IT服務(wù)管理三位一體的管理思想,并自主設(shè)計(jì)研發(fā)了摩卡業(yè)務(wù)服務(wù)管理(Mocha BSM)4+1產(chǎn)品套裝。摩卡扎根于網(wǎng)管軟件,推出了基于運(yùn)維流程、以服務(wù)為導(dǎo)向的業(yè)務(wù)服務(wù)管理軟件,幫助用戶提高工作效率,快速定位問(wèn)題,解決問(wèn)題。Mocha BSM 提出了‘3M’ 的理念,即:管理 Management、監(jiān)控 Monitoring、度量 Measurement,以用戶根本問(wèn)題為出發(fā)點(diǎn),為用戶解決日常IT 管理中的難點(diǎn)。