IP地址管理
一、基本背景
互联网的飞速发展使人们的生活方式、信息获取途径都发生着巨大变化，其方便而广泛的互连必将对未来社会生活的各个方面带来影响。然而互联网是由成千上万个网络组成的，其中又包括公用网络和私有网络。随着规模不断扩大，互联网也变得越来越错综复杂。当更多用户可以通过各种不同途径和方式接入到互联网的同时，其自身也正进一步步走向无序和不可预知。无整体规划和设计、网络拓补结构不清晰、可靠性能的缺乏、安全性问题是困扰核心网络服务（CNS）管理效率的重要因素。
企业快速发展的同时，其IP地址空间规模和复杂性不断增加，规划、分配及追查记录变得越发困难。实际上，如何合理地管理IP地址对许多企业来说都是非常严峻的挑战。若使用电子表格的简单解决方案，或互联网开源软件等传统方式来管理IP地址，则根本无法提供符合目前状况所需的进阶特性，来支持企业的需求。
IPv4 地址已经用罄，IPv6 是解决IP地址不足的方案。然而，IPv6是一个全新的技术与规格，地址高达128bit, 已经是人力无法记忆及管理的。这就导致网络管理在网络核心服务方面面临着巨大挑战。
“互联网+”风潮下，移动互联网、云计算、大数据、物联网等技术的快速发展，ICT改造、新技术引入等行为也在不断加速。然而，最基础的网络地址管理环节却成为了企业信息化的最短板，已经严重阻碍企业信息化进程，并造成信息化投资的大打折扣。
二、产品介绍
中国互联网发展十分迅速，网络、信息技术、信息安全等各个互联网领域的超高速发展，不断推动国家的整体进步。与此相比，企业在进行IP管理时，仍旧使用手动登记的管理方式，随意通过交换机、自建Linux或Windows进行动态地址分配，出现问题时只能人工方式查找。
华域智能DDIC-IPAM系统立足于满足目前企业网络核心服务管理需求，同时对满足未来新技术、新需求提出挑战，进行前瞻性的设计和技术创新。系统汇集了IPAM基本模块、DHCP模块、域名管理模块、安全模块、日志分析模块等多种实用性功能模块，实现多重服务的统一管理。华域DDIC-IPAM系统提供面向核心网络服务的 IPv4/IPv6 地址管理、分配和安全接入, 提供层级的技术框架，从而保证网络稳健运行。
2.1.地址空间管理
华域智能DDIC-IPAM设备使企业IP地址管理摒弃传统的固定IP、交换机/操作系统分配IP等管理方式，改为专用设备自动分配IP地址的方式。既保证传统有线网络终端的正常使用，又支持各种新增无线网络技术下终端设备的快速接入，并能实现整体网络地址的有效分配、查看、管理、监控、审计等，以达到可视性管理和解脱管理的目的。
华域智能DDIC-IPAM设备通过自身的IP地址集中管理机制使IP地址终端使用情况完全透明化，并可生成简要报告功能，查看和跟踪地址的使用去向，使管理人员可以更好的主动规划、问责和控制网络。
2.2.终端数据信息
随着网络终端类型不断增多，过去PC、笔记本、打印机等简单有线终端类型已经无法满足企业网络发展的需求，不断接入的无线终端如手机、机顶盒、智能电视等导致企业网络地址管理越发复杂。为支撑BYOD 并达到企业级数据安全及稳定运行的要求，实现有效的、可控的IP管理要求，是对网络基础服务的又一大挑战，华域DDIC-IPAM设备能根据系统指纹（Fingerprints）识别不同的终端类型（例如：IOS、安卓、手持终端、路由器、操作系统类型），并为其分配不同的IP地址，实现对多重终端的有效管理。从而在实现真正的 BYOD 应用，保证企业资源被安全、可控的访问。
2.3.网络日志审计
华域智能DDIC-IPAM系统的网络审计功能可深入分析终端的网络地址事件，并能完整展示当前环境中终端地址变动情况。将来自地址管理、租约信息、联动数据、系统日志等多种数据进行关联以形成对用户、终端、IP地址的跟踪信息，并能随时生成报告，以帮助记录和分析整个系统和网络运行状况。
2.4.联动授权入网
华域智能DDIC-IPAM系统可与多种类型交换机联动，实现IPv4和IPv6地址的源防护，阻止非法终端上网，实现防止手动私改IP、IP/MAC等地址方式以接入网络的行为，保障网络稳定性和地址合法性。
2.5.安全预警防护
华域智能DDIC-IPAM系统具有防火墙等多种安全功能以保障系统能够正常稳定运行，同时提供了多种预警手段监控系统各种软硬件异常情况，提供最准确即时的告警手段，防止网络管理核心服务中断。
2.6.资产管理统计
华域智能DDIC-IPAM系统针对服务器、固定PC等多种静态固有资产提供登记分类整理，以便管理人员随时查看当前资产信息以及防止静态地址冲突等情况出现。
2.7.IPv6自动配置
随着IPv6网络快速发展，IPv4地址分配已无法完全适应网络扩展需求。IPv6地址具有无状态地址自动配置和有状态地址自动配置两种方式，但无论何种配置方式，都需要一个DHCPv6服务器来为其提供服务。华域智能DDIC-IPAM系统支持IPv6环境中IPv6地址各种获取方式，既可以为IPv6无状态地址自动配置下发DNS等多种option信息，又可以为IPv6有状态地址自动配置下发IPv6地址以及所需option信息。
2.8.DHCP故障转移
华域智能DDIC-IPAM系统具有DHCP故障转移功能。配置DHCP故障转移功能的设备能够同步地址租用信息，以便任何客户端用户能使用任意一台服务器进行地址下发及租约更新，且不会出现地址冲突现象。DHCP 故障转移解决了DHCP服务单点故障的问题，保证了DHCP服务的可用性和可靠性，同时还实现了DHCP服务负载均衡、IP地址租约信息数据的共享等。
