-
随着Internet的迅速发展和现有IP网络的不断扩展,使得基于IP协议的通信量巨大增长,这种增长主要体现在用户数量,IP地址数量和通信量上,随之而来的问题就是IP地址管理的问题,怎样有效地管理整个网络系统的中IP地址,地址过多和怎么有效的分配这些IP地址,成为困扰在信息化建设中的问题。如果没有有效的管理,可能导致网络可用性和服务质量的下降,甚至网络的崩溃。还可能造成大量商业损失。
-
同时,在“十二五”期间(详见国家发改委《关于下一代互联网“十二五”发展建设的意见》(发改办高技[2012]705号)),中国互联网普及率将达到45%以上,推动实现三网融合,IPv6宽带接入用户数超过2500万,实现IPv4和IPv6主流业务互通,发展路线时间表如下:2013年底前,小规模商用试点IPv6;2014-2015年大规模商用,逐步停止向新用户和应用分配IPv4 地址。 -
IP地址是网络和应用之间的“粘合剂”,对于所有网络和应用而言都是很重要的,没有网络核心服务,基于IP的网络及其应用将会陷于停顿。以下是网络核心服务(Core Network Service)所涵盖的范围:
IPAM(IP地址管理系统) | IPv4/IPv6地址管理审计 |
DNS(域名解析服务协议) | DNS域名解析 |
DHCPv4(动态主机配置协议) | IPv4地址分配 |
DHCPv6(动态主机配置协议) | IPv6地址分配 |
IPNAC(IP/MAC地址授权控制) | IP/MAC边界准入与访客授权控制 |
IPREC(IP/MAC地址调和技术) | IP/MAC/PORT变更跟踪 |
NTP(网络时间同步协议) | 网络时间同步机制 |
同时,IP地址管理审计平台还能满足国家相关安全部门对IP网络要有完善的系统运行及用户使用网络IP/MAC地址日志和网络用户的定位等措施的要求。
新一代网络核心服务自动化开通平台(CNS-APP)具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点,能够提供中央集中的IPv4/IPv6/MAC地址分配、管理和审计,实现二层/三层物理和虚拟网络的变更跟踪,同时可以根据IP/MAC地址进行灵活的授权操作。 功能描述 CNS解决方案 DHCP 中心集中分配IP 支持 支持 按人固定分配IP 支持 不支持 访客Portal认证,再分配IP 支持 不支持 员工/IP/MAC/端口变更跟踪 支持 不支持 兼容老旧网络,防范ARP病毒 支持 不支持 IP/MAC 改动侦听 支持 不支持 无线AP、二层交换机和Hub的接入认证 支持 不支持 内置零维护存储数据库 支持 不支持 按部门、按角色分配IP网段 支持 不支持 IPv4/IPv6双栈地址管理 支持 不支持 交换机配置脚本自动化开通 支持 不支持 无线BYOD设备指纹识别 支持 不支持