infobloxDHCP解决方案V.ppt
0电力行力行业DHCP解决方案解决方案 2011 Infoblox Inc.All Rights Reserved.All Rights Reserved.1 2011 Infoblox Inc.DDI DDI 产品技术及优点产品技术及优点解决方案解决方案供电局现状供电局现状Infoblox 简介简介目录目录All Rights Reserved.Infoblox Infoblox 公司公司公司公司简简介介介介 2011 Infoblox Inc.2009 Infoblox Inc.All Rights Reserved.专用核心网络硬件设备的先驱专用核心网络硬件设备的先驱:世界上第一个提供专用 DNS,DHCP 和IPAM设备的厂商市场领导者市场领导者(IDC),Gartner推荐的首选厂商推荐的首选厂商总部位于加州总部位于加州 Santa Clara，超过，超过600名员工名员工在三十个国家拥有办公室在三十个国家拥有办公室/合作伙伴合作伙伴 4个个 TAC 中心进行中心进行 724 小时的全球支持小时的全球支持经验丰富的管理团队和技术领袖经验丰富的管理团队和技术领袖Robert Thomas,CEO，原NetScreen 的 CEOCricket Liu,Vice President of Architecture，OReilly的DNS and BIND一书的作者超过超过 4,750 家企业家企业 使用使用 Infoblox 作为他们的核心网络服务平台作为他们的核心网络服务平台已交付超过40,000 台设备Fortune 500 中的300多家公司正在使用Infoblox产品 与一些业内著名厂商结成战略合作护板并提供联合解决方案：与一些业内著名厂商结成战略合作护板并提供联合解决方案：3Infoblox 是是DDI市场的开辟者及领导者市场的开辟者及领导者TelecomRetailManufacturingMedia and InternetTransportationGovernmentLife SciencesFinancial ServicesEducationEnergy各个行各个行业的的领导者者选择Infoblox超超过4,750+家的家的庞大用大用户群群 2011 Infoblox Inc.All Rights Reserved.5Fortune 500 中已有超过中已有超过 300 家成为家成为 Infoblox 的用户的用户VisaState Street BankBank of TokyoWachoviaFederal Reserve Bank,BostonING ABN AMROAG EdwardsAllmerica FinancialAmerican ExpressBarclaysCendantLehman BrothersNorthwestern MutualSWIFTFinancial ServicesAbercrombie&FitchAvonCoachFedExGapGEICOHertzL.L.BeanLenscraftersMcDonaldsMGI MetroPayless Shoe SourcePitney BowesTiffany&Co.United AirlinesW.W.GraingerRetail/ServicesTelecomManufacturing3MBoeingBridgestone/FirestoneCaterpillarDanoneDeereGeneral ElectricLockheed MartinSara Lee FoodsTeradyneToroWhirlpoolLife SciencesAmgenBlue CrossCaremarkMcKesson MDS Pharma ServicesPfizerQuest DiagnosticsMedia/InternetBloombergFoxReutersSoftbankTime Warner CableUniversal StudiosGovernmentAZ Dept.of TransportationDept.of Homeland SecurityTX Dept.of TransportationU.S.Air ForceU.S.ArmyU.S.Courts Admin.OfficeU.S.Customs&Border ProtectionU.S.Navy ACSAgile SoftwareATKBrocadeEDSIron MountainLogitechNational SemiconductorPhilips SemiconductorQualcommSiemensHigh Tech/ConsultingBrown UniversityGeorgia TechNYUNorthwestern Univ.Univ.of CaliforniaUniv.of NebraskaUniv.of HawaiiUniv.of PennsylvaniaEducationAT&T BroadbandCable&WirelessSprint PCST-SystemsTelusVerizonVodafone FOR INTERNAL USE ONLY PROPRIETARY AND CONFIDENTIALEnergyAramcoExelonProgress 2011 Infoblox Inc.All Rights Reserved.即即时高高质量的量的Infoblox 全球技全球技术支持支持全球范全球范围内内4个主要技个主要技术支持中心覆盖全部支持中心覆盖全部时区提区提供供24x7的支持的支持Santa Clara,美国Antwerp,比利时Trivandrum,印度Tokyo,日本提供荷提供荷兰语、法、法语、德、德语、日、日语、中文、中文、韩语和西班和西班牙等多牙等多语言支持言支持Santa ClaraAmsterdamAustraliaHong Kong9个全球仓库，支持所有主要人口中心的下一工作 日替换业务700+Infoblox 设备在在Santa Clara总部部实验室室SingaporeJapanIndianChinaCanada连续连续在技在技术术支持提供支持提供商中名列前茅，商中名列前茅，获获得得最苛刻的公司最苛刻的公司认认可可 2011 Infoblox Inc.All Rights Reserved.All Rights Reserved.供供供供电电局局局局现现状状状状 2011 Infoblox Inc.2011 Infoblox Inc.All Rights Reserved.8供供电局局现状（状（1）简介：简介：u随着计算机技术的不断发展，信息技术在供电局的运用越来越广泛，其在综合数据网内有超过3000个终端设备和网络打印机。u供电局通过部署微软Windows 2003服务器内置的DHCP服务来实现全局的桌面终端和网络打印机提供IP地址的集中管理和动态分配。u使用两台DHCP服务器，将每个子网（作用域）分开，两台DHCP服务器各占一半。u拥有多个分支机构 2011 Infoblox Inc.All Rights Reserved.9存在的问题：存在的问题：u通用硬件+通用操作系统+软件的方式会带来安全隐患uWindows 2003 Server内置DHCP系统的系统管理、备份、查询和统计等功能比较弱uWindows服务器需要经常更新补丁，具有安全隐患，且更新会造成 DHCP服务中断uIp地址数量庞大，Windows DHCP没有Web界面，配置较复杂，需要较高的维护成本u无法实现设备自动化管理，使用传统管理方式误操作较多，存在网络可用性和服务质量的下降，甚至网络崩溃的可能u无法实现DHCP服务的高可用性、灾备功能供供电局局现状（状（2）All Rights Reserved.DDIDDI的的的的产产品技品技品技品技术术及及及及优优点点点点 2011 Infoblox Inc.2007 Infoblox Inc.All Rights Reserved.11Infoblox 采用强化了的采用强化了的专用统一平台专用统一平台 提供核心网络服提供核心网络服务，成为新一代核心网络服务的标准务，成为新一代核心网络服务的标准 专用硬件防攻击能力专用硬件防攻击能力 无外部驱动程序 不开放root权限关闭不必要的端口通过Nessus/Qualys进行正规的安全审计快速简单的升级，防止漏洞的产生 强化的操作系统，单个强化的操作系统，单个image bloxSDB集成的数据库 bloxHA内建 HA 功能，切换 5秒 bloxSYNC数据不会丢失和重复 方便使用的图形界面方便使用的图形界面 强大的自动执行和纠错功能强大的自动执行和纠错功能 DEDICATED HARDWARE PLATFORMINFOBLOX NIOS SOFTWAREbloxSDB DatabasebloxHA FailoverbloxSYNC Data AssuranceDNSDHCPIPAMRADIUSTFTPHTTPNTPAPIMANAGEMENTVitalQIPNACDDI市场的领导者市场的领导者Infoblox 将将 DDI服务自动化服务自动化 Security Continuity Compliance Efficiency 安全的安全的,加固的硬件设备加固的硬件设备 充分集成了充分集成了DNS、DHCP、IPAM,FTP/TFTP/HTTP,FTP,more可以作为所有可以作为所有IP应用的基础应用的基础Feb 2008:“Third-party DNS solutions offer the best choice vs.Microsoft for enterprises that want the highest level of control over and management of their DNS environments.”May 2007:“To prevent your network from becoming an IT bottleneck,you must build a utility-grade networkby transitioning off commodity hardware to appliances and investing in proper IPAM tools.”管理员管理员,技术支持平台，技术支持平台，检查人员等检查人员等集中化、可视化和高度可控的管理集中化、可视化和高度可控的管理一键式升级一键式升级简便的灾难恢复简便的灾难恢复Infoblox Grid技术技术Infoblox 硬件设备硬件设备 2011 Infoblox Inc.All Rights Reserved.2011 Infoblox Inc.All Rights Reserved.14Infoblox 的的Grid技术技术 提供给用户一个综合的、可迅速提供给用户一个综合的、可迅速自恢复的核心网络服务平台自恢复的核心网络服务平台 由 grid master 统一协调运作共享一个分布式的数据库网格：一组 成员 设备运行一项或多项服务（DNS,DHCP,RADIUS,File Delivery等等）通过一个SSL VPN进行沟通提供：提供：-集中的视图和控制能力-备份和恢复功能-监控和报告功能-迅速自恢复及灾难恢复能力Grid MasterMemberMemberMemberInfobloxGridMember/Grid Master CandidateGrid MasterMemberMemberMemberInfobloxGridGrid Master 备选机机Infoblox Grid 提供核心网提供核心网络服服务的高可靠性的高可靠性成成员设备与与Grid Master断开断开:成员设备继续维持现有服务，当与Grid Master的连接恢复后再其进行数据同步Grid Master受灾受灾损坏：坏：管理员可以将任何Grid Master 备选机升级为Master member，并自动完成同步工作HA部署下的部署下的设备故障故障:故障发生后，通过VRRP切换到第二台设备上。（HA部署方式应用于Grid Master和关键成员设备上）单独的独的设备出出现故障：故障：在放入新的设备后，新设备会通过Grid Master立即继承前一台设备的所有配置属性Member你可以在服务不停顿的环境下更新系统！2011 Infoblox Inc.All Rights Reserved.微微软金牌合作伙伴金牌合作伙伴 为什么微软和为什么微软和InfobloxInfoblox建立合作伙伴关系？建立合作伙伴关系？弥补微软 DNS服务的功能缺失(如：DNS views,Anycast等)避免了微软DNS在孤立记录和数据清除的问题微软AD和微软DNS依赖关系DNS冗余和DHCP failover的局限性没有IP地址管理Infoblox如何如何应对这些挑些挑战？完善的DNS/DHCP硬件引擎DNS 和DHCP集成在一起（没有孤立记录，因而没有数据清除问题消除了微软AD和DNS可以更灵活地部署全球上千个网络中部署，完全被微软认可Grid技术提供自动化的故障切换和灾难恢复内部集成了IP地址管理功能 2011 Infoblox Inc.All Rights Reserved.2011 Infoblox Inc.All Rights Reserved.17Help DeskNetwork AdminLocal AdminInfoblox Appliance with IPAM WinConnect PackageSecurityMicrosoft DNS Windows 2000/2003 XML protocol/SSLMicrosoft Server with InfobloxConnectorDiscoveryManage WMIManage WMIAdmin ImportReadReadOperatorInfoblox MS Management 解决方案解决方案监控及管理你现有的监控及管理你现有的 Microsoft IP Microsoft IP 地址和地址和 Name SpaceName SpaceManage WMIMicrosoft DHCPWindows 2000/2003 Microsoft DNS/DHCPWindows 2000/2003 18Infoblox IPAM Infoblox IPAM 功能对功能对IPIP规划、分配和使用的规划、分配和使用的全过程进行管理全过程进行管理构架构架规划和分配划和分配Role-based administrationNetwork MapsExpand/Join NetworksManage overlapping NetworksNetwork/Range/Host TemplatesInheritance modelName Server Groups日常日常维护部署和管理部署和管理IP MapsError prevention and correctionBookmarksSmart FoldersbloxTools Operator Console/WorkflowNext Available IPScheduled ChangesRecycle Bin with“Undo”Hostname policiesZone Locking监控控分析与跟踪分析与跟踪Discovery and reconciliationCustom DashboardAudit historyIP address history reportsIPAM extensible attributesCSV print and exportAlerts for IP/network space usageGlobal searchbloxTools GeoViewerbloxTools Graphing 2011 Infoblox Inc.All Rights Reserved.DNSDiscoveryInfoblox IP Address Management(IPAM)NetworkSwitch/RoutersIP EndpointsIntegrated DNS,DHCP&IP Address ManagementIntegrated DNS,DHCP&IP Address ManagementDHCP 2011 Infoblox Inc.All Rights Reserved.灵活的产品选择灵活的产品选择20DNS or DHCP QPSDB ObjectsIB1550/2-AIB-1050-AIB-550-ASmall Office/StoreMedium/Large OfficeRegional Office/DR Site HQ/Data CenterIB-250-ABranch/StoreIB-2000-ASelect for Performance and Capacity Requirements支持物理和虚支持物理和虚拟的的应用平台用平台State of Art Hardware支持双支持双组件件支持双硬支持双硬盘支持支持热拔插拔插还可在以下平台可在以下平台进行部署行部署:Cisco ISR Riverbed SteelheadVM-250VM-550VM-1050VM-1550VM-2000Large Enterprise SiteVM-1850IB-1852-ATrinzic 4010HQ/Data Center 2011 Infoblox Inc.All Rights Reserved.Infoblox Appliances OverviewIB-250-AIB-250-AIB-550-AIB-550-AIB-1050-AIB-1050-AIB-1550-A orIB-1550-A orIB-1552-AIB-1552-AIB-2000-AIB-2000-AIB-1852-AIB-1852-ASmaller Office/StoreBranch/Large StoreMedium/Large OfficeRegional Office/DR Site(Dual Power Option)HQ/Data Center(Hot swap power,disks,fans)High performance DNSLarge networks,Service providersIB-VM-250IB-VM-250IB-VM-1050IB-VM-1050IB-VM-1550IB-VM-1550IB-VM-2000IB-VM-2000IB-VM-550IB-VM-550IB-VM-1850IB-VM-1850IB-BOBIB-BOBAXP:SRE-700/900 Branch Office BoxesIB-1102-AIB-1102-ATrinzic 4010Trinzic 4010HQ/Data Center(Hot swap power,disks,fans,Multi-Grid Management,DNS Caching,DNSSEC)2011 Infoblox Inc.All Rights Reserved.All Rights Reserved.InfobloxInfoblox的解决方案的解决方案的解决方案的解决方案 2011 Infoblox Inc.案例案例 现如今，已经有包括深圳、东莞、佛山、阳江、茂名等现如今，已经有包括深圳、东莞、佛山、阳江、茂名等地市供电局部署了地市供电局部署了infoblox DDIinfoblox DDI产品。产品。以下为部分型号：以下为部分型号：l 茂名供电局：茂名供电局：2 2台台IB 1050-A with NS1 with GridIB 1050-A with NS1 with Gridl 佛山供电局：佛山供电局：2 2台台IB-1552-A-NS1 GRIDIB-1552-A-NS1 GRIDl 阳江供电局：阳江供电局：2 2台台IB-1050-A-NS1 GRIDIB-1050-A-NS1 GRID 2008 Infoblox Inc.All Rights Reserved.23某地市某地市电电网网网网络络拓扑拓扑 2011 Infoblox Inc.All Rights Reserved.24解决方案拓扑解决方案拓扑 2011 Infoblox Inc.All Rights Reserved.解决方案解决方案高可用性高可用性 HA 2011 Infoblox Inc.All Rights Reserved.26主主DHCP服服务务器器 备备DHCP服服务务器器客客户户端端心跳及状心跳及状态态同同步步客客户户端端27系系统方案方案优势（1）1.提供安全加固的软硬件平台，使用web的方式进行便捷的统一管理2.支持DHCP Failover功能（提供负载且可靠的DHCP服务）3.记录IP地址租用历史（为地址分配提供历史跟踪能力，遵从相关管理制度要求）4.便捷的DHCP客户选项配置 5.支持过滤器（基于MAC地址、中继代理、选项）6.使用模板轻松复制常规网络配置（创建新的DHCP IP地址区更合理）7.支持对网络连接与分割（网络变更配置更方便）8.更方便、完整的DHCP统计信息（网络状态可视性更佳，更方便的空间耗尽监测）2011 Infoblox Inc.All Rights Reserved.281.支持基于成员设备的管理和成员设备无关的管理（纯全局管 理，不需要为单个成员设备配置此类数据）2.支持动态租用的IP地址转成静态IP地址，或反过来（简化常规的管理任务）3.灵活处理动态更新（为DHCP客户注册提供更多的选项）4.重叠区域检测（清除潜在的配置错误）系系统方案方案优势（2）2011 Infoblox Inc.All Rights Reserved.2011 Infoblox Inc.All Rights Reserved.29系系统方案方案说明明产品成熟性与品成熟性与实用性用性 Infoblox设备是DHCP、DNS等核心网络服务应用的新一代平台，是整个核心网络服务的先驱。Infoblox设备为自主研发的专利产品，已经成功部署到数万个用户的网络系统中。世界500强中的3/5以上已经采用Infoblox产品。Infoblox产品提供友好的图形化管理界面，可充分满足各项管理的要求，操作方便，维护简单，便于管理。30 Infoblox是微软公司的金牌合作伙伴，可以很好的与微软的系统整合和集成。Infoblox产品提供开放的API，为二次开发提供方便，与第三方的系统集成。方案中采用的Infoblox的专利技术Grid，随着业务需求的不断增长，可以根据需要增加Infoblox系列产品来满足；Infoblox同时还可以根据需要，提供DNS和IPAM等服务。Infoblox 发展并延伸了DHCP故障恢复的相关技术，令DHCP服务在大型、动态的企业网络中更加稳定、可靠地运行。系系统方案方案说明明集成性和可集成性和可扩展性展性 2011 Infoblox Inc.All Rights Reserved.31 2011 Infoblox Inc.All Rights Reserved.系系统统方案方案说说明明高可用性（高可用性（HA）Infoblox 支持两台设备之间的高可用性(HA)运行(切换时间5 秒，无数据损失)bloxHA 技术被应用在Grid中的所有服务和数据，甚至包括本身并不具备高可用性的服务，像RADIUS,TFTP,NTPu极大地改善了相关服务的正常运行时间u为使用者、雇员、用户和合作伙伴减少甚至是彻底消除了网络和应用的失效情况 Infoblox 发展并延伸了DHCP故障恢复的相关技术，令DHCP服务在大型、动态的企业网络中更加稳定、可靠地运行 2011 Infoblox Inc.All Rights Reserved.32 传统的通用服务器平台架构需要大量的专业技术人员来维护，而且没有厂家的技术支持，更提不上软件升级、巡检等后续服务。Infoblox产品采用先进的架构和技术理念，简单的管理，并提供专业服务器的高性能和完善的功能，很好的保护用户的投资。Infoblox有专业的技术支持服务和售后服务，使用户使用起来更安心、更放心。系系统方案方案说明明经济合理性合理性 2011 Infoblox Inc.All Rights Reserved.33 Infoblox产品提供可视化的图形管理界面，不需要额外的客户端软件，运行操作简单。Grid技术是Infoblox的一项专利技术，可以通过一台主设备管理、配置整个网络中的所有Infoblox设备，可以做到统一配置、统一管理、统一备份。所有用户数据可以集中存储在主设备中，也可以分布式存储在各成员设备。Infoblox支持标准的SNMP协议，可以通过外部的syslog server和SNMP收集Infoblox系统状态和信息。系系统方案方案说明明可管理性可管理性All Rights Reserved.Thank youThank you 2011 Infoblox Inc.
