Infoblox DDI概述-聯(lián)合永道

Infoblox：

新一代核心網(wǎng)絡服務提供者廣州聯(lián)合永道信息技術有限公司葉彬手機el-mail:winwaysoft@163.com?2007InfobloxInc.AllRightsReserved.1核心網(wǎng)絡服務核心網(wǎng)絡服務–

網(wǎng)絡基礎與應用之間的“粘合劑”(核心網(wǎng)絡服務的核心就是DDI)網(wǎng)絡基礎架構應用程序MSFTADCRMWebE-CommerceIPTelERPMessagingRoutingWANIDSSwitchingWirelessFirewallsNAMING(DNS)ADDRESSING(DHCP)AUTHENTICATION(RADIUS)TIME(NTP)FILEDELIVERY(TFTP/FTP/HTTP)IPADDRESSMGMNT(IPAM)?2007InfobloxInc.AllRightsReserved.2核心網(wǎng)絡服務目前的狀況：

由不同硬件、軟件與人員構成的分散系統(tǒng)BIND9.3.2,9.2.6,8.4.7DHCP3.0.4NTP4.2.0

傳統(tǒng)網(wǎng)絡服務提供方式存在的問題：復雜性：難以管理和維護存在安全性隱患不支持高可用性或災難恢復E-mailERP,CRM,eCommerceMicrosoftADIntranet,ExtranetWirelessWebDNSDHCPRADIUSIPAMTFTPNTPVoIP使用工作表進行IP地址管理存在的問題:地址分配方案可能會沖突無法實現(xiàn)共享和權限委派?如何實現(xiàn)審計與報告？?2007InfobloxInc.AllRightsReserved.3Infoblox為您提供全面的核心網(wǎng)絡服務DNSDHCPIPAMRADIUSFTP/TFTP/HTTPNTPMORE…在強化的專用設備上提供核心網(wǎng)絡服務

集中式的管理和控制

可以增強現(xiàn)有的網(wǎng)絡基礎構架，或建造全新的系統(tǒng)簡單低成本安全/強化?2005InfobloxInc.AllRightsReserved.4這只不過是順應趨勢的結果FirewallAppliances運行在標準服務器上的安全軟件NetworkIdentityAppliances運行在通用平臺上的DNS/DHCP/IPAMStorageAppliances文件都存儲在標準服務器中Multi-protocolRouters運行在Unix平臺的路由軟件YESTERDAYTODAY?2007InfobloxInc.AllRightsReserved.5專用核心網(wǎng)絡服務平臺的先驅:世界上第一個提供專用DNS,DHCP,IPAM,和RADIUS服務器的廠商市場占有率第一*經(jīng)驗豐富的管理團隊和技術帶頭人RobertThomas,CEO，原NetScreen的CEOCricketLiu,VicePresidentofArchitecture，O’Reilly的《DNSandBIND》一書的作者Fortune500中的120多家公司正在使用Infoblox產品

超過2,700個用戶使用Infoblox作為他們的核心網(wǎng)絡服務平臺已交付超過25,000臺設備總部位于加州SantaClara，超過275名員工在三十個國家擁有辦公室/合作伙伴4個TAC中心進行7×24小時的全球支持與一些業(yè)內著名廠商結成戰(zhàn)略合作護板并提供聯(lián)合解決方案：Infoblox是相關市場的開辟者及領導者*IDC,2007?2007InfobloxInc.AllRightsReserved.6Fortune500中已有超過120家成為Infoblox的用戶VisaStateStreetBankBankofTokyoWachoviaFederalReserveBank,BostonINGABNAMROAGEdwardsAllmericaFinancialAmericanExpressBarclaysCendantLehmanBrothersNorthwesternMutualSWIFTFinancialServicesAbercrombie&FitchAvonCoachFedExGapGEICOHertzL.L.BeanLenscraftersMcDonald’sMGIMetroPaylessShoeSourcePitneyBowesTiffany&Co.UnitedAirlinesW.W.GraingerRetail/ServicesTelecomManufacturing3MBoeingBridgestone/FirestoneCaterpillarDanoneDeereGeneralElectricLockheedMartinSaraLeeFoodsTeradyneToroWhirlpoolLifeSciencesAmgenBlueCrossCaremarkMcKesson

MDSPharmaServicesPfizerQuestDiagnosticsMedia/InternetBloombergFoxReutersSoftbankTimeWarnerCableUniversalStudiosGovernmentAZDept.ofTransportationDept.ofHomelandSecurityTXDept.ofTransportationU.S.AirForceU.S.ArmyU.S.CourtsAdmin.OfficeU.S.Customs&BorderProtectionU.S.NavyACSAgileSoftwareATKBrocadeEDSIronMountainLogitechNationalSemiconductorPhilipsSemiconductorQualcommSiemensHighTech/ConsultingBrownUniversityGeorgiaTechNYUNorthwesternUniv.Univ.ofCaliforniaUniv.ofNebraskaUniv.ofHawaiiUniv.ofPennsylvaniaEducationAT&TBroadbandCable&WirelessSprintPCST-SystemsTelusVerizonVodafone

FORINTERNALUSEONLY–PROPRIETARYANDCONFIDENTIALEnergyAramcoExelonProgressInfoblox的特色和優(yōu)勢?2008InfobloxInc.AllRightsReserved.8WhyInfoblox基于專用設備的解決方案，集成了多種服務Grid技術——分布式部署提高可靠性、集中化管理減化IT運維工作量HA技術——永不停頓的服務交付能力IPAM方案——輕松實現(xiàn)IP地址管理WinConnect方案——輕松地與現(xiàn)存的Microsoft環(huán)境集成DNS安全解決方案——DNSfirewall?2007InfobloxInc.AllRightsReserved.9Infoblox采用強化了的專用設備提供核心網(wǎng)絡服務，成為新一代核心網(wǎng)絡服務的標準

專用硬件防攻擊能力無外部驅動程序不開放root權限關閉不必要的端口通過Nessus/Qualys進行正規(guī)的安全審計快速簡單的升級，防止漏洞的產生

強化的操作系統(tǒng)，單個imagebloxSDB集成的數(shù)據(jù)庫bloxHA內建HA功能，切換<5秒bloxSYNC數(shù)據(jù)不會丟失和重復

方便使用的圖形界面

強大的自動執(zhí)行和糾錯功能DEDICATEDHARDWAREPLATFORMINFOBLOXNIOS?SOFTWAREbloxSDB?DatabasebloxHA?FailoverbloxSYNC?DataAssuranceDNSDHCPIPAMRADIUSTFTPHTTPNTPAPIMANAGEMENTVitalQIPNAC?2007InfobloxInc.AllRightsReserved.10Infoblox的Grid技術提供給用戶一個綜合的、可迅速

自恢復的核心網(wǎng)絡服務平臺

由

gridmaster統(tǒng)一協(xié)調運作共享一個分布式的數(shù)據(jù)庫網(wǎng)格：一組成員設備運行一項或多項服務（DNS,DHCP,RADIUS,FileDelivery等等）通過一個SSLVPN進行溝通提供：

-集中的視圖和控制能力

-備份和恢復功能

-監(jiān)控和報告功能-迅速自恢復及災難恢復能力GridMasterMemberMemberMemberInfobloxGridMember/GridMasterCandidate?2007InfobloxInc.AllRightsReserved.11?2008InfobloxInc.AllRightsReserved.你真的擁有一個高可用的網(wǎng)絡么?

“當然，我已經(jīng)擁有了冗余的連接、交換機、路由器、服務器……”但是，一旦DNS/DHCP服務失效，你只能停在那里…“那不是我的錯，誰也沒法解決DNS/DHCP系統(tǒng)的高可用性問題…”NetworkCoreIhaveaHAnetworkWhatiftheonlyDNSserverisdown?DNS關鍵問題:Microsoft和BIND不支持DNSHA一旦DNS失效，所有服務都將受到影響！無法收發(fā)Email無法訪問任何Web站點ERP和其他關鍵應用停止響應幾乎所有網(wǎng)絡活動停頓?2007InfobloxInc.AllRightsReserved.12?2008InfobloxInc.AllRightsReserved.Infoblox幫助你構建完整的高可用網(wǎng)絡

Infoblox支持兩臺設備之間的高可用性(HA)運行(切換時間<5秒，無數(shù)據(jù)損失)bloxHA?技術被應用在Grid中的所有服務和數(shù)據(jù)，甚至包括本身并不具備高可用性的服務，象RADIUS,TFTP,NTP極大地改善了相關服務的正常運行時間為使用者、雇員、用戶和合作伙伴減少甚至是徹底消除了網(wǎng)絡和應用的失效情況Infoblox發(fā)展并延伸了DHCP故障恢復的相關技術，令DHCP服務在大型、動態(tài)的企業(yè)網(wǎng)絡中更加穩(wěn)定、可靠地運行Infoblox支持AnycastDNS，為客戶的DNS系統(tǒng)提供額外的彈性和負載均衡?2007InfobloxInc.AllRightsReserved.13Infoblox的IP地址管理（IPAM）功能簡單為IP數(shù)量規(guī)劃，DNS，和DHCP提供集中的可視性和管理

為IP地址規(guī)劃提供層次化的表述特別的IPAMinfo

記錄區(qū)域(設備類型、位置、所有者、自定義內容，等等)當前及歷史的IP使用情況視圖發(fā)現(xiàn)網(wǎng)絡中現(xiàn)存的及新增的設備對于MicrosoftDNS/DHCP服務器來說，無需代理軟件與MicrosoftManagementConsole(MMC)自動同步安全指定的管理，安全的管理

為更好地進行管理活動而進行審計，并保存日志使用標準的Microsoft協(xié)議安全地通信

審計及報告

(SOX,Basel,HIPAA,etc.)可靠WinConnect解決方案運行于專用Infoblox設備中實時狀態(tài)，自動告警集中的備份及恢復?2008InfobloxInc.AllRightsReserved.14傳統(tǒng)IP地址管理方法所面臨的挑戰(zhàn)INFRASTRUCTURE傳統(tǒng)的IPAM系統(tǒng)–與服務提供平臺分離，只能提供非實時地觀測DNS/DHCPServersMANAGEMENTOverlayIPinventorytool-IPAM系統(tǒng)中的數(shù)據(jù)與網(wǎng)絡實際情況不一致(nonreal-time)-管理員的行為能夠逃避審計控制

(directaccesstoDNS/DHCPservers)-必須對IPAM數(shù)據(jù)和DNS/DHCP服務器的數(shù)據(jù)分別備份-不方便升級–容易出錯，無法回滾(roll-back)-災難恢復能力差

(dataatDRsitemaybeold,manualfailbacktomainsite,dataloss)-許多其它附加成本(professionalservicescanmorethandoublecosts)-報告和審計能力差?2008InfobloxInc.AllRightsReserved.15InfobloxIPAM功能對IP規(guī)劃、分配和使用的

全過程進行管理構架規(guī)劃和分配Role-basedadministrationNetworkMapsExpand/JoinNetworksManageoverlappingNetworksNetwork/Range/HostTemplatesInheritancemodelNameServerGroups…日常維護部署和管理IPMapsErrorpreventionandcorrectionBookmarksSmartFoldersbl