Infoblox DDI概述-聯(lián)合永道

Infoblox：

新一代核心網(wǎng)絡(luò)服務(wù)提供者廣州聯(lián)合永道信息技術(shù)有限公司葉彬手機(jī)el-mail:winwaysoft@163.com?2007InfobloxInc.AllRightsReserved.1核心網(wǎng)絡(luò)服務(wù)核心網(wǎng)絡(luò)服務(wù)–

網(wǎng)絡(luò)基礎(chǔ)與應(yīng)用之間的“粘合劑”(核心網(wǎng)絡(luò)服務(wù)的核心就是DDI)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)應(yīng)用程序MSFTADCRMWebE-CommerceIPTelERPMessagingRoutingWANIDSSwitchingWirelessFirewallsNAMING(DNS)ADDRESSING(DHCP)AUTHENTICATION(RADIUS)TIME(NTP)FILEDELIVERY(TFTP/FTP/HTTP)IPADDRESSMGMNT(IPAM)?2007InfobloxInc.AllRightsReserved.2核心網(wǎng)絡(luò)服務(wù)目前的狀況：

由不同硬件、軟件與人員構(gòu)成的分散系統(tǒng)BIND9.3.2,9.2.6,8.4.7DHCP3.0.4NTP4.2.0

傳統(tǒng)網(wǎng)絡(luò)服務(wù)提供方式存在的問題：復(fù)雜性：難以管理和維護(hù)存在安全性隱患不支持高可用性或?yàn)?zāi)難恢復(fù)E-mailERP,CRM,eCommerceMicrosoftADIntranet,ExtranetWirelessWebDNSDHCPRADIUSIPAMTFTPNTPVoIP使用工作表進(jìn)行IP地址管理存在的問題:地址分配方案可能會沖突無法實(shí)現(xiàn)共享和權(quán)限委派?如何實(shí)現(xiàn)審計(jì)與報告？?2007InfobloxInc.AllRightsReserved.3Infoblox為您提供全面的核心網(wǎng)絡(luò)服務(wù)DNSDHCPIPAMRADIUSFTP/TFTP/HTTPNTPMORE…在強(qiáng)化的專用設(shè)備上提供核心網(wǎng)絡(luò)服務(wù)

集中式的管理和控制

可以增強(qiáng)現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)構(gòu)架，或建造全新的系統(tǒng)簡單低成本安全/強(qiáng)化?2005InfobloxInc.AllRightsReserved.4這只不過是順應(yīng)趨勢的結(jié)果FirewallAppliances運(yùn)行在標(biāo)準(zhǔn)服務(wù)器上的安全軟件NetworkIdentityAppliances運(yùn)行在通用平臺上的DNS/DHCP/IPAMStorageAppliances文件都存儲在標(biāo)準(zhǔn)服務(wù)器中Multi-protocolRouters運(yùn)行在Unix平臺的路由軟件YESTERDAYTODAY?2007InfobloxInc.AllRightsReserved.5專用核心網(wǎng)絡(luò)服務(wù)平臺的先驅(qū):世界上第一個提供專用DNS,DHCP,IPAM,和RADIUS服務(wù)器的廠商市場占有率第一*經(jīng)驗(yàn)豐富的管理團(tuán)隊(duì)和技術(shù)帶頭人RobertThomas,CEO，原NetScreen的CEOCricketLiu,VicePresidentofArchitecture，O’Reilly的《DNSandBIND》一書的作者Fortune500中的120多家公司正在使用Infoblox產(chǎn)品

超過2,700個用戶使用Infoblox作為他們的核心網(wǎng)絡(luò)服務(wù)平臺已交付超過25,000臺設(shè)備總部位于加州SantaClara，超過275名員工在三十個國家擁有辦公室/合作伙伴4個TAC中心進(jìn)行7×24小時的全球支持與一些業(yè)內(nèi)著名廠商結(jié)成戰(zhàn)略合作護(hù)板并提供聯(lián)合解決方案：Infoblox是相關(guān)市場的開辟者及領(lǐng)導(dǎo)者*IDC,2007?2007InfobloxInc.AllRightsReserved.6Fortune500中已有超過120家成為Infoblox的用戶VisaStateStreetBankBankofTokyoWachoviaFederalReserveBank,BostonINGABNAMROAGEdwardsAllmericaFinancialAmericanExpressBarclaysCendantLehmanBrothersNorthwesternMutualSWIFTFinancialServicesAbercrombie&FitchAvonCoachFedExGapGEICOHertzL.L.BeanLenscraftersMcDonald’sMGIMetroPaylessShoeSourcePitneyBowesTiffany&Co.UnitedAirlinesW.W.GraingerRetail/ServicesTelecomManufacturing3MBoeingBridgestone/FirestoneCaterpillarDanoneDeereGeneralElectricLockheedMartinSaraLeeFoodsTeradyneToroWhirlpoolLifeSciencesAmgenBlueCrossCaremarkMcKesson

MDSPharmaServicesPfizerQuestDiagnosticsMedia/InternetBloombergFoxReutersSoftbankTimeWarnerCableUniversalStudiosGovernmentAZDept.ofTransportationDept.ofHomelandSecurityTXDept.ofTransportationU.S.AirForceU.S.ArmyU.S.CourtsAdmin.OfficeU.S.Customs&BorderProtectionU.S.NavyACSAgileSoftwareATKBrocadeEDSIronMountainLogitechNationalSemiconductorPhilipsSemiconductorQualcommSiemensHighTech/ConsultingBrownUniversityGeorgiaTechNYUNorthwesternUniv.Univ.ofCaliforniaUniv.ofNebraskaUniv.ofHawaiiUniv.ofPennsylvaniaEducationAT&TBroadbandCable&WirelessSprintPCST-SystemsTelusVerizonVodafone

FORINTERNALUSEONLY–PROPRIETARYANDCONFIDENTIALEnergyAramcoExelonProgressInfoblox的特色和優(yōu)勢?2008InfobloxInc.AllRightsReserved.8WhyInfoblox基于專用設(shè)備的解決方案，集成了多種服務(wù)Grid技術(shù)——分布式部署提高可靠性、集中化管理減化IT運(yùn)維工作量HA技術(shù)——永不停頓的服務(wù)交付能力IPAM方案——輕松實(shí)現(xiàn)IP地址管理WinConnect方案——輕松地與現(xiàn)存的Microsoft環(huán)境集成DNS安全解決方案——DNSfirewall?2007InfobloxInc.AllRightsReserved.9Infoblox采用強(qiáng)化了的專用設(shè)備提供核心網(wǎng)絡(luò)服務(wù)，成為新一代核心網(wǎng)絡(luò)服務(wù)的標(biāo)準(zhǔn)

專用硬件防攻擊能力無外部驅(qū)動程序不開放root權(quán)限關(guān)閉不必要的端口通過Nessus/Qualys進(jìn)行正規(guī)的安全審計(jì)快速簡單的升級，防止漏洞的產(chǎn)生

強(qiáng)化的操作系統(tǒng)，單個imagebloxSDB集成的數(shù)據(jù)庫bloxHA內(nèi)建HA功能，切換<5秒bloxSYNC數(shù)據(jù)不會丟失和重復(fù)

方便使用的圖形界面

強(qiáng)大的自動執(zhí)行和糾錯功能DEDICATEDHARDWAREPLATFORMINFOBLOXNIOS?SOFTWAREbloxSDB?DatabasebloxHA?FailoverbloxSYNC?DataAssuranceDNSDHCPIPAMRADIUSTFTPHTTPNTPAPIMANAGEMENTVitalQIPNAC?2007InfobloxInc.AllRightsReserved.10Infoblox的Grid技術(shù)提供給用戶一個綜合的、可迅速

自恢復(fù)的核心網(wǎng)絡(luò)服務(wù)平臺

由

gridmaster統(tǒng)一協(xié)調(diào)運(yùn)作共享一個分布式的數(shù)據(jù)庫網(wǎng)格：一組成員設(shè)備運(yùn)行一項(xiàng)或多項(xiàng)服務(wù)（DNS,DHCP,RADIUS,FileDelivery等等）通過一個SSLVPN進(jìn)行溝通提供：

-集中的視圖和控制能力

-備份和恢復(fù)功能

-監(jiān)控和報告功能-迅速自恢復(fù)及災(zāi)難恢復(fù)能力GridMasterMemberMemberMemberInfobloxGridMember/GridMasterCandidate?2007InfobloxInc.AllRightsReserved.11?2008InfobloxInc.AllRightsReserved.你真的擁有一個高可用的網(wǎng)絡(luò)么?

“當(dāng)然，我已經(jīng)擁有了冗余的連接、交換機(jī)、路由器、服務(wù)器……”但是，一旦DNS/DHCP服務(wù)失效，你只能停在那里…“那不是我的錯，誰也沒法解決DNS/DHCP系統(tǒng)的高可用性問題…”NetworkCoreIhaveaHAnetworkWhatiftheonlyDNSserverisdown?DNS關(guān)鍵問題:Microsoft和BIND不支持DNSHA一旦DNS失效，所有服務(wù)都將受到影響！無法收發(fā)Email無法訪問任何Web站點(diǎn)ERP和其他關(guān)鍵應(yīng)用停止響應(yīng)幾乎所有網(wǎng)絡(luò)活動停頓?2007InfobloxInc.AllRightsReserved.12?2008InfobloxInc.AllRightsReserved.Infoblox幫助你構(gòu)建完整的高可用網(wǎng)絡(luò)

Infoblox支持兩臺設(shè)備之間的高可用性(HA)運(yùn)行(切換時間<5秒，無數(shù)據(jù)損失)bloxHA?技術(shù)被應(yīng)用在Grid中的所有服務(wù)和數(shù)據(jù)，甚至包括本身并不具備高可用性的服務(wù)，象RADIUS,TFTP,NTP極大地改善了相關(guān)服務(wù)的正常運(yùn)行時間為使用者、雇員、用戶和合作伙伴減少甚至是徹底消除了網(wǎng)絡(luò)和應(yīng)用的失效情況Infoblox發(fā)展并延伸了DHCP故障恢復(fù)的相關(guān)技術(shù)，令DHCP服務(wù)在大型、動態(tài)的企業(yè)網(wǎng)絡(luò)中更加穩(wěn)定、可靠地運(yùn)行Infoblox支持AnycastDNS，為客戶的DNS系統(tǒng)提供額外的彈性和負(fù)載均衡?2007InfobloxInc.AllRightsReserved.13Infoblox的IP地址管理（IPAM）功能簡單為IP數(shù)量規(guī)劃，DNS，和DHCP提供集中的可視性和管理

為IP地址規(guī)劃提供層次化的表述特別的IPAMinfo

記錄區(qū)域(設(shè)備類型、位置、所有者、自定義內(nèi)容，等等)當(dāng)前及歷史的IP使用情況視圖發(fā)現(xiàn)網(wǎng)絡(luò)中現(xiàn)存的及新增的設(shè)備對于MicrosoftDNS/DHCP服務(wù)器來說，無需代理軟件與MicrosoftManagementConsole(MMC)自動同步安全指定的管理，安全的管理

為更好地進(jìn)行管理活動而進(jìn)行審計(jì)，并保存日志使用標(biāo)準(zhǔn)的Microsoft協(xié)議安全地通信

審計(jì)及報告

(SOX,Basel,HIPAA,etc.)可靠WinConnect解決方案運(yùn)行于專用Infoblox設(shè)備中實(shí)時狀態(tài)，自動告警集中的備份及恢復(fù)?2008InfobloxInc.AllRightsReserved.14傳統(tǒng)IP地址管理方法所面臨的挑戰(zhàn)INFRASTRUCTURE傳統(tǒng)的IPAM系統(tǒng)–與服務(wù)提供平臺分離，只能提供非實(shí)時地觀測DNS/DHCPServersMANAGEMENTOverlayIPinventorytool-IPAM系統(tǒng)中的數(shù)據(jù)與網(wǎng)絡(luò)實(shí)際情況不一致(nonreal-time)-管理員的行為能夠逃避審計(jì)控制

(directaccesstoDNS/DHCPservers)-必須對IPAM數(shù)據(jù)和DNS/DHCP服務(wù)器的數(shù)據(jù)分別備份-不方便升級–容易出錯，無法回滾(roll-back)-災(zāi)難恢復(fù)能力差

(dataatDRsitemaybeold,manualfailbacktomainsite,dataloss)-許多其它附加成本(professionalservicescanmorethandoublecosts)-報告和審計(jì)能力差?2008InfobloxInc.AllRightsReserved.15InfobloxIPAM功能對IP規(guī)劃、分配和使用的

全過程進(jìn)行管理構(gòu)架規(guī)劃和分配Role-basedadministrationNetworkMapsExpand/JoinNetworksManageoverlappingNetworksNetwork/Range/HostTemplatesInheritancemodelNameServerGroups…日常維護(hù)部署和管理IPMapsErrorpreventionandcorrectionBookmarksSmartFoldersbl