iNUS DDI

Необходимость внедрения IP Address Managment (IPAM)

Среднее число IP-адресов на одного пользователя стремительно растет в сетях операторов. Эта тенденция, как ожидается, еще более ускорится в связи с ростом популярности мобильных IP устройств, внедрением IPv6 и широким использованием виртуального окружения. В то время как сети становятся все более динамичными и сложно управляемыми вручную с каждым днем, большинство организаций по-прежнему продолжают полагаться на статические таблицы Excel в качестве основного инструмента облегчения процесса управления IP-адресами (IP Address Management, IPAM). Поскольку данные таблицы обновляются вручную, то есть вероятность их не соответствия реальному сетевому окружению и существенной потери времени для поддержки их актуальности. Также приводит к затягиванию времени выполнения при назначении IP-адресов и имён новых устройств, виртуальных машин и другого оборудования, входящего в сеть. Для устранения этих недостатков, необходимо решение IPAM, которое должно иметь возможность оперировать достаточно большими объемами данных и при этом держать все имеющиеся базы данных в актуальном, синхронизированном состоянии.

Обзор продуктового портфеля iNUS DDI (Powered by Fusion Layer)

Компания FusionLayer специализируется на программных решениях DNS, DHCP и IPAM (DDI). Продуктовый портфель состоит из четырех продуктов DDI, обеспечивающих конечное решение для требований DDI с которыми сталкиваются операторы и предприятия.

IPAM - iNUS NameSurfer Suite®

Эффективное управление IP-адресами (IPAM) является неотъемлемой частью процессов управления и планирования сети организации. Без прозрачного обзора в режиме реального времени сетей и индивидуальных IP адресов, управляемых сетевой командой, слежение за использованием сети и связанное с этим планирование становиться утомительным процессом, раздувая операционные расходы (OPEX). iNUS NameSurfer Suite представляет собой программное решение IPAM, которое объединяет процессы управления IP адресами в единое прозрачное управление. Благодаря поддержке различных поставщиков сетевого окружения и соблюдению открыть сетевые стандарты, это IPAM решение хороший выбор для облачных вычислений и сетевых архитектур. Благодаря мощному набору инструментов и автоматики, которые оптимизируют процесс IPAM, iNUS NameSurfer Suite сокращает DNS, DHCP и IPAM (DDI) эксплуатационные расходы, минимизируя вероятность простоя сети.

DHCP - iNUS DHCP Server

С быстрым ростом использования мобильных клиентов и внедрением IPv6, число IP-устройств, как ожидается, резко возрастет в ближайшие годы. Это требует отказоустойчивой DHCP службы, которая эффективно управляется и может быть легко расширена, чтобы справиться с увеличением нагрузки.

iNUS DHCP Server представляет собой программный DHCP, рационализирующий оперативные процедуры, связанные с запуском DHCP служб. С автоматизированным процессом обновления программного обеспечения и поддержкой централизованного управления через iNUS NameSurfer IPAM, позволяет сократить операционные расходы (OPEX), связанные с традиционными продуктами DHCP серверов. iNUS DHCP-сервер может быть развернут как автономный сервер DHCP или в отказоустойчивых кластерах.

DNS - iNUS Secure Name Server (SNS)

Социальные медиа, сети peer-to-peer и IP-везде оказывают существенное влияние на количество DNS запросов. Эта тенденция, как ожидается, усилится в ближайшие годы, требуя DNS-платформ, которые могут быть легко расширены, чтобы справиться с увеличением нагрузки. В то же время, процессы аварийного восстановления в виртуальных окружениях полагаются на DNS, что делает его, пожалуй, одним самых важных сетевых сервисов на сегодня.

iNUS SNS представляет собой программный DNS рационализирующий рутинные операции, связанные с управлением DNS службой. С автоматизированным процессом обновления программного обеспечения и поддержкой централизованного управления через iNUS NameSurfer IPAM, позволяет сократить операционные расходы (OPEX), связанные с традиционными продуктами DNS серверов. iNUS SNS может быть запущен и как авторитетный и как кэширующий DNS сервер.

Автообнаружение VLAN и Port ID - INUS NEE

Большинство организаций продолжают управлять своими IP ресурсами и сетями с использованием электронных таблиц, которые не дают достоверной информации о местонахождении IP-адреса. Чем больше сеть, тем больше времени ИТ-подразделения тратят на ручное извлечение и анализ файлов системных журналов, чтобы определить местоположение данного клиента. Отсутствие прозрачности приводит затягиванию времени выполнения при обеспечении поддержки на местах, и неспособности контролировать, как на самом деле используются сетевые ресурсы в любой момент времени.

iNUS Network Equipment Extractor (NEE) представляет собой программу предназначенную для извлечения VLAN, MAC, Port ID и другой информации от маршрутизаторов и коммутаторов (L2/L3 обнаружение). Она обеспечивает в режиме реального времени поток активности и физического местонахождения клиентов использующих сеть. При интеграции с iNUS NameSurfer IPAM, сетевые администраторы смогут централизованно просматривать где находится выделенный IP-адрес, в активном состоянии или нет, и его "последнее" физическое местоположение.

Обзор iNUS NameSurfer® Suite

iNUS NameSurfer Suite представляет собой программное решение IPAM, которое объединяет процессы управления IP адресами в единое прозрачное управление. Оно основано на открытых сетевых стандартах, предоставляет открытые API (SOAP и XML-RPC) и имеет архитектуру, поддерживающую различных производителей сетевого окружения - все ключевые стратегические соображения для многих из наших клиентов провайдеров. Благодаря этим качествам, iNUS NameSurfer Suite работает как прозрачное управление DDI/IPAM, являясь выбором сотен провайдеров по всему миру.

iNUS NameSurfer Suite как централизованное управление IPAM в сети предприятия.

iNUS NameSurfer Suite снижает нагрузку, связанную с управлением DDI/IPAM за счет автоматизации и упрощения соответствующих процедур и процессов. Его интуитивный веб-интерфейс пользователя и глобальный набор инструментов способствует быстрому, простому и надежному управлению DDI/IPAM. Благодаря рационализации процессов управления, позволяет организациям снизить операционные расходы (OPEX) на DDI и IPAM, что приводит к рентабельности инвестиции (ROI), которая часто превышает 100% в год. iNUS NameSurfer Suite позволяет организациям консолидировать свои DNS, DHCP и администрирование IP адресов и сетевой информации в единое прозрачное управление. iNUS NameSurfer Suite обеспечивает централизованную точку доступа для управления всей сетью без встроенных ограничений на количество интегрированных серверов и администраторов. iNUS NameSurfer Suite поддерживает различных поставщиков сетевого оборудования, обладает свободой сопровождения и централизованным управлением оборудования разных производителей.

Этот инструмент включают в себя следующие возможности:

• Автоматизированная синхронизация живых DNS, DHCP и IPAM данных;
• Автоматизированное управление DNS в сетях IPv4 и IPv6;
• Автоматизированное подписание DNSSEC с ротацией ключей;
• Централизованное управление сетями и подсетями, поддержка привязки DHCP сервера, широкий диапазон конфигурации и функциональность добавления хоста одним щелчком мыши для статических и динамических клиентов;
• Панель, которая может быть использована для выполнения глобального поиска и просмотра избранных доменов, сетей и представление интегрированных DNS и DHCP серверов в едином представлении;
• Полная интеграция с DNS и/или DHCP-серверами, такими как Nixu SNS, Nixu DHCP Server, Microsoft DNS и DHCP, BIND, NSD, Nominum ANS и Vantio и Secure64 DNS;
• Возможность выполнять массовые изменения данных;
• Возможность контролировать пул распределения уровней и DNS/DHCP уровень обслуживания централизованно;
• Простая интеграция с внутренними и внешними сервисами сторонних производителей и приложений, такими как RIRы, WHOIS, CRM и системами активации услуг, используя специально разработанные модули интеграции;
• Автоматизированная проверка данных и синтаксиса до их применения;
• Расширенный набор предупреждений перед внесением изменений в настройки сервера;
• Централизованный мониторинг в режиме реального времени состояния и производительности интегрированных DNS и DHCP серверов;
• Мониторинг уровней распределения динамических пулов IP-адресов;
• Service-guard наблюдает за состоянием централизованного IPAM;
• iNUS NameSurfer поддерживает развертывание как высоко доступная, с горячим резервированием серверная пара. В случае, если активный сервер выйдет из строя, реплика горячего резерва автоматически назначится новым активным сервером;
• Nixu NameSurfer поддерживает периодическое создание горячей резервной копии своей встроенной базы данных PostgreSQL, позволяющей восстановить новый идентичный экземпляр сервера менее чем за 15 минут;
• AAA (аутентификация, авторизация и аудит):
• User Access Control: детальный контроль над отдельными учетными записями пользователей и их правами доступа к определенным областям IP адресов, задачам и модулям;
• Audit Trails: журналы транзакций изменений в DNS окружении, с возможностью простого отката/повтора;
• Centralized Authentication: позволяет пользователям пройти проверку подлинности централизованно с возможностью блокировки отдельных учётных записей в случае необходимости. Кроме того, поддерживаются внешние источники аутентификации через LDAP, RADIUS, TACACS и/или интеграция с различными Single Sing-On (SSO) системами.

iNUS NameSurfer Suite обеспечивает высокий уровень информационной безопасности, гарантируя, что все взаимодействия между наложенным управлением IPAM и интегрированными серверами, а также пользователями, соответствующим образом защищено с помощью технологий, таких как SSL, SSH, SCP, TSIG и API ключей. Кроме того, архитектура первичного сервера и встроенный SQL, используемый в iNUS NameSurfer, позволяют убедиться, что управляемые с помощью системы данные доступны только для пользователей и интегрированных серверов, которые были авторизованы на доступ к системе.

iNUS NameSurfer Suite не имеет встроенных ограничений с точки зрения масштабируемости, одновременных администраторов, или интегрированных DNS и DHCP серверов. Чем больше вычислительных ресурсов выделено для неё, тем лучше она выполняется; масштабирование вплоть до миллионов IP-адресов и до нескольких сотен администраторов.