DNS Security Extensions IP Address Management Infoblox Trinzic DDI Alcatel- Lucent Windows Server Core Network DNS Firewall SolarWinds Orion IPAM Dual Stack Infoblox VitalQIP BlueCat DNSSEC DNS64 DHCP IPAM BYOD IPv6 BIND 核心網路 DDI DNS

面向中大型企業 展現核心網路管理價值

2013-05-15
在IT基礎架構中,穩定運作的服務往往容易被企業忽略,除非出現問題影響整體運作,才會被關注與重視。
對此Alcatel-Lucent Enterprise副總經理李明豐不諱言,事實上,DDI解決方案對一般企業而言的確是較冷門的議題,雖然是核心網路服務,卻長期被忽略,認為既然有省錢,甚至免費方法可達成,自然不願把預算編列在此,因此以往Alcatel-Lucent VitalQIP主要區隔的市場是針對金字塔頂端的企業與電信業者。

他進一步提到,由於電信業者的核心網路至為關鍵,屬於產品及客戶服務的一環,不失為獲利的來源,因此VitalQIP在台灣的確電信業採用較多。但李明豐也認為,其實不只電信業者,DDI對一般中大型企業助益也很大,特別是如果能對其投資回報率(Return on Investment,ROI)有正確的認知,「因為核心網路付費建置,會被認為是額外的開支,但其中卻是忽略了IT管理者可能因此需要更多時間來管理,或是萬一不小心出錯可能帶來的損失,這些遠比建置成本來得更高。」

▲Alcatel-Lucent Enterprise副總經理李明豐(左)與Alcatel-Lucent Enterprise資深技術經理陳志雄(右)提醒,利用效能與穩定性兼備的工具來協助核心網路管理,才能為IT服務奠定良好的基礎。
Alcatel-Lucent Enterprise資深技術經理陳志雄則認為,軟體式的VitalQIP本身所具備集中化管理與階層式架構特性,即可協助企業有效率地管理核心網路服務。他解釋,所謂階層式架構指的是每個區域都可各自有DHCP配發IP、DNS服務,而集中化管理的意思是此架構設計是採用單一資料庫(內建Sybase,可另選Oracle)保存相關資訊。

至於企業端若既有建置Windows Server或BIND的服務項目,則可整合到VitalQIP中;或是選擇改由VitalQIP提供的DNS、DHCP服務,其實內建也是運用BIND技術。由於DNS、DHCP是服務提供者,必須能達到快速地配置IP與確保服務品質,以DHCP而言,為避免單點失效造成服務中斷,陳志雄建議該服務可利用多對一的備份與切換功能,可確保使用者IP的配置不致發生衝突。

而IPAM可說是DDI方案中最具價值的部份。陳志雄說明,尤其是規模越大的企業,越能展現VitalQIP解決方案效益,其中包含IPv6環境建置,可支援共存環境下的DNS64與NAT64。至於安全性的部份,在DHCP配發IP位址之前,VitalQIP可進一步結合NAC(Network Access Control),確認過使用者端的作業系統、病毒碼等程式必須更新至最新版本,或是並無違反公司政策任意安裝非法軟體等控管政策,DHCP才會進行配發動作,以確保端點存取安全性。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!