1、BlueCat 中国区行业案例分享,Leo liu 18621797762 L,什么是 DDI？,Gartner在2009年的报告中，开始重新强调核心网络服务的重要性。更在这份Report当中在首先提出DDI 这个名词，来代表这个市场DNS,DHCP & IP Address Management (IPAM) 称为DDI,BlueCat解决方案最重要的价值,整合 IPAM、DNS、DHCP 三个功能 支撑、强化并稳固您的基础架构及应用系统,DNS,IPAM,DHCP,业务 信息系统,BlueCatNetworks DDI 领导者,公司 2001年成立，核心基础网络服务解决方案提供商，专注于D
2、DI市场 IPAM公司 - 100专注 市场上唯一支持5个小时的现场Appliance支援提供24/7/365 最全面的支持（24/7的护理计划，TAMS） 最有经验的专业服务（保证进入现场） 最可靠的无缝DDI迁移（蓝图）解决方案BlueCat网络公司的No . 1 2005年发明球全第一台专用的IPAM设备 第一家“VMware Ready”的DDI解决方案厂商 第一家“IPv6 Ready”的DDI解决方案厂商 第一的思科解决方案认证的DDI厂商(UCS Express) 第一和 唯一支持 IBM PureSystem DDI厂商 第一提供DNS Security硬件解决方案的厂商 第一
3、家集成的Workflow/Audit/Report功能的厂商,Gartner 领导者易于销售,强烈肯定的评价,Gartner 2011/2012报告对BlueCat的评语,强烈肯定的评价,BlueCat 解决方案总览,Triton Network Orchestration Platform,BYOD Device Registration Portal,BlueCat DDI 架构,BlueCat DDI 的价值 报表、审计与策略(reporting, auditing and policy) 管理 分布式 DNS &DHCP 架构 分级管理者权限，达到分层负责的目的 IPv4 & IPv6
4、双栈支持 硬件冗余高可靠的架构 高度安全与强化的操作系统 市场上唯一支持5小时硬件到场维修服务,ProteusIPAM 管理系统,Adonis DNS/DHCP服务平台,Proteus管理的 Windows DNS/DHCP 系统,Adonis DNS/DHCP服务平台,客户收益七点收益,降低 IT管理成本,加速新服务的推出,向IPv6 过渡,提升核心服务的可靠性,虚拟化数据中心和建造云,优化位于边缘的核心服务,替换遗留的 IPAM解决方案,Push Common tasks to Help Desk Retain central control,Reduce risk of outages
5、Track VoIP rollouts in real time,Track and control IPv4 assets Discover and track IPv6 and dual-stack hosts,Eliminate outages Meet network growth and scalability targets,Speed cloud adoption and automate rollout Leverage elastic core services delivery,Improve performance of local DNS/DHCP delivery C
6、entral visibility and change control,Remove manual data entry errors from services Eliminate per-IP licensing fees,BlueCat 重点行业,行业卖点匹配,VERTICALS,APN / DNS Caching,IPv6 Transitioning,Cloud Orchestration,Network Orchestration,IP Address Management,BYOD,Network Core Services,行业需求分析,金融业 IT 网络的基础,IP 网络与
7、DNS ，已经是许多银行系统最重要的基础系统。 当这两个系统发生故障时，无论是银行前台或后台等交易系统、或是分行系统；甚至是网络银行等，都将面临服务中断进而造成业务的损失。 所以，银行信息人员应该寻求更稳定的系统，且以更有系统的方法，来维护及管理 IP 相关信息。,电子支付系统,融资系统,电子账单,网银系统,网络交易代收系统,IP 网络,金融业 IP管理现状,目前大多数的客户还是使用传统效率极低的 IP 地址管理方法 使用 Excel 表格来管理您总行、及众多分行的所有IP地址及各网段,在 IP 设备如 PC, Notebook, IP Phone, Mobile phone, PAD 等，以
8、倍速成长的状况下，您需要一个更有系统、更有效率以及可稽核的 IP 地址管理方法,金融业管理 IP 地址的挑战,172.16.151.0/24,172.17.215.0/24,172.17.127.0/24,172.17.33.0/24,WiFi,如何有效管理、规划、划分、纪录以及追踪您的 IP 信息 ?,總行,分行,172.16.121.0/24,分行,172.16.191.0/24,分行,IP 网络有如活体一般，会随着时间改变、增长、缩小、甚至消失,分行,金融业管理 IP 地址管理的挑战,您如何记录，分配，转让，和监测你的 IP 地址 记录 IP 地址的使用历史 分配 IP 子网规划与管理
9、子网的特征（即网关地址, DHCP范围等） 转让 手动 (使用静态 IP) 自动 (使用 DHCP/DNS) 监测 用户资料（如系统类型，主机名，位置） IP & DHCP 载量 DNS & DHCP 服务监测,现今 DNS/DHCP 系统在 IP 管理上的问题,現存 DNS/DHCP 系統 - 记录动态 IP 不能记录 IP 地址分配历史 不能保存网络变化的历史记录 当系统请求一个 IP 地址，DNS/DHCP 没有记录其系统资料 (例如: 它是一台打印机? 一台电脑？它是什么 OS 操作？) 当 DNS / DHCP服务器损坏，IP 地址分配资料可以永远失去 用户可以手动输入一个 IP 地
10、址，并绕过的 DNS / DHCP服务器 每个 DNS / DHCP 服务器保持自己的 IP 地址记录 记录不是集中存储 DNS/DHCP 不能约期满前回收不再使用的 IP 地址IP 地址范围几乎用尽，DNS/DHCP 不能提供警报 无法控制 DNS/DHCP 的 IP 地址分配服务 (例如: 阻止特定系统获得一个 IP 地址),DNS 对金融或企业的重要性,如何确保外部客户(如网络银行用户)，有效率且安全的使用连接银行系统? 如何确保内部行员，正确无误的存取各个应用程序?,Internal DNS,AP,外部网络银行用户,内部行员,DNS 软硬件是否有专人为您维护? 您的 DNS 是否有容灾
11、机制? DNS 的硬件故障时，是否可以实时更换?,External DNS,BlueCat IPAM 解决方案,可视化的网段规划工具，让您对总行及各分行的所有 IP 网段一目了然。,快速依照網段大小 的需求建立網路,IP 地址的利用水平显示有多少个 IP地址已被使用IP地址类型分为不同的颜色,一目了然的IP地址规划,集中监控和管理部署的所有DNS服务平台,查看记录的额外管理信息,追踪IP地址和DNS的关系,追踪已分配的IP,一键快速查找未分配的IP地址,多种易于使用的IPAM工具,IPAM 标签快速定位设备,Computer,IP Phone,Computer,Computer,IP Phon
12、e,WLAN AP,10.1.1.21,10.1.1.22,10.1.1.23,10.1.1.24,10.1.1.26,10.1.1.27,1F Training Room,1F Training Room,1F Training Room,2F Meeting room,2F Meeting room,2F Meeting room,10.1.1.21 05:02:F3:43:66:0F,10.1.1.27 07:02:F3:43:53:0A,10.1.1.26 08:02:D3:23:24:32,1F Training Room,1F Training Room,1F Training R
13、oom,提供逻辑上的分类，让您快速搜寻到对应的设备,流程管控、设定、变更及審計,設定變更管控，可以追踪任何單一異動事件，並可針對任何一個變更作回復。 符合銀行審計上的需求 - 哪個管理者在哪個時間做了什麼更動!,BYOD：使用您自己的移动终端（手机/笔记本/xPAD）连接到BCN的智能设备注册门户,Bluecat：BYOD + DDI整合解决方案,完整的BYOD解决方案必需要与 DNS, DHCP & IPAM 整合 在设备获取到内部IP之前进行安全管理 整合认证实现限制接入(via LDAP, AD or Radius)实时无缝追踪网络中的接入设备 追踪所有设备 (电话, 笔记本和数据中心设
14、备) 将用户和使用终端以及IP地址实现对应映射 限制网络访问，监控滥用通过个人自助门户网站即可非常容易的实现注册 降低网络运营成本和需求 减少因流程复杂造成的人力浪费 通过回收过期租赁实现无线成本最小化,IPv6 带来巨大挑战,再也没有静态地址 云及广域网都需要DHCP Locally assigned using Stateless Address Auto-configuration Remotely using DHCPv6 双栈式网络将持续多年 Slow transition requires both IPv6 and IPv4 Multiple IP addresses per c
15、lient (IPv4 and IPv6),IPv6 网络规划平台,非常好的时机去重新规划和简化你的网络,172.16.151.0/24,172.17.215.0/24,172.17.127.0/24,172.17.33.0/24,WiFi,Wired,2001:0DB8:8E1F:F:/64,WiFi,Wired,行业案例分享,Internet Router,Core Switch,Adonis Adonis,灾备数据南中心,数据北中心,Proteus,Internet Router,Core Switch,Adonis Adonis,Internet,FireWall,FireWall,A
16、donis,DNS,DHCP,某中国寿险公司,Adonis,DHCP,Branch Office,Branch Office,Proteus,背景 中国知名保险公司 南北中心异地灾备保障 一期目标 内部IP地址智能管理 内部DNS灾备高可靠 主要辦公室 DHCP 高可靠 一期部署 2 x Proteus 3300 IPAM智能管理平台 4 x Adonis-1900，4 x Adonis-1200 南北中心DNS群组高可靠部署，DHCP集中控管 二期部署 全网分支机构DHCP智能部署和管控，包括桌面，服务器及呼叫中心IP设备,某中国寿险公司,客户案例-中国某商业银行,银行内部 Intranet
17、,Proteus IPAM平台,Network信息显示network资料网段说明，位置记录等信息,客户需求 IP地址管理的流程化智能化 BlueCat提供 专用硬件，稳定性高 全面的IPAM功能IP命名和统一的可视化视图基于角色的权限设定Workflow集成正规的安全审计功能L2/L3层IP地址发现 强化的专有操作系统集成免维护数据库HA高可靠支持数据不会丢失和重复 易于管理的GUI图形界面,中国某银行案例说明,灾备数据中心,Intranet,Proteus,集团总部,Proteus,Adonis,Adonis,Adonis,Adonis,Adonis,香港分支DNS,北美分支DNS,欧洲分支
18、DNS,客户案例-中国某PC 硬件制造商集团,某电信缓存DNS部署,Adonis 部署为DNS权威+缓存架构，提供高性能的DNS处理能力，可靠稳定，Proteus统管相关配置，实现集中化管理，管理设备数目无上限,银行总部,分行,分行,分行,分行,BlueCat DDI解决方案 银行全网IPAM/DNS/DHCP管理 分行Adonis 管理 分行DHCP配置 分行DHCP服务监控 集成Report 集成WorkFlow 高可靠支持,分行,Internet,External DNS,BlueCat 强化安全的 DNS 架构,DHCP (HA),Internal DNS DHCP (HA),Hidd
19、en Master,DNS Slave,DNS Slave,Internal DNS,银行 DR 中心,数据库复制,DHCP (HA),DHCP(HA),DHCP(HA),DHCP(HA),某银行DDI基础网络服务保障管理架构,BlueCat 某高校 DDI 案例,门店,门店,门店,门店,门店,门店,Apple Intranet,BlueCat客户案例-Apple,Proteus x 2,Central Management, 300+零售店 / 700+ Adonis,BlueCat客户案例-Apple,About Apple 300+零售店 DHCP服务面向内部员工和顾客 Key Obje
20、ctive 保证IP地址利用率 关键应用稳定性 全球可视化及智慧化 IP地址管理 About their Deployment 2 x Proteus 5000 IPAM集中管理 700+ Adonis XMBs 每个门店2台/多台 Adonis XMB，支援dhcp 备援,云IP和核心服务自动化管理,Virtualization Abstract Layer,Hyper Visor,vNetworks,vStorage,vSecurity,Management Layer,CMDB,Automation Layer,Automating Task,Orchestration Layer,Orchestrating process,Adonis DNS/DHCP/NTP,Proteus IPAM,Adonis External DNS / DNS64,IP / MAC / SWITCH PORT,DYNAMIC SUBNET,全球客户,Questions?,
