Infoblox的优势.docx

Dynamic Host Configuration Protocol, DHCP动态主机配置协议，主要是用来自动分配ip地址当终端用户数很多或者终端IP数很多时候，手动分配IP会给管理员带来巨大压力，并且容易造成人为的地址冲突现在做DHCP服务器的主要是微软和其他的交换路由厂家关于DHCP的问题：（很多也包括dns） 1、通用硬件上安装通用操作系统，然后安装DHCP软件或者启用DHCP应用，这是现有的部署方式；问题是部署复杂、维护复杂（硬件、OS软件）；通用操作系统存在安全风险；硬件设备本质上比一般软件服务器更加稳定、容易管理、可扩充性高；具有极佳的管理性、控制性、可见性与服务弹性，减少管理者的工作负担。 2、不支持HA和Failover，无法为客户提供不间断的高可用性；Windows的Failover比较难实现（需要先做Windows的群集，及相关方面比较繁琐的设定），而且做不到数据同步，不能算真正的DHCP Failover（通过分割DHCP地址池实现）,只是简单的DHCP服务代替。Infoblox支持实现DHCP Failover，通过[bloxSYNC]机制实现数据的实时同步，当一方的Infoblox设备出现故障后，由于其它地方有DHCP lease信息，因此可以防止出现IP地址重复派发，导致IP地址冲突的可能性。在Grid Master设备出现故障之后可以设定Candidate作为Master，从而有Master Candidate替代Master为整个Grid中的Infoblox设备提供DHCP服务，提高整个Grid的可靠性。3、分布式部署，无法集中化管理，当有多台DHCP或者DNS时，配置、管理、备份、查看等一系列工作都要靠管理员一台一台的管理，Infoblox的Grid技术，可以实现分布式部署，集中化的管理，透过Grid Master可以查看全部Infoblox设备的运行状态，无需一台一台设备查看，达到集中管理的好处，而且具备一键式灾难恢复。4、Infoblox可以管理MS Server ，可以对多台MS Server进行集中化的管理，同时还可以下发、更改和删除配置，使得管理上更加方便快捷。关于IP地址的问题：传统的方法没有对ip地址管理提供解决方案，现有的ip地址管理都是手动靠excel表格统计，复杂、工作量大，无法审计等弊端Infoblox可以对已经分出去的IP地址进行简单的统计，显示出IP当前的使用情况；同时对于DHCP Range中私设的IP 能够通过扫描发现；还可以查看动态ip地址的申请、使用、释放等历史记录，以及IP地址的冲突信息，mac地址，计算机名等信息；支持日志导出功能。还提供丰富的报表输出的功能，便于分析与统计。操作简单的图形化管理界面支持分散式部署/集中管理灵活的角色分权管理（允许最高管理者建立分权管理/操作人员账号；每个账号都可以灵活的指定必要的权限；授权的范围可以涵盖device、zones、sub-zones、network；权限可以指派resd-only、read-write；任何的管理操作都会留下审核记录，完整记录账号、时间与变更的内容）IPAM详细的IP配发与账号审核记录提供完整的IP地址使用情况IP地址管理监控、报表与统计可以对微软DHCP Server进行管理，进行配置的下发、更改等等的一些基本操作，都可以在Infoblox上面完成。NIOS - 集成的 DNS、DHCP 和 IP 地址管理Infoblox NIOS?是一组经过安全加固的实时设备，专为确保网络基础结构的连续操作而构建。NIOS 会自动执行一些易于出错且十分耗时的手动任务，这些任务与部署和管理实现连续 IP 网络可用性和业务运行时间所需的 DNS、DHCP 和 IP 地址管理相关联：1.通过域名系统 (DNS) 实现的域名服务2.通过动态主机配置协议 (DHCP) 实现的地址服务3.IP 地址管理 (IPAM)4.通过文件传输协议 (FTP)、简单文件传输协议 (TFTP) 和超文本传输协议 (HTTP) 实现的文件传递服务5.通过网络时间协议 (NTP) 实现的时间同步服务6.通过系统日志实现的日志记录服务功能和优势无与伦比的可用性、安全性和自动化Infoblox NIOS 在多个硬件、软件和网络服务层面上支持热故障转移功能，以便使网络基础结构全天候运行。该软件还可自动执行与核心 IP 服务关联的许多管理和配置任务，同时还可提供抵御恶意软件和确保隐私所需安全特征和功能。Infoblox NIOS 软件功能和优势系统层面1.使用 VRRP 在5秒内实现硬件故障转移2.热升级和修补程序；在进行软件更改时无停机时间3.设备中存在冗余电源4.故障硬件的即时替换管理层面1.管理节点故障转移到备用网格管理器以实现灾难