對“什么是 DDI?”的簡短回答 是它代表 DNS、DHCP 和 IP 地址管理 (IPAM)。它通常用作縮寫詞來描述將這三個網(wǎng)絡(luò)核心組件集成到一個管理解決方案中。DDI 解決方案提供了一個集中式平臺來管理 DNS 和 DHCP 服務(wù),并具有一個 IPAM 組件。在這篇文章中,我們將了解構(gòu)成 DDI 含義的三個組成部分。此外,我們將探討更強大的 DDI 網(wǎng)絡(luò)解決方案的核心優(yōu)勢和一些附加功能。
什么是 DDI?細(xì)節(jié)
為了定義 DDI,我們必須了解組成它的三元組的每一條腿。簡單來說,DNS提供IP地址,DHCP分配IP地址,IPAM管理IP資源。將這些核心 DNS、DHCP 和 IP 地址服務(wù)整合到一個平臺解決方案中可以改變網(wǎng)絡(luò)管理。Gartner 首先創(chuàng)造了 DDI 術(shù)語來描述這種企業(yè)解決方案。(不幸的是,世界仍在等待 Gartner 的DDI 魔力象限。)
域名系統(tǒng)
域名系統(tǒng) ( DNS )是互聯(lián)網(wǎng)的電話簿。它將我們?nèi)菀子涀〉娜祟惪勺x的域名翻譯成 IP 地址,這是互聯(lián)網(wǎng)的語言。DNS 允許計算機、服務(wù)器和其他聯(lián)網(wǎng)設(shè)備相互通信,每個設(shè)備都有其唯一的 IP 地址。因此,它可以讓用戶訪問他們正在尋找的網(wǎng)站。這個語義層允許互聯(lián)網(wǎng)比僅基于數(shù)字地址的東西更順暢地工作。
DHCP
動態(tài)主機配置協(xié)議 ( DHCP )是在網(wǎng)絡(luò)中動態(tài)分配 IP 地址的標(biāo)準(zhǔn)機制。當(dāng)筆記本電腦或智能手機等設(shè)備加入網(wǎng)絡(luò)時,它通常會向 DHCP 服務(wù)器請求 IP 地址。接下來,服務(wù)器會快速自動分配IP地址和一些相關(guān)參數(shù)。隨后,一旦設(shè)備接受了分配,它就可以與內(nèi)部網(wǎng)絡(luò)和公共互聯(lián)網(wǎng)進行通信。
IPAM
IP 地址管理 ( IPAM )是一種用于規(guī)劃、跟蹤和管理網(wǎng)絡(luò)上的 IP 地址空間的方法。如果您的企業(yè)網(wǎng)絡(luò)上有成百上千的連接設(shè)備,想象一下您自己嘗試跟蹤它們的每個 IP 地址。它很快就會失控。
另一方面,IPAM 軟件工具可以為網(wǎng)絡(luò)管理員提供已使用和未分配 IP 地址的實時清單,包括子網(wǎng)、狀態(tài)、主機名和相關(guān)硬件等詳細(xì)信息。稍微輕松一點,這并不是DDI 代表的唯一內(nèi)容。因此,請確保您正在尋找正確的定義。我們最喜歡的可能是特立尼達和委內(nèi)瑞拉之間的博卡斯群島,位于博卡斯德爾龍。在當(dāng)?shù)兀亓⒛徇_人稱它們?yōu)椤癲own de Islands”或……DDI。
DDI 的核心優(yōu)勢
當(dāng) DNS、DHCP 和 IPAM 分開管??理時,存在固有風(fēng)險。但是,通過集中式解決方案,網(wǎng)絡(luò)管理員可以從單一管理平臺獲得對其網(wǎng)絡(luò)的可見性和控制權(quán)。具體來說,這為管理員提供了:
- 自動化維護任務(wù)的能力
- 在更新一項或另一項服務(wù)的數(shù)據(jù)時更好地了解潛在沖突
- 審計和報告的更多背景
- 提高效率
- 改進的安全性、彈性和支持
由于該解決方案是集成的,因此網(wǎng)絡(luò)團隊的許多任務(wù)都得到了簡化。記錄與實際 IP 地址使用情況之間沒有差距,而是實時更新記錄。例如,以下是您可以無縫執(zhí)行的一些操作:
- 添加、刪除和更新主機記錄。IP 地址分配會自動更新。
- 有選擇地部署網(wǎng)絡(luò)設(shè)備。
- 添加、刪除和更新 IP 地址記錄。可以自動添加、刪除或更新 DNS 記錄。
- 添加、刪除或更新 DHCP 范圍,確信靜態(tài)設(shè)備不存在于該范圍內(nèi)。
DDI 解決方案的新增功能
此外,除了維護任務(wù)之外,DDI 解決方案還包括幫助組織將核心網(wǎng)絡(luò)服務(wù)管理提升到新水平的功能。例如,這些可以包括:
- 網(wǎng)絡(luò)和 DDI 數(shù)據(jù)的實時單窗格視圖
- 將 DNS 和 DHCP 服務(wù)與您的 IPAM 解決方案工具完全集成
- 提供可擴展性和DNS 高可用性的開放式架構(gòu)
- 在用戶友好的界面中管理 IP 地址
- 網(wǎng)絡(luò)自動化
- 兼容虛擬設(shè)備和物理設(shè)備
- 支持過渡到 IPv6 DNS
- 混合云資源的靈活部署和管理
- 關(guān)鍵服務(wù)的安全性