對(duì)“什么是 DDI?”的簡(jiǎn)短回答 是它代表 DNS、DHCP 和 IP 地址管理 (IPAM)。它通常用作縮寫(xiě)詞來(lái)描述將這三個(gè)網(wǎng)絡(luò)核心組件集成到一個(gè)管理解決方案中。DDI 解決方案提供了一個(gè)集中式平臺(tái)來(lái)管理 DNS 和 DHCP 服務(wù),并具有一個(gè) IPAM 組件。在這篇文章中,我們將了解構(gòu)成 DDI 含義的三個(gè)組成部分。此外,我們將探討更強(qiáng)大的 DDI 網(wǎng)絡(luò)解決方案的核心優(yōu)勢(shì)和一些附加功能。
什么是 DDI?細(xì)節(jié)
為了定義 DDI,我們必須了解組成它的三元組的每一條腿。簡(jiǎn)單來(lái)說(shuō),DNS提供IP地址,DHCP分配IP地址,IPAM管理IP資源。將這些核心 DNS、DHCP 和 IP 地址服務(wù)整合到一個(gè)平臺(tái)解決方案中可以改變網(wǎng)絡(luò)管理。Gartner 首先創(chuàng)造了 DDI 術(shù)語(yǔ)來(lái)描述這種企業(yè)解決方案。(不幸的是,世界仍在等待 Gartner 的DDI 魔力象限。)
域名系統(tǒng)
域名系統(tǒng) ( DNS )是互聯(lián)網(wǎng)的電話簿。它將我們?nèi)菀子涀〉娜祟惪勺x的域名翻譯成 IP 地址,這是互聯(lián)網(wǎng)的語(yǔ)言。DNS 允許計(jì)算機(jī)、服務(wù)器和其他聯(lián)網(wǎng)設(shè)備相互通信,每個(gè)設(shè)備都有其唯一的 IP 地址。因此,它可以讓用戶訪問(wèn)他們正在尋找的網(wǎng)站。這個(gè)語(yǔ)義層允許互聯(lián)網(wǎng)比僅基于數(shù)字地址的東西更順暢地工作。
DHCP
動(dòng)態(tài)主機(jī)配置協(xié)議 ( DHCP )是在網(wǎng)絡(luò)中動(dòng)態(tài)分配 IP 地址的標(biāo)準(zhǔn)機(jī)制。當(dāng)筆記本電腦或智能手機(jī)等設(shè)備加入網(wǎng)絡(luò)時(shí),它通常會(huì)向 DHCP 服務(wù)器請(qǐng)求 IP 地址。接下來(lái),服務(wù)器會(huì)快速自動(dòng)分配IP地址和一些相關(guān)參數(shù)。隨后,一旦設(shè)備接受了分配,它就可以與內(nèi)部網(wǎng)絡(luò)和公共互聯(lián)網(wǎng)進(jìn)行通信。
IPAM
IP 地址管理 ( IPAM )是一種用于規(guī)劃、跟蹤和管理網(wǎng)絡(luò)上的 IP 地址空間的方法。如果您的企業(yè)網(wǎng)絡(luò)上有成百上千的連接設(shè)備,想象一下您自己嘗試跟蹤它們的每個(gè) IP 地址。它很快就會(huì)失控。
另一方面,IPAM 軟件工具可以為網(wǎng)絡(luò)管理員提供已使用和未分配 IP 地址的實(shí)時(shí)清單,包括子網(wǎng)、狀態(tài)、主機(jī)名和相關(guān)硬件等詳細(xì)信息。稍微輕松一點(diǎn),這并不是DDI 代表的唯一內(nèi)容。因此,請(qǐng)確保您正在尋找正確的定義。我們最喜歡的可能是特立尼達(dá)和委內(nèi)瑞拉之間的博卡斯群島,位于博卡斯德?tīng)桚垺T诋?dāng)?shù)兀亓⒛徇_(dá)人稱它們?yōu)椤癲own de Islands”或……DDI。
DDI 的核心優(yōu)勢(shì)
當(dāng) DNS、DHCP 和 IPAM 分開(kāi)管??理時(shí),存在固有風(fēng)險(xiǎn)。但是,通過(guò)集中式解決方案,網(wǎng)絡(luò)管理員可以從單一管理平臺(tái)獲得對(duì)其網(wǎng)絡(luò)的可見(jiàn)性和控制權(quán)。具體來(lái)說(shuō),這為管理員提供了:
- 自動(dòng)化維護(hù)任務(wù)的能力
- 在更新一項(xiàng)或另一項(xiàng)服務(wù)的數(shù)據(jù)時(shí)更好地了解潛在沖突
- 審計(jì)和報(bào)告的更多背景
- 提高效率
- 改進(jìn)的安全性、彈性和支持
由于該解決方案是集成的,因此網(wǎng)絡(luò)團(tuán)隊(duì)的許多任務(wù)都得到了簡(jiǎn)化。記錄與實(shí)際 IP 地址使用情況之間沒(méi)有差距,而是實(shí)時(shí)更新記錄。例如,以下是您可以無(wú)縫執(zhí)行的一些操作:
- 添加、刪除和更新主機(jī)記錄。IP 地址分配會(huì)自動(dòng)更新。
- 有選擇地部署網(wǎng)絡(luò)設(shè)備。
- 添加、刪除和更新 IP 地址記錄。可以自動(dòng)添加、刪除或更新 DNS 記錄。
- 添加、刪除或更新 DHCP 范圍,確信靜態(tài)設(shè)備不存在于該范圍內(nèi)。
DDI 解決方案的新增功能
此外,除了維護(hù)任務(wù)之外,DDI 解決方案還包括幫助組織將核心網(wǎng)絡(luò)服務(wù)管理提升到新水平的功能。例如,這些可以包括:
- 網(wǎng)絡(luò)和 DDI 數(shù)據(jù)的實(shí)時(shí)單窗格視圖
- 將 DNS 和 DHCP 服務(wù)與您的 IPAM 解決方案工具完全集成
- 提供可擴(kuò)展性和DNS 高可用性的開(kāi)放式架構(gòu)
- 在用戶友好的界面中管理 IP 地址
- 網(wǎng)絡(luò)自動(dòng)化
- 兼容虛擬設(shè)備和物理設(shè)備
- 支持過(guò)渡到 IPv6 DNS
- 混合云資源的靈活部署和管理
- 關(guān)鍵服務(wù)的安全性