IPAM

IP地址管理所面临的挑战

    企业大部分应用都是基于IP的应用，IP地址资源已成为网络通信的基础，基于IP地址的管理（IPAM）已成为企业IT管理的重要工作。当前企业主要的IP地址管理方式是人工管理或结合简单的DHCP方式，人工IP地址管理主要存在的问题：

    l IP地址规划需要专业的人员 

    l 人工分配IP地址，容易发生IP地址冲突 

    l 很难监控和跟踪IP资源的使用情况 

    l 很难实施IP变更或迁移     通过通用免费的DHCP地址管理虽然能解决地址冲突的问题，但仍然存在一些问题，主要包括： 

    l 对于大规模的IP地址需求，往往由于性能问题，经常无法正常分配IP地址 

    l 通用DHCP软件往往没有完善的冗余备份功能，一旦软件崩毁，所有基于自动获取IP的设备都无法通信 

    l 缺乏对IP地址资源使用情况的跟踪和审计功能 

    l 不支持分布式部署，管理和维护的开销很大 

IP地址管理解决方案

    使用专业的IPAM管理系统提供IP地址全生命周期的管理，包括IP地址规划、分配、监视和审计。专业IPAM系统具有高性能和稳定性，大大降低了地址分配失败和系统失效的可能性，专业IPAM系统还具有可靠的冗余备份机制，能保证冗余设备之间数据库的一致性，同时支持分布式的部署，能集中管理分散在网络各处的IP资源，另外提供完善的IP资源使用跟踪和审计功能，能满足企业合规化的要求。典型IPAM的功能和部署示意图如下： 

图1 IPAM功能示意图  

图2 IPAM部署示意图   

结束语

    基于DHCP方式的IP地址管理系统能避免IP地址冲突、优化IP资源、降低企业IP管理成本，IP地址管理系统将成为企业核心基础服务系统，需要部署专业的IP地址管理系统确保其性能和可靠性。