案例详情
某国有大型银行总行IPAM项目
某大型银行总行互联网接入采用DHCP自动获取地址的方式提供各终端的IP接入,但通用的DHCP软件由于性能和可用性的问题,经常出现无法获取IP的情况,另外,无法跟踪IP资源的使用情况,不便于日后的审计。
为了加强对IP地址服务的管理,该银行决定使用专业的IPAM软件,提供对IP地址的规划、分配、监控和审计全生命周期管理。通过部署IPAM软件,结合交换机的安全控制功能,提供高效、安全和可审计的IP地址管理服务。为了提高系统的可用性,该银行部署了两台冗余的IPAM服务器,通过专业的同步机制保证两台服务器的IP数据库的一致性。该项目整体解决方案的示意图如下:
该项目投产后,极大降低了地址分配失败和系统失效的可能性,同时可根据IPAM监控整网IP资源的使用情况,及时调整和优化IP地址的分配和规划,并能根据审计的续约跟踪IP地址的使用记录。
©2023广州新华时代数据系统有限公司 版权所有 粤ICP备09119233号-1