BlueCat产品介绍.ppt

BlueCat 中国区行业案例分享中国区行业案例分享Leo liu 18621797762L什么是 DDI？Gartner在2009年的报告中，开始重新强调核心网络服务的重要性。更在这份Report当中在首先提出DDI 这个名词，来代表这个市场DNS,DHCP&IP Address Management(IPAM)称为DDIBlueCat解决方案最重要的价值整合 IPAM、DNS、DHCP 三个功能支撑、强化并稳固您的基础架构及应用系统业务业务信息系统信息系统BlueCatNetworks DDI 领导者 公司2001年成立，核心基础网络服务解决方案提供商，专注于DDI市场IPAM公司-100专注市场上唯一支持5个小时的现场Appliance支援提供24/7/365最全面的支持（24/7的护理计划，TAMS）最有经验的专业服务（保证进入现场）最可靠的无缝DDI迁移（蓝图）解决方案BlueCat网络公司的No.12005年发明球全第一台专用的IPAM设备第一家“VMware Ready”的DDI解决方案厂商第一家“IPv6 Ready”的DDI解决方案厂商第一的思科解决方案认证的DDI厂商(UCS Express)第一和 唯一支持 IBM PureSystem DDI厂商第一提供DNS Security硬件解决方案的厂商第一家集成的Workflow/Audit/Report功能的厂商Gartner 领导者易于销售强烈肯定的评价Gartner 2011/2012报告对BlueCat的评语强烈肯定的评价BlueCat 解决方案总览解决方案总览DNSDHCPProteus IPAMControl Layer:Deployment&Configuration ManagementReportingL2/L3 Discovery&ReconciliationHealth MonitoringUnified view of IP and Name SpaceRole-Based Access ControlWeb Services-based APIDNSDNSSECDHCPNTPTFTPAdonisDNS/DHCP AppliancesDNS64Triton Network Orchestration PlatformBYOD Device Registration PortalBlueCat DDI 架构BlueCat DDI 的价值报表、审计与策略(reporting,auditing and policy)管理分布式 DNS&DHCP 架构分级管理者权限，达到分层负责的目的IPv4&IPv6双栈支持硬件冗余高可靠的架构高度安全与强化的操作系统市场上唯一支持5小时硬件到场维修服务ProteusIPAM 管理系统AdonisDNS/DHCP服务平台Proteus管理的WindowsDNS/DHCP 系统AdonisDNS/DHCP服务平台客客户收益七点收益收益七点收益降低 IT管理成本加速新服务的推出向IPv6 过渡提升核心服务的可靠性虚拟化数据中心和建造云优化位于边缘的核心服务替换遗留的 IPAM解决方案Push Common tasks to Help DeskRetain central controlReduce risk of outagesTrack VoIP rollouts in real timeTrack and control IPv4 assetsDiscover and track IPv6 and dual-stack hostsEliminate outagesMeet network growth and scalability targetsSpeed cloud adoption and automate rolloutLeverage elastic core services deliveryImprove performance of local DNS/DHCP deliveryCentral visibility and change controlRemove manual data entry errors from services Eliminate per-IP licensing feesBlueCat 重点行重点行业Telco/CarrierGovernmentEducation(IHL)FSI行业卖点匹配行业卖点匹配电信信XXXXXX政府政府XXXXX教育教育XXXX金融金融XXXXXXX大型企大型企业XXXXXXXVERTICALSAPN/DNS CachingIPv6 TransitioningCloud OrchestrationNetwork OrchestrationIP Address ManagementBYODNetwork Core Servicesl行业需求分析行业需求分析金融业 IT 网络的基础lIP 网络与 DNS，已经是许多银行系统最重要的基础系统。l当这两个系统发生故障时，无论是银行前台或后台等交易系统、或是分行系统；甚至是网络银行等，都将面临服务中断进而造成业务的损失。l所以，银行信息人员应该寻求更稳定的系统，且以更有系统的方法，来维护及管理 IP 相关信息。电电电电子子子子支支支支付付付付系系系系统统统统融融融融资资资资系系系系统统统统电电电电子子子子账账账账单单单单网网网网银银银银系系系系统统统统网网网网络络络络交交交交易易易易代代代代收收收收系系系系统统统统金融业 IP管理现状l目前大多数的客户还是使用传统效率极低的 IP 地址管理方法使用 Excel 表格来管理您总行、及众多分行的所有IP地址及各网段在 IP 设备如 PC,Notebook,IP Phone,Mobile phone,PAD 等，以倍速成长的状况下，您需要一个更有系统、更有效率以及可稽核的 IP 地址管理方法金融业管理 IP 地址的挑战172.16.18.0/24172.16.7.0/24172.16.66.0/24172.16.151.0/24172.16.4.0/24172.16.10.0/24172.16.22.0/24172.16.1.0/24172.17.215.0/24172.17.127.0/24172.17.33.0/24WiFi如何有效管理、规划、划分、纪录以及追踪您的如何有效管理、规划、划分、纪录以及追踪您的 IP 信息信息?總行分行172.16.35.0/24172.16.37.0/24172.16.63.0/24172.16.121.0/24172.16.9.0/24172.16.12.0/24分行172.16.25.0/24172.16.87.0/24172.16.61.0/24172.16.191.0/24172.16.6.0/24172.16.42.0/24172.16.72.0/24分行IP IP 网络有如活体一般，会随着时间改变、增长、缩小、甚至消失网络有如活体一般，会随着时间改变、增长、缩小、甚至消失网络有如活体一般，会随着时间改变、增长、缩小、甚至消失网络有如活体一般，会随着时间改变、增长、缩小、甚至消失分行金融业管理 IP 地址管理的挑战您如何记录，分配，转让，和监测你的 IP 地址l记录IP 地址的使用历史l分配IP 子网规划与管理子网的特征（即网关地址,DHCP范围等）l转让手动(使用静态 IP)自动(使用 DHCP/DNS)l监测用户资料（如系统类型，主机名，位置）IP&DHCP 载量DNS&DHCP 服务监测现今 DNS/DHCP 系统在 IP 管理上的问题現存現存 DNS/DHCP 系統系統-记录动态记录动态 IP不能记录不能记录 IP 地址分配历史地址分配历史不能保存网络变化的历史记录不能保存网络变化的历史记录当系统请求一个当系统请求一个 IP 地址，地址，DNS/DHCP 没有记录其系统资料没有记录其系统资料(例如例如:它是它是一台打印机一台打印机?一台电脑？它是什么一台电脑？它是什么 OS 操作？操作？)当当 DNS/DHCP服务器损坏，服务器损坏，IP 地址分配资料可以永远失去地址分配资料可以永远失去用户可以手动输入一个用户可以手动输入一个 IP 地址，并绕过的地址，并绕过的 DNS/DHCP服务器服务器每个每个 DNS/DHCP 服务器保持自己的服务器保持自己的 IP 地址记录地址记录 记录不是集中存储记录不是集中存储DNS/DHCP 不能约期满前回收不再使用的不能约期满前回收不再使用的 IP 地址地址 IP 地址范围几乎用尽地址范围几乎用尽，DNS/DHCP 不能提供警报不能提供警报无法控制无法控制 DNS/DHCP 的的 IP 地址分配服务地址分配服务(例如例如:阻止特定系统获得一个阻止特定系统获得一个 IP 地址地址)DNS 对金融或企业的重要性l如何确保外部客户(如网络银行用户)，有效率且安全的使用连接银行系统?l如何确保内部行员，正确无误的存取各个应用程序?Internal DNSAP外部网络银行用户内部行员DNS 软硬件是否有专人为您维护?您的 DNS 是否有容灾机制?DNS 的硬件故障时，是否可以实时更换?External DNSBlueCat IPAM 解决方案可可视视化的网段化的网段规规划工具，划工具，让让您您对总对总行及各行及各分行的所有分行的所有 IP 网段一目了然。网段一目了然。快速依照網段大小快速依照網段大小的需求建立網路的需求建立網路IP 地址的利用水平地址的利用水平 显示有多少个 IP地址已被使用 IP地址类型分为不同的颜色一目了然的IP地址规划集中监控和管理部署的所有DNS服务平台查看记录的额外查看记录的额外管理信息管理信息追踪追踪IP地址和地址和DNS的关系的关系追踪已分配的追踪已分配的IP一键快速查找未一键快速查找未分配的分配的IP地址地址多种易于使用的IPAM工具IPAM 标签快速定位设备ComputerIP PhoneComputerComputerIP PhoneWLAN AP10.1.1.2110.1.1.2210.1.1.2310.1.1.2410.1.1.2610.1.1.271F Training Room1F Training Room1F Training Room2F Meeting room2F Meeting room2F Meeting room10.1.1.2105:02:F3:43:66:0F10.1.1.2707:02:F3:43:53:0A10.1.1.2608:02:D3:23:24:321F Training Room1F Training Room1F Training Room提供逻辑上的分类，让您快速搜寻到对应的设备流程管控、设定、变更及審計設定變更管控，可以追踪任何單一異動事件，並可針對任何一個變更作回復。符合銀行審計上的需求-哪個管理者在哪個時間做了什麼更動!BYOD：使用您自己的移动终端（手机/笔记本/xPAD）连接到BCN的智能设备注册门户Bluecat：BYOD+DDI整合解决方案BlueCat BYODUserDeviceIP Address完整的BYOD解决方案必需要与 DNS,DHCP&IPAM 整合在设备获取到内部IP之前进行安全管理整合认证实现限制接入(via LDAP,AD or Radius)实时无缝追踪网络中的接入设备追踪所有设备(电话,笔记本和数据中心设备)将用户和使用终端以及IP地址实现对应映射限制网络访问，监控滥用通过个人自助门户网站即可非常容易的实现注册降低网络运营成本和需求减少因流程复杂造成的人力浪费 通过回收过期租赁实现无线成本最小化IPv6 带来巨大挑战带来巨大挑战l再也没有静态地址l云及广域网都需要DHCPLocally assigned using Stateless Address Auto-configurationRemotely using DHCPv6 l双栈式网络将持续多年Slow transition requires both IPv6 and IPv4Multiple IP addresses per client(IPv4 and IPv6)IPv6 网络规划平台网络规划平台非常好的时机去重新规划和简化你的网络172.16.18.0/24172.16.7.0/24172.16.66.0/24172.16.151.0/24172.16.4.0/24172.16.10.0/24172.16.22.0/24172.16.1.0/24172.17.215.0/24172.17.127.0/24172.17.33.0/24WiFiWired2001:0DB8:8E1F:E:/642001:0DB8:8E1F:D:/642001:0DB8:8E1F:F:/64WiFiWiredl行业案例分享行业案例分享Internet RouterCore SwitchAdonis Adonis灾备数据南中心 数据北中心ProteusInternet RouterCore SwitchAdonis AdonisInternetFireWallFireWallAdonisDNSDHCP某中国寿险公司AdonisDHCPBranchOfficeBranchOfficeProteus背景中国知名保险公司南北中心异地灾备保障一期目标内部IP地址智能管理内部DNS灾备高可靠主要辦公室 DHCP 高可靠一期部署2 x Proteus 3300IPAM智能管理平台4 x Adonis-1900，4 x Adonis-1200南北中心DNS群组高可靠部署，DHCP集中控管二期部署全网分支机构DHCP智能部署和管控，包括桌面，服务器及呼叫中心IP设备某中国寿险公司Favorites 书签 帮助在导航界面Tag Groups 帮助分类资料库中的资料 地区;部门;系统类型;无论你选择Change Request WorkFlow工作流 网络变更审批制度Tasks 待办事项客户案例-中国某商业银行银行内部 Intranet Proteus IPAM平台平台Network信息信息 显示network资料 网段说明，位置记录等信息IP地址分配地址分配 显示系统资料 主机名称,地址的名称;MAC地址等客户需求IP地址管理的流程化智能化BlueCat提供专用硬件，稳定性高全面的IPAM功能 IP命名和统一的可视化视图 基于角色的权限设定 Workflow集成 正规的安全审计功能 L2/L3层IP地址发现强化的专有操作系统 集成免维护数据库 HA高可靠支持 数据不会丢失和重复易于管理的GUI图形界面中国某银行案例说明Proteus IPAM v3.7.1互联网协议地址智能管理控制层：部署与配置管理报告L2/L3层的发现与和解健康监测IP和命名的统一视图基于角色的访问控制网络服务的API灾备数据中心IntranetProteus集团总部ProteusAdonisAdonisAdonisAdonisAdonis香港分支DNS北美分支DNS欧洲分支DNS客户案例-中国某PC 硬件制造商集团某电信缓存DNS部署A1 A2 Upstream IPS ProviderInternet RouterCore SwitchLoad BalancerA7 A8A9 A10Datacenter1Datacenter4Datacenter5A11 B1 B2Internet RouterCore SwitchL2 SwitchLoad BalancerProteusAdonis 部署为DNS权威+缓存架构，提供高性能的DNS处理能力，可靠稳定，Proteus统管相关配置，实现集中化管理，管理设备数目无上限银行总部银行总部分行分行分行分行BlueCat DDI解决方案银行全网IPAM/DNS/DHCP管理分行Adonis 管理分行DHCP配置分行DHCP服务监控集成Report集成WorkFlow高可靠支持分行InternetExternal DNSBlueCat BlueCat 强化安全强化安全的的 DNSDNS 架构架构Adonis DHCP硬件DHCP服务DHCP分配地址扫描高可靠支持Internal DNSHiddenMasterDNSSlaveDNSSlaveInternal DNS银行银行 DR 中心中心数据库复制某银行DDI基础网络服务保障管理架构BlueCat 某高校 DDI 案例门店门店门店门店门店门店AppleIntranetBlueCat客户案例-Apple Proteus x 2 Central Management 300+零售店/700+Adonis BlueCat客户案例-AppleAbout Apple300+零售店DHCP服务面向内部员工和顾客Key Objective保证IP地址利用率关键应用稳定性全球可视化及智慧化 IP地址管理About their Deployment 2 x Proteus 5000IPAM集中管理700+Adonis XMBs每个门店2台/多台 Adonis XMB，支援dhcp 备援云云IP和核心服务自动化管理和核心服务自动化管理Virtualization Abstract LayerHyper VisorvNetworksvStoragevSecurityManagement LayerAutomation LayerOrchestration LayerAdonisDNS/DHCP/NTPProteus IPAMAdonisExternal DNS/DNS64IP/MAC/SWITCH PORTDYNAMIC SUBNETFinancial TechnologyManufacturingTelecomEntertainmentEducation*Confidential not meant for distribution全球客户lQuestions?