智能DHCP系统

(本文更新于2018-07-11 22:00:23)

       随着网络规模的不断扩大和无线网的快速发展,使用DHCP进行IP地址分配管理越来越广泛,对DHCP服务在地址下发策略和统计分析能力等各方面的功能也有了更高的要求,作为整个网络运行过程中不可或缺的一环,若DHCP服务不可用,将会对网络造成严重影响。

       目前常见的DHCP服务不提供可视化的性能和运行数据展示,导致网络管理人员对IP地址的使用情况不知情,无法根据网络情况灵活制定IP地址分配策略。

       此外,IP地址作为终端设备上网的身份标识信息,如果DHCP服务能够和外部认证计费系统进行联动还可以扩展出访问和准入控制等更多衍生价值。但目前常见的DHCP服务并不支持和外部系统的联动。

       针对上述情况,网瑞达提供一套高性能高可用的智能DHCP系统,可以解决地址下发策略有限、数据统计分析缺失等问题,并且支持和外部认证系统联动,实现准入控制,扩展更多价值,为您的网络提供强力的支撑。

网瑞达智能DHCP系统具有以下特色功能:

       1.精准的终端设备识别:

       系统能够实现精准的终端设备识别,可识别PC、手机、宽带路由器、打印机等设备类型,涵盖苹果、三星、华为、思科等常见厂商型号,支持对iOS、安卓、Windows、Linux等多种操作系统版本的识别。

       2.灵活的IP地址分配策略

       • 分不分IP:准入控制,例如为避免用户私接宽带路由器上网,可以禁止给宽带路由器分配IP地址;

       • 分什么IP:为移动终端和电脑分配不同地址池的IP地址,便于根据地址池为移动终端和电脑设置不同的上网策略;

       • 怎么分IP:为避免办公设备IP经常变更影响使用,分配IP时,为打印机、服务器设置比个人电脑更长的租约;

       • 下发扩展属性:下发IP时同时下发扩展属性,通过扩展属性实现引导无线AP自动注册、PXE安装,减少人工操作。

       3.IPv6地址分配

       随着IPv6的发展,使用DHCP进行IPv6地址下发和管理的需求越来越强烈,网瑞达智能DHCP系统提供IPv6地址的分配功能,充分满足实际网络环境下的使用需要:

       • 分配IPv6地址:策略可控,可溯源;分配/96地址,实现地址格式简化;

       • 下发IPv6前缀:下层网络路由器不需要再手工指定用户侧链路的IPv6 地址前缀;

       • 下发IPv6 DNS服务器;

       • 统计IPv6地址分配情况;

       4.外部系统联动

       网瑞达智能DHCP系统有丰富的对外接口,可以和外部系统联动,衍生出更多价值:

       • 精准计费:实时推送用户识别信息至计费系统,阻止仿冒行为,提高计费精度;

       • 无感知认证:主动推送用户上线信息给认证系统,使用户上线无感知;

       • 动态黑名单:与外部系统实时联动,动态设置黑名单,屏蔽异常用户请求,保障网络安全;

       • 自助IP申请系统:提供固定地址分配的外部接口,允许外部系统发起固定IP分配请求,网络管理员审核通过即可记录生效;

       • 网随人动:与SDN控制器联动,人和终端在整个企业的园区内任意移动时,IP地址和网络策略跟随人和终端移动。

       5.全量日志数据、运行数据

       系统存储了全量的DHCP日志数据和运行数据,能够辅助网络管理人员进行问题追溯,定位问题根源。

       6.性能监控

       系统支持对关键性能数据进行监控,设置告警阈值,生成告警信息,便于管理人员及时发现问题,处理故障。

       7.丰富的数据展现

       系统提供类型丰富的图表,可视化展现IP地址使用情况、子网分配情况,统计结果一目了然,管理人员可以轻松掌控网络情况。

       2.根据域名调度,实现访问加速:

       系统能够根据终端访问的域名类型进行流量调度,不同类型的域名从不同链路进行递归,确保为用户提供最佳的访问体验。

       8.系统架构

       智能DHCP系统主要包括网络地址管理分析服务器和DHCP服务器两部分,管理分析服务器主要负责配置下发和数据统计分析,DHCP服务器负责下发IP地址,通过深度优化的IP分配机制,系统单节点最多可支持4000LPS,可完美应对无线网的发展需求。

       系统采用Failover双机结构,性能和可靠度大幅提升,发生故障,无需切换,业务可正常运行。