智能DHCP系统

(本文更新于2017-07-05 09:59:08)

       随着网络规模的不断扩大和无线网的快速发展,使用DHCP进行IP地址分配管理越来越广泛,对DHCP服务在地址下发策略和统计分析能力等各方面的功能也有了更高的要求,作为整个网络运行过程中不可或缺的一环,若DHCP服务不可用,将会对网络造成严重影响。
       目前常见的DHCP服务不提供可视化的性能和运行数据展示,导致网络管理人员对IP地址的使用情况不知情,无法根据网络情况灵活制定IP地址分配策略。
       此外,IP地址作为终端设备上网的身份标识信息,如果DHCP服务能够和外部认证计费系统进行联动还可以扩展出访问和准入控制等更多衍生价值。但目前常见的DHCP服务并不支持和外部系统的联动。
       针对上述情况,网瑞达提供一套高性能高可用的智能DHCP系统,可以解决地址下发策略有限、数据统计分析缺失等问题,并且支持和外部认证系统联动,实现准入控制,扩展更多价值,为您的网络提供强力的支撑。

       智能DHCP系统主要包括网络地址管理分析服务器和DHCP服务器两部分,管理分析服务器主要负责配置下发和数据统计分析,DHCP服务器负责下发IP地址。管理分析服务器会将DHCP服务器的日志和运行状态数据以图表形式进行全方位的统计展示,并能够对终端进行精准的识别,网络管理人员可以根据终端的识别结果制定灵活的IP地址分配策略,满足实际网络环境的各种需要。管理分析服务器还提供和第三方外部系统联动的接口,能够主动推送用户上线信息,实现无感知认证,扩展更多应用。
       具体来说,智能DHCP系统具有以下特色功能:
       1.智能设备识别,按终端设定策略简易有效:

       系统能够实现终端设备的识别,可以精准到设备型号、系统版本信息,辅助网络管理员进行灵活的IP地址下发策略设置。
       例如,当某个无线网下只允许移动设备接入,系统能够识别出非移动设备,并拒绝来自这类设备的IP地址请求;办公网络下需要为打印机、服务器等办公设备分配租期更长的IP地址时,系统能够识别出来自这类设备的IP地址请求,在下发IP时设置一个更长的租期。
       2.可视化呈现网络的所有细节,IP管理不再困难:

       系统采用可视化的图表对全网的IP地址使用情况和子网的地址分配情况进行统计展现。统计结果一目了然,极大程度上方便了网络管理人员掌控网络情况。
       3.DHCP+准入认证,简单安全的接入管理:
       安全性要求较高的网络下需要对终端进行准入认证,例如只允许申请固定IP的终端接入网络。系统可以配置DHCP策略,实现已申请固定IP地址的终端接入网络,未申请的终端得到临时IP,只允许访问准入认证页面,完成认证后才能正常访问网络。
       4.IP地址半永久,解决IP地址常变化“痛”点:


       为解决用户终端IP地址经常变更的问题,系统提供IP地址半永久化功能,支持手动和自动保留租约,记录IP和终端的对应关系,终端再次上线时分配同一IP地址。该功能与交换机、认证网关配合,可以实现用户上网防冒用,同时无需用户手动认证。
       5.按任意参数划分地址,策略设置更灵活:
       系统可以根据终端设备的任意参数下发不同段的IP地址,策略设置更灵活简单。例如,学校实验室对学生和老师的笔记本电脑进行了MAC地址登记,可以在系统进行设置,将学生和老师的笔记本电脑划分到不同的IP段,根据MAC地址下发对应IP段的IP,不同段之间的IP地址互不干扰。
       6.日志追踪,海量数据轻松查询:
       系统支持从子网和用户两种维度查询日志数据,进行追溯。方便网络管理人员查看子网的地址使用情况以及掌握用户的上网情况。