隨著IT廠商不斷提供更多的業(yè)務(wù)，并保證網(wǎng)絡(luò)資源的可用性和安全性，IP地址管理開(kāi)始逐步走到網(wǎng)絡(luò)基礎(chǔ)設(shè)備的前臺(tái)。

IP地址管理是網(wǎng)絡(luò)內(nèi)部維護(hù)和隨時(shí)更新所有IP地址信息庫(kù)的工作，傳統(tǒng)上它包括由手工建立的詳細(xì)目錄和類似于Excel的電子表格，當(dāng)有新的設(shè)備添加進(jìn)入網(wǎng)絡(luò)時(shí)，這些目錄和表格將被更新。根據(jù)Forrester研究機(jī)構(gòu)的調(diào)查數(shù)據(jù)，在接受調(diào)查的公司之中，有25%正在從這種傳統(tǒng)的手工方式轉(zhuǎn)為內(nèi)部開(kāi)發(fā)的應(yīng)用程序，還有20%使用第三方工具來(lái)簡(jiǎn)化IP地址管理。

IP地址重要的緣由

IP地址管理在必要的IT工作列表中已經(jīng)開(kāi)始占據(jù)更為重要的位置，而在它由幕后走向臺(tái)前的過(guò)程中，有如下幾個(gè)主要因素在起作用:

數(shù)據(jù)中心的集中，使越來(lái)越多的網(wǎng)內(nèi)應(yīng)用可通過(guò)互聯(lián)網(wǎng)來(lái)提供，這鼓勵(lì)I(lǐng)T廠商為更好地管理IP地址而做努力。

VoIP通過(guò)將電話變成一種IP設(shè)備，潛在地加倍了IP地址的數(shù)量。

網(wǎng)絡(luò)安全的重點(diǎn)開(kāi)始轉(zhuǎn)移到來(lái)自未知設(shè)備對(duì)網(wǎng)絡(luò)的訪問(wèn)和潛在的病毒感染，也迫使公司需要更好地管理網(wǎng)絡(luò)訪問(wèn)。

向最終用戶提供QoS和應(yīng)用的需求，促使IT管理者更多地關(guān)注IP地址。

一些大型企業(yè)擁有很多完全不同的網(wǎng)絡(luò)、子網(wǎng)和小型服務(wù)器群，對(duì)它們的管理也是無(wú)組織的�，F(xiàn)在很多人選擇在數(shù)據(jù)中心集中管理這些網(wǎng)絡(luò)設(shè)備，這使龐大的網(wǎng)絡(luò)變成一個(gè)相當(dāng)復(fù)雜的地圖。

IP管理有大作為

在此背景下，包括Cisco、INS、Lucent、Nortel和ApplianSys在內(nèi)的一批廠商在市場(chǎng)上推出了管理工具，幫助網(wǎng)絡(luò)管理者維護(hù)網(wǎng)絡(luò)、子網(wǎng)、虛擬LAN和更多其他網(wǎng)絡(luò)設(shè)備內(nèi)部的IP地址目錄。這些工具使用服務(wù)器上安裝或應(yīng)用中捆綁的軟件，被設(shè)計(jì)用來(lái)維護(hù)可及時(shí)更新網(wǎng)絡(luò)地址目錄。有的網(wǎng)管產(chǎn)品其實(shí)是一個(gè)數(shù)據(jù)庫(kù)，必須由網(wǎng)絡(luò)工程師手動(dòng)更新;還有的產(chǎn)品宣稱能夠動(dòng)態(tài)發(fā)現(xiàn)新設(shè)備，并從這些設(shè)備中收集IP地址信息，并確保地址信息沒(méi)有重用。

Forrester的首席分析家Thomas Mendel 認(rèn)為，IP地址管理程序和工具的發(fā)展和應(yīng)用已經(jīng)花費(fèi)了很多時(shí)間，而隨著IP地址數(shù)量的增長(zhǎng)，IT管理者必須持續(xù)提供此類業(yè)務(wù)，在這個(gè)領(lǐng)域今后兩年內(nèi)將會(huì)出現(xiàn)重大突破。

由數(shù)字看IP

一個(gè)IP地址包括兩部分:網(wǎng)絡(luò)識(shí)別碼和設(shè)備識(shí)別碼，所以一個(gè)完整的IP地址需要唯一的網(wǎng)絡(luò)碼和主機(jī)碼。這就像郵局發(fā)送郵件一樣，首先查看郵政編碼，然后才是本地地址。在網(wǎng)絡(luò)中將一個(gè)數(shù)據(jù)包向目標(biāo)地址發(fā)送時(shí)，先根據(jù)一個(gè)總的路由信息做出決策，再交由本地路由器傳送。由于能夠迅速發(fā)現(xiàn)故障，并能馬上了解該到哪里查詢，IP地址管理可以顯著減少管理和故障處理的時(shí)間。

但是IP地址管理決不僅是追查數(shù)字，它還包括匹配數(shù)字，并將此數(shù)字通過(guò)DNS(Domain Name Server，域名服務(wù)器)和(Dynamic Host Configured Protocol,動(dòng)態(tài)主機(jī)配置協(xié)議)傳遞給用戶。DNS就像一個(gè)分類的電話號(hào)碼簿，它將數(shù)字和名稱匹配。例如一臺(tái)將會(huì)排列目標(biāo)服務(wù)器的名稱，將數(shù)字IP地址與名稱對(duì)應(yīng)起來(lái)。而DHCP服務(wù)器可用于自動(dòng)將TCP/IP設(shè)置分配給客戶。IP地址來(lái)自于定義在DHCP服務(wù)器中的數(shù)據(jù)庫(kù)，服務(wù)器對(duì)此IP地址在特定時(shí)間內(nèi)進(jìn)行授權(quán)，這段特定時(shí)間被稱作租用期。

根據(jù)INS最近對(duì)190個(gè)IT專家的統(tǒng)計(jì)調(diào)查，隨著對(duì)IP地址需求的增長(zhǎng)，IP網(wǎng)絡(luò)的復(fù)雜度也在增加。調(diào)查顯示，管理成千上萬(wàn)的IP地址不僅給網(wǎng)絡(luò)管理者帶來(lái)成倍的挑戰(zhàn)，對(duì)于超過(guò)40%的受調(diào)查IT廠商而言，產(chǎn)品投放市場(chǎng)的開(kāi)銷和復(fù)雜度也造成了一定的障礙。

鏈 接

Will McGregor每天的工作就是和數(shù)字打交道，但是他并不是一個(gè)財(cái)務(wù)人員。作為倫敦路透社LAN網(wǎng)絡(luò)和安全小組的成員之一，他需要處理的數(shù)字是IP地址，這些地址代表了超過(guò)一萬(wàn)臺(tái)的服務(wù)器和網(wǎng)絡(luò)設(shè)備。如果這些數(shù)字出現(xiàn)問(wèn)題的話，那么在這個(gè)媒體巨人的網(wǎng)絡(luò)上，用戶需要的IP業(yè)務(wù)或應(yīng)用都將無(wú)法正常獲取。任何IP地址的沖突最終將會(huì)導(dǎo)致IP業(yè)務(wù)的中斷，這將是一場(chǎng)完全的災(zāi)難。所以對(duì)于他們來(lái)說(shuō)，IP地址管理絕對(duì)關(guān)鍵，而且變得越來(lái)越復(fù)雜。

【相關(guān)文章】

• 用防火墻管理IP地址
  

• 運(yùn)營(yíng)商網(wǎng)絡(luò)結(jié)構(gòu)及IP地址分配原則
  

• 利用注冊(cè)表管理IP地址 防止更改IP地址