IP адресирането е може би най-основният градивен елемент на съвременните мрежи, включително Интернет. Без IP адреси компютрите не могат да разговарят помежду си. Браузърите не могат да достигнат до уебсайтове. Имейлите не се доставят и незабавните съобщения спират. Много неща, които сме започнали да приемаме за даденост, разчитат до голяма степен на IP адресите, за да направят своята магия. Но IP адресите не са неограничен ресурс. И за да извлечете максимума от тях, е важно да ги управлявате правилно. Например — и това е само един пример — трябва да се внимава да се избягват дублирани IP адреси в мрежа. Управлението на IP адреси може да се окаже огромна част от ежедневната работа на много администратори. За щастие, инструменти, наречени системи за управление на IP адреси (или IPAM), могат да помогнат. Но как да се ориентирате в многото предлагани инструменти? Тук влизаме ние, тъй като предстои да прегледаме най-добрите инструменти за управление на IP адреси.
Преди да преминем към преглед на най-добрите инструменти за управление на IP адреси, първо ще обясним IP адресите, какво представляват и как работят. Ще обсъдим и DNS, тъй като той е допълнителен инструмент към IP адресите и те работят заедно. След това ще говорим за управлението на IP адреси, какво означава това и какви са предизвикателствата. И накрая, ще говорим за DHCP, който може да се разглежда като разширение на управлението на IP адреси. Само тогава ще бъдем готови да прегледаме най-добрите инструменти за управление на IP адреси.
Съдържание
IP адреси, какво представляват и как работят
IP адресите се използват за уникално идентифициране на всяко устройство, свързано към IP мрежа. Тази IP мрежа може да бъде вашата домашна WiFi мрежа, мрежата на вашето работно място или интернет. Въпреки че всяка от тях може да бъде взаимосвързана, те са индивидуални мрежи. IP адресът в много отношения е подобен на уличен адрес. Основната му цел е да помогне при транспортирането на данни от източник до дестинация.
IP адресите са двоични числа с дължина 32 бита. Но тъй като би било неудобно и податливо на грешки да ги запишем в двоичен вид, те са разделени на четири части от по 8 бита всяка, които обикновено представяме като набор от 4 десетични числа между 0 и 255, разделени с точки. Например, IP адресът 11000000101010000000000000000001 става 192.168.0.1, много по-лесен за четене формат.
IP адресът се състои от две части, хост и мрежа или по-точно подмрежа. Това е свързано с IP маршрутизирането, което се използва при изпращане на данни до IP адрес в различна мрежа – обикновено на различно място. Сега коя част от IP адрес представлява хоста и коя част представлява мрежата е най-сложният аспект на IP адресирането. Това е сложно, защото е оставено на мрежовите дизайнери и администратори да го определят. Границата между подмрежата, както често се нарича, и хоста може да бъде на всеки бит в рамките на адреса’32.
Комуникирането коя част е подмрежа и коя част е хост е друг сложен въпрос. В началото на IP адресирането използвахме това, което се наричаше класово адресиране, където определени предварително определени диапазони от адреси имаха предварително определени граници. Например всеки адрес, започващ с 192.168, имаше 24 бита за подмрежата и 8 бита за хоста. Това работи добре, но не беше достатъчно гъвкаво, така че адресирането без класове започна да се използва там, където границата може да бъде навсякъде.
За да се посочи коя част от IP адреса е подмрежата и коя част е хостът, се появиха две различни схеми на нотация. Първият начин е да посочите маска на подмрежата заедно с IP адреса. Това е друго десетично число с точки, където всяка 1 показва позиция на подмрежата, а всяка нула показва позиция на хост. Например маската на подмрежата 255.255.255.0 показва 24 бита за мрежата и 8 за хоста. Друга нотация, която често се нарича безкласово адресиране, изисква добавяне на наклонена черта, последвана от броя на подмрежовите битове към IP адрес. Например, човек ще напише 192.168.0.2 /24.
DNS, близък приятел на IP адресите
IP адресите са чудесни за компютрите, които могат да се използват, за да се намират един друг и да обменят данни, но не са наистина удобни за потребителя и лесни за запомняне. В началото на IP мрежата всеки компютър имаше файл „хостове“, където бяха изброени съответствието между IP адресите и имената на хостове. Това позволи на потребител, който иска да се свърже с отдалечен компютър, да използва името на хоста, а не своя IP адрес.
По-късно беше създадена услугата за имена на домейни, за да се даде възможност за разпределена база данни от съответствия между имена на хост и IP адреси. Вместо да търси адрес в своя локален файл „хостове“, компютърът ще поиска DNS сървър, който чрез доста прост, но сложен процес в крайна сметка – в рамките на няколко десети от секундата – ще върне съответния IP адрес . IP адресите и DNS работят заедно, за да позволят на компютрите и техните потребители лесно да намират отдалечени системи.
Управление на IP адреси, основна задача
Управлението на IP адреси е сред най-важните задачи на мрежовите администратори. Той служи главно за две цели: да се увери, че на всяко устройство е присвоен IP адрес и да се увери, че няма дублирани IP адреси в мрежата. Когато мрежите бяха малки(по-малки), ръчното управление на IP адреси беше правилният начин. Администраторите обикновено поддържат текстов файл или електронна таблица в Excel, където всеки присвоен IP адрес е документиран. С разрастването на мрежите този метод започна да показва сериозни недостатъци. Като за начало, как можете да гарантирате, че всяка промяна в мрежата ще бъде отразена в документацията? Също така, как да гарантирате или потвърдите, че IP адресите, които са конфигурирани на устройствата, са тези, които са били присвоени? Също така, как да се уверите, че всяка промяна в присвояването на IP адрес се добавя към локалния DNS сървър?
Автоматизиране на управлението на IP адреси
Автоматизацията е ключът към избягване на много от проблемите, споменати по-горе. И ето защо за първи път бяха създадени инструменти за управление на IP адреси или IPAM. Тези инструменти се различават значително по своята функционалност, като най-основните просто са прославени версии на текстовите файлове или електронни таблици от миналото, докато други са пълни автоматизирани системи, които ще се свързват с други свързани системи – като DNS и DHCP – за да предложат най-стабилните решения .
Дума за DHCP
Протоколът за динамична конфигурация на хост или DHCP също е тясно свързан с управлението на IP адреси. Както подсказва името му, той се използва за автоматично конфигуриране на хостове с правилния IP адрес и други настройки на мрежовия интерфейс. Компютрите, използващи протокола, ще се свържат с DHCP сървъра при стартиране, за да получат динамично своя IP адрес, маска на подмрежата, шлюз по подразбиране, DNS сървър(и) и още няколко конфигурационни параметри. Много инструменти за управление на IP адреси включват DHCP сървър или могат да комуникират със съществуващ DHCP сървър, като гарантират, че информацията, която съдържат, е това, което всъщност е конфигурирано на мрежовите компютри.
Нашите 7 най-добри DDI/IPAM системи
Потърсихме в интернет петте най-добри DDI/IPAM системи, които можахме да намерим. Някои от продуктите, които открихме, включват и трите функции в една и наистина могат да се считат за DDI системи. Други може да не включват DNS или DHCP функционалности, но те често ще се интегрират с много популярни DNS и DCHP сървъри, като тези, които намираме в Windows и Linux.
1. SolarWinds IP Address Manager (БЕЗПЛАТНА пробна версия)
SolarWinds е едно от най-известните имена в управлението на мрежата. Компанията прави едни от най-добрите инструменти за подпомагане на администраторите. Неговият водещ продукт, Network Performance Monitor, постоянно се класира сред най-добрите инструменти за наблюдение на мрежата. SolarWinds е известен и със своите безплатни инструменти. Сървърът Kiwi Syslog и Advanced Subnet Calculator са два такива инструмента.
За управление на IP адреси, SolarWinds предлага IP Address Manager. Този инструмент разполага с вградени DHCP и DNS сървъри, но може също да взаимодейства с DHCP и DNS сървър от Microsoft и Cisco, така че няма да се налага да подменяте съществуващата си инфраструктура.
SolarWinds IP Address Manager ви позволява да разпределяте IP адреси по различни начини. Можете например да използвате резервации за сървъри и друго оборудване и да използвате динамично разпределени адреси за работни станции. Всичко се интегрира безпроблемно в DNS. Освен това е включен съветник за настройка, който помага при конфигурирането на DHCP обхвати.
SolarWinds IP Address Manager ви позволява да настроите потребителски акаунти с различни нива на достъп. Можете например да дадете само частичен достъп на някои младши администратори или да позволите на мениджърите да преглеждат отчетите, но да не променяте нищо. Системата за регистриране на инструмента, която записва всяка промяна с времеви печат и потребителското име на оператора, който прави промяната, е нещо повече от просто приятно за ползване, може да помогне при проблеми със съответствието.
Цените за SolarWinds IP Address Manager се базират на броя на управляваните IP адреси и започват от $1 995 за до 1024 адреса. Ако предпочитате да изпробвате софтуера, преди да го закупите, е налична безплатна напълно функционална 30-дневна пробна версия.
2. Blue Cat Address Manager
Въпреки че BlueCat може да не е толкова известен като SolarWinds, той все още е един от лидерите в индустрията в тази област. Blue Cat Address Manager е по-подходящ за по-големи организации с екип за управление на мрежата. IPAM системата на компанията също включва DHCP и DNS функционалност, но може също да взаимодейства с DHCP и DNS сървъри от Microsoft.
BlueCat Address Manager може да работи едновременно с IPv4 и IPv6 адреси. Това е чудесен инструмент за използване при мигриране от една версия към друга. Системата има работни потоци и вериги за одобрение, както и потребителски акаунти с йерархични права за най-добрата възможна сигурност.
Този инструмент използва концепция, наречена мрежови шаблони. Те позволяват на администратора да използва информационни оформления, които гарантират, че основните задачи не могат да бъдат пренебрегнати и че всички важни данни са налице. В обобщение, BlueCat адресният мениджър автоматизира възможно най-много задачи за мрежово администриране. В резултат на това се намалява рискът от проблем, причинен от човешка грешка.
BlueCat Address Manager е първокласен пакет, така че можете да очаквате да плащате първокласни цени, но ако управлявате голяма мрежа, инвестицията си заслужава. Подробна информация за цените можете да получите, като се свържете с BlueCat.
3. ManageEngine OpUtils IP Address Manager
След това имаме инструмент от ManageEngine, друга компания, известна със своите инструменти за управление на мрежата. OpUtils IP Address Manager осигурява централизирано управление на IP адресното пространство и може да обработва както IPv4, така и IPv6 адреси. Неговият вграден софтуер за IP мениджър помага на мрежовите администратори да идентифицират дали даден IP адрес е наличен или не. Инструментът извършва периодично сканиране на подмрежите и поддържа актуално състоянието на наличността на IP адресите във всяка подмрежа.
Инструментите на IP Address Manager могат да се използват за бърза и лесна проверка дали даден IP адрес е запазен или наличен. Инструментът приема множество входове за подмрежа, което помага при сканирането на цялата мрежа, за да получи състоянието на всички IP адреси.
Въпреки че е налична безплатна версия, тя е ограничена до управление на една подмрежа. Въпреки че това е достатъчно, за да даде на продукта тестово стартиране, вие ще искате да придобиете лиценз за използването му. Цените могат да бъдат получени, като се свържете с ManageEngine.
4. Infoblox IPAM & DHCP
Системата Infoblox IPAM & DHCP е друг софтуер, който е по-подходящ за по-големи мрежи. Подобно на други системи с подобен размер, той има шаблони за автоматизиране на рутинни задачи. Той също така идва с някои отлични стандартни отчети. И ако изглежда, че съществуващите шаблони или отчети не предлагат това, което търсите, можете да ги персонализирате по желание.
Infoblox IPAM & DHCP позволява на мениджърите да проследяват използването на ключови ресурси. Той също така разполага с функции за проследяване, които могат да помогнат за по-ефективно управление на използването на DHCP. От гледна точка на сигурността, това е страхотна функция, тъй като включва и възможността за идентифициране на адреси извън обхвата и изолиране на измамни устройства. Няма да го намерите в други системи. Това показва как Infoblox е толкова загрижен за сигурността, колкото и за IPAM и е вградил основни предпазни мерки направо в своята система.
Информация за цените за IPAM и DHCP софтуера Infoblox може да бъде получена, като се свържете с Infoblox. Безплатна версия за оценка на продукта също е налична от Infoblox.
5. GestióIP
Следващият ни инструмент може да е от компания, която не е толкова известна като предишните четири, но не позволявайте това да ви заблуди. GestióIP е отличен софтуер. И то е безплатно и с отворен код. Уебсайтът посочва, че „GestióIP е автоматизиран, уеб-базиран софтуер за управление на IPv4/IPv6 адреси (IPAM). Той разполага с мощни функции за откриване на мрежа и предлага функции за търсене и филтриране както за мрежи, така и за хост, позволявайки еквивалентни изрази на интернет търсачката. Това ви позволява лесно и бързо да намирате информацията, от която администраторите често се нуждаят.”
Какво може да се добави към толкова красноречиво описание? Конкретно, това е отлична система, особено за по-малки фирми, които може да не могат да си позволят по-големите системи като тези от Infoblox или BlueCat. Въпреки че е безплатен, това е богат на функции инструмент, който има всички функции, от които може да се нуждае мрежовият администратор без високата цена. И той идва с няколко уникални функции като калкулатор на подмрежа и конструктор на план за IP адрес. Това със сигурност е пакет, който си струва да разгледате.
6. Диамантено IP
BT (известен още като British Telecom) вероятно няма нужда от представяне. Но не всеки знае, че компанията произвежда инструменти за мрежово администриране. Един от тях е Diamond IP, инструмент за управление на IP адреси. Може да улесни мулти-облачния IPAM с виртуални устройства за AWS, Azure, Oracle VM, VMware, Hyper-V и други. Функцията за автоматизация в облака на инструмента динамично автоматизира присвояването и проследяването на IP адреси на частни и публични облачни инстанции и DNS имена.
Това е уникален инструмент, тъй като се предлага като уред, като софтуер за инсталиране на вашия собствен хардуер или като базирано на облак, напълно управлявано решение, което го прави идеален за компании с малък ИТ отдел или тези, които не го правят. t разполагат с централизиран ИТ персонал. Която и версия да изберете, инструментът се интегрира със съществуващите DNS и DHCP услуги във вашата мрежа.
Цените за софтуера BT Diamond IP можете да получите, като се свържете с доставчика.
7. LightMesh IPAM
Последният в нашия списък е по-малко известен продукт, наречен LightMesh IPAM. Това предлага същата основна функционалност като другите инструменти за управление на IP адреси. Въпреки това, удобният и сложен GUI позволява на инструмента да се откроява сред тълпата. Този инструмент не само върши много добра работа при представянето на данните и информацията по начин, който е интуитивен и ефективен, но и неговата функционалност е отлична.
Инструментът включва функции за планиране и визуализация на IP, откриване на мрежа, история на одита, управление на разрешенията с разрешения за сигурност на няколко групи. LightMesh IPAM може лесно да се интегрира с вашите съществуващи DNS и DHCP сървъри, за да ви предостави интегрирано решение за управление на IP адреси с оглед на цялата ви IP, DNS и DHCP информация, независимо къде се намира.
LightMesh IPAM е базиран на абонамент и цените започват от само $200 на месец за до петдесет подмрежи и десет хиляди IP адреса и $500 на месец за петстотин подмрежи и милион IP адреса. Освен това е налична безплатна 30-дневна пробна версия.