某國有大型銀行總行IPAM項目
某大型銀行總行互聯網接入采用DHCP自動獲取地址的方式提供各終端的IP接入,但通用的DHCP軟件由于性能和可用性的問題,經常出現無法獲取IP的情況,另外,無法跟蹤IP資源的使用情況,不便于日后的審計。 為了加強對IP地址服務的管理,該銀行決定使用專業的IPAM軟件,提供對IP地址的規劃、分配、監控和審計全生命周期管理。通過部署IPAM軟件,結合交換機的安全控制功能,提供高效、安全和可審計的IP地址管理服務。為了提高系統的可用性,該銀行部署了兩臺冗余的IPAM服務器,通過專業的同步機制保證兩臺服務器的IP數據庫的一致性。該項目整體解決方案的示意圖如下: 該項目投產后,極大降低了地址分配失敗和系統失效的可能性,同時可根據IPAM監控整網IP資源的使用情況,及時調整和優化IP地址的分配和規劃,并能根據審計的續約跟蹤IP地址的使用記錄。
案例詳情