BlueCat核心服務(wù)保障專家

1、bluecat助您保障業(yè)務(wù)運性 it核心基礎(chǔ)服務(wù)保障我們的業(yè)務(wù)運作離不開it由于it故障造成的損失高可靠性高可靠性high availability網(wǎng)絡(luò)網(wǎng)絡(luò)&it管理管理network & it manage災(zāi)備技術(shù)disaster recovery業(yè)務(wù)延續(xù)運性業(yè)務(wù)業(yè)務(wù)延續(xù)性保障是it運維關(guān)鍵 cns（核心網(wǎng)絡(luò)服務(wù)），包括域名解析服務(wù)（dns），動態(tài)ip地址分配和管理（dhcp和ipam），認證dhcp（nac基礎(chǔ)）， 文件分發(fā)（tftp/http/ftp），和網(wǎng)絡(luò)時間（ntp）服務(wù)。以上服務(wù)是所有網(wǎng)絡(luò)和應(yīng)用運行的邏輯基礎(chǔ)。 cns是it核心網(wǎng)絡(luò)的基礎(chǔ) 高可用性：永不停頓地服務(wù)

2、與快速地故障恢復(fù)是用戶對it管理者提供的服務(wù)的基本要求一旦cns中的dns失效，it業(yè)務(wù)中所有依托于域名的業(yè)務(wù)/服務(wù)都將受到影響！lweb應(yīng)用失效lmail郵件應(yīng)用失效lerp和其他關(guān)鍵應(yīng)用停止響應(yīng)l基于域名的服務(wù)/應(yīng)用停止響應(yīng)針對dns系統(tǒng)的攻擊正在增加！最近發(fā)現(xiàn)的dns系統(tǒng)漏洞正嚴重威脅整個互聯(lián)網(wǎng)dns劫持會導(dǎo)致業(yè)務(wù)安全威脅為什么以前沒有針對核心網(wǎng)絡(luò)服務(wù)的災(zāi)難恢復(fù)規(guī)劃么 (dns/dhcp)? microsoft 不支持bind/linux 不支持dns+負載均衡解決方案投資巨大dns是很多業(yè)務(wù)/服務(wù)關(guān)鍵dns被劫持導(dǎo)致企業(yè)聲譽業(yè)務(wù)被嚴重影響被劫持導(dǎo)致企業(yè)聲譽業(yè)務(wù)被嚴重影響 2011年9月

3、5日消息，包括微軟、宏碁、沃達豐和ups在內(nèi)的眾多知名網(wǎng)站都遭遇了dns劫持。當(dāng)用戶訪問上述網(wǎng)站時，要么無法訪問，要么會被跳轉(zhuǎn)到黑客自己設(shè)立的頁面。 據(jù)悉，約有200家網(wǎng)站受到這一事件的影響。盡管很多網(wǎng)站迅速恢復(fù)了服務(wù)，但dns系統(tǒng)卻需要長達72小時才能啟用新的設(shè)置，導(dǎo)致部分網(wǎng)站仍然無法訪問。dns受攻擊會造成嚴重影響受攻擊會造成嚴重影響緩存毒害會向dns服務(wù)器中注入偽造數(shù)據(jù)，從而實現(xiàn)對數(shù)據(jù)流的重定向一旦攻擊者可以重定向數(shù)據(jù)流，他們就可以實施如下的主要破壞活動： 重定向電子商業(yè)的數(shù)據(jù)流到他們的站點，竊聽交易，修改交易 重定向你的email 到他們的郵件服務(wù)器，就可以對你的郵件進行閱讀、丟失、修

4、改、轉(zhuǎn)發(fā)等 將web瀏覽器從正確網(wǎng)站重定向到他們的網(wǎng)站，以發(fā)布錯誤信息 使用web網(wǎng)站上的“找回密碼”功能，竊取用戶密碼 愚弄反垃圾郵件系統(tǒng)，以阻擋正常郵件，放行垃圾郵件 還有很多 = 30 attacker may replace a legitimate ip address in dns = with their own ip address, and moredhcp故障導(dǎo)致企業(yè)業(yè)務(wù)中斷一旦cns中的dhcp失效或錯誤，所有依托于dhcp服務(wù)的企業(yè)內(nèi)部it網(wǎng)都將受到影響！l無法獲取ip導(dǎo)致無法接入網(wǎng)絡(luò)lip沖突導(dǎo)致無法接入it網(wǎng)絡(luò)l

5、基于dhcp服務(wù)的主機停止響應(yīng)l地址池耗盡導(dǎo)致客戶端無法接入it網(wǎng)絡(luò)為什么以前沒有針對核心網(wǎng)絡(luò)服務(wù)的災(zāi)難恢復(fù)規(guī)劃么 (dhcp)? microsoft 不支持部署多臺dhcp解決方案投資巨大冷備份解決方案 steve jobs在一次蘋果店的現(xiàn)場演示中，就曾經(jīng)很尷尬的遭遇了dhcp server 資源耗盡，不得不等待服務(wù)恢復(fù)的情況。ipam的是it核心網(wǎng)絡(luò)的控制點缺乏靈活高效的ipam方案 來自forrest的調(diào)查證明，過去2年中，有70%的企業(yè)由于缺乏有效的ipam管理手段，曾導(dǎo)致業(yè)務(wù)遲滯或新業(yè)務(wù)推出受到阻礙。ipv4開始向ipv6過渡我們需要更智能的ipam管理手段應(yīng)用/服務(wù)dns/dhcp

6、/ipan/tftp這些服務(wù)通常不夠安全，不夠可靠，也沒有冗余！可是他們決不能出事，有任何問題的話，業(yè)務(wù)就受到影響了web,oa, erp, email, voip, 財務(wù), db, internet等等保持業(yè)務(wù)延續(xù)性需要加強cns服務(wù)保障fw，route，switch cns云時代更需要核心網(wǎng)絡(luò)服務(wù) 隨著至少超過94%的組織都部署某種形式的服務(wù)器虛擬化技術(shù)，it經(jīng)理面臨一系列新的網(wǎng)絡(luò)挑戰(zhàn)，其中之一就是，核心網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)必須動態(tài)地與非 靜態(tài)環(huán)境保持一致。這意味著他們需要domain name service (dns), dynamic host configuration protoco

7、l (dhcp) 和 ip address management (ipam)來幫助他們映射和管理持續(xù)變化的虛擬機及其地址。bluecat networks ipam:智能ip地址管理,dns&dhcp可靠性方案bluecat networks 是it網(wǎng)絡(luò),數(shù)據(jù)中心和云的控制點:15統(tǒng)一ip資產(chǎn)視圖:內(nèi)部數(shù)據(jù)中心和混合或公共云與云自動化的整合基于角色的訪問控制，內(nèi)置的合規(guī)性和審計使網(wǎng)絡(luò)和應(yīng)用簡單快速的遷移到云hp/ibm/vce私有云和混合云adonis for ucs express網(wǎng)絡(luò)，虛擬化，數(shù)據(jù)中心和云需要自動化 - 自動化需要 bluecat networks智能ip地址管理

8、nat64/dns64byod自自備設(shè)備備設(shè)備dns黑黑名單名單dns 高可靠bluecat助您加強cns服務(wù)保障虛擬設(shè)備proteusproteus3300 / 5500adonisxmb / 800 / 1200 / 1900 / 1950adoniscisco sre 700/900adonisproteus物理設(shè)備基于云的托管服務(wù)bluecat 解決方案部署選項proteus ipam v3.7.1 互聯(lián)網(wǎng)協(xié)議地址智能管理dnsdnssecdhcpntptftpdnsdhcp控制層：部署與配置管理報告l2/l3層的發(fā)現(xiàn)與和解健康監(jiān)測ip和命名的統(tǒng)一視圖基于角色的訪問控制網(wǎng)絡(luò)服務(wù)的api

9、adonisdns/dhcp appliances的設(shè)備gartner公司和公司和forrester公司都指公司都指出出: 一個完善的一個完善的cns保障解決方案，必須要有專有硬件提供高可靠，必須要有保障解決方案，必須要有專有硬件提供高可靠，必須要有針對虛擬化的解決方案，必須支持針對虛擬化的解決方案，必須支持l2/l3層層發(fā)現(xiàn)發(fā)現(xiàn) ：msft mgmt，工工作流，報告作流，報告和適當(dāng)和適當(dāng)?shù)牡膁nssec架架構(gòu)構(gòu)，這些都，這些都是是cns服務(wù)保障成功服務(wù)保障成功的關(guān)鍵因素的關(guān)鍵因素。bluecat 解決方案概述proteus 專業(yè)ipam管理平臺 專用硬件，抗攻擊能力強 ipam功能完善ip命

10、名和統(tǒng)一視圖基于角色的權(quán)限設(shè)定workflow集成正規(guī)的安全審計功能l2/l3層ip地址發(fā)現(xiàn) 強化的操作系統(tǒng)集成免維護數(shù)據(jù)庫ha高可靠支持數(shù)據(jù)不會丟失和重復(fù) 易于管理的gui圖形界面 強大的自動執(zhí)行和糾錯功能 proteus ipam v3.7.1 互聯(lián)網(wǎng)協(xié)議地址智能管理控制層：部署與配置管理報告l2/l3層的發(fā)現(xiàn)與和解健康監(jiān)測ip和命名的統(tǒng)一視圖基于角色的訪問控制網(wǎng)絡(luò)服務(wù)的api安全：提供運營商級的 dns/dhcp 服務(wù)，僅開放dns/dhcp和管理用的三個端口簡單：硬件和加固的操作系統(tǒng)，內(nèi)置數(shù)據(jù)庫，無需添置其他設(shè)備方便：設(shè)備統(tǒng)一集中管理，方便升級輕松：權(quán)限分級和工作流審批的功能，減少網(wǎng)管

11、人員的工作強度ha高可靠：dns & dhcp 雙機熱備以及自恢復(fù)系統(tǒng)穩(wěn)定：內(nèi)置防火墻防止dns/dhcp 緩存中毒和dos攻擊，抵御ddos攻擊高性能：提高網(wǎng)絡(luò)性能 (dns 查詢響應(yīng)每秒高達 120,000 次)ntp/tftp.adonis：提供硬件dns / dhcp服務(wù)降低 it管理成本加速新服務(wù)的推出向ipv6 過渡提升核心服務(wù)的可靠性虛擬化數(shù)據(jù)中心和建造云優(yōu)化位于邊緣的核心服務(wù)替換遺留的 ipam解決方案bluecat 助您為什么選擇bluecat ？公司 2001年成立，核心基礎(chǔ)網(wǎng)絡(luò)服務(wù)解決方案提供商，專注于ddi市場 ipam公司 - 100專注 市場上唯一ipam只

12、支持5個小時的現(xiàn)場appliance支援提供24/7/365 最全面的支持（24/7的護理計劃，tams） 最有經(jīng)驗的專業(yè)服務(wù)（保證進入現(xiàn)場） 最可靠的無縫遷移（藍圖）解決方案bluecat網(wǎng)絡(luò)公司的第一 2005年發(fā)明球全第一臺專用的ipam設(shè)備 首屆“的vmware ready”的解決方案 第一和唯一支持微軟hyper-v解決方案 第一ddi的解決方案認證的思科ucs express 第一和 唯一支持 ibm puresystem ddi廠商 第一提供dns security硬件解決方案的廠商 集成的workflow（經(jīng)審核變更申請和審批）2005年 bluecat networks發(fā)明了

13、世界第一代ipam的智能管理bluecat quick facts快覽快覽37% revenue growth收入增長highest rating possible 5 houron-site hw support24x7x52000+customers worldwide世界各地的客戶forrestergo-to ddi vendor正確選擇20%of the fortune 500財富500強bluecat networks ranked one of the fastest growing technology companies in canada in the deloitte te

14、chnology fast 50bluecat networks 排名在加拿大成長最快的科技公司在德勤科技50強最高評級現(xiàn)場硬件支持gartner在2011年的bluecat評語“bluecat 從2009正類別在2010年的ddi marketscope報告中至非常正類別，由于其在幾個大的交易（包括一些大型的美國政府機構(gòu)），加強分銷渠道，成功贏得更多的候選名單的gartner客戶.2011年1月的bluecat宣布，其ddi的解決方案獲得思科ucs選擇為托管應(yīng)用程序和基礎(chǔ)設(shè)施的分支機構(gòu)平臺上的一個選項。forrester在2011年bluecat評語bluecat networks成功拓展美

15、國聯(lián)邦政府以外行業(yè)成長，尤其配合有關(guān)安全和監(jiān)管的客戶. bluecat networks公司的ddi解決方案是企業(yè)正確選擇的供應(yīng)商，因為其易用性，對，使用解決方案，簡單而明確的產(chǎn)品目錄，并注重與像惠普，思科，bmc，ibm，微軟現(xiàn)任基礎(chǔ)設(shè)施供應(yīng)商合作。gartner2012bluecat cns保障案例一個最簡單的cns服務(wù)高可靠部署 二臺adonis部署為ha，互為冗余。提供的dns和dhcp服務(wù)也同樣部署為服務(wù)的高可靠性，保障了用戶的cns服務(wù)某電信多數(shù)據(jù)中心緩存dns部署a1 a2 upstream ips providerinternet routercore switchload b

16、alancera7 a8a9 a10datacenter1datacenter4datacenter5a11 b1 b2internet routercore switchl2 switchload balancerproteusadonis部署為dns緩存，性能強大，可靠穩(wěn)定proteus統(tǒng)管相關(guān)配置，數(shù)據(jù)庫無上限，管理設(shè)備數(shù)目無上限某銀行內(nèi)部 dns案例主dnsserver辦公網(wǎng)災(zāi)備dnsserver智能dnsserverinternet智能dnsserver智能dnsserver輔dnsserver生產(chǎn)網(wǎng)災(zāi)備dnsserver輔dnsserver辦公網(wǎng)災(zāi)備dnsserver主dnsser

17、ver輔dnsserver生產(chǎn)網(wǎng)災(zāi)備dnsserver主dnsserver輔dnsserver主dnsserver輔dnsserver辦公網(wǎng)生產(chǎn)網(wǎng)北京數(shù)據(jù)中心上海數(shù)據(jù)中心內(nèi)網(wǎng)外網(wǎng)一級分行智能dnsserverinternet智能dnsserver智能dnsserver輔dnsserver正常時指向北京辦公網(wǎng)dns服務(wù)ip響應(yīng)查詢北京辦公網(wǎng)無法訪問時上海辦公網(wǎng)dns服務(wù)ip響應(yīng)查詢正常時上海生產(chǎn)網(wǎng)dns服務(wù)ip響應(yīng)查詢上海生產(chǎn)網(wǎng)無法訪問時北京生產(chǎn)網(wǎng)dns服務(wù)ip響應(yīng)查詢某商業(yè)銀行ipam+dhcp案例分行y分行1分行x商行總部internetproteusadonis haadonis haadonis habluecat ddi解決方案銀行全網(wǎng)ipam管理分行adonis 管理分行dhcp配置分行dhcp服務(wù)監(jiān)控集成report集成workflow高可靠支持adonis dhcp硬件dhcp服務(wù)dhcp分配地址掃描ddos防護高可靠支持大型企業(yè)案例appleabout apple 280+ 零售店 dhcp 服務(wù)面向內(nèi)部員工和顧客key objective 保證ip地址利用率about their deployment 2 x proteus 5000 ipam 集中管理 640+ adonis