BlueCat核心服務保障專家

1、bluecat助您保障業(yè)務運性 it核心基礎服務保障我們的業(yè)務運作離不開it由于it故障造成的損失高可靠性高可靠性high availability網(wǎng)絡網(wǎng)絡&it管理管理network & it manage災備技術disaster recovery業(yè)務延續(xù)運性業(yè)務業(yè)務延續(xù)性保障是it運維關鍵 cns（核心網(wǎng)絡服務），包括域名解析服務（dns），動態(tài)ip地址分配和管理（dhcp和ipam），認證dhcp（nac基礎）， 文件分發(fā)（tftp/http/ftp），和網(wǎng)絡時間（ntp）服務。以上服務是所有網(wǎng)絡和應用運行的邏輯基礎。 cns是it核心網(wǎng)絡的基礎 高可用性：永不停頓地服務

2、與快速地故障恢復是用戶對it管理者提供的服務的基本要求一旦cns中的dns失效，it業(yè)務中所有依托于域名的業(yè)務/服務都將受到影響！lweb應用失效lmail郵件應用失效lerp和其他關鍵應用停止響應l基于域名的服務/應用停止響應針對dns系統(tǒng)的攻擊正在增加！最近發(fā)現(xiàn)的dns系統(tǒng)漏洞正嚴重威脅整個互聯(lián)網(wǎng)dns劫持會導致業(yè)務安全威脅為什么以前沒有針對核心網(wǎng)絡服務的災難恢復規(guī)劃么 (dns/dhcp)? microsoft 不支持bind/linux 不支持dns+負載均衡解決方案投資巨大dns是很多業(yè)務/服務關鍵dns被劫持導致企業(yè)聲譽業(yè)務被嚴重影響被劫持導致企業(yè)聲譽業(yè)務被嚴重影響 2011年9月

3、5日消息，包括微軟、宏碁、沃達豐和ups在內(nèi)的眾多知名網(wǎng)站都遭遇了dns劫持。當用戶訪問上述網(wǎng)站時，要么無法訪問，要么會被跳轉(zhuǎn)到黑客自己設立的頁面。 據(jù)悉，約有200家網(wǎng)站受到這一事件的影響。盡管很多網(wǎng)站迅速恢復了服務，但dns系統(tǒng)卻需要長達72小時才能啟用新的設置，導致部分網(wǎng)站仍然無法訪問。dns受攻擊會造成嚴重影響受攻擊會造成嚴重影響緩存毒害會向dns服務器中注入偽造數(shù)據(jù)，從而實現(xiàn)對數(shù)據(jù)流的重定向一旦攻擊者可以重定向數(shù)據(jù)流，他們就可以實施如下的主要破壞活動： 重定向電子商業(yè)的數(shù)據(jù)流到他們的站點，竊聽交易，修改交易 重定向你的email 到他們的郵件服務器，就可以對你的郵件進行閱讀、丟失、修

4、改、轉(zhuǎn)發(fā)等 將web瀏覽器從正確網(wǎng)站重定向到他們的網(wǎng)站，以發(fā)布錯誤信息 使用web網(wǎng)站上的“找回密碼”功能，竊取用戶密碼 愚弄反垃圾郵件系統(tǒng)，以阻擋正常郵件，放行垃圾郵件 還有很多 = 30 attacker may replace a legitimate ip address in dns = with their own ip address, and moredhcp故障導致企業(yè)業(yè)務中斷一旦cns中的dhcp失效或錯誤，所有依托于dhcp服務的企業(yè)內(nèi)部it網(wǎng)都將受到影響！l無法獲取ip導致無法接入網(wǎng)絡lip沖突導致無法接入it網(wǎng)絡l

5、基于dhcp服務的主機停止響應l地址池耗盡導致客戶端無法接入it網(wǎng)絡為什么以前沒有針對核心網(wǎng)絡服務的災難恢復規(guī)劃么 (dhcp)? microsoft 不支持部署多臺dhcp解決方案投資巨大冷備份解決方案 steve jobs在一次蘋果店的現(xiàn)場演示中，就曾經(jīng)很尷尬的遭遇了dhcp server 資源耗盡，不得不等待服務恢復的情況。ipam的是it核心網(wǎng)絡的控制點缺乏靈活高效的ipam方案 來自forrest的調(diào)查證明，過去2年中，有70%的企業(yè)由于缺乏有效的ipam管理手段，曾導致業(yè)務遲滯或新業(yè)務推出受到阻礙。ipv4開始向ipv6過渡我們需要更智能的ipam管理手段應用/服務dns/dhcp

6、/ipan/tftp這些服務通常不夠安全，不夠可靠，也沒有冗余！可是他們決不能出事，有任何問題的話，業(yè)務就受到影響了web,oa, erp, email, voip, 財務, db, internet等等保持業(yè)務延續(xù)性需要加強cns服務保障fw，route，switch cns云時代更需要核心網(wǎng)絡服務 隨著至少超過94%的組織都部署某種形式的服務器虛擬化技術，it經(jīng)理面臨一系列新的網(wǎng)絡挑戰(zhàn)，其中之一就是，核心網(wǎng)絡基礎設施服務必須動態(tài)地與非 靜態(tài)環(huán)境保持一致。這意味著他們需要domain name service (dns), dynamic host configuration protoco

7、l (dhcp) 和 ip address management (ipam)來幫助他們映射和管理持續(xù)變化的虛擬機及其地址。bluecat networks ipam:智能ip地址管理,dns&dhcp可靠性方案bluecat networks 是it網(wǎng)絡,數(shù)據(jù)中心和云的控制點:15統(tǒng)一ip資產(chǎn)視圖:內(nèi)部數(shù)據(jù)中心和混合或公共云與云自動化的整合基于角色的訪問控制，內(nèi)置的合規(guī)性和審計使網(wǎng)絡和應用簡單快速的遷移到云hp/ibm/vce私有云和混合云adonis for ucs express網(wǎng)絡，虛擬化，數(shù)據(jù)中心和云需要自動化 - 自動化需要 bluecat networks智能ip地址管理

8、nat64/dns64byod自自備設備備設備dns黑黑名單名單dns 高可靠bluecat助您加強cns服務保障虛擬設備proteusproteus3300 / 5500adonisxmb / 800 / 1200 / 1900 / 1950adoniscisco sre 700/900adonisproteus物理設備基于云的托管服務bluecat 解決方案部署選項proteus ipam v3.7.1 互聯(lián)網(wǎng)協(xié)議地址智能管理dnsdnssecdhcpntptftpdnsdhcp控制層：部署與配置管理報告l2/l3層的發(fā)現(xiàn)與和解健康監(jiān)測ip和命名的統(tǒng)一視圖基于角色的訪問控制網(wǎng)絡服務的api

9、adonisdns/dhcp appliances的設備gartner公司和公司和forrester公司都指公司都指出出: 一個完善的一個完善的cns保障解決方案，必須要有專有硬件提供高可靠，必須要有保障解決方案，必須要有專有硬件提供高可靠，必須要有針對虛擬化的解決方案，必須支持針對虛擬化的解決方案，必須支持l2/l3層層發(fā)現(xiàn)發(fā)現(xiàn) ：msft mgmt，工工作流，報告作流，報告和適當和適當?shù)牡膁nssec架架構構，這些都，這些都是是cns服務保障成功服務保障成功的關鍵因素的關鍵因素。bluecat 解決方案概述proteus 專業(yè)ipam管理平臺 專用硬件，抗攻擊能力強 ipam功能完善ip命

10、名和統(tǒng)一視圖基于角色的權限設定workflow集成正規(guī)的安全審計功能l2/l3層ip地址發(fā)現(xiàn) 強化的操作系統(tǒng)集成免維護數(shù)據(jù)庫ha高可靠支持數(shù)據(jù)不會丟失和重復 易于管理的gui圖形界面 強大的自動執(zhí)行和糾錯功能 proteus ipam v3.7.1 互聯(lián)網(wǎng)協(xié)議地址智能管理控制層：部署與配置管理報告l2/l3層的發(fā)現(xiàn)與和解健康監(jiān)測ip和命名的統(tǒng)一視圖基于角色的訪問控制網(wǎng)絡服務的api安全：提供運營商級的 dns/dhcp 服務，僅開放dns/dhcp和管理用的三個端口簡單：硬件和加固的操作系統(tǒng)，內(nèi)置數(shù)據(jù)庫，無需添置其他設備方便：設備統(tǒng)一集中管理，方便升級輕松：權限分級和工作流審批的功能，減少網(wǎng)管

11、人員的工作強度ha高可靠：dns & dhcp 雙機熱備以及自恢復系統(tǒng)穩(wěn)定：內(nèi)置防火墻防止dns/dhcp 緩存中毒和dos攻擊，抵御ddos攻擊高性能：提高網(wǎng)絡性能 (dns 查詢響應每秒高達 120,000 次)ntp/tftp.adonis：提供硬件dns / dhcp服務降低 it管理成本加速新服務的推出向ipv6 過渡提升核心服務的可靠性虛擬化數(shù)據(jù)中心和建造云優(yōu)化位于邊緣的核心服務替換遺留的 ipam解決方案bluecat 助您為什么選擇bluecat ？公司 2001年成立，核心基礎網(wǎng)絡服務解決方案提供商，專注于ddi市場 ipam公司 - 100專注 市場上唯一ipam只

12、支持5個小時的現(xiàn)場appliance支援提供24/7/365 最全面的支持（24/7的護理計劃，tams） 最有經(jīng)驗的專業(yè)服務（保證進入現(xiàn)場） 最可靠的無縫遷移（藍圖）解決方案bluecat網(wǎng)絡公司的第一 2005年發(fā)明球全第一臺專用的ipam設備 首屆“的vmware ready”的解決方案 第一和唯一支持微軟hyper-v解決方案 第一ddi的解決方案認證的思科ucs express 第一和 唯一支持 ibm puresystem ddi廠商 第一提供dns security硬件解決方案的廠商 集成的workflow（經(jīng)審核變更申請和審批）2005年 bluecat networks發(fā)明了

13、世界第一代ipam的智能管理bluecat quick facts快覽快覽37% revenue growth收入增長highest rating possible 5 houron-site hw support24x7x52000+customers worldwide世界各地的客戶forrestergo-to ddi vendor正確選擇20%of the fortune 500財富500強bluecat networks ranked one of the fastest growing technology companies in canada in the deloitte te

14、chnology fast 50bluecat networks 排名在加拿大成長最快的科技公司在德勤科技50強最高評級現(xiàn)場硬件支持gartner在2011年的bluecat評語“bluecat 從2009正類別在2010年的ddi marketscope報告中至非常正類別，由于其在幾個大的交易（包括一些大型的美國政府機構），加強分銷渠道，成功贏得更多的候選名單的gartner客戶.2011年1月的bluecat宣布，其ddi的解決方案獲得思科ucs選擇為托管應用程序和基礎設施的分支機構平臺上的一個選項。forrester在2011年bluecat評語bluecat networks成功拓展美

15、國聯(lián)邦政府以外行業(yè)成長，尤其配合有關安全和監(jiān)管的客戶. bluecat networks公司的ddi解決方案是企業(yè)正確選擇的供應商，因為其易用性，對，使用解決方案，簡單而明確的產(chǎn)品目錄，并注重與像惠普，思科，bmc，ibm，微軟現(xiàn)任基礎設施供應商合作。gartner2012bluecat cns保障案例一個最簡單的cns服務高可靠部署 二臺adonis部署為ha，互為冗余。提供的dns和dhcp服務也同樣部署為服務的高可靠性，保障了用戶的cns服務某電信多數(shù)據(jù)中心緩存dns部署a1 a2 upstream ips providerinternet routercore switchload b

16、alancera7 a8a9 a10datacenter1datacenter4datacenter5a11 b1 b2internet routercore switchl2 switchload balancerproteusadonis部署為dns緩存，性能強大，可靠穩(wěn)定proteus統(tǒng)管相關配置，數(shù)據(jù)庫無上限，管理設備數(shù)目無上限某銀行內(nèi)部 dns案例主dnsserver辦公網(wǎng)災備dnsserver智能dnsserverinternet智能dnsserver智能dnsserver輔dnsserver生產(chǎn)網(wǎng)災備dnsserver輔dnsserver辦公網(wǎng)災備dnsserver主dnsser

17、ver輔dnsserver生產(chǎn)網(wǎng)災備dnsserver主dnsserver輔dnsserver主dnsserver輔dnsserver辦公網(wǎng)生產(chǎn)網(wǎng)北京數(shù)據(jù)中心上海數(shù)據(jù)中心內(nèi)網(wǎng)外網(wǎng)一級分行智能dnsserverinternet智能dnsserver智能dnsserver輔dnsserver正常時指向北京辦公網(wǎng)dns服務ip響應查詢北京辦公網(wǎng)無法訪問時上海辦公網(wǎng)dns服務ip響應查詢正常時上海生產(chǎn)網(wǎng)dns服務ip響應查詢上海生產(chǎn)網(wǎng)無法訪問時北京生產(chǎn)網(wǎng)dns服務ip響應查詢某商業(yè)銀行ipam+dhcp案例分行y分行1分行x商行總部internetproteusadonis haadonis haadonis habluecat ddi解決方案銀行全網(wǎng)ipam管理分行adonis 管理分行dhcp配置分行dhcp服務監(jiān)控集成report集成workflow高可靠支持adonis dhcp硬件dhcp服務dhcp分配地址掃描ddos防護高可靠支持大型企業(yè)案例appleabout apple 280+ 零售店 dhcp 服務面向內(nèi)部員工和顧客key objective 保證ip地址利用率about their deployment 2 x proteus 5000 ipam 集中管理 640+ adonis