คู่มือการแตกหัก DHCP บวก 10 DDI / IPAM ที่ดีที่สุด

Dynamic Host Configuration Protocol (DHCP) จะจัดสรรที่อยู่ IP ให้กับอุปกรณ์ที่เชื่อมต่อกับเครือข่าย มันรวมศูนย์การเป็นเจ้าของที่อยู่เพื่อไม่ให้อุปกรณ์แต่ละชิ้นในเครือข่ายมีที่อยู่ถาวร DHCP เป็นส่วนหนึ่งของชุดโปรโตคอล TCP / IP และถือเป็นโปรโตคอลชั้นแอปพลิเคชันในสแต็ก TCP / IP.

โปรโตคอลช่วยให้ผู้จัดการเครือข่ายกำหนดที่อยู่ให้กับอุปกรณ์ที่เชื่อมต่อกับเครือข่าย รูปแบบที่อยู่ที่ระบบใช้คือที่อยู่ IP ซึ่งกำหนดไว้ใน Internet Protocol – อีกส่วนหนึ่งของชุดโปรโตคอล TCP / IP.

เราได้รับรายละเอียดมากมายเกี่ยวกับเครื่องมือแต่ละรายการด้านล่าง แต่ถ้าคุณมีเวลาไม่นานนี่คือ รายการของระบบ DDI / IPAM ที่ดีที่สุดและเซิร์ฟเวอร์ DHCP ของเรา:

1. ตัวจัดการที่อยู่ IP ของ SolarWinds (ทดลองใช้ฟรี) โต้ตอบกับเซิร์ฟเวอร์ Microsoft และ Cisco DHCP ทำงานบน Windows Server และมอบโซลูชัน DDI ที่สมบูรณ์.
2. BlueCat IPAM เหมาะสำหรับเครือข่ายที่จัดการโดยทีม ติดตั้งบน Windows Server และทำงานกับเซิร์ฟเวอร์ Microsoft DHCP.
3. OpUtils IPAM ชุด DDI ที่ทำงานกับเซิร์ฟเวอร์ Microsoft DHCP ติดตั้งบน Windows Server หรือ Linux.
4. Infoblox IPAM IPAM ที่ครอบคลุมซึ่งรวมถึงการติดตามการใช้ที่อยู่ IP.
5. เทพเจ้าแห่งความฝัน โซลูชัน DDI บนคลาวด์พร้อมการติดตามการใช้ที่อยู่ IP และความละเอียด DHCP.
6. GestióIP เครื่องมือฟรีที่ยอดเยี่ยมสำหรับปัญหาการจัดการที่อยู่ IP ทั้งหมด.
7. ผู้ชาย & Mice Suite มีให้ในชุด DDI เต็มรูปแบบหรือเพียงแค่จัดการ DHCP ทำงานร่วมกับเซิร์ฟเวอร์ ISC DHCP, Windows DHCP, Cisco IOS DHCP และเซิร์ฟเวอร์ Kea DHCP.
8. LightMesh IPAM โซลูชัน DDI ที่เหมาะสำหรับธุรกิจขนาดเล็ก มันมีอินเตอร์เฟซการเขียนสคริปต์สำหรับระบบอัตโนมัติที่กำหนดเอง.
9. Nokia VitalQIP ระบบ DDI ที่พร้อมใช้งานเป็นซอฟต์แวร์หรือเป็นอุปกรณ์ รวมเซิร์ฟเวอร์เนทิฟ DNS และ DHCP.
10. BT Diamond IP ระบบติดตามที่อยู่ IP ระยะไกลที่ได้รับการจัดการซึ่งมีอยู่ในเครื่องใช้ในสถานที่เช่นกัน.

ผู้ให้บริการอินเทอร์เน็ตจะใช้ DHCP เป็นประจำเพื่อกำหนดที่อยู่ IP ให้กับลูกค้า ระบบนี้ช่วยให้ ISPs สามารถใช้กลุ่มที่อยู่ได้อย่างมีประสิทธิภาพยิ่งขึ้น. ลูกค้า ISP บางรายไม่ได้เชื่อมต่อกับอินเทอร์เน็ตในเวลาเดียวกันดังนั้นผู้ใช้ที่อยู่อาศัยจึงไม่ได้รับที่อยู่ถาวรอีกต่อไป. แต่แต่ละรายการจะถูกจัดสรรที่อยู่ในช่วงเวลาของการเชื่อมต่อ Private wifi routers ใช้วิธีการเดียวกันกับเครือข่ายที่ทำงานอยู่.

ที่อยู่ IP จะต้องไม่ซ้ำกันภายในเครือข่ายที่พวกเขาเข้าถึง ดังนั้นในเครือข่ายส่วนตัวที่อยู่ IP ไม่จำเป็นต้องไม่ซ้ำกันทั่วโลกเพียงแค่ในเครือข่ายนั้น ที่อยู่ IP ที่เชื่อมต่อกับอินเทอร์เน็ตไม่สามารถทำซ้ำได้ทุกที่บนอินเทอร์เน็ต DHCP เกี่ยวข้องกับการจัดสรรที่อยู่ IP จากพูลที่สงวนไว้ DHCP ไม่ได้ติดตามการใช้ที่อยู่ IP – ความรับผิดชอบนั้นคือการส่งเงินของระบบการจัดการที่อยู่ IP (IPAM) ซึ่งคุณจะอ่านในภายหลังในคู่มือนี้.

DHCP คืออะไร?

โพรโทคอลวางโพรซีเดอร์สำหรับการร้องขอและการแจกจ่ายที่อยู่ IP บนเครือข่าย คำจำกัดความเหล่านั้นรวมถึงชุดของประเภทข้อความที่กระบวนการจัดสรรต้องมี.

เช่นเดียวกับโปรโตคอลอื่นทั้งหมดที่ดูแลโดย IETF, DHCP ไม่ใช่โปรแกรม. มันเป็นเพียงชุดของมาตรฐานที่ทุกคนที่ต้องการสร้างโปรแกรมสำหรับฟังก์ชั่นการกระจายที่อยู่ DHCP ควรปฏิบัติตาม ความสำคัญของมาตรฐานสาธารณะสำหรับการสร้างเครือข่ายคือการรับรองความเข้ากันได้ระหว่างโปรแกรมเครือข่ายไม่ว่าพวกเขาจะอยู่ที่ไหนในโลก.

องค์ประกอบสำคัญของวิธี DHCP คือขั้นตอนที่ลูกค้าใช้เพื่อสื่อสารกับอุปกรณ์อื่น ๆ ในเครือข่าย เช่น คอมพิวเตอร์ทุกเครื่องในเครือข่ายต้องมีที่อยู่ที่ไม่ซ้ำกันเพื่อสื่อสาร, คำถามที่คอมพิวเตอร์สามารถสื่อสารเพื่อรับที่อยู่นั้นเป็นปริศนาที่ DHCP แก้ไขได้.

วิธีการ DHCP ถูกกำหนดไว้ในเอกสารที่มีให้สำหรับทุกคนและดูแลโดย Internet Engineering Taskforce IETF แสดงสถานะปัจจุบันของโพรโทคอลในเว็บไซต์เป็น RFC 3942 เอกสารนี้กำหนด DHCP เวอร์ชัน 4 คำจำกัดความดั้งเดิมของระบบถูกเก็บไว้ในเอกสารสองฉบับ: RFC 2131 และ RFC 2132. มีการรวบรวมคำจำกัดความโปรโตคอลเสริมที่เพิ่มลงในมาตรฐานที่เผยแพร่ใน RFC 3942. ตัวอย่างเช่น RFC 4242 อธิบายวิธีปรับโปรโตคอลให้ใช้ที่อยู่ IPv6.

DHCP ทำงานอย่างไร

มีองค์ประกอบพื้นฐานสองประการของระบบ DHCP เหล่านี้เป็น เซิร์ฟเวอร์ DHCP และ ไคลเอ็นต์ DHCP. ไคลเอ็นต์ DHCP อาศัยอยู่ในอุปกรณ์แต่ละชิ้นที่คุณเชื่อมต่อกับเครือข่ายของคุณ เมื่ออุปกรณ์นั้นเปิดใช้งานไคลเอ็นต์ DHCP จะเริ่มทำงานโดยเป็นส่วนหนึ่งของขั้นตอนการเริ่มต้นของระบบปฏิบัติการ.

อุปกรณ์ไม่มีที่อยู่ IP ดังนั้นจึงไม่สามารถส่งข้อความที่มีที่อยู่ผู้ส่งกลับได้ ไคลเอ็นต์จะรวมที่อยู่ MAC ไว้ในข้อความแทน ที่อยู่ MAC นั้นเป็นตัวระบุของการ์ดเครือข่ายของอุปกรณ์นั้น ที่อยู่ MAC ของการ์ดเครือข่ายแต่ละใบในโลกนั้นไม่เหมือนใคร.

กระบวนการกำหนดค่าเริ่มต้น DHCP ประกอบด้วยข้อความสี่ประเภท:

• การค้นพบ
• เสนอ
• ขอร้อง
• การรับทราบ

ต่อไปนี้เป็นวิธีการสี่ข้อความเหล่านี้โดยย่อว่า DORA, ใช้กระบวนการ DHCP.

การค้นพบ DHCP

DHCP ใช้โปรโตคอลข้อมูลผู้ใช้ที่ไม่เชื่อมต่อสำหรับการส่งข้อมูล คำขอที่ไคลเอนต์ส่งออกเรียกว่าข้อความการค้นพบ ในโปรโตคอลประเภทข้อความนี้เรียกว่า DHCPDISCOVER UDP เป็นระบบที่ไม่มีการเชื่อมต่อดังนั้นจึงไม่มีขั้นตอนการสร้างเซสชันเริ่มต้น.

ข้อความการค้นพบครั้งแรกนี้ออกอากาศผ่านเครือข่ายโดยลูกค้า นั่นหมายความว่าไม่ได้ส่งไปยังที่อยู่เฉพาะ เนื่องจากในตอนนี้ไคลเอนต์ DHCP ไม่ทราบที่อยู่ของเซิร์ฟเวอร์ DHCP.

แม้ว่ามันควรจะเป็นไปได้ที่จะตั้งค่าไคลเอนต์แต่ละที่มีที่อยู่ของเซิร์ฟเวอร์ DHCP เครือข่ายที่เขียนลงในการกำหนดค่าการสันนิษฐานว่าไม่มีความรู้ที่อยู่ทำให้ DHCP ง่ายต่อการติดตั้งและจัดการ. หากคุณไม่จำเป็นต้องให้ที่อยู่เซิร์ฟเวอร์ DHCP แก่ลูกค้าด้วยตนเองเมื่อคุณเพิ่มอุปกรณ์ในเครือข่ายการดำเนินการค้นหากลายเป็นขั้นตอนสากล. อุปกรณ์ใด ๆ สามารถโหลดไคลเอ็นต์ DHCP ลงในมันเป็นส่วนหนึ่งของเฟิร์มแวร์และมันจะพอดีกับเครือข่ายใด ๆ ที่เพิ่มเข้า.

การไม่มีที่อยู่ปลายทางที่แน่นอนยังหมายความว่าคุณสามารถย้ายเซิร์ฟเวอร์ DHCP จากคอมพิวเตอร์เครื่องหนึ่งบนเครือข่ายหนึ่งไปยังอีกเครื่องหนึ่งโดยไม่ต้องไปทุกอุปกรณ์ในเครือข่ายและรีเซ็ตที่อยู่ของเซิร์ฟเวอร์นั้น.

มีพารามิเตอร์คงที่หนึ่งตัวที่ใช้สำหรับการสื่อสารระหว่างไคลเอ็นต์ DHCP และเซิร์ฟเวอร์: หมายเลขพอร์ต หมายเลขพอร์ต UDP 67 ถูกสงวนไว้สำหรับเซิร์ฟเวอร์ DHCP และพอร์ต UDP 68 สงวนไว้สำหรับไคลเอนต์ DHCP ด้วยวิธีนี้การเผยแพร่ข้อความ Discovery จะไม่ผูกติดกับโปรเซสเซอร์ของอุปกรณ์อื่น ๆ บนเครือข่าย นี่เป็นเพราะรูทีนของเซิร์ฟเวอร์ DHCP เท่านั้นที่จะรับฟังบนเครือข่ายสำหรับข้อความที่ส่งถึงพอร์ต 67 อุปกรณ์อื่น ๆ ทั้งหมดในเครือข่ายเพียงแค่ละเว้นข้อความเพราะไม่ได้ส่งไปยังพอร์ต 68.

ข้อเสนอ DHCP

การตอบกลับที่ส่งคืนโดยเซิร์ฟเวอร์ DHCP มีโครงสร้างเป็น DHCPOFFER ข้อความนี้ออกอากาศผ่านเครือข่ายดังนั้นคอมพิวเตอร์ทุกเครื่องในระบบจะได้รับการเก็บรักษาไว้ นี่คือจ่าหน้าถึงพอร์ต UDP 68 ดังนั้น ไคลเอ็นต์ DHCP ในทุกอุปกรณ์เครือข่ายจะมารับ.

ที่อยู่ MAC ของผู้รับที่ตั้งใจมีอยู่ในข้อความดังนั้นอุปกรณ์อื่น ๆ ทั้งหมดในเครือข่ายก็จะทิ้งข้อความเมื่อพวกเขาเห็นว่ามันไม่ได้สำหรับพวกเขา.

ข้อความมีที่อยู่ IP ที่เสนอสำหรับลูกค้า นอกจากนี้ยังมีช่วงเวลาในหน่วยวินาทีที่อุปกรณ์สามารถใช้ที่อยู่นั้นได้. การจัดสรรที่อยู่ IP ในระบบ DHCP เป็นการชั่วคราว, และเรียกว่า “การเช่า” ระยะเวลาคือระยะเวลาการเช่าหรือระยะเวลาที่ลูกค้าจะเก็บที่อยู่ IP นั้นไว้.

ข้อมูลอื่น ๆ ในข้อความ Offer รวมถึง subnet mask ที่จะใช้สำหรับเครือข่ายที่อยู่ของเซิร์ฟเวอร์ DHCP ที่อยู่ของเราเตอร์และที่อยู่ของเซิร์ฟเวอร์ DNS ในเครือข่าย ด้วยที่อยู่เหล่านี้ไคลเอ็นต์ DHCP สามารถกำหนดค่าซอฟต์แวร์ระบบเครือข่ายบนอุปกรณ์และรับอุปกรณ์ชิ้นนั้นรวมเข้ากับเครือข่ายได้อย่างสมบูรณ์.

คำขอ DHCP

คุณอาจคิดว่าการจัดสรรที่อยู่ไปยังไคลเอนต์ DHCP โดยเซิร์ฟเวอร์ DHCP น่าจะเป็นจุดสิ้นสุดของกระบวนการ อย่างไรก็ตามสถานการณ์มีความซับซ้อนเล็กน้อยเนื่องจาก tโปรโตคอลบัญชีสำหรับความเป็นไปได้ที่อาจมีเซิร์ฟเวอร์ DHCP หลายเครื่องที่ทำงานในเครือข่ายเดียวกัน.

หากมีเซิร์ฟเวอร์ DHCP มากกว่าหนึ่งตัวในเครือข่ายข้อความ Discovery ซึ่งส่งออกไปยังอุปกรณ์ทั้งหมดในเครือข่ายจะรับโดยเซิร์ฟเวอร์ DHCP ทั้งหมด แต่ละคนจะส่งข้อเสนอกลับเพื่อให้ลูกค้าจะได้รับที่อยู่หลายแห่ง ลูกค้าเลือกหนึ่งในที่อยู่เหล่านั้นซึ่งโดยปกติจะเป็นที่แรกที่ได้รับจากนั้นส่งกลับข้อความคำขอเพื่อยืนยันการใช้ที่อยู่นั้น.

ณ จุดนี้ลูกค้ามีที่อยู่ IP ของเซิร์ฟเวอร์ที่ส่งข้อความข้อเสนอที่เลือก อย่างไรก็ตามข้อความคำขอไม่ได้ถูกส่งตรงไปยังเซิร์ฟเวอร์นั้น นี่เป็นเพราะเซิร์ฟเวอร์ทั้งหมดที่ส่งข้อความข้อเสนอต้องรับข้อความคำขอที่มีที่อยู่ IP ที่เลือก.

เซิร์ฟเวอร์ที่จัดสรรที่อยู่ IP ที่เลือกจะได้รับข้อความคำขอและบันทึกว่ามีการใช้ที่อยู่ที่เสนอในขณะนี้. เซิร์ฟเวอร์อื่นที่ส่งข้อเสนอยังได้รับข้อความคำขอนั้นด้วย, รับรู้ว่าไม่ได้เลือกที่อยู่ของพวกเขาและทำให้ที่อยู่เหล่านั้นพร้อมใช้งานสำหรับข้อความ Discovery ถัดไปที่เผยแพร่บนเครือข่าย โปรโตคอลอ้างถึงโครงสร้างข้อความคำขอเป็น DHCPREQUEST.

รับทราบ DHCP

ขั้นตอนสุดท้ายของกระบวนการกำหนดค่าเริ่มต้น DHCP คือข้อความตอบรับ DHCP ที่ส่งโดยเซิร์ฟเวอร์ที่ระบุที่อยู่ IP ที่เลือก ข้อความนี้ถูกกำหนดในโปรโตคอลเป็น DHCPACK ไม่มีเซิร์ฟเวอร์ DHCP อื่น ๆ ในเครือข่ายที่ส่งข้อความนี้กลับมา.

อยากรู้อยากเห็นแม้ว่าลูกค้าได้ระบุการใช้ที่อยู่ IP ที่เสนอแพ็คเก็ต DHCPACK จะไม่ส่งโดยตรงไปยังที่อยู่นั้น แต่อีกครั้งจะออกอากาศไปยังอุปกรณ์ทั้งหมดในเครือข่าย.

ฟังก์ชันไคลเอ็นต์ DHCP

ไคลเอ็นต์ DHCP ไม่ได้รับที่อยู่ IP อย่างถาวร เวลาการเช่าของการจัดสรรเป็นเรื่องของนโยบายเครือข่ายและสามารถตั้งค่าเวลาเช่าที่แตกต่างกันสำหรับอุปกรณ์ประเภทต่างๆ หากเวลาเช่าของที่อยู่ใกล้จะหมดลูกค้า DHCP ควรใช้เพื่อต่ออายุ.

กระบวนการต่ออายุนั้นเหมือนกับกระบวนการค้นหาเริ่มต้นยกเว้นในเวลานี้ลูกค้ามีที่อยู่ซึ่งสามารถสื่อสารกับเซิร์ฟเวอร์ที่จัดสรรที่อยู่นั้นได้ ดังนั้น, แทนที่จะเผยแพร่ข้อความ Discover ลูกค้าสามารถติดต่อเซิร์ฟเวอร์ DHCP โดยตรง. ลูกค้าสามารถร้องขอที่อยู่ IP เดียวกันหรือนโยบายของเครือข่ายอาจระบุว่าการต่ออายุแต่ละครั้งควรดำเนินการด้วยที่อยู่ IP สำรอง.

ประเภทข้อความเพิ่มเติมสองประเภทในคำจำกัดความ DHCP นั้นมีไว้สำหรับลูกค้าใช้งาน: ข้อความ DHCPINFORM และตัวเลือก DHCPRELEASE.

แจ้ง DHCP

ข้อความ DHCPOFFER ประกอบด้วยจำนวนฟิลด์ตัวเลือกในโครงสร้างแพ็คเก็ต อย่างไรก็ตามเซิร์ฟเวอร์ไม่ค่อยใช้สิ่งเหล่านี้ทั้งหมดและไม่มีค่าใด ๆ โปรแกรมไคลเอนต์เฉพาะอาจต้องการข้อมูลเฉพาะเพื่อติดตั้งอุปกรณ์ในเครือข่ายอย่างถูกต้อง หากข้อมูลสำคัญนั้นหายไปในข้อความเสนอ DHCP ก็สามารถส่ง ข้อความแจ้งขอรายละเอียดที่จะถูกส่งกลับ หากข้อมูลนี้พร้อมใช้งานเซิร์ฟเวอร์จะส่งข้อมูลดังกล่าวในรูปแบบของข้อความ Offer อื่น ๆ โดยกรอกฟิลด์ตัวเลือกที่จำเป็น. ตัวอย่างของการใช้งาน DHCP Inform คือเบราว์เซอร์ใช้ข้อความนี้บ่อยครั้งเพื่อรับการตั้งค่าเว็บพรอกซีผ่านขั้นตอนการค้นหาอัตโนมัติเว็บพร็อกซี.

ใน Windows Server 2003 เซิร์ฟเวอร์ DHCP ใช้ชนิดข้อความแจ้งเพื่อตรวจหาเซิร์ฟเวอร์ DHCP ที่ไม่ได้รับอนุญาต.

ปล่อย DHCP

ข้อความปล่อยจะถูกส่งโดยลูกค้าเพื่อยุติการเช่าบนที่อยู่ IP ก่อนเวลาหมดอายุที่กำหนด ข้อความประเภทนี้ไม่จำเป็นในการทำงานของโปรโตคอลเนื่องจากการสิ้นสุดการเช่าตามปกติก่อนกำหนดจะเกิดขึ้นเมื่อผู้ใช้ปิดอุปกรณ์ ไม่มีขั้นตอนการหน่วงเวลากระบวนการปิดเครื่องเพื่อเปิดโอกาสให้ไคลเอนต์ DHCP ส่งข้อความ Release ในกรณีนี้ที่อยู่ IP จะยังคงจัดสรรให้กับลูกค้าจนกว่าสัญญาเช่านั้นจะหมดอายุแม้ว่าอุปกรณ์จะไม่ทำงานในช่วงเวลานั้น.

โปรโตคอล DHCP เกี่ยวข้องกับการกระจายที่อยู่ IP ที่มีอยู่เท่านั้น มันไม่ได้รักษาการติดต่อกับโหนดเครือข่าย จะถือว่ามีการใช้ที่อยู่ IP ในช่วงระยะเวลาของสัญญาเช่าของมันและดังนั้น ไม่ตรวจสอบว่าอุปกรณ์ที่จัดสรรที่อยู่ IP นั้นยังคงทำงานอยู่ในเครือข่าย. ในกรณีที่มีการเปลี่ยนแปลงการกำหนดค่าเครือข่ายผู้จัดการ DHCP จะไม่พยายามจัดสรรที่อยู่ใหม่ ข้อ จำกัด เหล่านี้เป็นสาเหตุที่ทำให้ DHCP มักจะถูกนำไปใช้เป็นส่วนหนึ่งของชุดโปรโตคอลการระบุที่อยู่เครือข่ายที่เรียกว่า DDI ซึ่งจะอธิบายเพิ่มเติมด้านล่าง.

ฟังก์ชั่นเซิร์ฟเวอร์ DHCP

โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิกมีสามวิธีในการจัดสรรที่อยู่สำหรับเซิร์ฟเวอร์ เหล่านี้คือ:

• การจัดสรรแบบไดนามิก
• การจัดสรรอัตโนมัติ
• การจัดสรรด้วยตนเอง

ต่อไปนี้เป็นรายละเอียดเพิ่มเติมเกี่ยวกับโหมดการทำงานแต่ละโหมด.

การจัดสรรแบบไดนามิก

นี่เป็นวิธีการจัดสรรมาตรฐานที่ใช้โดย DHCP และทำตามขั้นตอนที่อธิบายไว้ข้างต้น เซิร์ฟเวอร์ถูกตั้งค่าด้วยช่วงของที่อยู่ IP หรือที่เรียกว่า ขอบเขต ในคำศัพท์ DHCP ช่วงดังกล่าวอาจไม่ต่อเนื่องกันดังนั้นจึงมีตัวเลือกในการประกาศการยกเว้นภายในขอบเขตที่อยู่ การแยกสามารถกำหนดเป็นช่วงได้.

การจัดสรรอัตโนมัติ

ในสถานการณ์สมมตินี้เซิร์ฟเวอร์เก็บรายการของการจัดสรรที่อยู่ IP ก่อนหน้านี้ไปยังที่อยู่ MAC ของอุปกรณ์บนเครือข่าย เมื่อคำขอใหม่มาจากที่อยู่เหล่านี้เซิร์ฟเวอร์จะจัดสรรที่อยู่เดิมอีกครั้ง ในการจัดสรรอัตโนมัติที่อยู่จะไม่ถูกกำหนดให้กับอุปกรณ์เท่านั้นและอาจมีบางครั้งที่ที่อยู่ที่ใช้ก่อนหน้านี้ได้รับการจัดสรรแล้วที่อื่นและเซิร์ฟเวอร์จะส่งที่อยู่อื่นไปยังอุปกรณ์นั้น.

การจัดสรรด้วยตนเอง

ในตัวเลือกนี้เซิร์ฟเวอร์ DHCP จะจองที่อยู่ IP เพื่อให้สามารถจัดสรรได้เฉพาะที่อยู่ MAC ที่ระบุเท่านั้น ซึ่งหมายความว่าอุปกรณ์แต่ละเครื่องได้รับที่อยู่เดียวกันทุกครั้งที่เชื่อมต่อกับเครือข่าย เป็นไปได้ที่จะผสมการจัดสรรด้วยตนเองกับการจัดสรรแบบไดนามิกหรือแบบอัตโนมัติ หากที่อยู่ MAC ของอุปกรณ์ไม่ได้อยู่ในรายการสำรองต้องใช้วิธีการอีกสองวิธีในการจัดสรรที่อยู่ ระบบนี้เรียกว่าการจัดสรรแบบคงที่, DHCP แบบคงที่, การจัดสรรที่อยู่คงที่, การสำรองที่อยู่, การจอง DHCP, การจองที่อยู่ IP และการผูกที่อยู่ MAC / IP.

โหนด DHCP อื่น ๆ

เครือข่ายขนาดใหญ่มักถูกแบ่งออกเป็นเครือข่ายย่อยเพื่อป้องกันความล่าช้าที่เกิดจากอุปกรณ์มากเกินไปที่พยายามจะเข้าถึงสื่อการส่งสัญญาณ ในอินสแตนซ์เหล่านี้เครือข่ายยังคงสามารถทำงานกับเซิร์ฟเวอร์ DHCP เพียงเซิร์ฟเวอร์เดียว แต่ต้องการอุปกรณ์รีเลย์ในแต่ละเครือข่ายย่อย.

โครงสร้างแพ็คเก็ตของทุกประเภทข้อความ DHCP รวมถึงเขตข้อมูลที่เรียกว่า GIADDR ซึ่งเต็มไปด้วยการถ่ายทอด นี่คือที่อยู่ของรีเลย์เองดังนั้นเมื่อข้อความที่ได้รับจากรีเลย์ถูกส่งต่อไปยังเซิร์ฟเวอร์ DHCP เซิร์ฟเวอร์จะรู้ว่าจะส่งการตอบกลับไปที่ใดและช่วงใดของที่อยู่ที่จะใช้สำหรับการจัดสรรที่อยู่บนรีเลย์นั้น เครือข่ายย่อย.

การสื่อสารของเอเจนต์รีเลย์กับเซิร์ฟเวอร์ DHCP จะเห็นอุปกรณ์ทั้งสองเครื่องโดยใช้พอร์ต UDP 67.

จุดอ่อนด้านความปลอดภัย DHCP

DHCP ใช้โพรโทคอลเดตาแกรมผู้ใช้ นี่คือระบบสื่อสารที่ไม่มีการเชื่อมต่อดังนั้นจึงไม่มีการเข้ารหัสใด ๆ เนื่องจากเกือบทุกประเภทข้อความในโปรโตคอลได้รับการออกแบบให้ออกอากาศทุกโหมดในเครือข่ายผู้สอดแนมสามารถควบคุมการทำงานของเครือข่ายได้เป็นจำนวนมากและสร้างการหยุดชะงักที่รุนแรงเพียงแค่เข้าถึงเครือข่ายและรับฟังการออกอากาศ DHCP.

นี่คือเหตุผลที่ DHCP ถูกนำมาใช้แยก. มีปัญหาการประสานงานจำนวนหนึ่งที่ต้องพิจารณาเมื่อจัดสรรที่อยู่ IP. ที่อยู่เหล่านี้จะต้องมีการอ้างอิงโดยเซิร์ฟเวอร์ DNS มีความเป็นไปได้ที่ผู้บุกรุกสามารถแทรก DNS ปลอมหรือเซิร์ฟเวอร์ DHCP เสมือนลงในเครือข่ายได้ ความปลอดภัยของเครือข่ายและความถูกต้องของที่อยู่ถูกบังคับใช้โดยตัวจัดการที่อยู่ IP นี่เป็นองค์ประกอบสำคัญในชุดโซลูชัน DDI.

เกี่ยวกับ DDI

มีปัญหาหลายประการเกี่ยวกับการระบุที่อยู่เครือข่ายที่ครอบคลุมโดยชุดโปรโตคอลและบริการซึ่ง DHCP เป็นส่วนหนึ่ง ระบบสามระบบนี้เรียกว่า“ DDI” ซึ่งประกอบด้วยตัวอักษรเริ่มต้นของแต่ละวิธี.

DNS

“ D” ตัวแรกใน“ DDI” ย่อมาจาก Domain Name System หรือ DNS. โปรโตคอลนี้จะจัดการการแปลระหว่างที่อยู่ IP และชื่อที่มีความหมายซึ่งมนุษย์ใช้สำหรับบริการบนเครือข่าย การใช้งานทั่วไปสำหรับบริการไดเรกทอรีนี้คือการแปลระหว่างโดเมนเว็บเช่น “comparitech.com” และที่อยู่ IP จริงของเซิร์ฟเวอร์ที่โฮสต์เว็บไซต์นั้น DNS บนเครือข่ายเป็นชื่อที่น่าจดจำสำหรับบริการเช่นเครื่องพิมพ์.

คุณไม่ต้องกังวลเกี่ยวกับการจัดการเซิร์ฟเวอร์ภายในเพื่อแปลระหว่างที่อยู่บนเวิลด์ไวด์เว็บและที่อยู่ IP บนอินเทอร์เน็ต – ISP ของคุณจะให้บริการนั้นหรือเสนอชื่อเซิร์ฟเวอร์ DNS ทั่วโลก เซิร์ฟเวอร์ DNS ส่วนตัวของคุณต้องแปลระหว่างที่อยู่ IP ที่ออกโดยเซิร์ฟเวอร์ DHCP ของคุณและชื่อโฮสต์ของอุปกรณ์ที่กำหนดที่อยู่เหล่านั้น.

DHCP

DHCP จัดสรรที่อยู่ IP ใหม่ให้กับโหนดบนเครือข่ายเมื่อเปิดใช้งาน ระเบียนในตาราง DNS นั้นเชื่อมโยงกับกิจกรรมของเซิร์ฟเวอร์ DHCP อย่างใกล้ชิดดังนั้นการทำงานของทั้งสองระบบจึงต้องมีการประสานงาน นี่คือเหตุผลที่ DHCP เป็น“ D” ตัวที่สองใน“ DDI”.

IPAM

“ I” ใน“ DDI” ตั้งชื่อ IPAM ระบบ. IPAM ย่อมาจากการจัดการที่อยู่ IP ไม่เหมือนกับ DNS และ DHCP, IPAM ไม่ได้ถูกกำหนดเป็นโปรโตคอล มันเป็นแพคเกจซอฟต์แวร์ที่เชื่อมโยงกันทุกฟังก์ชั่นที่อยู่ IP บนเครือข่ายซึ่งโดยหลักแล้วจะมีฟังก์ชั่น DNS และ DHCP.

เมื่อคุณค้นหาโซลูชัน DHCP สำหรับเครือข่ายของคุณคุณจะพบฟังก์ชันเหล่านั้นเป็นส่วนหนึ่งของตัวจัดการที่อยู่ IP ดังนั้นคุณจะต้องศึกษาวิธีแก้ไขปัญหา IPAM หรือ DDI เพิ่มเติมจากเซิร์ฟเวอร์ DHCP.

ซอฟต์แวร์ DDI

โมดูล DHCP แบบสแตนด์อโลนหายาก เมื่อคุณมองหาโซลูชัน DHCP สำหรับเครือข่ายของคุณคุณต้องมุ่งเน้นการค้นหาของคุณในระบบ DDI เป็นเรื่องปกติที่ บริษัท ต่างๆจะอ้างถึงโซลูชั่น DDI ของพวกเขาในฐานะ IPAM.

ระบบ DDI / IPAM ที่ดีที่สุดและเซิร์ฟเวอร์ DHCP

1. ตัวจัดการที่อยู่ IP ของ SolarWinds (ทดลองใช้ฟรี)

SolarWinds IP Address Manager มีฟังก์ชั่น DHCP และการจัดการ DNS ซึ่งทำให้เป็นระบบ DDI เต็มรูปแบบ คุณสามารถผสมวิธีการจัดสรรสำหรับที่อยู่ IP การจองที่อยู่สำหรับอุปกรณ์และการจัดสรรที่อยู่ไปยังเทอร์มินัลแบบไดนามิก ระบบที่อยู่ที่สงวนไว้ถูกรวมเข้ากับคอนโซลการจัดการ DNS ดังนั้นคุณสามารถจัดสรรที่อยู่ให้กับบริการและทำให้พร้อมใช้งานบนเครือข่ายพร้อมกัน.

SolarWinds IPAM ผสานรวมกับเซิร์ฟเวอร์ Microsoft และ Cisco DHCP ดังนั้นคุณไม่จำเป็นต้องล็อคเข้ากับผู้ให้บริการรายหนึ่งเมื่อต้องการเพิ่มอุปกรณ์ DHCP และซอฟต์แวร์ใหม่ IPAM จะสแกนเซิร์ฟเวอร์ DHCP เป็นระยะ ๆ ที่คุณมีบนเครือข่ายของคุณสำหรับการแก้ไขปัญหาและการจัดการขอบเขต.

ซอฟต์แวร์มีตัวช่วยสองขั้นตอนที่ช่วยให้คุณตั้งค่าสภาพแวดล้อมขอบเขตแบบแยกส่วนการจัดสรรช่วงให้เป็นเครือข่ายย่อย ตัวช่วยสร้างการจัดสรร Subnet จะช่วยให้คุณปรับขนาดการจองขอบเขตให้เหมาะสมกับขนาดย่อยของเครือข่ายในเครือข่ายของคุณ.

ซอฟต์แวร์ควบคุม IPAM สามารถกำหนดบัญชีผู้ใช้ที่แตกต่างกันหรือการเข้าถึงฟังก์ชั่น. ซึ่งหมายความว่าคุณสามารถให้สิทธิ์การเข้าถึงสมาชิกทีมจูเนียร์บางส่วนหรือรายงานการเข้าถึงผู้จัดการต้นน้ำ. บันทึกเหตุการณ์ระบบจะบันทึกทุกการเปลี่ยนแปลงในกลุ่มที่อยู่ IP หรือการตั้งค่าระบบให้เวลาของการเปลี่ยนแปลงและชื่อผู้ใช้ของผู้ดำเนินการที่ทำการเปลี่ยนแปลงเหล่านั้น.

แผงควบคุมของตัวจัดการ IP แสดงสถิติแบบเรียลไทม์เกี่ยวกับการใช้ที่อยู่ของเครือข่าย รูปแบบรายงานมาตรฐานมาพร้อมกับซอฟต์แวร์ ระบบรวมถึง Report Writer ซึ่งช่วยให้คุณสามารถปรับแต่งรายงานได้ รายงานสามารถแจกจ่ายโดยอัตโนมัติไปยังรายการผู้รับที่กำหนดไว้ล่วงหน้าผ่านทางอีเมลหรือพวกเขาสามารถตั้งค่าในพื้นที่เว็บด้วยการควบคุมการเข้าถึง.

Solarwinds ผลิตสาธารณูปโภคการบริหารเครือข่ายจำนวนมาก แม้ว่า IP Manager นั้นสามารถใช้งานได้อย่างอิสระ แต่ก็ยังสามารถทำงานร่วมกับซอฟต์แวร์อื่น ๆ ที่ผลิตโดย บริษัท ได้.

ข้อมูลเพิ่มเติมเกี่ยวกับเว็บไซต์โซล่าร์อย่างเป็นทางการ:

www.solarwinds.com/ip-address-manager/

SolarWinds ที่อยู่ IP ดาวน์โหลดทดลองใช้ฟรี 30 วันที่ SolarWinds.com

2. BlueCat IPAM

BlueCat เป็นหนึ่งในผู้นำอุตสาหกรรมซอฟต์แวร์เครือข่ายและแพคเกจ IPAM เป็นระบบ DDI เต็มรูปแบบครอบคลุมฟังก์ชั่นการจัดการ DHCP และ DNS ทั้งหมด ระบบประกอบด้วยวิธีการค้นพบอุปกรณ์ที่ใช้งานง่ายที่ช่วยให้คุณจัดการการเพิ่มโหนดเครือข่ายจากส่วนกลาง.

อีกคุณสมบัติที่มีประโยชน์ของระบบการจัดการที่อยู่ IP นี้ก็คือมันเป็น dual stack ด้วยความสามารถของสแต็คคู่คุณสามารถเรียกใช้ทั้งที่อยู่ IPv4 และ IPv6 บนเครือข่ายของคุณทำให้สามารถเปิดใช้งานระบบครอสโอเวอร์ไปยังที่อยู่ใหม่.

ชุด BlueCat DDI เป็นระบบที่ใช้ Windows และสามารถโต้ตอบกับเซิร์ฟเวอร์ Windows DHCP ได้ น่าเสียดายที่ไม่มีความสามารถในการตรวจสอบ Cisco DHCP.

ระบบการจัดการรวมถึงเวิร์กโฟลว์และลำดับชั้นการอนุมัติ สิ่งนี้ช่วยให้ทีมที่มีทักษะและความสามารถที่หลากหลายสามารถมีส่วนร่วมในความพยายามในการทำงานโดยไม่มีอันตรายจากพนักงานรุ่นน้องที่ใช้การเปลี่ยนแปลงที่ไม่ได้ตรวจสอบ. ความสามารถในการกำหนดกลุ่มผู้ใช้สำหรับฟังก์ชั่นการบริหารในตัวจัดการที่อยู่ IP เป็นอีกหนึ่งเครื่องมือที่มีประโยชน์ เพื่อจำกัดความเสียหายที่อาจเกิดขึ้นซึ่งเป็นผลมาจากการเข้าถึงระบบทั้งหมดโดยทีมงานทั้งหมด.

การเพิ่มและการเปลี่ยนแปลงเครือข่ายสามารถทำได้ง่ายขึ้นมากด้วยเทมเพลตเครือข่าย BlueCat เทมเพลตนำเสนอผู้ดูแลระบบพร้อมชุดโครงร่างข้อมูลที่มั่นใจได้ว่างานที่สำคัญไม่สามารถมองข้ามได้และข้อมูลสำคัญทั้งหมดจะถูกป้อนเข้าสู่ระบบ โดยรวมแล้ววิธีการ BlueCat พยายามที่จะทำให้งานการบริหารเครือข่ายโดยอัตโนมัติมากที่สุดเท่าที่เป็นไปได้ในความพยายามที่จะลบปัญหาที่เกิดจากข้อผิดพลาดของมนุษย์.

ระบบ BlueCat เหมาะที่สุดสำหรับองค์กรขนาดใหญ่ที่ดำเนินงานทีมบริหารเครือข่าย ฟังก์ชั่นการทำงานเป็นกลุ่มนั้นมาจากสวรรค์ในระบบขนาดใหญ่ แต่อาจดูเหมือน จำกัด เพียงเล็กน้อยสำหรับผู้จัดการเครือข่ายโดดเดี่ยวที่ทำงานบริการเดียวในสำนักงาน.

3. OpUtils IPAM

OpUtils IPAM โดย ManageEngine รวมฟังก์ชั่น DHCP และ DNS ซึ่งทำให้เป็นชุด DDI. ส่วน DHCP ของตัวจัดการที่อยู่ IP สามารถสื่อสารกับเซิร์ฟเวอร์ Microsoft DHCP เท่านั้น. IPAM มีระบบค้นหาเครือข่ายย่อยซึ่งจะช่วยคุณอย่างมากในการจัดการขอบเขตที่อยู่ในโมดูล DHCP ของคุณเพื่อสำรองช่วงของที่อยู่สำหรับแต่ละเครือข่ายย่อย.

หากคุณมีเครือข่ายขนาดเล็กที่มีเครือข่ายย่อยเพียงเครือข่ายเดียวคุณสามารถใช้ OpUtils IPAM รุ่นฟรีได้. ที่อยู่ IP ช่วยจัดการการจัดสรร DHCP โดยการตรวจสอบการใช้ที่อยู่ที่จัดสรร. หากโพลข้อความที่ส่งไปยังที่อยู่ IP ไม่ได้รับการตอบกลับที่อยู่นั้นจะถูกส่งกลับไปยังกลุ่มที่อยู่ที่มีอยู่สำหรับการแจกจ่ายโดย DHCP.

ฟังก์ชันการตรวจสอบขอบเขตของ IPAM รวบรวมรายงานจากเซิร์ฟเวอร์ DHCP ตามจำนวนที่อยู่ที่จัดสรร จากนั้นจอภาพจะตรวจสอบเครือข่ายเพื่อหาจำนวนที่อยู่เหล่านั้นที่ตอบสนอง หากตัวเลขสองตัวไม่ตรงกันจอภาพจะส่งการแจ้งเตือนไปยังเซิร์ฟเวอร์ DHCP และตรวจสอบว่าที่อยู่ IP ที่จัดสรรไว้ไม่ได้ใช้งานอีกต่อไป.

ผู้จัดการที่อยู่ IP สามารถสื่อสารกับอุปกรณ์โดยที่อยู่ MAC ในกรณีที่มีความล้มเหลวในกระบวนการจัดสรรที่อยู่ IP. สถานการณ์นี้สร้างการแจ้งเตือนที่กระตุ้นให้เซิร์ฟเวอร์ DHCP จัดสรรที่อยู่และอัปเดตระเบียน OpUtils IP Address Manager รวมกับ Microsoft DHCP Server 2003, Microsoft DHCP Server 2008 และ Microsoft DHCP Server 2012 การสแกนสามารถดำเนินการได้ตามต้องการหรือสามารถกำหนดให้ทำงานเป็นระยะ แต่ละกำหนดการสร้างรายงานที่สามารถสร้างเป็นช่วงของรูปแบบรวมถึง PDF.

4. Infoblox IPAM

ระบบ Infoblox DDI เป็นอีกทางเลือกหนึ่งสำหรับองค์กรขนาดใหญ่ ได้รับการออกแบบโดยคำนึงถึงทีมผู้ดูแลระบบและการกำหนดราคาเป็นระดับสูงดังนั้นจึงไม่เหมาะสำหรับการจัดการเครือข่ายขนาดเล็กหรือขนาดกลาง เช่นเดียวกับตัวเลือกส่วนใหญ่ในรายการนี้ข้อเสนอ Infoblox รวม IPAM กับการจัดการ DHCP และ DNS.

แพคเกจประกอบด้วยแม่แบบเพื่อทำให้งานการระบุที่อยู่เครือข่ายเป็นไปโดยอัตโนมัติและยังมาพร้อมกับรายงานมาตรฐานสำหรับการสื่อสารด้านการจัดการ เทมเพลตเครือข่ายและการรายงานสามารถกำหนดเองได้.

Infoblox ผสานรวมการค้นพบอุปกรณ์อัตโนมัติเพื่อให้การขยายเครือข่ายง่ายขึ้น. วิธีการพิมพ์ลายนิ้วมือ DHCP ช่วยให้ผู้จัดการเครือข่ายส่วนกลางสามารถค้นหาคุณสมบัติของอุปกรณ์ใหม่แต่ละเครื่องและการจัดสรรที่ดีกว่าคือการใช้ทรัพยากร.

การติดตามทรัพยากร IP ใช้ระบบการติดแท็กข้อมูลเมตาเพื่อให้คุณสามารถติดตามการใช้ทรัพยากรที่สำคัญ. โหนดใหม่สามารถรวมเข้ากับเครือข่ายส่วนกลางผ่านส่วนต่อประสานผู้ใช้ DDI และการเปรียบเทียบการใช้งานสำหรับแต่ละโหนดทำได้ง่ายขึ้นด้วยการบันทึกที่อยู่ MAC ที่มีประสิทธิภาพเช่นเดียวกับการติดตาม IP ฟังก์ชั่นการติดตามของ IPAM ช่วยให้คุณจัดการการใช้งาน DHCP ของคุณได้อย่างมีประสิทธิภาพยิ่งขึ้น สิ่งนี้มีประโยชน์สำหรับความปลอดภัยของระบบเนื่องจากมีความสามารถในการระบุที่อยู่นอกขอบเขตบนระบบและแยกอุปกรณ์โกง.

มุมมองหลายไซต์ของ Infoblox ช่วยให้คุณสามารถปฏิบัติต่อบริการคลาวด์เป็นจุดเชื่อมต่อบนเครือข่ายรวมถึงการจัดการรวมศูนย์สำหรับเครือข่ายองค์กรที่กระจายตัว.

ส่วน DHCP ของคอนโซลการจัดการทำให้ง่ายต่อการกำหนดขอบเขตสำหรับซับเน็ต IP ที่สงวนไว้และการยกเว้น นี่เป็นโซลูชัน DHCP ที่ครอบคลุมอย่างยิ่งสำหรับ บริษัท ที่รวมเครือข่ายที่แตกต่างกันด้วยโทโพโลยีที่แตกต่างกันในเครือข่ายองค์กรที่จัดการจากส่วนกลางเดียว.

5. Morpheus

Morpheus เป็นโซลูชั่นการจัดการเครือข่ายทั้งหมดไม่ใช่เพียงแค่ระบบ DHCP หรือตัวจัดการที่อยู่ IP. ฟังก์ชั่น DDI ถูกรวมเข้ากับซอฟต์แวร์ Morpheus และสามารถเข้าถึงได้จากคอนโซลผู้จัดการเครือข่ายส่วนกลาง. Morpheus เป็นโซลูชันบนคลาวด์เพื่อให้คุณสามารถเข้าถึงแดชบอร์ดผ่านเบราว์เซอร์บนอุปกรณ์ใดก็ได้ ระบบประกอบด้วยการจัดการทั้งที่อยู่ IPv4 และ IPv6 และเปิดใช้งานการกำหนดเส้นทางเสมือนและการส่งต่อ.

IPAM ติดตามการใช้ที่อยู่ IP และเชื่อมโยงผลลัพธ์ที่ค้นพบได้ถึงสถานะ DHCP ปัจจุบันของที่อยู่ที่จัดสรรและที่มีอยู่. สแกนบันทึกสิ่งผิดปกติเช่นอุปกรณ์บนเครือข่ายโดยใช้ที่อยู่ที่ไม่ได้รับการจัดสรรและที่อยู่ที่ไม่ตอบสนอง. ข้อมูลนี้แจ้งเตือนผู้จัดการเครือข่ายถึงความผิดปกติเช่นการบุกรุกเครือข่ายและที่อยู่ที่ถูกทอดทิ้ง.

การตรวจจับที่อยู่หัวไม้ทำให้การรักษาความปลอดภัยเครือข่ายแน่นขึ้นและการบันทึกเหตุการณ์และการค้นพบทั้งหมดช่วยติดตามกิจกรรมที่ผิดปกติ.

การแจ้งเตือนที่ค้นพบที่อยู่ที่ตายแล้วบนเครือข่ายจะช่วยให้เซิร์ฟเวอร์ DHCP สามารถบันทึกที่อยู่ที่ถูกจัดสรรและที่อยู่ที่ถูกต้องได้อย่างถูกต้อง.

หากคุณมี Infoblox หรือ BlueCat IPAM อยู่แล้วคุณสามารถรวมเข้ากับระบบการจัดการเครือข่าย Morpheus โดยรวมของคุณและดำเนินการต่อกับอินเทอร์เฟซนั้นบนเซิร์ฟเวอร์ DHCP ของคุณ.

6. GestióIP

GestioIP สำหรับธุรกิจขนาดเล็ก ถึงแม้ว่าระบบ OpUtils จะให้บริการฟรีสำหรับเครือข่ายย่อยเดียว แต่ก็อาจมีคุณสมบัติเล็กน้อยสำหรับเครือข่ายขนาดเล็ก. GestióIPฟรี และมันเป็นระบบที่ง่ายกว่าระบบอื่น ๆ ในรายการของเราทำให้เป็นทางเลือกที่น่าเชื่อถือสำหรับผู้จัดการเครือข่ายเดียวที่จะเข้าถึง.

คอนโซลการรายงานบนเบราว์เซอร์มีรายการที่อยู่ IP ที่ใช้งานได้อย่างตรงไปตรงมา. รายการนั้นสามารถค้นหาได้และคุณสามารถใช้ตัวกรองซึ่งทำให้ง่ายต่อการซูมเข้ากับอุปกรณ์เฉพาะหรือส่วนเครือข่าย. เครื่องมือค้นหาเครือข่ายที่มีประสิทธิภาพจะเติมหน้าจอช่วยให้คุณจับคู่ที่อยู่ที่ใช้งานกับระเบียนการจัดสรรจากเซิร์ฟเวอร์ DHCP ของคุณ.

คอนโซลประกอบด้วยเครื่องคิดเลขเครือข่ายย่อยที่มีอยู่ในเว็บไซต์GestióIP นอกจากนี้ยังมีตัวสร้างแผนที่อยู่ IPv6 – GestióIPสามารถจัดการได้ทั้งที่อยู่ IPv4 และ IPv6.

แม้ว่าแพคเกจมาตรฐานของGestióIPนั้นให้บริการฟรี แต่มีโปรแกรมเสริมสองสามอย่างที่คุณสามารถเลือกได้และคุณต้องจ่ายสำหรับสิ่งเหล่านั้น Add-on สองตัวนี้รวมถึง อินเตอร์เฟสโปรแกรมเมอร์แอปพลิเคชัน, ซึ่งอาจไม่น่าสนใจสำหรับผู้จัดการเครือข่ายทั้งหมด อย่างไรก็ตามผู้ที่ต้องการรวมข้อมูลจากGestióIPเข้ากับแอพอื่น ๆ อาจสนใจคุณสมบัตินี้ ส่วนเสริมแบบชำระเงินอื่น ๆ คือ ตัวจัดการการสำรองข้อมูลที่จะจัดเก็บการกำหนดค่าของอุปกรณ์เครือข่ายของคุณ.

ส่วนต่อประสานGestióIPมีให้บริการในภาษาอังกฤษโปรตุเกสคาตาลันจีน (ดั้งเดิมและสมัยใหม่) ดัตช์ฝรั่งเศสเยอรมันอิตาลีและรัสเซีย.

7. ผู้ชาย & Mice Suite

ชุด Men and Mice DDI ช่วยให้คุณจัดการ DNS และ DHCP พร้อมกับการจัดการที่อยู่ IP. หากคุณไม่ต้องการทั้งชุดคุณสามารถซื้อโมดูล DHCP Manager เป็นแอปพลิเคชันแบบสแตนด์อโลนสำหรับเครือข่ายของคุณ.

ตัวจัดการ DHCP ของ Men and Mice ออกแบบมาเพื่อรองรับเครือข่ายขนาดใหญ่ที่มีซับเน็ตจำนวนมาก. ซอฟต์แวร์จะไม่กระจายที่อยู่ IP – ฟังก์ชั่นนั้นดำเนินการโดยอุปกรณ์อื่นในเครือข่ายของคุณ ตัวจัดการผู้ชายและหนู DHCP สามารถโต้ตอบกับเซิร์ฟเวอร์ ISC DHCP, Windows DHCP, Cisco IOS DHCP และ Kea DHCP คุณสามารถตั้งค่า Men & เครื่องใช้ DHCP เสมือนของเมาส์.

ตัวจัดการ DHCP ถูกนำไปใช้เป็นการวางซ้อนซอฟต์แวร์ คุณไม่จำเป็นต้องซื้ออุปกรณ์พิเศษเพื่อใช้บริการนี้ในบ้าน. ฟังก์ชั่นการรายงานทั้งหมดจะแสดงบนคอนโซลการจัดการที่เข้าถึงผ่านเว็บเบราว์เซอร์. คุณสมบัติของคอนโซลการจัดการสามารถปรับแต่งเพื่อแสดงข้อมูลที่แตกต่างกันและให้ระดับการควบคุมการเข้าถึงแก่กลุ่มผู้ใช้ที่แตกต่างกัน คุณสามารถสั่งให้กลุ่มผู้ใช้รายงานเพื่อให้ผู้จัดการต้นน้ำเข้าถึงข้อมูลได้ในขณะที่สำรองตัวควบคุมบนคอนโซลไปยังผู้ดูแลระบบเครือข่าย.

ความสามารถในการสร้างสคริปต์ใน DHCP Manager ช่วยให้ผู้จัดการเครือข่ายดำเนินการอัตโนมัติ ภาษาสคริปต์ที่ระบบรองรับคือ SOAP, RESTful และ JSON (with Python). งานมาตรฐานบางอย่างสามารถช่วยได้โดยสคริปต์การทำให้เป็นอัตโนมัติที่เขียนไว้ล่วงหน้า, เรียกว่า“ พ่อมด” ตัวอย่างนี้คือ Wizard Migration Wizard ซึ่งจะช่วยคุณในการย้ายช่วงที่อยู่จากเซิร์ฟเวอร์ DHCP หนึ่งไปยังอีกเซิร์ฟเวอร์หนึ่ง.

ชุด Men and Mice DDI และ DHCP Manager เหมาะสำหรับธุรกิจขนาดใหญ่ที่จ้างทีมเพื่อสนับสนุนเครือข่ายของพวกเขา องค์กรขนาดเล็กอาจพบว่าซอฟต์แวร์นี้มีราคาแพงตามความต้องการของพวกเขา.

8. LightMesh IPAM

ส่วนต่อประสานที่อยู่ IP ของ LightMesh นั้นใช้งานง่ายและใช้งานง่าย มันรวมถึงการแสดงกราฟิกของโครงสร้างเครือข่ายทำให้เครือข่ายย่อยง่ายต่อการจัดระเบียบ จากแผนที่เครือข่ายคุณสามารถซูมเข้าที่ซับเน็ตแต่ละที่อยู่และรับรายงานสถานะของอุปกรณ์โดยใช้ที่อยู่นั้น. คุณสามารถเปิดใช้งานการสแกนเครือข่ายตามต้องการหรือผ่านกำหนดการและจะช่วยให้คุณเห็นว่าที่อยู่ IP ที่จัดสรรไว้ไม่ได้ใช้งานอีกต่อไป และอุปกรณ์ที่ไม่ได้รับอนุญาตเชื่อมต่อกับเครือข่ายหรือไม่.

LightMesh IPAM ไม่ได้ใช้แทนเซิร์ฟเวอร์ DHCP ของคุณ แต่จะสื่อสารกับเซิร์ฟเวอร์ทั้งหมดของคุณและรวบรวมสถานะที่อยู่ปัจจุบันให้เป็นจุดศูนย์กลางในการจัดการเซิร์ฟเวอร์การจัดสรรที่อยู่ทั้งหมดของคุณ ระบบยังประสานงานกับเซิร์ฟเวอร์ DNS.

คุณสามารถกำหนดบทบาทผู้ใช้และให้สิทธิ์การเข้าถึงข้อมูล IPAM บางส่วนกับแต่ละกลุ่ม สิ่งนี้จะช่วยให้คุณสามารถเข้าถึงการรายงานการจัดการและการเข้าถึงหน้าจอการตรวจสอบ แต่ไม่ใช่คำสั่งสำหรับเจ้าหน้าที่ระดับต้น ระบบ LightMesh รวมถึงภาษาสคริปต์ที่ใช้ส่วนที่เหลือซึ่งจะช่วยให้คุณเขียนสคริปต์อัตโนมัติของคุณเองและเข้าถึงข้อมูล IPAM จากแอปพลิเคชันอื่น.

ระบบ DDI นี้มีราคาตามใบอนุญาตรายเดือน. ราคาตัวอย่างคือ $ 200 ต่อเดือนสำหรับใบอนุญาตผู้ใช้ 2 รายโดยจัดการที่อยู่ IP 10,000 แห่ง LightMesh IP Address Manager เหมาะสำหรับองค์กรขนาดเล็กถึงขนาดกลาง.

9. Nokia VitalQIP

แพ็คเกจ VitalQIP เพิ่งถูกแบรนจาก Alcatel-Lucent เป็น Nokia. ชุดซอฟต์แวร์นี้สำหรับการจัดการที่อยู่ IP ยังมีให้ในรุ่นที่เป็นอุปกรณ์. นี่เป็นโซลูชัน DDI เต็มรูปแบบที่มีตัวจัดการที่อยู่ IP ระบบ DNS และการใช้ DHCP.

VitalQIP สามารถจัดการทั้งที่อยู่ IPv4 และ IPv6 และรวมเซิร์ฟเวอร์ Nokia DNS และ DHCP ของตัวเองเข้าด้วยกันดังนั้นคุณไม่จำเป็นต้องเข้าไปในเซิร์ฟเวอร์จากผู้ให้บริการ DHCP รายอื่น.

นี่เป็นโซลูชันระดับสูงที่รวมการอ้างอิง DHCP และ DNS ที่รวดเร็วมาก ระบบนี้เหมาะสำหรับผู้ให้บริการอินเทอร์เน็ตดังนั้นคุณควรพิจารณาตัวเลือกนี้เฉพาะเมื่อคุณมีเครือข่ายขนาดใหญ่มาก.

DDI มีพอร์ทัลเพื่อเชื่อมต่อกับบริการคลาวด์อุปกรณ์ BYOD และผลิตภัณฑ์แบบบริการตนเอง.

สำหรับขั้นตอนและรายงานที่ปรับแต่งเองคุณสามารถใช้ SOAP / XML APIs และ RESTful API แบบรวมและ DDI มาพร้อมกับโครงสร้างคำสั่งที่ครอบคลุม.

โมดูล DHCP และ IPAM ทำงานร่วมกันเพื่อตรวจสอบการใช้ที่อยู่ IP ระบุการเข้าถึงที่ไม่ได้รับอนุญาตและการจัดสรร IP ที่ไม่ได้รับอนุญาต.

คุณสามารถเพิ่มการสนับสนุน Nokia ให้กับการซื้อของคุณและ บริษัท มีหลักสูตรฝึกอบรมเกี่ยวกับวิธีการใช้ประโยชน์สูงสุดจากระบบ DDI.

นี่เป็นแพ็คเกจที่ครอบคลุมมากและสามารถจัดสรรและตรวจสอบที่อยู่ IP นับล้านในเครือข่าย.

10. BT Diamond IP

BT ของสหราชอาณาจักรให้บริการการจัดการเครือข่ายภายนอกทั่วโลกไม่เพียง แต่ในประเทศของตัวเอง ตัวเลือกนี้จะเป็นตัวเลือกที่ยอดเยี่ยมสำหรับการเริ่มต้นใช้งานเพราะคุณจะต้องจ่ายค่าบริการที่คุณใช้และสามารถขยายบริการได้อย่างง่ายดายด้วยการเติบโตของธุรกิจของคุณ.

ระบบรวมถึงสิ่งอำนวยความสะดวกที่ทำให้การจัดสรรที่อยู่ IP ง่ายขึ้นมาก ตัวอย่างเช่นระบบจะทำงานตามช่วง IP ที่ต้องการหรือแต่ละซับเน็ตดังนั้นคุณไม่ต้องกังวลเกี่ยวกับที่อยู่ที่จัดสรรหรือจัดสรรที่อยู่ในแต่ละพื้นที่ของเครือข่ายของคุณ แพ็คเกจ Diamond IP เป็นชุด DDI ที่รวมฟังก์ชั่น DNS และ DHCP เข้าด้วยกัน ปัญหาการระบุที่อยู่ทั้งหมดไหลผ่านโดยอัตโนมัติไปยังเซิร์ฟเวอร์ DHCP และ DNS จากการเปลี่ยนแปลงที่คุณทำในอินเทอร์เฟซ DDI.

การค้นพบเครือข่ายยืนยันการจัดสรรที่อยู่ IP และเน้นการใช้งานที่ลดลงเพื่อให้คุณสามารถเรียกคืนที่อยู่ในขอบเขตของคุณได้ การตรวจสอบการตรวจสอบระบบเหล่านี้ยังช่วยให้คุณเห็นอุปกรณ์ที่ไม่ได้รับอนุญาตเชื่อมต่อกับเครือข่ายของคุณ.

ชุด DDI ไม่ได้ จำกัด ตัวเลือกเซิร์ฟเวอร์ DHCP ของคุณไว้ที่ Microsoft ระบบ Diamond IP ยังทำงานร่วมกับ ISC / BIND และเซิร์ฟเวอร์ Cisco CNR.

โครงสร้างคำสั่งของอินเตอร์เฟสสามารถแบ่งพาร์ติชันเพื่ออนุญาตระดับการเข้าถึงระบบที่เหมาะสมระดับต่าง ๆ สิ่งนี้ช่วยให้เจ้าหน้าที่เครือข่ายอาวุโสสามารถมอบหมายงานที่ตรงไปตรงมาสู่รุ่นน้องได้โดยไม่ต้องกังวลว่าสมาชิกที่ไม่มีประสบการณ์สามารถสร้างความเสียหายให้กับระบบได้โดยการเข้าถึงตัวควบคุมที่พวกเขาไม่เข้าใจ.

BT Diamond IP ไม่ได้มาเป็นบริการ IP ที่มีการจัดการ นอกจากนี้คุณยังสามารถเลือกใช้ DDI ที่เป็นอุปกรณ์สำหรับการติดตั้งในเครือข่ายของคุณเองถ้าคุณมีทีมการจัดการเครือข่ายอยู่แล้วและต้องการรักษาสิ่งต่าง ๆ เอาไว้.

การใช้งาน DHCP

DHCP เป็นมาตรฐานอุตสาหกรรมสำหรับการกระจายที่อยู่ IP ความซับซ้อนของระบบไฮบริดครอบคลุมเว็บไซต์และบริการเสมือน ความต้องการระบบอัตโนมัติเพื่อติดตามการกำหนดที่อยู่เครือข่ายทั้งหมดของคุณกลายเป็นสิ่งสำคัญ.

โซลูชัน DHCP สำหรับเครือข่ายของคุณจะป้องกันขอบเขตที่อยู่เครือข่ายย่อยของคุณจากการปะทะกันและใช้ประโยชน์จากกลุ่มที่อยู่ IP ของคุณอย่างมีประสิทธิภาพยิ่งขึ้น คุณยังสามารถใช้ระบบ DHCP ร่วมกับ IPAM เพื่อติดตามที่อยู่ที่เข้าถึงเครือข่ายซึ่งช่วยให้คุณควบคุมความสมบูรณ์และความปลอดภัยของระบบได้ดียิ่งขึ้น.

ชุด DDI ที่มี DHCP จะป้องกันข้อผิดพลาดเกิดขึ้นและทำให้ผู้จัดการเครือข่ายเป็นดาวเด่นของ บริษัท.

อ่านเพิ่มเติม

วิธีที่ดีที่สุดในการจัดการปัญหา DHCP และหาวิธีที่จะช่วยให้คุณจัดการเครือข่ายของคุณได้ดีขึ้นคือการใช้ความรู้ นี่คือแหล่งข้อมูลที่จะช่วยคุณประเมินหัวข้อ DHCP.

คู่มือเครือข่าย Comparitech

• ซอฟต์แวร์และเครื่องมือตรวจสอบแบนด์วิดธ์ฟรีที่ดีที่สุดในการวิเคราะห์การใช้งานเครือข่าย
• 6 จากสแกนเนอร์ช่องโหว่เครือข่ายที่ดีที่สุดฟรีและวิธีการใช้งาน
• 8 sniffers แพ็คเก็ตที่ดีที่สุดและวิเคราะห์เครือข่ายสำหรับ [year]

DHCP RFCs

• RFC 2131 – โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิก
• RFC 2132 – ตัวเลือก DHCP และส่วนขยายผู้ขาย BOOTP
• RFC 3046 – ตัวเลือกข้อมูลตัวแทนการถ่ายทอด DHCP
• RFC 3397 – ตัวเลือกการค้นหาโดเมนโฮสต์แบบไดนามิกโพรโทคอล (DHCP)
• RFC 3942 – การจัดประเภทใหม่ตัวเลือกการกำหนดค่าโฮสต์แบบไดนามิกรุ่นสี่ (DHCPv4) ตัวเลือก
• RFC 4242 – ตัวเลือกเวลารีเฟรชข้อมูลสำหรับ Dynamic Host Configuration Protocol สำหรับ IPv6
• RFC 4361 – ตัวระบุไคลเอ็นต์เฉพาะโหนดสำหรับ Dynamic Host Configuration Protocol รุ่นสี่ (DHCPv4)
• RFC 4436 – การตรวจจับการเชื่อมต่อเครือข่ายใน IPv4 (DNAv4)
• RFC 3442 – ตัวเลือกเส้นทางแบบไม่มีคลาสคงที่สำหรับ Dynamic Host Configuration Protocol (DHCP) รุ่น 4

ข้อมูลอื่น ๆ เกี่ยวกับ DHCP

• ตลอดชีพ: DHCP คืออะไร (โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิก)
• TechTarget: DHCP (Dynamic Host Configuration Protocol)
• Microsoft TechNet: DHCP คืออะไร?
• Webopedia: DHCP – โปรโตคอลการกำหนดค่าโฮสต์แบบไดนามิก
• Infoblox: เซิร์ฟเวอร์ DHCP คืออะไร?
• การคำนวณเครือข่าย: การทำความเข้าใจพื้นฐานของ DHCP

รูปภาพ: เซสชัน DHCP โดย Gelmo96 ได้รับอนุญาตภายใต้ CC BY-SA 4.0