近日,北京融汇画方科技有限公司(以下简称画方科技)推出IPv6地址规划及全生命周期管理系统(以下简称IPv6管理系统),简化用户IPv6地址管理难度,提升管理效率。画方IPv6管理系统提供IPv6地址的规划、申请、审核、分配、变更、监测、告警、回收、审计等全生命周期管理,可全方位记录IP地址的网络日志,提供基于IP地址定位终端设备、定位责任人的实时和历史溯源数据,提高用户在风险和责任定位问题上的响应能力。系统通过可视化方式实时展示网段、IP地址、终端设备的画像,在可视化界面中进行操作,简单易用、直观清晰,并提供丰富的统计报表,可对在线、历史IP的使用情况进行详细的统计分析。
1、IPv6地址规划
支持基于CIDR算法自动生成子网,合理高效的利用全网IP地址,可基于子网层级、组织架构、网络设备、物理位置、用途等多维视角对网络进行规划管理。
支持线上的子网申请和审批业务,可自定义业务审批流程,可对接第三方OA等业务申请系统。
支持自动获取全网的在用子网,并可视化展示在用子网的纳管状态和地址使用情况,及时发现未规划的子网,及时回收未使用子网。
2、IPv6地址分配
系统内置高性能、高可用性、高安全性的DHCP分配模块,支持标准的DHCPv4、DHCPv6协议,可基于子网、设备类型等自定义DHCP Option,内置上万条DHCP指纹库,可基于指纹库识别终端类型和操作系统。
提供多级DHCP容灾方案,包含双击热备、容灾工具等,支持集中、分布式部署容灾工具,当系统服务异常或者网络链路异常时自动接管DHCP分配,并保持绑定策略的一致性,当服务器恢复正常后自动接管容灾工具的分配工作,全程无需人工参与。
3、IPv6地址监测
系统自动发现监测全网IPv6地址的状态,包含由系统内置DHCP分配、由其它DHCP分配、静态手动配置的IP地址,支持地址使用率的统计和阈值告警。可自动发现IPv6的GUA地址和LLA地址,并基于MAC地址对其进行合并。可自动识别IP地址的设备类型、操作系统等,并可定位IP地址的接入位置。
可自动生成IP地址绑定策略,可分别检查IPv4和IPv6的地址绑定关系,对不符合绑定关系的行为进行告警。支持发现IP地址冲突、IPv4 ARP和IPv6 ND等攻击行为。支持IP地址深度指纹监测,能够发现IP地址仿冒、MAC地址仿冒等违规行为。
4、审计溯源
全程记录终端上线、变更、离线日志。提供IP2T、IP2ID接口,可查询任意时间IP地址对应的终端设备,任意时间IP地址对应设备的使用人等,为用户提供精准的设备和责任定位,将企业的IP网络提升为设备网络、实名制网络。
5、统计报表
系统提供子网、IP地址、终端、网络设备、大屏等可视化展示和管理,简单易用、直观清晰。同时系统提供丰富的统计报表,从子网、组织架构、使用率、空闲率、在线率、告警率等多维度进行报表输出和周期性报表生成,让客户精确纤细的掌握全网IP地址的使用情况。
画方科技IPv6管理系统采用2U高端机架式结构、高性能冗余电源、系统软件一体化设计,帮助用户实现高效安全的IPv6地址管理。
