業(yè)界動(dòng)態(tài)|Industry Insights

華三服務(wù)—“雙向嵌入式IP&MAC管控方案”

Admin2017-02-24 13:21:50

背景

隨著全球信息化步伐的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入涉及到各行各業(yè)，互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展已經(jīng)徹底改變了人的生活方式。與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也日益突出。根據(jù)美國(guó)安全軟件公司Camelot和eWEEK電子雜志聯(lián)合進(jìn)行的一項(xiàng)調(diào)查顯示，網(wǎng)絡(luò)安全問(wèn)題在很多情況下都是由于“內(nèi)部安全隱患”而非外來(lái)黑客引起。而IP和MAC地址作為網(wǎng)絡(luò)接入的最小識(shí)別單位，其有序、可控可管的程度直接影響業(yè)務(wù)網(wǎng)絡(luò)的安全穩(wěn)定。

招商銀行（以下簡(jiǎn)稱“招行”）于1987 年在中國(guó)改革開(kāi)放的最前沿----深圳經(jīng)濟(jì)特區(qū)成立，是中國(guó)境內(nèi)第一家完全由企業(yè)法人持股的股份制商業(yè)銀行，也是國(guó)家從體制外推動(dòng)銀行業(yè)改革的第一家試點(diǎn)銀行。憑借持續(xù)的金融創(chuàng)新、優(yōu)質(zhì)的客戶服務(wù)、穩(wěn)健的經(jīng)營(yíng)風(fēng)格和良好的經(jīng)營(yíng)業(yè)績(jī)，招行現(xiàn)已發(fā)展成為中國(guó)境內(nèi)最具品牌影響力的商業(yè)銀行之一。做為金融行業(yè)的領(lǐng)航者，其信息化管理要求越來(lái)越高，急需一家專業(yè)的合作伙伴提供專業(yè)的解決方案。

痛點(diǎn)

通過(guò)和客戶的深入溝通，了解其網(wǎng)絡(luò)組運(yùn)維主要存在如下問(wèn)題。

1、IP使用混亂，內(nèi)部通過(guò)DHCP動(dòng)態(tài)分配IP地址，但員工隨意設(shè)置IP地址，造成IP地址沖突影響關(guān)鍵業(yè)務(wù)的現(xiàn)象非常嚴(yán)重。

2、缺乏嚴(yán)格的管理策略，信息管理中心對(duì)所管轄網(wǎng)絡(luò)的接入用戶難以跟蹤掌握，發(fā)生違規(guī)事件時(shí)很難及時(shí)將問(wèn)題定位到具體用戶。

3、曾經(jīng)嘗試過(guò)在接入設(shè)備進(jìn)行IP、MAC、端口三者綁定解決難題，但流動(dòng)性人員多，很難做到隨需而動(dòng)，況且每次都需要在設(shè)備側(cè)做命令行操作，不僅浪費(fèi)人力，還存在操作風(fēng)險(xiǎn)。

4、行內(nèi)安全部門(mén)要求IP地址必須與接入用戶一一對(duì)應(yīng)，由于用戶的IP是由DHCP服務(wù)器動(dòng)態(tài)分配，且DHCP服務(wù)器上并沒(méi)有用戶信息，所以無(wú)法實(shí)現(xiàn)IP地址與用戶的綁定，如果改用靜態(tài)IP地址，又不能滿足網(wǎng)絡(luò)崗自動(dòng)化管理的需求。

雙向嵌入式IP MAC管控方案橫空出世

了解客戶痛點(diǎn)后，華三服務(wù)團(tuán)隊(duì)立即召開(kāi)需求分析會(huì)，急客戶所急，謀客戶所需，很快提出了“雙向嵌入式IP MAC管控方案”，具體方案如下：

1、定制開(kāi)發(fā)一套IP&MAC管理工具，該工具深度嵌入到DHCP服務(wù)器內(nèi)，并在DHCP動(dòng)態(tài)地址分配功能基礎(chǔ)上，提供IP和MAC的靜態(tài)綁定、解除操作功能界面，實(shí)現(xiàn)特定MAC分配特定IP的功能，解決IP和MAC混亂不可審計(jì)的難題。

2、嵌入式IP MAC管控方案和iMC EIA/EAD準(zhǔn)入方案強(qiáng)強(qiáng)聯(lián)合。該工具不僅能根據(jù)管理員的需要給特定MAC的終端動(dòng)態(tài)分配特定的IP地址，還能將IP和MAC對(duì)應(yīng)關(guān)系表和iMC EIA的接入用戶進(jìn)行一一對(duì)應(yīng)綁定，實(shí)現(xiàn)接入用戶和MAC、IP三元素綁定，達(dá)到只有滿足對(duì)應(yīng)三元素綁定的用戶才能通過(guò)認(rèn)證訪問(wèn)資源的目的。

3、該方案不僅解決了IP和MAC的管控要求，還滿足了客戶對(duì)IP和接入用戶的綁定需求。真正做到可管控，可審計(jì)。完美解決了客戶難題。客戶對(duì)我司專業(yè)的服務(wù)和富有創(chuàng)造性的解決方案給予了高度贊揚(yáng)，當(dāng)前已經(jīng)在各分行使用。

【嵌入式IP&MAC管理系統(tǒng)主界面】

華三服務(wù)以滿足客戶業(yè)務(wù)需求為導(dǎo)向，依托廣博精深的技術(shù)實(shí)力、完備高效的交付體系，貼近客戶，持續(xù)進(jìn)行服務(wù)創(chuàng)新，為客戶提供溫暖感、專業(yè)化的服務(wù)體驗(yàn)，幫助客戶實(shí)現(xiàn)IT價(jià)值的可持續(xù)性再生。

                                                                                          編輯：華為  周正祥

• 上一篇： 六維度闡述H3C金融數(shù)據(jù)中心
• 下一篇： 思科公布第二季度財(cái)報(bào)：凈利潤(rùn)同比降25%