業(yè)界動態(tài)|Industry Insights

華三服務(wù)—“雙向嵌入式IP&MAC管控方案”

Admin2017-02-24 13:21:50

背景

隨著全球信息化步伐的快速發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)深入涉及到各行各業(yè)，互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展已經(jīng)徹底改變了人的生活方式。與此同時，網(wǎng)絡(luò)安全問題也日益突出。根據(jù)美國安全軟件公司Camelot和eWEEK電子雜志聯(lián)合進(jìn)行的一項調(diào)查顯示，網(wǎng)絡(luò)安全問題在很多情況下都是由于“內(nèi)部安全隱患”而非外來黑客引起。而IP和MAC地址作為網(wǎng)絡(luò)接入的最小識別單位，其有序、可控可管的程度直接影響業(yè)務(wù)網(wǎng)絡(luò)的安全穩(wěn)定。

招商銀行（以下簡稱“招行”）于1987 年在中國改革開放的最前沿----深圳經(jīng)濟(jì)特區(qū)成立，是中國境內(nèi)第一家完全由企業(yè)法人持股的股份制商業(yè)銀行，也是國家從體制外推動銀行業(yè)改革的第一家試點銀行。憑借持續(xù)的金融創(chuàng)新、優(yōu)質(zhì)的客戶服務(wù)、穩(wěn)健的經(jīng)營風(fēng)格和良好的經(jīng)營業(yè)績，招行現(xiàn)已發(fā)展成為中國境內(nèi)最具品牌影響力的商業(yè)銀行之一。做為金融行業(yè)的領(lǐng)航者，其信息化管理要求越來越高，急需一家專業(yè)的合作伙伴提供專業(yè)的解決方案。

痛點

通過和客戶的深入溝通，了解其網(wǎng)絡(luò)組運維主要存在如下問題。

1、IP使用混亂，內(nèi)部通過DHCP動態(tài)分配IP地址，但員工隨意設(shè)置IP地址，造成IP地址沖突影響關(guān)鍵業(yè)務(wù)的現(xiàn)象非常嚴(yán)重。

2、缺乏嚴(yán)格的管理策略，信息管理中心對所管轄網(wǎng)絡(luò)的接入用戶難以跟蹤掌握，發(fā)生違規(guī)事件時很難及時將問題定位到具體用戶。

3、曾經(jīng)嘗試過在接入設(shè)備進(jìn)行IP、MAC、端口三者綁定解決難題，但流動性人員多，很難做到隨需而動，況且每次都需要在設(shè)備側(cè)做命令行操作，不僅浪費人力，還存在操作風(fēng)險。

4、行內(nèi)安全部門要求IP地址必須與接入用戶一一對應(yīng)，由于用戶的IP是由DHCP服務(wù)器動態(tài)分配，且DHCP服務(wù)器上并沒有用戶信息，所以無法實現(xiàn)IP地址與用戶的綁定，如果改用靜態(tài)IP地址，又不能滿足網(wǎng)絡(luò)崗自動化管理的需求。

雙向嵌入式IP MAC管控方案橫空出世

了解客戶痛點后，華三服務(wù)團(tuán)隊立即召開需求分析會，急客戶所急，謀客戶所需，很快提出了“雙向嵌入式IP MAC管控方案”，具體方案如下：

1、定制開發(fā)一套IP&MAC管理工具，該工具深度嵌入到DHCP服務(wù)器內(nèi)，并在DHCP動態(tài)地址分配功能基礎(chǔ)上，提供IP和MAC的靜態(tài)綁定、解除操作功能界面，實現(xiàn)特定MAC分配特定IP的功能，解決IP和MAC混亂不可審計的難題。

2、嵌入式IP MAC管控方案和iMC EIA/EAD準(zhǔn)入方案強(qiáng)強(qiáng)聯(lián)合。該工具不僅能根據(jù)管理員的需要給特定MAC的終端動態(tài)分配特定的IP地址，還能將IP和MAC對應(yīng)關(guān)系表和iMC EIA的接入用戶進(jìn)行一一對應(yīng)綁定，實現(xiàn)接入用戶和MAC、IP三元素綁定，達(dá)到只有滿足對應(yīng)三元素綁定的用戶才能通過認(rèn)證訪問資源的目的。

3、該方案不僅解決了IP和MAC的管控要求，還滿足了客戶對IP和接入用戶的綁定需求。真正做到可管控，可審計。完美解決了客戶難題。客戶對我司專業(yè)的服務(wù)和富有創(chuàng)造性的解決方案給予了高度贊揚，當(dāng)前已經(jīng)在各分行使用。

【嵌入式IP&MAC管理系統(tǒng)主界面】

華三服務(wù)以滿足客戶業(yè)務(wù)需求為導(dǎo)向，依托廣博精深的技術(shù)實力、完備高效的交付體系，貼近客戶，持續(xù)進(jìn)行服務(wù)創(chuàng)新，為客戶提供溫暖感、專業(yè)化的服務(wù)體驗，幫助客戶實現(xiàn)IT價值的可持續(xù)性再生。

                                                                                          編輯：華為  周正祥

• 上一篇： 六維度闡述H3C金融數(shù)據(jù)中心
• 下一篇： 思科公布第二季度財報：凈利潤同比降25%