北塔 BTSO3.0.4 发布 IP 地址资源管理功能瞩目
北塔软件正式发布北塔 BTSO3.0.4 版本,针对 IP 地址资源的强效管理,推出专项功能。
实现 IP 地址申请得到最快速回复
结合流程管控 IP 地址的使用,对于已使用的 IP 地址的透明化显示,方便用户在不变更设备配置的情况下,快速分配“可用“的 IP 给申请人员。
通过了解已经实际分配出去的比例,可以了解之前规划的 IP 网段还有多少可以使用分配。
通过对具体网段内的 IP 的查询,可以了解到具体哪个 IP 可以被使用,可以方便的将未分配的地址进行分配新人。
迅速找到被随意使用的 IP 地址
系统提供了“使用统计“、“在线统计”分别统计历史 7 天上线和当前(ARP)在线的数量,从而确保待分配 IP,是可用安全的。
对于“IP 在线“,考虑到实时性和网络路由的设置情况(网管无法直接访问隔离网段),系统提供多种手段,比如 ARP 测试、Ping 测试确认指向 IP 是否真实在线。
**IP-MAC-Port **形成管理地址簿
系统提供快速的查找定位机制,输入 1 个 IP,即可知道这个 IP 在哪个设备的哪个接口接入网络,当前接口状态如何。
当希望了解整个部门已分配使用的 IP 使用情况,系统也提供了便捷的查询。
每一个 IP 地址背后都是被一个真实存在的员工所使用,那么为了管理简便,出现异常及时通知,那么需要为每个 IP 设置一些员工属性,比如微信号、钉钉号、座位号等。
24**** 小时监听异常接入告警
从 IP 接入角度,有几种异常需要监听:
未规划的 IP 上线,意味着终端任意使用 IP 接入网络。
未分配的 IP 上线,意味终端使用了网络中保留地址。
非法使用分配 IP,意味着终端使用已经分配给具体员工的机器。
企业可能会为每个用户划分其安全信息权限,网络接入的物理划分也是一种手段,如果错误接入高密区接口,也可能造成安全风险,此为“不在指定接口上线”。
HUB**** 设备的识别
IP 地址资源管理,借助 IP 在接口层的信息,业务上推断出可能存在 HUB 的情况,使 HUB 识别成为可能。
当系统发现网络中存在网络穿透情况(一个接口上有多个 mac 接入)时,会以疑似 hub 识别的方式提醒用户,结合用户对于网络实际情况的识别,将虚拟机接入、无线 AC 等进行排排除,从而判断是否是 HUB,并及时处置。
如果确认是 HUB,且允许其存在,那么设置为 HUB 后,在网络拓扑图上可以清晰的看到其图标位置。
本版本适用于:
小于 500 个接入交换机,15000 个接入终端的场景
IP 异常时间保持 30 天以上