Συνηθισμένα λάθη των εταιρειών στη διαχείριση πόρων IP

Δύο εύλογα αιτήματα μπορεί να συγκρουστούν όταν κάθε ομάδα βλέπει μόνο το δικό της σχέδιο.

Τα προβλήματα με τις διευθύνσεις συχνά ξεκινούν από συνηθισμένες αλλαγές: ένα έργο δημιουργεί ένα υποδίκτυο, ένας διακομιστής αποσύρεται, ένας πελάτης χρειάζεται σταθερή διεύθυνση. Οι δυσκολίες μεγαλώνουν όταν όσοι κάνουν αυτές τις αλλαγές δεν βλέπουν τις αποφάσεις των άλλων ή τις εξαρτήσεις που παραμένουν.

Η καλύτερη διαχείριση αρχίζει με τον εντοπισμό των σημείων όπου η καταγραφή διαφέρει από το δίκτυο που λειτουργεί στην πράξη. Ακολουθούν έξι λάθη που αξίζει να αναζητήσετε, με έναν πρακτικό τρόπο διερεύνησης για το καθένα.

1. Θεωρούμε μια καταγραφή απόδειξη της πραγματικότητας

Ένα απογραφικό μητρώο μπορεί να περιγράφει την επιθυμητή κατάσταση, ενώ μια συσκευή ή ένας πόρος στο νέφος λειτουργεί με διαφορετική διαμόρφωση. Μια σάρωση εντοπισμού αποτελεί άλλη μία παρατήρηση, με τη δική της κάλυψη και χρονική στιγμή. Καμία από τις δύο δεν πρέπει να αντικαθιστά την άλλη χωρίς αυτό να γίνεται αντιληπτό.

Επιλέξτε ένα πρόθεμα και συγκρίνετε το σχέδιο, τις καταγραφές DHCP ή συνεδριών, τις διαμορφώσεις των συσκευών και τη σχετική απογραφή πόρων στο νέφος. Σημειώστε τις αποκλίσεις για διερεύνηση. Καταγράψτε την προέλευση κάθε στοιχείου και πότε επαληθεύτηκε τελευταία φορά. Ουσιαστική βελτίωση είναι μια καταγραφή που οι άνθρωποι μπορούν να εξηγήσουν, όχι απλώς ένας πληρέστερος πίνακας ελέγχου.

2. Εκχωρούμε διευθύνσεις χωρίς κοινό πλαίσιο

Τα χωριστά υπολογιστικά φύλλα γίνονται επικίνδυνα όταν δύο ομάδες μπορούν να εκχωρούν διευθύνσεις από την ίδια δεξαμενή χωρίς να βλέπουν τις κρατήσεις η μία της άλλης. Μια στατική διεύθυνση δεν αποτελεί από μόνη της λάθος· πολύ δυσκολότερη είναι η διαχείριση μιας εκχώρησης χωρίς υπεύθυνο, πεδίο εφαρμογής ή ιστορικό αλλαγών.

Ορίστε σαφές πλαίσιο δρομολόγησης και αξιόπιστο βήμα κράτησης για τις εκχωρήσεις. Δοκιμάστε ταυτόχρονα αιτήματα. Επικαλυπτόμενα ιδιωτικά εύρη μπορεί να είναι έγκυρα σε απομονωμένα δίκτυα, ακόμη και σε χωριστά VRF· χρειάζονται προσοχή όταν αυτά τα δίκτυα πρέπει να επικοινωνήσουν. Η τεκμηρίωση του NetBox για τα VRF δίνει ένα συγκεκριμένο παράδειγμα αναπαράστασης αυτού του διαχωρισμού.

3. Ανακτούμε μια διεύθυνση επειδή φαίνεται ανενεργή

Μια συσκευή μπορεί να μην απαντά σε ping. Μπορεί να είναι προσωρινά εκτός σύνδεσης ή να εξυπηρετεί μια μηνιαία διαδικασία. Εγγραφές DNS, λίστες πρόσβασης συνεργατών, εφεδρικά συστήματα και προγραμματισμένα έργα μπορεί επίσης να εξαρτώνται από μια διεύθυνση που σήμερα έχει λίγη κίνηση.

Ρωτήστε τον υπεύθυνο της υπηρεσίας, ελέγξτε αυτές τις εξαρτήσεις και εξετάστε παρατηρήσεις που καλύπτουν χρονικό διάστημα κατάλληλο για την υπηρεσία. Αφού επιβεβαιωθεί η απόσυρση, διατηρήστε το ιστορικό εκχώρησης και επιστρέψτε τον πόρο στην κατάλληλη δεξαμενή. Το «δεν παρατηρήθηκε» και το «διαθέσιμο για επαναχρησιμοποίηση» είναι διαφορετικές καταστάσεις.

4. Μετατρέπουμε μια επιλογή πρωτοκόλλου σε δεδομένη παραδοχή

Το IPv4, το IPv6, η διπλή στοίβα και η μετάφραση έχουν διαφορετικές λειτουργικές συνέπειες. Επιλέξτε με βάση τη δυνατότητα σύνδεσης των πελατών, την υποστήριξη των εφαρμογών, τον εξοπλισμό και το λειτουργικό κόστος. Δοκιμάστε τόσο την επίλυση ονομάτων όσο και τις συνδέσεις με τον σχεδιασμό που σκοπεύετε να θέσετε σε λειτουργία.

Ο μεγαλύτερος χώρος διευθύνσεων του IPv6 δεν καταργεί την ανάγκη διαχείρισης προθεμάτων, χρόνων ισχύος και εξαρτήσεων. Η μετάφραση μπορεί να υποστηρίζει πραγματικές υπηρεσίες, προσθέτοντας όμως κατάσταση που πρέπει να διατηρείται και απαιτήσεις αντιμετώπισης προβλημάτων. Ένα σύνθημα περί αναπόφευκτης αντικατάστασης δεν απαντά στο τι μπορούν να προσεγγίσουν οι χρήστες σας σήμερα.

5. Περιμένουμε από το λογισμικό απογραφής να προσφέρει ασφάλεια από μόνο του

Μια εγγραφή διεύθυνσης μπορεί να βοηθήσει να εντοπιστεί η ομάδα που είναι υπεύθυνη για ένα σύστημα. Δεν πιστοποιεί την ταυτότητα του ανθρώπου που το χρησιμοποιεί ούτε επιβάλλει ελέγχους πρόσβασης στις εφαρμογές. Το μοντέλο μηδενικής εμπιστοσύνης του NIST εξηγεί σαφώς γιατί η θέση μέσα στο δίκτυο δεν αρκεί από μόνη της για να θεμελιώσει εμπιστοσύνη.

Συνδέστε το ιστορικό διευθύνσεων με τις σχετικές καταγραφές ταυτότητας, συνεδριών και ασφάλειας, με κατάλληλους ελέγχους πρόσβασης. Κρατήστε σαφή τη διάκριση ανάμεσα στην παρακολούθηση δρομολόγησης, την ασφάλεια DNS και την προστασία συσκευών. Έτσι, μια αστοχία σε μία λειτουργία είναι λιγότερο πιθανό να κρυφτεί πίσω από μια καθησυχαστική ένδειξη IPAM.

6. Εξαρτόμαστε από έναν φορέα τήρησης αρχείων που δεν μπορούμε να αντικαταστήσουμε

Ένα εργαλείο μπορεί να συγκεντρώνει τα πάντα σε μία διεπαφή, δυσκολεύοντας όμως την εξαγωγή των σχέσεων που βρίσκονται από κάτω. Ελέγξτε αν τα προθέματα, τα πλαίσια δρομολόγησης, οι υπεύθυνοι και το ιστορικό αλλαγών εξακολουθούν να έχουν νόημα έξω από αυτό. Επαληθεύστε τη δυνατότητα ανάκτησης και τι μπορούν να κάνουν οι τοπικές ομάδες κατά τη διάρκεια διακοπής του συστήματος διαχείρισης.

Η ίδια ανησυχία εμφανίζεται και σε κλίμακα Διαδικτύου στη Σημείωση 72 του Lu Heng. Ο αναγκαίος συντονισμός πρέπει να διατηρεί τη συνέχεια λειτουργίας και τη δυνατότητα των συμμετεχόντων να αλλάζουν πάροχο. Μια κοινή εικόνα μέσα σε έναν οργανισμό δεν δικαιολογεί έλεγχο χωρίς λογοδοσία πάνω στους ανθρώπους που τη χρησιμοποιούν.

Ξεκινήστε από μια αλλαγή σε όλο τον κύκλο της

Παρακολουθήστε ένα αίτημα από την κράτηση έως την υλοποίηση και την τελική απόσυρση. Βρείτε τον υπεύθυνο σε κάθε βήμα, ελέγξτε το πραγματικό αποτέλεσμα και καταγράψτε πώς θα διορθωνόταν ένα λάθος. Η συχνότητα ελέγχου πρέπει να ακολουθεί τον ρυθμό και τις συνέπειες των αλλαγών: ένα ετήσιο στιγμιότυπο από μόνο του δεν περιγράφει ένα δίκτυο που αλλάζει καθημερινά.

Ως πρακτικό επόμενο βήμα, χρησιμοποιήστε τον οδηγό αξιολόγησης εργαλείων IPAM για να ελέγξετε αν το προτεινόμενο σύστημα βελτιώνει αυτή τη ροή εργασίας.