Τι είναι η διαχείριση διευθύνσεων IP
Κατανοήστε το IPAM μέσα από μια καθημερινή σύγκρουση διευθύνσεων: πώς ο σχεδιασμός, το DHCP, το DNS και οι ζωντανές παρατηρήσεις συνδέονται, και γιατί οι εγγραφές χρειάζονται πλαίσιο.
Το αρχείο πρέπει να ξεχωρίζει τι έχει εκχωρηθεί, τι έχει δεσμευτεί και τι μπορεί να χρησιμοποιηθεί στη συνέχεια.
Δύο ομάδες ετοιμάζουν νέες υπηρεσίες. Και οι δύο βλέπουν την ίδια διεύθυνση σημειωμένη ως «διαθέσιμη» και την εκχωρούν. Μεμονωμένα, και οι δύο αλλαγές φαίνονται λογικές. Μαζί, μπορούν να κάνουν την κίνηση να φτάσει σε λάθος προορισμό ή να αποτύχει εντελώς.
Η διαχείριση διευθύνσεων IP, συνήθως συντομογραφημένη ως IPAM, είναι η πρακτική σχεδιασμού του χώρου διευθύνσεων και διατήρησης ενός χρήσιμου αρχείου εκχωρήσεων. Βοηθά να απαντήσουμε σε τέσσερα ερωτήματα: τι χώρο έχουμε, για ποιο σκοπό είναι, ποιος τον χρησιμοποιεί και τι μπορούμε να αλλάξουμε με ασφάλεια;
Τι ανήκει στο αρχείο;
Μια διεύθυνση αναγνωρίζει μια διεπαφή ή υπηρεσία μέσα σε ένα πλαίσιο δικτύου. Ένα πρόθεμα περιγράφει ένα μπλοκ διευθύνσεων. Η εγγραφή IPAM συνδέει αυτούς τους αριθμούς με τον σκοπό τους: ένα γραφείο, ένα δίκτυο πελάτη, ένα περιβάλλον cloud ή μια συγκεκριμένη υπηρεσία.
Πρέπει να ξεχωρίζει τους διαθέσιμους, δεσμευμένους, εκχωρημένους και υπό απόσυρση πόρους. Κάθε καταχώριση χρειάζεται υπεύθυνη ομάδα, πλαίσιο δρομολόγησης, πηγή της πληροφορίας και χρόνο τελευταίου ελέγχου. Ένα μελλοντικό έργο μπορεί να έχει έγκυρη κράτηση ακόμη κι όταν σήμερα καμία συσκευή δεν χρησιμοποιεί τη διεύθυνση.
Το IPAM, το DHCP και το DNS κάνουν διαφορετικές δουλειές
Φανταστείτε ότι ανοίγετε ένα νέο γραφείο. Το σχέδιο διευθύνσεων δεσμεύει ένα μπλοκ για τη συγκεκριμένη τοποθεσία. Μια υπηρεσία DHCP μπορεί να δώσει σε έναν φορητό υπολογιστή μια διεύθυνση και άλλες ρυθμίσεις δικτύου για μια περίοδο μίσθωσης. Το DNS επιτρέπει σε ανθρώπους και λογισμικό να βρίσκουν υπηρεσίες μέσω ονομάτων. Το IPAM καταγράφει πώς οργανώνεται αυτός ο χώρος και συνδέει τις εκχωρήσεις με το ευρύτερο σχέδιο.
Τα προϊόντα που ενσωματώνουν και τα τρία συχνά ονομάζονται πλατφόρμες DDI. Η ενσωμάτωση μπορεί να κρατά τις αλλαγές συγχρονισμένες, όμως μια καταχώριση IPAM από μόνη της δεν ρυθμίζει έναν δρομολογητή, δεν αυθεντικοποιεί έναν χρήστη και δεν κάνει μια εφαρμογή προσβάσιμη. Αυτά τα αποτελέσματα εξαρτώνται από τα συνδεδεμένα συστήματα και την πραγματική τους διαμόρφωση.
Ένα σχέδιο και ένα ζωντανό δίκτυο μπορεί να διαφωνούν
Τα εργαλεία ανακάλυψης, οι μισθώσεις DHCP, τα αρχεία συσκευών και τα cloud API παρέχουν παρατηρήσεις. Συγκρίνετέ τες με τις προβλεπόμενες εκχωρήσεις. Μια απρόσμενη συσκευή χρειάζεται διερεύνηση· μια συσκευή που φαίνεται απούσα μπορεί να κοιμάται, να βρίσκεται πίσω από φίλτρο ή να είναι δεσμευμένη για ανάκτηση.
Ας υποθέσουμε ότι ένας διακομιστής αφαιρέθηκε, αλλά η διεύθυνσή του παραμένει στη λίστα πρόσβασης ενός συνεργάτη. Η επανεκχώρησή της μπορεί να έχει συνέπειες, ακόμη κι αν ο παλιός διακομιστής δεν απαντά ποτέ σε σάρωση. Η απόσυρση, επομένως, περιλαμβάνει τον έλεγχο των εξαρτήσεων και την επιβεβαίωση ότι η υπηρεσία ολοκληρώθηκε πριν η διεύθυνση γίνει ξανά διαθέσιμη.
Οι επαναλαμβανόμενοι αριθμοί χρειάζονται πλαίσιο
Δύο γραφεία μπορούν να χρησιμοποιούν ανεξάρτητα το ίδιο ιδιωτικό εύρος. Πρόβλημα μπορεί να εμφανιστεί όταν συνδεθούν μέσω VPN ή συγχώνευσης εταιρειών. Ξεχωριστοί τομείς δρομολόγησης μπορούν επίσης σκόπιμα να περιέχουν επικαλυπτόμενο χώρο. Ένα VRF αναπαριστά έναν ανεξάρτητο πίνακα δρομολόγησης και βοηθά να διατηρούνται ξεχωριστά αυτά τα πλαίσια.
Η σημαντική εγγραφή, επομένως, είναι κάτι περισσότερο από τον αριθμό. Περιλαμβάνει πού ισχύει ο αριθμός και ποια δίκτυα αναμένεται να επικοινωνούν. Έτσι, μια μελλοντική σύνδεση γίνεται ευκολότερο να σχεδιαστεί πριν εξελιχθεί σε πραγματικό πρόβλημα δρομολόγησης.
Το IPv4 και το IPv6 χρειάζονται σαφή σχέδια
Το IPv4 και το IPv6 είναι διαφορετικές οικογένειες διευθύνσεων. Η λειτουργία dual-stack υποστηρίζει και τις δύο· δεν σημαίνει ότι κάθε συσκευή έχει ακριβώς δύο διευθύνσεις. Μια διεπαφή μπορεί να έχει αρκετές διευθύνσεις IPv6, μεταξύ άλλων διευθύνσεις που σχηματίζονται μέσω αυτόματης διαμόρφωσης χωρίς κατάσταση. Οι προσωρινές διευθύνσεις κάνουν επίσης έναν απλό κατάλογο συσκευής-διεύθυνσης ελλιπή με την πάροδο του χρόνου.
Διαχειριστείτε προθέματα, διάρκειες ζωής και πηγές παρατήρησης, εκτός από μεμονωμένες διευθύνσεις. Ένα προϊόν IPAM βλέπει μόνο όσα μπορούν να παρατηρήσουν οι ενσωματώσεις του. Οι επιλογές πρωτοκόλλου πρέπει να ακολουθούν την προσβασιμότητα της υπηρεσίας, την υποστήριξη του εξοπλισμού και τις επιχειρησιακές ανάγκες. Το μέγεθος του χώρου IPv6 δεν καταργεί την ανάγκη για σχεδιασμό, ενώ η καλύτερη διαχείριση IPv4 παραμένει χρήσιμη όπου λειτουργούν υπηρεσίες IPv4.
Δώστε στις ομάδες κοινή εικόνα χωρίς ένα μοναδικό σημείο συμφόρησης
Ένα κοινό απόθεμα μπορεί να υποστηρίξει αποκεντρωμένη διαχείριση: κάθε τοποθεσία χειρίζεται τις δικές της εκχωρήσεις μέσα σε συμφωνημένα εύρη, ενώ οι άλλοι μπορούν να βλέπουν το αποτέλεσμα. Διατηρήστε σταθερά αναγνωριστικά, ευανάγνωστες εξαγωγές και ιστορικό αλλαγών. Αποφασίστε πώς θα λειτουργούν οι υπάρχουσες υπηρεσίες και η επείγουσα παροχή αν το εργαλείο διαχείρισης δεν είναι διαθέσιμο.
Ξεκινήστε με ένα περιβάλλον. Συμφιλιώστε τις εγγραφές του, εντοπίστε τους υπεύθυνους και δοκιμάστε μία ολοκληρωμένη εκχώρηση και απόσυρση. Μετρήστε αν οι συνάδελφοι μπορούν να απαντούν ευκολότερα στα τέσσερα αρχικά ερωτήματα. Επεκταθείτε με βάση αυτά τα στοιχεία.
Πίσω από αυτή την καθημερινή μηχανική εργασία υπάρχει μια ευρύτερη διάκριση. Ο Lu Heng υποστηρίζει στη Σημείωση 67 ότι η παροχή μιας υπηρεσίας συντονισμού δεν καθιστά τον πάροχο κυρίαρχο πάνω στους χρήστες του. Και μέσα σε ένα δίκτυο, το αρχείο υπάρχει για να βοηθά τους ανθρώπους να λειτουργούν. Συνεχίστε με το πώς αξιολογούμε εργαλεία IPAM.