Serveur Appliance IPAM et Services Réseaux

Transcription

1 Page 1 Datasheet Serveur Appliance IPAM et Services Réseaux SIMPLIFER LE DEPLOIEMENT DE VOS ARCHITECTURES & DHCP Les services d adressage et de nommage sont au cœur de votre système d information, car ils permettent d accéder aux services réseaux internes et externes de l entreprise. L explosion de l utilisation du protocole IP a engendré des contraintes d exploitation fortes sur leurs gestions. La simplicité de leurs déploiements et l efficacité de leurs administrations constituent des conditions nécessaires de performance. La famille d appliance SOLIDserver fournit une solution simple, évolutive et performante pour une gestion intégrée des services réseaux -DHCP-NTP-TFTP et du plan d adressage. Gestion Intégrée du Plan d Adressage et des Services -DHCP Multi-constructeurs SOLIDserver fédère les informations des services d adressage IP, et DHCP au sein d une base de données relationnelle pour référencer, organiser et planifier ces ressources. SOLIDserver apporte la vision réelle de votre plan d adressage et de nommage au travers d une interface WEB. Il représente sous la forme d une arborescence la globalité des servicnes IP. Cette interface intuitive permet d accéder rapidement aux informations (adresses IP, RR, Nom, baux ). SOLIDserver High Availability mode Global Visibility Global Control Global Management Cisco IOS DHCP SOLIDservers in HA DHCP Open source DHCP Microsoft DHCP

2 Page 2 Datasheet SOLIDserver permet d administrer depuis un même outil le plan d adressage et l ensemble de vos services -DHCP (Microsoft, ISC, Cisco, Nominum ou SOLIDserver ). Ce portail unique simplifie les tâches d administration telles que les configurations massives, les migrations ainsi que l accès aux rapports et statistiques globaux. SmartArchitecture : Administrer vos Services -DHCP au Niveau Architecture EfficientiP apporte avec les SmartArchitectures une innovation majeure de l administration des services -DHCP en administrant non plus des serveurs mais directement des architectures de services -DHCP. Les SmartArchitectures sont un catalogue d architectures à appliquer sur une liste de serveurs -DHCP sélectionnés. Le déploiement et l administration d architecture de type /, multi, stealth ou d architecture DHCP de type «Star-failover», ou «split scope» deviennent extrêmement simple et rapide. Une SmartArchitecture virtualise l administration d une architecture de plusieurs serveurs en un seul serveur. Tous les serveurs appartenant à une SmartArchitectures sont donc automatiquement configurés selon l architecture sélectionnée. Step1 Select your Architecture Step2 Import your Data 1 2 DHCP DHCP 20 % 80 % data 3 Pseudo 4 Step3 Insert your Servers Pseudo Hidden Done! Your Architecture is Deployed and Operating Bénéfices Clefs de la SmartArchitecture: Fiabilité et sécurité accrue: Application automatique des bonnes pratiques -DHCP. Simplicité du déploiement : Déploiement automatique de vos architectures de serveurs et DHCP. Facilité d administration Simplifier l administration de vos services -DHCP en administrant directement une architecture de serveurs et en automatisant leurs configurations. SmartArchitecture Motion: Facilité de la gestion du changement pour migrer ou de réorganiser vos architectures automatiquement par la SmartArchitecture. Les SmartArchitectures apportent une forte valeur ajoutée pour simplifier le déploiement, la configuration, les migrations de serveurs ou des migrations d architectures. L ensemble des procédures étant géré au niveau de la SmartArchitecture par la SmartArchitectures.

3 Page 3 Datasheet Haute-Disponibilité des Services Réseaux Les services et DHCP sont indispensables dans les réseaux d entreprises. Il est primordial d en assurer la disponibilité. Les SOLIDservers permettent de déployer en quelques clics et d administrer automatiquement des architectures et DHCP redondantes pour garantir la continuité des services. Cette haute disponibilité s appuie sur une redondance de l ensemble de l architecture depuis un double attachement actif-passif des appliances au réseau à la mise en place de failover -DHCP en mode actif-actif ou actif-passif. Synchronization Site A Site B DHCP 1 Active DHCP 2 Active 1 DHCP Clients Simplicité des Déploiement et des Mises à jour L interface web des SOLIDservers permet une administration système complète des appliances pour une configuration simple et un déploiement rapide sur l infrastructure réseau. La gestion des mises à jour est gérée centralement par le SOLIDserver qui pilote étape par étape l ensemble de la procédure depuis le chargement de la nouvelle version à la sauvegarde des données. Sécurisation et protection contre les attaques sur les services et DHCP La sécurisation des services et DHCP est un enjeux majeurs pour garantir la disponibilité d accès au réseau et aux applications aux utilisateurs. SOLIDserver inclus des mécanismes avancés pour se protéger des attaques de type Deny of service (DoS) ou mitiger les attaques de type «cache poisonning». SOLIDserver sécurise également toutes les communications sur l ensemble de la chaîne de liaison, du client Web jusqu au noyau SOLIDserver - authentification et cryptage des données : SNMPv3, SSH, HTTPS, TSIG-HMAC. Elimination des incohérences et erreurs de configurations Les SOLIDserver intègrent l ensemble des mécanismes de contrôle pour garantir l intégrité, la cohérence et l unicité de l ensemble du plan d adressage et des services -DHCP. Les conflits et erreurs de configurations sont impossibles.

4 Page 4 Datasheet Fiabilité et Simplicité des Sauvegardes, Restauration et Plan de Reprise d Activité Les SOLIDservers intègre des mécanismes avancés de sauvegarde permettant de centraliser en temps réel sur le SOLIDserver l ensemble des configurations des serveurs distants. L architecture des SOLIDservers devient ainsi sa propre architecture de sauvegarde. Le mécanisme de réplication vers le SOLIDserver repose sur un échange incrémentale des modifications pour garantir une consommation minimale de la bande passante. Il est également possible d effectuer en même temps un backup de chaque appliance sur un serveur FTP. Primary SOLID Recovery SOLID SOLID Replication Flow Network Services Replication Flow La restauration d un serveur s effectue depuis l interface graphique en sélectionnant l image du SOLIDserver à restaurer. En fonction des mécanismes de sauvegarde activés il est possible de récupérer l image sur un serveur FTP, localement à l appliance ou sur le SOLIDserver. L image récupérer permet de remonter en quelques minutes l ensemble des données et de la configuration des services ainsi que la configuration système et réseaux sans perte de données. Automatisation des Tâches d Administration L administration des services IP nécessite le traitement de tâches récurrentes. SOLIDserver automatise les opérations répétitives pour supprimer les erreurs, optimiser la qualité et la productivité du service selon vos procédures. SOLIDserver simplifie des opérations complexes telles que des reconfigurations en masse d options des serveurs DHCP, la migration de zone ou le changement de valeurs de RR. En une seule opération il devient possible de déployer un nouveau réseau en réservant des adresses pour les commutateurs, les imprimantes et les plages DHCP, en configurant les serveurs et DHCP associés. Interface d Administration 100% Web L interface d administration est assurée par un client léger 100% web. Grâce à l utilisation d un client Web standardisé (DHTML : JAVA Script + HTML) et répandu, le déploiement, les mises à jour et l upgrade du service d administration sont simples et immédiats. Il n y pas de dépendance entre le client et les SOLIDservers. Les coûts de déploiement associés sont nuls, les modifications de la distribution des droits d administration instantanées et l accès aux services d administration standardisé.

5 Page 5 Datasheet L interface permet d administrer les appliances localement ou à distance depuis le SOLIDserver élu comme la plate-forme centrale d administration. l interface permet d effectuer toutes les tâches d administration, depuis la configurations des services -DHCP à la gestion des mises à jour, des sauvegardes et du monitoring. Rapports et Statistiques SOLIDserver donne une lecture simple et précise des informations. Des rapports avancés permettent de comparer les consommations ou les configurations de l ensemble des ressources. Templates d Adresses et de Réseaux La forte demande d accès aux applications réseaux exige un déploiement de l adressage rapide mais cohérent. SOLIDserver permet de guider l utilisateur dans l interface pour qualifier les ressources allouées selon vos formulaires avec la liste de champs d information à compléter pour chaque type d object tel que les serveurs, imprimantes ou commutateurs (n de série, OS, localisation etc...). Appliquer des Règles d Administration IPAM--DHCP L administration du plan d adressage et des services réseaux repose sur des procédures qui permettent d organiser la manière dont les services peuvent être déployés dans l infrastructure. Il est donc important de pouvoir s appuyer sur un outil qui guide simplement les administrateurs dans leurs opérations quotidiennes pour les respecter. SOLIDserver permet d intégrer directement dans l application vos règles d administration en créant par exemple des profils de sous-réseaux qui prédécoupent automatiquement le sous-réseau en plages d adresses pour les imprimantes, les serveurs, les équipements réseaux et le service DHCP. Cette approche rationnalise la manière dont les utilisateurs peuvent venir consommer des adresses en organisant votre plan d adressage. De même, en intégrant directement dans les appliances vos conventions de nommage des adresses ou sous-réseaux vous automatisez le nommage de vos ressources et garantissez leur conformité.

6 Page 6 Datasheet Délégation de l Administration La centralisation des informations des services d adressage et de nommage doit être compatible avec la délégation de leur administration et la pluralité des profils des administrateurs. SOLIDserver fournit la granularité nécessaire à une délégation hiérarchique ou transverse des ressources et des droits d administration. Un nombre illimité de profils peut-être créé avec un contrôle précis des ressources et des droits associés. Il devient ainsi possible de créer un groupe pour les administrateurs des imprimantes avec un accès à tous les sous-réseaux mais restreints uniquement aux plagex d adresses dédiées aux imprimantes. De même un autre groupe pourra avoir accès uniquement aux sous-réseaux d un site géographique particulier sans pouvoir utiliser les adresses réservées aux imprimantes. Tracking de la Localisation Physique des Adresses IP/MAC SOLIDserver découvre sur quel port de quel commutateur et à quel VLAN sont connectées les adresses IP présentes sur les infrastructures réseaux. Les découvertes peuvent être faites à la demande ou programmées pour traquer les évolutions des connexions. Traçabilité des postes nomades : commutateur-slot-port-vlan Localisation immédiate des postes infectés par un virus Alertes sur adresses IP/MAC inconnues Détection des duplications d adresses IP Identification des ports des commutateurs inutilisés pour les réallouer Identification des adresses IP inutilisées Copyright 2010 EfficientIP, SAS. All rights reserved. EfficientIP and SOLIDserver logo are trademarks or registred trademarks of EfficientIP SAS. All registered trademarks are property of their respective owners. EfficientIP assumes no responsability for any inaccuracies in this document or for any obligation to update information in this document. EUROPE EfficientIP SAS 4 rue de l abreuvoir Courbevoie - France USA EfficientIP LLC 220 E. Delaware Avenue Newark, DE USA