Управление IP-адресами является одной из наиболее важных задач сетевого администрирования. Для нормального функционирования сети необходимо, чтобы каждому устройству был назначен IP-адрес, и при этом адреса эти в сети не дублировались.
Раньше, когда сети были не такими большими, IP-адресами управляли вручную. Администраторы обычно создавали текстовый файл или электронную таблицу Excel, где каждый назначенный IP-адрес был задокументирован. По мере разрастания сетей этот метод начал демонстрировать серьёзные недостатки.
Во-первых, уверены ли вы, что каждое изменение в сети отражено в документации? Во-вторых, можно ли гарантировать, что прописанные на устройствах IP-адреса являются именно теми, которые им были назначены? В-третьих, как убедиться, что любое изменение в назначении IP-адреса добавлено на локальный DNS-сервер
Это перевод статьи 7 Best Tools for Managing IP AddressesBest Tools for Managing IP Addresses
Автоматизация управления IP-адресами
Избежать многих проблем, упомянутых выше, позволит автоматизация процесса. Именно поэтому были созданы инструменты управления IP-адресами (или IPAM). Эти инструменты сильно различаются по своей функциональности. Самые простые из них — это всего лишь модифицированные версии текстовых файлов или электронных таблиц прошлых лет. Более сложные представляют собой законченные автоматизированные системы, способные соединяться с DNS и DHCP, предлагая тем самым наиболее надёжные решения.
Мы предлагаем вам обзор лучших систем DDI / IPAM, которые мы смогли найти в интернете. Некоторые из найденных нами продуктов включают в себя все три функции (DNS, DHCP, IPAM), потому могут действительно рассматриваться как системы DDI. Другие не включают функции DNS или DHCP, но способны интегрироваться со многими популярными DNS и DCHP-серверами, используемыми в Windows и Linux.
SolarWinds IP Address Manager
SolarWinds является одним из самых известных имён в области сетевого управления. Компания создаёт одни из лучших инструментов, предназначенных для помощи администраторам. Его флагманский продукт Network Performance Monitor неизменно входит в число лучших инструментов мониторинга сети. SolarWinds также известен своими бесплатными инструментами, среди которых отдельного упоминания заслуживают Kiwi Syslog server и Advanced Subnet Calculator.
Для управления IP-адресами SolarWinds предлагает IP Address Manager. Этот инструмент имеет встроенные серверы DHCP и DNS, но также может взаимодействовать с серверами DHCP и DNS от Microsoft и Cisco, поэтому вам не придётся менять существующую инфраструктуру.
SolarWinds IP Address Manager позволяет распределять IP-адреса различными способами. Например, вы можете использовать резервирование адресов для серверов и другого оборудования и динамическое распределение для рабочих станций. Всё это легко интегрируется в DNS. Кроме того, имеется мастер настройки, помогающий в настройке DHCP.
SolarWinds IP Address Manager позволяет настраивать учётные записи пользователей с различными уровнями доступа. Например, вы можете предоставить некоторым младшим администраторам только частичный доступ, или же позволить менеджерам просматривать отчёты, но ничего при этом не менять. В SolarWinds IP Address Manager имеется ещё одна очень полезная функция, которая поможет в решении многих проблем. Речь идёт о системе протоколирования, которая записывает каждое изменение с отметкой времени и указанием имени пользователя, вносящего изменения.
Цены на SolarWinds IP Address Manager зависят от количества управляемых IP-адресов и начинаются от 1995 $ за 1024 адресов. Если перед приобретением вы предпочитаете опробовать программное обеспечение, то можете воспользоваться бесплатной полнофункциональной 30-дневной пробной версией продукта.
Скачать SolarWinds IP Address Manager
Blue Cat Address Manager
Компания BlueCat известна, возможно, не так хорошо, как SolarWinds, но тоже является одним из лидеров в этой области. Один из её продуктов BlueCat Address Manager великолепно подходит для сетевого администрирования в крупных организациях. Используемая система IPAM включает в себя функции DHCP и DNS, но она также может взаимодействовать с серверами DHCP и DNS от Microsoft.
BlueCat может работать одновременно с адресами IPv4 и IPv6, а значит, это отличный инструмент для использования при переходе с одной версии на другую. Кроме того, система позволяет администратору работать с учётными записями пользователей и иерархическими правами, обеспечивающими максимальную безопасность.
Инструмент BlueCat использует концепцию, называемую сетевыми шаблонами. Это служит своего рода гарантией того, что обязательные задачи не будут пропущены и все важные данные присутствуют. Таким образом диспетчер адресов BlueCat позволяет автоматизировать как можно больше задач сетевого администрирования. В результате снижается риск возникновения проблем, вызванных человеческой ошибкой.
BlueCat Address Manager — это пакет премиум-класса, поэтому следует рассчитывать на соответствующие цены. Но если вы управляете большой сетью, подобная инвестиция того стоит. Подробную информацию о ценах можно получить, связавшись с компанией BlueCat.
Скачать BlueCat Address Manager
ManageEngine OpUtils IP Address Manager
Следующая в нашем списке программа от ManageEngine — ещё одна компания, известная своими инструментами сетевого администрирования. Диспетчер OpUtils IP Address Manager обеспечивает централизованное управление адресным пространством и может обрабатывать как IPv4, так и IPv6-адреса. Встроенное программное обеспечение IP-менеджера помогает сетевым администраторам определить, доступен или нет в настоящий момент данный IP-адрес. Инструмент выполняет периодическое сканирование подсетей и постоянно обновляет состояние доступности IP-адресов.
С помощью диспетчера IP-адресов OpUtils можно быстро проверить, доступен ли конкретный IP-адрес, или он в данный момент кем-то зарезервирован. Инструмент допускает несколько входов в подсети, что помогает быстро просканировать всю сеть, чтобы получить статус всех IP-адресов.
Доступна бесплатная версия ManageEngine OpUtils IP Address Manager, но её возможности ограничены управлением одной подсетью. Этого вполне достаточно для тестирования продукта, но для полноценной работы с большой сетью необходимо будет приобрести лицензию. Получить касающуюся ценообразования информацию можно связавшись с ManageEngine.
Скачать OpUtils IP Address Manager
Infoblox IPAM & DHCP
Система Infoblox IPAM & DHCP — это ещё одно программное обеспечение, которое отлично подходит для больших сетей. Как и в других системах аналогичного размера, в ней имеются шаблоны для автоматизации рутинных задач. Кроме того, Infoblox IPAM & DHCP поставляется в комплекте с несколькими превосходными стандартными отчётами. Если существующие шаблоны или отчёты не соответствуют вашим потребностям, вы можете настроить их по своему усмотрению.
Infoblox IPAM & DHCP позволяет отслеживать использование ключевых ресурсов. В частности, в нём есть функции отслеживания, которые помогут более эффективно управлять использованием DHCP. С точки зрения безопасности, это отличная функция, так как она даёт возможность идентифицировать внешние адреса и изолировать мошеннические устройства. В других системах ничего подобного вы не найдёте. Это свидетельствует о том, что Infoblox озабочен вопросами безопасности, поэтому встроил основные средства защиты в свою систему.
Информацию о ценах на программное обеспечение Infoblox IPAM & DHCP можно получить, связавшись с Infoblox. Доступна бесплатная ознакомительная версия продукта.
GestioIP
Следующий инструмент в нашем списке от компании, которая, возможно, не так известна, как предыдущие четыре. GestioIP является отличным программным обеспечением с открытым исходным кодом. На их веб-сайте говорится об этой программе следующее:
GestioIP представляет собой автоматизированное программное обеспечение для управления IPv4/IPv6-адресами. Оно обладает мощными функциями обнаружения сети, а также функциями поиска и фильтрации как для сетей, так и для хоста, что позволяет использовать эквивалентные выражения в поисковых системах интернета. Это даёт возможность легко и быстро находить необходимую администраторам информацию.
Что можно добавить к этому описанию? Например, что это отличная система, особенно для небольших компаний, которые не в состоянии позволить себе более крупные системы, такие как Infoblox или BlueCat. Несмотря на то что инструмент этот поставляется бесплатно, он обладает всеми функциями, которые могут понадобиться сетевому администратору. В том числе у него есть несколько уникальных функций, таких как калькулятор подсети и построитель плана IP-адресов. На этот пакет, безусловно, стоит обратить внимание.
Diamond IP
BT (British Telecom), вероятно, не нуждается в представлении. Но не все знают, что эта компания производит ещё и инструменты сетевого администрирования. Одним из них является Diamond IP — инструмент управления IP-адресами. Он может облегчить работу в многооблачной среде с помощью виртуальных устройств для AWS, Azure, Oracle VM, VMware, Hyper-V и т.д. Функция облачной автоматизации этого инструмента динамически автоматизирует назначение и отслеживание IP-адресов, DNS-имён частных и общедоступных облаков.
Это уникальный инструмент в том смысле, что он доступен в виде устройства, в виде программного обеспечения для установки на собственном оборудовании или в виде полностью укомплектованного управляемого решения на основе облака. Это делает его идеально подходящим для компаний с небольшим ИТ-отделом или тех, кто вовсе не имеет централизованного ИТ-персонала. Какую бы версию вы не выбрали, инструмент интегрируется с существующими службами DNS и DHCP в вашей сети.
Цены на программное обеспечение BT Diamond IP можно узнать, связавшись с поставщиком.
LightMesh IPAM
Последний в нашем списке — менее известный продукт под названием LightMesh IPAM. Он обладает теми же основными функциональными возможностями, что и другие средства управления IP-адресами. Но удобный графический интерфейс этого инструмента позволяет ему выделиться из огромной массы аналогичных программ. LightMesh IPAM не только очень хорошо справляется с представлением требуемой информации, причём интуитивно понятным и эффективным способом, но и обладает отличной функциональностью.
Инструмент включает в себя функции IP-планирования и визуализации, обнаружения сети, а также управления разрешениями. LightMesh IPAM может легко соединяться с существующими серверами DNS и DHCP, чтобы предоставить вам интегрированное решение для управления IP-адресами, позволяющее просматривать всю информацию об IP, DNS и DHCP.
Цены на LightMesh IPAM начинаются всего с 200 $ в месяц — для 50 подсетей и 10 000 IP-адресов, и 500 $ в месяц — для 500 подсетей и 1 000 000 IP-адресов. Кроме того, доступна бесплатная 30-дневная пробная версия.