Ce este IPAM?

  • 08/31/2016
  • 4 minute de citit

Se aplică la: Windows Server 2012 R2, Windows Server 2012

Gestiunea adreselor IP (IPAM) din Windows Server® 2012 este o suită integrată de instrumente care permite planificarea, implementarea, gestionarea și monitorizarea de la un capăt la altul a infrastructurii de adrese IP, cu o experiență bogată pentru utilizatori. IPAM descoperă automat serverele de infrastructură de adrese IP din rețeaua dvs. și vă permite să le gestionați de la o interfață centrală.

IPAM include componente pentru:

  1. Administrarea spațiului de adrese

  2. Administrarea spațiului de adrese virtuale

  3. Administrarea și monitorizarea mai multor servere

  4. Audit de rețea

  5. Rola-based access control

Nota

Gestionarea spațiului de adrese IP virtuale este activată prin integrarea IPAM cu system center virtual machine manager și este disponibilă în sistemele de operare Windows Server 2012 R2 și ulterior. Această caracteristică nu este disponibilă cu IPAM în Windows Server 2012. Caracteristica de control al accesului bazat pe roluri este disponibilă în Windows Server 2012, dar a fost îmbunătățită semnificativ în Windows Server 2012 R2 pentru a include grupuri de acces detaliate încorporate și personalizate bazate pe roluri.

Gestionarea spațiului de adrese

Caracteristica de gestionare a spațiului de adrese (ASM) a IPAM vă permite să obțineți vizibilitate asupra tuturor aspectelor infrastructurii de adrese IP de la o singură consolă. Cu IPAM, puteți crea o ierarhie foarte personalizată, pe mai multe niveluri, a spațiului de adrese din rețeaua dumneavoastră și o puteți utiliza pentru a gestiona adresele IPv6 și adresele IPv4 publice și private. Caracteristica ASM include o capacitate de raportare robustă care permite urmărirea detaliată a tendințelor de utilizare a adreselor IP cu praguri și alerte personalizate.

Caracteristicile cheie ale ASM includ următoarele.

  • Gestionarea integrată a spațiului de adrese IP dinamice și statice

  • Detectarea și gestionarea conflictelor, suprapunerilor, și duplicate în spațiul de adrese între sisteme

  • Vizualizare foarte personalizabilă a inventarului spațiului de adrese IP

  • Monitorizare și raportare centralizată a statisticilor și tendințelor de utilizare a adreselor

  • Suport pentru monitorizarea utilizării adreselor IPv4 și IPv6 fără statut

  • Descoperire automată a intervalelor de adrese IP din DHCP domenii

  • Export și import de adrese IP și intervale de adrese IP cu suport Windows PowerShell

  • Alerte și notificări de utilizare a adreselor IP cu praguri personalizate

  • Detectarea și alocarea de adrese IP disponibile

Exemplul următor arată modul în care funcția ASM a IPAM vă permite să monitorizați utilizarea adreselor IP. În acest exemplu, sunt afișate 7 zile de date de utilizare pentru intervalul de adrese IP 10.72.144.0/22.

Pentru mai multe informații, consultați Gestionarea spațiului de adrese IP.

Gestionarea spațiului de adrese virtuale

Funcția de gestionare a spațiului de adrese virtuale (VASM) a IPAM permite aceleași funcții și capacități pentru infrastructura dvs. de adrese IP virtuale ca și funcția ASM pentru spațiul de adrese IP fizice.

Pentru mai multe informații, consultați Gestionarea spațiului de adrese IP virtuale.

Gestionarea și monitorizarea multiserverelor

Funcția de gestionare a mai multor servere (MSM) aIPAM vă permite să descoperiți automat serverele DHCP și DNS din rețea, să monitorizați disponibilitatea serviciilor și să gestionați în mod centralizat configurația acestora. Utilizând modul de furnizare Group Policy, IPAM oferă o furnizare rapidă și nedureroasă a setărilor de acces IPAM fără agent pe serverele gestionate. Este disponibil și un mod de provizionare manuală.

Caracteristicile cheie ale MSM includ următoarele.

  • Descoperirea automată a serverelor Microsoft DHCP și DNS într-o pădure Active Directory

  • Adaptarea sau eliminarea manuală a serverelor gestionate

  • Configurarea și gestionarea de la un capăt la altul a serverelor DHCP și a domeniilor

  • Suport pentru construcțiile avansate pentru a permite adăugarea, ștergerea, suprascrierea, sau găsirea și înlocuirea operațiilor pe mai multe sfere și servere DHCP

  • Actualizarea simultană a setărilor comune pe mai multe sfere DHCP sau servere DHCP

  • Monitorizarea disponibilității serviciilor DHCP și DNS și a zonelor DNS

  • Gestionarea Microsoft serverelor DHCP și DNS care rulează sisteme de operare Windows 2008 sau sisteme de operare ulterioare

  • Adaptarea de informații personalizate la servere, permițând vizualizarea cu ajutorul grupurilor logice bazate pe logica de afaceri

  • Monitorizarea utilizării domeniului DHCP

  • Monitorizarea automată și on-cerere a datelor serverului de la serverele DHCP și DNS gestionate

  • Monitorizarea stării zonei DNS pe baza evenimentelor din zona DNS

  • Clasificarea serverelor și a rolurilor descoperite ca fiind gestionate sau negestionate

Exemplul următor arată modul în care caracteristica MSM a IPAM vă permite să monitorizați sferele DHCP IP din rețea. În acest exemplu, sunt afișate date detaliate pentru domeniul de aplicare US_SEA_zzz3.

Pentru mai multe informații, consultați Managementul mai multor servere.

Auditul rețelei

Funcția de audit a IPAM oferă un depozit centralizat pentru toate modificările de configurare efectuate pe serverele DHCP și pe serverul IPAM, precum și pentru adresele IP emise în rețea. Instrumentele de audit IPAM vă permit să vizualizați eventualele probleme de configurare pe serverele DHCP prin urmărirea și raportarea activă a tuturor acțiunilor administrative. De asemenea, sunt furnizate date detaliate de urmărire a adreselor IP, inclusiv adresele IP ale clienților, ID-ul clientului, numele de gazdă și numele de utilizator. Capacitățile avansate de căutare vă permit să căutați selectiv evenimente și să obțineți rezultate care asociază conectările utilizatorilor cu anumite dispozitive și momente.

Caracteristicile cheie ale auditului de rețea includ următoarele.

  • Cercetați catalogul de evenimente pentru modificări ale configurației DHCP pe mai multe servere de pe o singură consolă

  • Să urmăriți utilizatorii, dispozitivele, și adresele IP pentru intervale specificate cu interogări avansate folosind jurnalele de închiriere DHCP și evenimentele de conectare de la controlorii de domeniu și serverele de politici de rețea

  • Să urmărească și să raporteze modificările efectuate la serverul IPAM

  • Exportați auditul constatări și creați rapoarte

  • Rezolvați rapid problemele de configurare și urmăriți acordurile privind nivelul serviciilor

Exemplul următor arată modul în care funcția de audit de rețea a IPAM vă permite să urmăriți adresele IP din rețea. În acest exemplu, sunt afișate detalii pentru un eveniment de închiriere în domeniul contoso.com.

Pentru mai multe informații, consultați Urmărirea adreselor IP și Urmărirea evenimentelor operaționale.

Controlul accesului bazat pe roluri

Funcția de control al accesului bazat pe roluri a IPAM vă permite să personalizați tipurile de operații și permisiunile de acces pentru utilizatori și grupuri de utilizatori pe anumite obiecte din IPAM. Controlul accesului bazat pe roluri în Windows Server 2012 are o granulație mai puțin fină decât în Windows Server 2012 R2. Consultați următoarea comparație.

.

Grup

Windows Server 2012

Windows Server 2012 R2

Windows Server 2012 R2

Grupuri de securitate IPAM locale

Utilizatori IPAM

Administratori IPAM ASM

Administratori IPAM ASM

IPAM MSM Administratori

Administratori IP Audit IP

Administratori IPAM

Utilizatori IPAM

Administratori IPAM ASM

Administratori IPAM MSM

Administratori IP Audit IP

Administratori IPAM

Administratori IPAM

Built-în rolul IPAM-grupuri de acces bazate pe roluri

N/A

Administrator de înregistrări DNS

Administrator de înregistrări de adrese IP

Administrator IPAM

Administrator IPAM

Administrator ASM IPAM

.

IPAM DHCP Administrator

IPAM DHCP Reservations Administrator

IPAM DHCP Scope Administrator

IPAM MSM Administrator

Rolul IPAM personalizat-bazate pe grupuri de acces

N/A

Inlimitat

Vezi și

Terminologie IPAM

Începem cu IPAM

Planificarea implementării IPAM

Arhitectura IPAM

.

Lasă un răspuns

Adresa ta de email nu va fi publicată.