近日，北京融匯畫方科技有限公司（以下簡稱畫方科技）推出IPv6地址規(guī)劃及全生命周期管理系統(tǒng)（以下簡稱IPv6管理系統(tǒng)），簡化用戶IPv6地址管理難度，提升管理效率。畫方IPv6管理系統(tǒng)提供IPv6地址的規(guī)劃、申請、審核、分配、變更、監(jiān)測、告警、回收、審計等全生命周期管理，可全方位記錄IP地址的網(wǎng)絡(luò)日志，提供基于IP地址定位終端設(shè)備、定位責任人的實時和歷史溯源數(shù)據(jù)，提高用戶在風險和責任定位問題上的響應(yīng)能力。系統(tǒng)通過可視化方式實時展示網(wǎng)段、IP地址、終端設(shè)備的畫像，在可視化界面中進行操作，簡單易用、直觀清晰，并提供豐富的統(tǒng)計報表，可對在線、歷史IP的使用情況進行詳細的統(tǒng)計分析。

1、IPv6地址規(guī)劃

支持基于CIDR算法自動生成子網(wǎng)，合理高效的利用全網(wǎng)IP地址，可基于子網(wǎng)層級、組織架構(gòu)、網(wǎng)絡(luò)設(shè)備、物理位置、用途等多維視角對網(wǎng)絡(luò)進行規(guī)劃管理。

支持線上的子網(wǎng)申請和審批業(yè)務(wù)，可自定義業(yè)務(wù)審批流程，可對接第三方OA等業(yè)務(wù)申請系統(tǒng)。

支持自動獲取全網(wǎng)的在用子網(wǎng)，并可視化展示在用子網(wǎng)的納管狀態(tài)和地址使用情況，及時發(fā)現(xiàn)未規(guī)劃的子網(wǎng)，及時回收未使用子網(wǎng)。

2、IPv6地址分配

系統(tǒng)內(nèi)置高性能、高可用性、高安全性的DHCP分配模塊，支持標準的DHCPv4、DHCPv6協(xié)議，可基于子網(wǎng)、設(shè)備類型等自定義DHCP Option，內(nèi)置上萬條DHCP指紋庫，可基于指紋庫識別終端類型和操作系統(tǒng)。

提供多級DHCP容災(zāi)方案，包含雙擊熱備、容災(zāi)工具等，支持集中、分布式部署容災(zāi)工具，當系統(tǒng)服務(wù)異常或者網(wǎng)絡(luò)鏈路異常時自動接管DHCP分配，并保持綁定策略的一致性，當服務(wù)器恢復正常后自動接管容災(zāi)工具的分配工作，全程無需人工參與。

3、IPv6地址監(jiān)測

系統(tǒng)自動發(fā)現(xiàn)監(jiān)測全網(wǎng)IPv6地址的狀態(tài)，包含由系統(tǒng)內(nèi)置DHCP分配、由其它DHCP分配、靜態(tài)手動配置的IP地址，支持地址使用率的統(tǒng)計和閾值告警。可自動發(fā)現(xiàn)IPv6的GUA地址和LLA地址，并基于MAC地址對其進行合并。可自動識別IP地址的設(shè)備類型、操作系統(tǒng)等，并可定位IP地址的接入位置。

可自動生成IP地址綁定策略，可分別檢查IPv4和IPv6的地址綁定關(guān)系，對不符合綁定關(guān)系的行為進行告警。支持發(fā)現(xiàn)IP地址沖突、IPv4 ARP和IPv6 ND等攻擊行為。支持IP地址深度指紋監(jiān)測，能夠發(fā)現(xiàn)IP地址仿冒、MAC地址仿冒等違規(guī)行為。

4、審計溯源

全程記錄終端上線、變更、離線日志。提供IP2T、IP2ID接口，可查詢?nèi)我鈺r間IP地址對應(yīng)的終端設(shè)備，任意時間IP地址對應(yīng)設(shè)備的使用人等，為用戶提供精準的設(shè)備和責任定位，將企業(yè)的IP網(wǎng)絡(luò)提升為設(shè)備網(wǎng)絡(luò)、實名制網(wǎng)絡(luò)。

6、統(tǒng)計報表

系統(tǒng)提供子網(wǎng)、IP地址、終端、網(wǎng)絡(luò)設(shè)備、大屏等可視化展示和管理，簡單易用、直觀清晰。同時系統(tǒng)提供豐富的統(tǒng)計報表，從子網(wǎng)、組織架構(gòu)、使用率、空閑率、在線率、告警率等多維度進行報表輸出和周期性報表生成，讓客戶精確纖細的掌握全網(wǎng)IP地址的使用情況。

畫方科技IPv6管理系統(tǒng)采用2U高端機架式結(jié)構(gòu)、高性能冗余電源、系統(tǒng)軟件一體化設(shè)計，幫助用戶實現(xiàn)高效安全的IPv6地址管理。