论文部分内容阅读
在不知不觉中，云时代已经到来。当前中国有75%的大型企业和超过30%的中小企业在使用云服务，它们有的借助云计算改变了业务模式，有的正从云服务中受益。
云计算的优势是，它能够充分利用网络资源为企业降低IT成本并提供更便捷的应用。但同时，它也将企业办公及业务变成了高度依赖网络的应用，也把企业对核心网络的控制重心从企业内部转移到互联网。但是，面对这种变化，企业是否做足了准备呢？
三大问题拦路云应用
据专家介绍，在迎接云计算之前，企业所做的准备还远远不够，特别是在对核心网络的管理方面。云计算对网络管理带来的压力将让企业措手不及，导致网络运营管理问题频发，并爆出更多的安全问题。问题集中体现在三个方面：
首先，企业缺乏专业管理人员，在企业业务互联网化的过程中，其核心网的管理问题必然越来越多。据ARBOR统计，目前仅有14%的公司具有专业的DNS运维人员， 57%的重点域名解析服务处于有风险的状态。此外，很多企业还没有意识到，传统的DNS、DHCP、IPAM管理方案已不再适用于业务的发展。比如由于管理分散，数据的一致性难以保障；缺乏高可用或者灾备计划，企业内部的DNS和DHCP服务一旦中断，解决进度会很慢；传统的管理中没有定期升级、检查和报告机制；网络设备接入管理的审计和权限不清晰，存在信息安全隐患等。
其次，国内企业核心网络服务的管理工具普遍比较落后。据Gartner统计，75%的企业依旧在使用电子表格或自制工具进行IP地址管理。而云计算的普及正在让IT资源集中化的趋势越来越明显，在一些云计算数据中心里，服务器的数量已达到万台，甚至还有几十万、上百万台的，如果采用传统人工管理方法显然会造成大量的财力、人力浪费，重复的人工操作还会增加IP域名出错的概率。
此外，云计算的发展对IP地址资源的强烈需求，正在加速互联网、企业网向IPv6过渡的进程。但是，很多企业在进行核心网管理时对IPv6等新技术的前瞻性， 对DNSSEC、IDN等新域名技术的可扩展性还明显不足。要实现IPv4和IPv6双栈地址管理，运维工具也需要随之升级。另外，IP地址的分配和回收管理将更复杂，随着IPv6地址数量呈指数级的增长，采用人工表格维护将变成不可能完成的任务。
DDI整合方案或成大势所趋
对于云计算，企业今天更重视如何建设数据中心，采用什么样的网络架构或是服务器集群，但对核心网络的管理却不够重视。正如中科院网络中心首席科学家钱华林所说，现在企业投资建设可靠的网络基础架构、可靠的服务器集群，但是如果域名、IP地址管理不可靠，最后得到的还是不可靠的网络应用。在他看来，企业应该重视采用专用的核心网络服务设备来降低IP地址、域名的安全风险，这才是大势所趋。
但从另一个角度来看，云计算普及也对企业的核心网络服务提出了更多的要求。在云时代，当更多的企业业务系统被云化后，传统的企业核心网络服务管理方式也会造成巨大的人力和财力浪费，一旦企业网络因IP域名问题出现异常，对企业业务所造成的影响和损失将比过去严重得多。企业的网络布局也会比过去更繁杂，将使原有企业的核心网络服务，包括 DNS、DHCP 和 IP 地址管理（简称为 DDI）的安全性、稳定性和可靠性变得岌岌可危。因此，企业的核心网络服务亟需在安全可靠的基础上实现化繁为简。
为了迎合这一发展趋势，中网近日发布了ZDDI核心网络服务解决方案，在业内率先将DNS、DHCP、IPAM三者在归一化的平台设备上进行了有效集成。ZDDI改变了传统企业核心网络服务的内涵，它通过可视化的运维管理提高IT运维管理效率，降低网络运维难度；通过简化网络架构，降低网络运营成本。最终，让网络服务的管理风险大幅降低。
同时，ZDDI还能提高核心网络服务的安全性。通过采用加固的操作系统，ZDDI能阻止根权限访问，为企业构建安全的DNS架构；还能全面支持DNSSEC，自动执行并简化 DNSSEC 部署和管理，有效减少运营成本，消除配置错误和关联停机时间。不仅如此，ZDDI设备还能通过自动化简化下一代IPv6网络技术的部署和管理，帮助企业向下一代互联网顺利演进。
“互联网新技术变革带来的挑战，以及企业业务迅猛扩展导致地址空间激增，由IPv4向IPv6的平滑演进，都在成为企业核心网络发展的新课题。这些变化均使网络服务的管理对于网络运行、效率和稳定性至关重要。”中网董事长毛伟告诉记者，企业不论大小，都会面临来自网络管理和维持低成本网络运营方面的挑战，从而越来越重视像ZDDI这样的核心网络服务方案。
云计算的优势是，它能够充分利用网络资源为企业降低IT成本并提供更便捷的应用。但同时，它也将企业办公及业务变成了高度依赖网络的应用，也把企业对核心网络的控制重心从企业内部转移到互联网。但是，面对这种变化，企业是否做足了准备呢？
三大问题拦路云应用
据专家介绍，在迎接云计算之前，企业所做的准备还远远不够，特别是在对核心网络的管理方面。云计算对网络管理带来的压力将让企业措手不及，导致网络运营管理问题频发，并爆出更多的安全问题。问题集中体现在三个方面：
首先，企业缺乏专业管理人员，在企业业务互联网化的过程中，其核心网的管理问题必然越来越多。据ARBOR统计，目前仅有14%的公司具有专业的DNS运维人员， 57%的重点域名解析服务处于有风险的状态。此外，很多企业还没有意识到，传统的DNS、DHCP、IPAM管理方案已不再适用于业务的发展。比如由于管理分散，数据的一致性难以保障；缺乏高可用或者灾备计划，企业内部的DNS和DHCP服务一旦中断，解决进度会很慢；传统的管理中没有定期升级、检查和报告机制；网络设备接入管理的审计和权限不清晰，存在信息安全隐患等。
其次，国内企业核心网络服务的管理工具普遍比较落后。据Gartner统计，75%的企业依旧在使用电子表格或自制工具进行IP地址管理。而云计算的普及正在让IT资源集中化的趋势越来越明显，在一些云计算数据中心里，服务器的数量已达到万台，甚至还有几十万、上百万台的，如果采用传统人工管理方法显然会造成大量的财力、人力浪费，重复的人工操作还会增加IP域名出错的概率。
此外，云计算的发展对IP地址资源的强烈需求，正在加速互联网、企业网向IPv6过渡的进程。但是，很多企业在进行核心网管理时对IPv6等新技术的前瞻性， 对DNSSEC、IDN等新域名技术的可扩展性还明显不足。要实现IPv4和IPv6双栈地址管理，运维工具也需要随之升级。另外，IP地址的分配和回收管理将更复杂，随着IPv6地址数量呈指数级的增长，采用人工表格维护将变成不可能完成的任务。
DDI整合方案或成大势所趋
对于云计算，企业今天更重视如何建设数据中心，采用什么样的网络架构或是服务器集群，但对核心网络的管理却不够重视。正如中科院网络中心首席科学家钱华林所说，现在企业投资建设可靠的网络基础架构、可靠的服务器集群，但是如果域名、IP地址管理不可靠，最后得到的还是不可靠的网络应用。在他看来，企业应该重视采用专用的核心网络服务设备来降低IP地址、域名的安全风险，这才是大势所趋。
但从另一个角度来看，云计算普及也对企业的核心网络服务提出了更多的要求。在云时代，当更多的企业业务系统被云化后，传统的企业核心网络服务管理方式也会造成巨大的人力和财力浪费，一旦企业网络因IP域名问题出现异常，对企业业务所造成的影响和损失将比过去严重得多。企业的网络布局也会比过去更繁杂，将使原有企业的核心网络服务，包括 DNS、DHCP 和 IP 地址管理（简称为 DDI）的安全性、稳定性和可靠性变得岌岌可危。因此，企业的核心网络服务亟需在安全可靠的基础上实现化繁为简。
为了迎合这一发展趋势，中网近日发布了ZDDI核心网络服务解决方案，在业内率先将DNS、DHCP、IPAM三者在归一化的平台设备上进行了有效集成。ZDDI改变了传统企业核心网络服务的内涵，它通过可视化的运维管理提高IT运维管理效率，降低网络运维难度；通过简化网络架构，降低网络运营成本。最终，让网络服务的管理风险大幅降低。
同时，ZDDI还能提高核心网络服务的安全性。通过采用加固的操作系统，ZDDI能阻止根权限访问，为企业构建安全的DNS架构；还能全面支持DNSSEC，自动执行并简化 DNSSEC 部署和管理，有效减少运营成本，消除配置错误和关联停机时间。不仅如此，ZDDI设备还能通过自动化简化下一代IPv6网络技术的部署和管理，帮助企业向下一代互联网顺利演进。
“互联网新技术变革带来的挑战，以及企业业务迅猛扩展导致地址空间激增，由IPv4向IPv6的平滑演进，都在成为企业核心网络发展的新课题。这些变化均使网络服务的管理对于网络运行、效率和稳定性至关重要。”中网董事长毛伟告诉记者，企业不论大小，都会面临来自网络管理和维持低成本网络运营方面的挑战，从而越来越重视像ZDDI这样的核心网络服务方案。