一、背景概况
在数字化转型的大背景下，业务上云是必然的发展趋势。依托于云基础设施，业务频繁上下线、灵活动态调整成为常态，这要求IP地址管理具备按需分配、灵活配置、数据同步的能力，能够提供地址规划、分配、使用和回收的全生命周期管理。而传统的IP地址管理手段主要通过纸质文档或Excel表格记录的方式，工作量巨大、繁琐、效率低下且数据不统一，每一次业务变更都会带来极为繁重的运维负担和无法预计的安全风险，难以支撑数字化时代的业务发展。同时，随着IPv6的规模部署和推进落地，对IPv6地址的管理成为各行业面临的巨大挑战。IPv6地址长达128bit，可读性差，难以记忆和管理，需要更加灵活、安全和自动化的IP地址管理方式，以支撑各行业全面向IPv6平滑演进升级。
二、解决方案
连星科技IP地址管理平台IPAM+，主要面向金融、国企、政府、教育等行业的数据中心、生产网、办公网应用场景，为客户提供一站式IP地址管理解决方案。IPAM+提供DNS/DHCP基础网络服务，支持IPv4/IPv6地址规划、分配、使用、控制、回收的全生命周期管理，帮助客户解决IP地址管理散乱、IP网络不可视、IP资产跟踪困难、IPv6地址管理复杂等痛点问题，实现“云-管-端”所有IP资产的数据融合，支撑业务快速上线、网络按需调整和安全随需而变，保护IP数据安全，构筑自动化、规范化的IP地址管理体系，助力业务发展。
图 IP地址全生命周期管理
依托IPAM+地址管理平台，能更好实现IP地址资源的有效管理，支撑业务发展，全生命周期管理流程如下：
1、地址规划：在IPAM+地址管理平台中，实行分级分权管理。
在总部级（总平台或总部管理员），进行全集团的IPv4/IPv6地址规划，总部单位的地址分配，IP地址管理系统维护和管理。在分支级（分平台或分支管理员），对本地的IPv4/IPv6进行详细的地址规划。
最终创建详细的、规范的IPv6地址整体规划方案，实现对组织、业务、地域、网络等有效标识，便于实现统一的地址监控、溯源和管理。
2、地址申请：当需要新的业务上线，需由各分支业务部门或其他地址使用部门在系统中发起地址/地址段申请。先由各分支针对本地各业务进行不同地址段的规划，再由各分支IP地址管理人员进行审批，系统将预分配或手动分配具体的IPv4/IPv6地址。
3、地址分配：系统根据申请信息自动预分配或人工进行IPv4/IPv6地址的分配，分配后，将申请分配信息形成IP地址的备案信息，记录到系统中，为全集团IP地址统计分析、地址信息报备、IPv4/IPv6上报提供数据支持。
4、地址使用：地址上线使用过程中，平台将对地址使用情况进行跟踪监测。不管是办公、无线类的终端动态地址，还是网络、平台、专网类静态地址，平台将通过地址自动发现功能，采集网络中已使用的地址情况。
使用的IP数据获取以后，将与规划数据进行审计，对异常IP产生告警，通过审计分析，逐步进行调整，提高网络质量，保障数据准确性。
5、地址回收：针对老旧业务下线，或者业务变更，需要进行回收/变更申请，将原有的地址/地址段进行回收，回收后，保障下次循环使用，及时变更IP分配数据，IP回收后，之前的分配地址数据进入系统历史记录，保障后期可以对地址进行跟踪回溯，同时提高IP使用效率，减少资源浪费，形成IP地址管理的流程闭环。
最终形成从地址规划、申请、分配、追踪、回收的IP地址全生命周期的管理过程。
三、方案价值
1、通过自动化和洞察力智能管理IP数据资产，实现数据资产治理
IPAM+支持自动发现、监测所有IP数据资产，无论其分布在何处，如分支机构、公共和私有云、远程或其他位置。通过对IP资产进行持续的监测，跟踪IP地址的运行状态和使用情况，对僵尸地址、非法地址、冲突地址进行地址回收、IP封堵等快速处理，保证终端设备能快速安全合规的接入网络和使用。在提升IP地址的利用效率的同时，实现自动化和可视化的IP数据资产治理。
2、通过集中控制的唯一可信源，实现异构网络的统一管理
IPAM+使用一个集成平台控制IPAM，DHCP和DNS，有效提高IP地址管理效率并降低成本。通过将企业不同系统的数据进行统一的管理和整合，实现IP地址与用户、设备、业务、组织部门等信息的强关联，最终形成唯一权威IP可信数据源（SoT），实现端到端的统一管理。
3、灵活的IPAM地址规划管理，支撑IPv6规模部署和演进升级
当前，企业在部署IPv6时面临缺乏顶层规划、业务流程复杂、地址难以管理等痛点。IPAM+提供了一套完善的IPv6地址流程规划和管理工具，并支持IPv6代际升迁全生命周期管理。企业可以从自身组织架构和业务需求出发，灵活地进行IPv6演进规划、地址分配和过程管理，并提供全网网络监测和诊断服务，有效支撑IPv6演进升级。
连星科技是一家专业的IPv6产品和解决方案服务提供商，专注于打造智能、创新的下一代互联网支撑平台。作为国家IPv6发展监测平台的核心技术支撑方，连星科技将在“IPv6规模部署”战略引导下，依托自身实践及行业落地，为更多单位提供更加专业的IPv6规模部署综合解决方案，以“让IPv6代际升迁更简单”为公司核心使命，全面助力各行业IPv6规模部署应用及落地。连星科技秉承“开放、共享、合作、共赢”的理念，诚邀各IPv6设备厂商、安全厂商、区域代理商、渠道合作伙伴加入我们的生态合作计划，共襄盛举，擘画未来，共同推动IPv6产业健康繁荣发展。
