近日，北京融匯畫(huà)方科技有限公司（以下簡(jiǎn)稱(chēng)畫(huà)方科技）推出IPv6地址規劃及全生命周期管理系統（以下簡(jiǎn)稱(chēng)IPv6管理系統），簡(jiǎn)化用戶(hù)IPv6地址管理難度，提升管理效率。畫(huà)方IPv6管理系統提供IPv6地址的規劃、申請、審核、分配、變更、監測、告警、回收、審計等全生命周期管理，可全方位記錄IP地址的網(wǎng)絡(luò )日志，提供基于IP地址定位終端設備、定位責任人的實(shí)時(shí)和歷史溯源數據，提高用戶(hù)在風(fēng)險和責任定位問(wèn)題上的響應能力。系統通過(guò)可視化方式實(shí)時(shí)展示網(wǎng)段、IP地址、終端設備的畫(huà)像，在可視化界面中進(jìn)行操作，簡(jiǎn)單易用、直觀(guān)清晰，并提供豐富的統計報表，可對在線(xiàn)、歷史IP的使用情況進(jìn)行詳細的統計分析。

1、IPv6地址規劃

支持基于CIDR算法自動(dòng)生成子網(wǎng)，合理高效的利用全網(wǎng)IP地址，可基于子網(wǎng)層級、組織架構、網(wǎng)絡(luò )設備、物理位置、用途等多維視角對網(wǎng)絡(luò )進(jìn)行規劃管理。

支持線(xiàn)上的子網(wǎng)申請和審批業(yè)務(wù)，可自定義業(yè)務(wù)審批流程，可對接第三方OA等業(yè)務(wù)申請系統。

支持自動(dòng)獲取全網(wǎng)的在用子網(wǎng)，并可視化展示在用子網(wǎng)的納管狀態(tài)和地址使用情況，及時(shí)發(fā)現未規劃的子網(wǎng)，及時(shí)回收未使用子網(wǎng)。

2、IPv6地址分配

系統內置高性能、高可用性、高安全性的DHCP分配模塊，支持標準的DHCPv4、DHCPv6協(xié)議，可基于子網(wǎng)、設備類(lèi)型等自定義DHCP Option，內置上萬(wàn)條DHCP指紋庫，可基于指紋庫識別終端類(lèi)型和操作系統。

提供多級DHCP容災方案，包含雙擊熱備、容災工具等，支持集中、分布式部署容災工具，當系統服務(wù)異?；蛘呔W(wǎng)絡(luò )鏈路異常時(shí)自動(dòng)接管DHCP分配，并保持綁定策略的一致性，當服務(wù)器恢復正常后自動(dòng)接管容災工具的分配工作，全程無(wú)需人工參與。

3、IPv6地址監測

系統自動(dòng)發(fā)現監測全網(wǎng)IPv6地址的狀態(tài)，包含由系統內置DHCP分配、由其它DHCP分配、靜態(tài)手動(dòng)配置的IP地址，支持地址使用率的統計和閾值告警?？勺詣?dòng)發(fā)現IPv6的GUA地址和LLA地址，并基于MAC地址對其進(jìn)行合并?？勺詣?dòng)識別IP地址的設備類(lèi)型、操作系統等，并可定位IP地址的接入位置。

可自動(dòng)生成IP地址綁定策略，可分別檢查IPv4和IPv6的地址綁定關(guān)系，對不符合綁定關(guān)系的行為進(jìn)行告警。支持發(fā)現IP地址沖突、IPv4 ARP和IPv6 ND等攻擊行為。支持IP地址深度指紋監測，能夠發(fā)現IP地址仿冒、MAC地址仿冒等違規行為。

4、審計溯源

全程記錄終端上線(xiàn)、變更、離線(xiàn)日志。提供IP2T、IP2ID接口，可查詢(xún)任意時(shí)間IP地址對應的終端設備，任意時(shí)間IP地址對應設備的使用人等，為用戶(hù)提供精準的設備和責任定位，將企業(yè)的IP網(wǎng)絡(luò )提升為設備網(wǎng)絡(luò )、實(shí)名制網(wǎng)絡(luò )。

5、統計報表

系統提供子網(wǎng)、IP地址、終端、網(wǎng)絡(luò )設備、大屏等可視化展示和管理，簡(jiǎn)單易用、直觀(guān)清晰。同時(shí)系統提供豐富的統計報表，從子網(wǎng)、組織架構、使用率、空閑率、在線(xiàn)率、告警率等多維度進(jìn)行報表輸出和周期性報表生成，讓客戶(hù)精確纖細的掌握全網(wǎng)IP地址的使用情況。

畫(huà)方科技IPv6管理系統采用2U高端機架式結構、高性能冗余電源、系統軟件一體化設計，幫助用戶(hù)實(shí)現高效安全的IPv6地址管理。