案例简析：混合网络中的IP地址管理和分配

案例简析：混合网络中的IP地址管理和分配

由于网络在日复一日地发生着根本性的改变，一家大型会展中心和酒店抛弃了电子表格和白板工具，实施了网络配置管理和IP地址管理工具。现在，酒店的网络团队可以更好地应对变化的请求和麻烦的票务问题。

Gaylord Palms Resort & Convention Center位于Kissimmee，Fla，根据该酒店的网络专家Johniel Marrero所言，该酒店承办了一些国内最大型的会议，每个会议对网络服务都有各自不同的要求。有些会议组织者甚至建立和设计了他们自己的网络，并要求Gaylord Palms提供Internet连接。而其他一些会议组织者则希望酒店工作人员为他们建立和管理网络。

Marrero表示，即使这些系统很复杂，但是酒店的网络配置管理和IP地址管理工具在很大程度上仍然是手动的。他使用CiscoWorks来进行IOS升级和配置备份。对于网络配置管理，IP地址管理IPAM）、DHCP地址和DNS，他的员工则更多地采用逐个处理的方法。

“我们使用了四种不同的[过程]，”他说道。“第一种是邮件——用于信息交流的虚拟文书。我们与会议顾客一起坐下来研讨说明书……并设计网络。接着，我们会使用白板，这样我们就可以快速且便捷地浏览[网络]。然后，[我们会]用电子表格来组织所有的信息，这样信息便不会只是停留在大量电子邮件和白板上了。最后，我们将所有的这些信息输入我们的内部CRM[客户关系管理软件]。”

Marrero表示，酒店对于DHCP和DNS的处理方法同样也是逐一处理的。它使用互联网服务供应商BellSouth提供的DNS服务。DHCP是由酒店的Cisco核心交换机处理的。但是，基于核心的DHCP管理是相当复杂且不灵活。

“如果我们遇到[会议]IP地址不足的情况时，该如何处理呢？我们不得不重新配置核心网络，”他说道。“不得不断开子网。这样我们就必须得花很长时间来重新配置整个网络。而且，一旦我们开始在网络中添加更复杂的内容时，添加无线LAN和宽频无线服务供应商时，我们需要做的工作将是非常多的。”

为了对酒店网络的变更进行更多的控制和观察，Marrero部署了Netcordia的网络配置管理产品NetMRI，这个公司后来被Infoblox收购了。不久之后，酒店也购买了Infoblox的IP地址管理工具来加强DHCP、DNS和IPAM并实现自动化。

由于Infoblox IPAM解决方法见效了，因此Marrero的组织摈弃了电子表格、邮件和白板，并且将所有的信息加入到了IPAM系统中。这有助于组织根据需要动态地提供IP地址——以及避免不加选择地中断用户的使用。

在过去，酒店会根据会议客户本身的要求为会议建立一个分配了特定IP地址的子网或VLAN。然而，如果会议组织者低估了运行设备的数量，子网会耗尽IP地址和展位号，这样会议参加者将无法连接到网络上。而且一旦会议为参加者提供免费的Wi-Fi，这将成为一个更大的问题。网络团队会为无线LAN建立一个只有6个或8个端口的子网来分发DHCP地址和互联网连接给用户。这样无线LAN会很快地耗尽端口，然后很多参加者将无法连接到网络上。通过使用Infoblox产品，Marrero能够将所有这些用户转移到有动态IP地址支持的VLAN上。

此外，NetMRI已经改善了Marrero分析服务和性能问题的根本原因的能力。通过使用SNMP 查询，NetMRI能够跟踪可能导致网络中断的变更。该产品能够推断出客户端的设备是否会导致问题发生。它同时还可以确定是否有更大的问题。

“曾经我们的一个会展客户遇到了流媒体问题，他跟我们抱怨说我们的网络中断了，”他说道。“通过[NetMRI]，我就可以告诉他们，我们的网络是良好的，问题是由BellSouth导致的。通过完整的报告来说明我们的网络运行良好是一件很棒的事。”

NetMRI将会更加的完善，而且还将整合到Infoblox的实时IP地址管理工具中。这两个产品的整合版本让NetMRI超越了SNMP功能设备同时还提供实时可见性。一般情况下，为了避免将太多的负载加载到网络上，SNMP基于查询的技术在查询之间有很长的间隔。

“由于Infoblox [IPAM]会获取MAC地址并且提供DHCP地址，因此您现在可以将信息传输给NetMRI……然后输送到一个端口，这样您就可以知道连接到哪些设备上了。在[酒店方]的网络中， [这个可见性]并不是一个问题，因为我们的笔记本电脑和台式电脑上都有SNMP数据。然而，对于[会议方]，除非他们有公共的或私有的通用SNMP数据，否则[NetMRI]无法看到它们连接到哪里。无可争议的是，通过IPAM整合，我们会知道在一个确切的时间点上有一个特定的设备连接到这个特定的接口上。”

实时整合将允许Marrero的团队精确地回复会议客户的抱怨。例如，如果会议的组织者已经在现场建立了自己的网络并且预定了酒店提供互联网连接，那么Marrero将能够使用实时NetMRI来一直跟踪ISP连接的配置。

“直到星期四下午，有人将一个全双工错配引入[他们那边]，我才能够看到他们的访问，”他说道。“我们的网络端口一直都很好，而且我们有确凿的证据证明。”