Das Management von DNS-DHCP-Diensten auf Architekturlevel bietet viele Vorteile

Die Bereitstellung von DNS- und DHCP-Diensten ist äusserst komplex. Es erfordert grosses Fachwissen, jeden einzelnen DNS- oder DHCP-Server innerhalb einer bestimmten Architektur korrekt zu konfigurieren. Konfigurationsfehler wirken sich nicht nur auf die Netzwerkverfügbarkeit, sondern möglicherweise auch auf die Sicherheit Ihres Unternehmens aus.

Die aktuelle Praxis basiert auf einem Server-by-Server-Ansatz, auch wenn die Abwicklung über eine zentralisierte Plattform erfolgt. Dieser Ansatz birgt jedoch einige Gefahren in sich:

• Auch wenn die Konfiguration durch GUI-Benutzeroberflächen vereinfacht worden ist, ist sie immer noch komplex und teuer und macht das Hinzuziehen von Experten für die Bereitstellung und Konfiguration notwendig.
• Es gibt keine Verfahren, um die Relevanz der Serverkonfiguration nach dem Best-Practices-Ansatz und die Anforderungen der Architektur der Netzwerkdienste zu prüfen, wie zum Beispiel Master/Slave oder Stealth DNS.
• Ausserdem ist die Automatisierung nicht möglich, um die Bereitstellung zu vereinfachen und die Übereinstimmung mit dem Best-Practices-Ansatz zu gewährleisten.

Innovative Lösung: SmartArchitecture™ von EfficientIP

SmartArchitecture™ von EfficientIP ist ein neuer Ansatz für das Management von IPAM- und DNS-DHCP-Diensten, der die Bereitstellung und Verwaltung von Netzwerkdiensten drastisch vereinfacht. Damit besteht die Möglichkeit, DNS-DHCP-Dienste nicht nur auf Serverlevel zu managen, sondern auf Architekturlevel.

SmartArchitecture™ sind leistungsfähige Templates für DNS- und DHCP-Architekturen, die auf SOLIDserver oder Multi-Vendor Server (Microsoft®, Open Source) angewendet werden, sodass die Architektur automatisch eine Einheit darstellt und als Ganzes verwaltet werden kann. Je nach ausgewählter SmartArchitecture™ konfiguriert die zentralisierte Management-Plattform automatisch alle darunter liegenden DNS- und DHCP-Server, die zur SmartArchitecture™ gehören, und zwar unter Berücksichtigung ihrer Rolle innerhalb des gewählten Templates. Die manuelle Konfiguration der einzelnen Server zum Aufbau der DNS-DHCP-Architektur ist nicht länger erforderlich, da der gesamte Prozess automatisch abläuft.

Damit nimmt SmartArchitecture™ eine Schlüsselstellung bei der Effizienzsteigerung des Managements von Netzwerkdiensten ein und bietet ein unübertroff­enes Mass an Zuverlässigkeit, Skalierbarkeit und Flexibilität. SmartArchitecture™ gibt dem Benutzer die Möglichkeit, komplexe Verwaltungsaufgaben ganz einfach und in wenigen Minuten zu erledigen. Von der zentralen Management-Appliance aus werden nicht nur die Server verwaltet, sondern direkt auch ihre Architektur als logische Einheit. Die SmartArchitecture™ sind vollständig in das IPAM-Modul integriert und erlauben ein gemeinsames und umfassendes Management der gesamten Netzwerk-Infrastruktur. Des Weiteren ist SmartArchitecture™ voll kompatibel und ermöglicht es, hybride DNS-Architekturen automatisch zu entwickeln oder umzusetzen. DNS-Architekturen können damit sehr einfach entworfen, umgesetzt und gemanagt werden. Dabei spielt es keine Rolle, ob die einzelnen DNS-Systeme unter BIND oder NSD in die SmartArchitectures™ eingebunden werden.

Einfache Auswahl und Anwendung

SmartArchitectures™ bietet einen übersichtlichen Katalog mit zahlreichen DNS-DHCP-Architekturen. In drei einfachen Schritten kann die erforderliche DNS- oder DHCP-Architektur ausgewählt und angewendet werden, und zwar nicht nur mit der benötigten Anzahl an DNS- und DHCP-Servern, sondern auch mit den Daten, die für die gesamte Architektur übernommen werden sollen.

Bild: © EfficientIP

Schritt 1
Auswählen der Vorlage der DNS- oder DHCP-Architektur, welche verwendet werden soll. Im Beispiel ist es «Stealth DNS»-Architektur.

Schritt 2
Importieren der DNS-Daten (Zonen und RRs) von der zentralen Management-Plattform (SOLIDMaster) in die SmartArchitecture™.

Schritt 3
Festlegen der Rolle, die jeder einzelne Server in der SmartArchitecture™ einnimmt (Primary hidden, Pseudo-Master und Slave).

Schritt 4
Alle DNS-DHCP Server, die zur SmartArchitecture™ gehören, werden nun automatisch von der zentralen Management-Plattform aus konfiguriert und so ein Kommunikationspfad zum SOLIDserverTM (oder den Multi-Vendor Servern) festgelegt, der die Konfiguration und die Datensynchronisierung sicherstellt.