Infoblox 制胜企业网络控制

　　对于Infoblox，可能有的人听过，但对于更多人来说却是个全新的名字。事实上，这家公司已经存在14年了，虽然低调，但如今的市值已经达到24亿美元——整整比一年半前在纽约上市时，翻了三倍。

　　之所以达到这么快的增长，主要是因为Infoblox用技术解决了目前无论是哪个国家的组织都没法解决的问题。

　　“在传统的网络架构中，网络数据和服务像一座座孤岛，无法保证其安全性，也无法实现灵活扩展。”Infoblox市场营销执行副总裁David Gee表示，在如今庞杂的网络环境下，基础设施层和应用层的连接和管理如果通过手动方式也是难以实现的。为此，Infoblox推出了Grid专利技术，它相当于一个分布式数据库，所有网络数据都集中在Grid里，这样一个统一的集中化的网络数据的数据库平台，能够进行实时地管理、实时地报告。Infoblox为基础设施层和应用层之间的控制平面提供了重要的网络控制功能，比如DNS、DHCP和IPAM(即DDI)，为其提供了发现、实时配置和变更管理及合规性。

　　目前，Infoblox在全球已经有6700家不同行业的企业客户，售出5.5万套系统。这些客户遍及所有重要的行业领域，广泛而且多样化，例如航空航天企业、汽车和卡车制造商、零售业、各大银行以及电信运营商。“网络和系统越复杂的企业，越需要我们的解决方案。我们的客户网络都是拥有1000个IP地址以上的。” David Gee如是说。

　　传统网络往往是静态而简单的架构，传统网络的IP地址也是静态的。随着IPv4向IPv6的迁移，云服务、虚拟化以及越来越多移动设备的加入，网络也遇到挑战。“过去一对一的物理和虚拟网络的配对方式也在慢慢过时，现在更多是一个物理机携带多个虚拟机，针对多个虚拟环境，其中承载的应用、网络和设备也是非常多样化的。”David Gee介绍，作为自动化网络控制方面的领导者，Infoblox利用Grid技术，最大限度地提供现代网络重要服务的自动化水平、弹性和性能。

　　对于日益增加的域名系统（DNS）网络攻击和BYOD所带来的新网络安全漏洞， Infoblox也提供了新型解决方案，减少给IT系统带来的风险。DNS Firewalltm就是一款防止恶意软件的高级解决方案，现已在Infoblox运营商级4030 DNS Caching Appliance缓存设备上推出。此外，Infoblox还新推出了DHCP Fingerprinting技术，帮助网管人员识别和控制网络内的设备类型，而无需网络发现操作或设备内置代理程序。

　　在David Gee看来，为公司网络建立设备访问政策是成功实施并确保BYOD计划安全的重要因素。通过Infoblox DHCPFingerprinting，网络管理员可以查看他们网络中所有的DHCP互联设备的类型信息，例如iOS或Android设备、Xbox，或Linksys路由器，然后基于这些设备类型采取措施或制定政策。例如，网络团队可以通过禁止某些类型的设备获取DHCP租约来提升安全性——有效防止这些设备接入网络。此外，与Infoblox IP Address Management (IPAM)的整合还可以实现设备类型和IP地址信息之间的进一步关联——提供设备级的历史和趋势数据。InfobloxDHCP Fingerprinting技术能通过DHCP租约进程获取设备信息，无需任何代理程序或其他发现操作步骤。

　　本报记者 王臻

关注读览天下微信， 100万篇深度好文， 等你来看……