Documentación de Producto SOLIDserver DDI para DNS, DHCP e IPAM Principales Ventajas • Diseño y despliegue de servicios DNS, DHCP, IPAM y VLAN rentables e integrados, con gran disponibilidad y seguridad. • Apoye de manera eficaz el crecimiento y mejore la productividad de su empresa mediante la automatización inteligente de una instalación impulsada por políticas. • Aumente la fiabilidad y la seguridad de la red con configuraciones libres de errores, una administración centralizada y la aplicación de las mejores prácticas. • Prepárese para IPv6 y dirija la coexistencia y la transición de IPv4-IPv6. • Reduzca los costes de explotación. • Trabaje en equipo de manera eficaz con una delegación de tareas y flujos de trabajo inteligentes. • Anticípese a los problemas con una supervisión proactiva de los servicios, informes definidos por los usuarios y rastreo. El paquete de appliances SOLIDserver™ se ha diseñado para suministrar soluciones de gran rendimiento para los servicios IPAM-DNS-DHCP-NTP-TFTP esenciales. SOLIDserver™ proporciona ventajas esenciales con respecto al rendimiento, la fiabilidad, la resistencia y la seguridad de su arquitectura de servicios de red. La solución se basa en una gran variedad de modelos de software y hardware para equipararse a los diversos requisitos, desde las pequeñas sucursales hasta las empresas más grandes. El sistema operativo de SOLIDserver™ es fiable, manejable, adaptable y seguro. Incluye todos los componentes y las funciones necesarios para simplificar el despliegue y la gestión y, al mismo tiempo, reducir los costes operativos. • ase de datos incorporada que no requiere adB ministración: sin corrupción de datos, errores ni pérdidas. • Sistema operativo más resistente • Cortafuegos con control de estado integrado • ervicios de red: DNS (Domain Name System), S DHCP (Dynamic Host Configuration Protocol), NTP (Network Time Protocol), TFTP (Trivial File Transfer Protocol) • unciones integradas y centralizadas de IPAM, F que permiten el registro, el suministro, la planificación y la gestión de las direcciones y asignación de nombres IPv4/IPv6. • estión de servicios DNS y DHCP de diversos G proveedores: Microsoft – ISC – SOLIDserver™ Gestión incomparable de direcciones IP www.efficientip.com SOLIDserver™ es una solución exhaustiva basada en appliances para gestionar las direcciones IP, desde su suministro y organización hasta su despliegue y control. EfficientIP proporciona una solución IPAM global para servicios de red fundamentales, que garantiza lo siguiente: EfficientIP | Documentación de Producto SOLIDSERVER DDI PARA DNS, DHCP E IPAM Visibilidad global Por ejemplo, se puede crear una subred /24, con una sola operación, con rangos de IP asignados a servicios DCHP. Todas las configuraciones serán realizadas automáticamente por SOLIDserver™ y los servicios DNS y DHCP se configurarán con arreglo a las opciones especificadas. SOLIDserver™ le permite contar con acceso operativo a datos de IP fundamentales y le da capacidad para gestionar su infraestructura de IP y controlar sus servicios de red. SOLIDserver™ ofrece una forma única y más precisa de acceder a sus datos con una vista transversal, con criterios de búsqueda ilimitados que restringen las dependencias de árboles jerárquicos para lograr una visibilidad ilimitada de los datos. SmartArchitecture™: Gestiona los servicios DNS-DHCP al nivel de la arquitectura Aplique sus reglas con políticas IPAM La clave del éxito en el despliegue de recursos de IP es conseguir que los usuarios respeten las prácticas recomendadas. Al incorporar sus propias políticas IPAM a su solución IPAM, puede lograr fácilmente este objetivo. Puede ocultar la complejidad de los procesos IPAM y suministrar una aplicación fácil de usar que guíe a los usuarios mediante una aplicación automática de políticas IPAM. • Agilice la cualificación de recursos con plantillas • Organice el consumo de recursos • Racionalice las configuraciones de recursos • Automatice sus convenciones de nombres • signe organizaciones de planes de IP para que A se adapten a las necesidades de organización de su empresa EfficientIP ofrece SmartArchitecture™, una tecnología exclusiva que, de manera inteligente, simplifica y automatiza el diseño, la puesta en marcha y la administración de los servicios esenciales de DNS y DHCP. Control global para mejorar la gestión Las SmartArchitectures™ son plantillas más avanzadas, basadas en normas, para las arquitecturas de DNS y DHCP. SOLIDserver™ garantiza la coherencia general de las configuraciones de los servidores DNS-DHCP y de los datos IPAM para eliminar todos los riesgos de conflicto entre las configuraciones, duplicación de direcciones IP o solapamientos de subredes. • Servicios DNS de última generación Garantice la coherencia global de los datos DNS es un servicio de red vital para las misiones a llevar a cabo. Sin él, cualquier otro servicio, uso o aplicación, simplemente, no puede funcionar. El carácter esencial de DNS y la posibilidad que presenta de paralizar una empresa o una red con el fallo de un solo punto hacen que DNS se encuentre directamente en el punto de mira de los ataques de red. •Solucione los conflictos entre el depósito IPAM y la realidad de la red •Descubra los dispositivos no autorizados que se encuentran en la red •Reclame los puertos y las direcciones IP que no se utilizan • Cada avería de DNS supone muchos costes en términos de reducción de la productividad, aumento de gastos y pérdida de ingresos. El riesgo que se corre por no contar con una instalación resistente de DNS afecta de manera incuestionable a los negocios futuros y a la reputación. Sin duda, las organizaciones de TI deben hacer todo lo posible por diseñar, poner en marcha y administrar de manera proactiva unos servicios DNS seguros, redundantes y fiables. lanifique la delegación y el flujo de trabajo con P arreglo a la organización de la empresa Gestión integrada de IPAM y DNS-DHCP SOLIDserver™ garantiza una gestión dinámica e integrada de IPAM, con los servicios DNS y DHCP en un solo proceso, para garantizar el máximo nivel de calidad y eficiencia. Por lo tanto, las tareas de los administradores de red se reducen y simplifican drásticamente. 2 www.efficientip.com EfficientIP | Documentación de Producto SOLIDSERVER DDI PARA DNS, DHCP E IPAM Mecanismos de seguridad para protegerse ante los ataques a los servicios DNS EfficientIP ofrece un paquete de appliances DNS que aseguran seguridad, fiabilidad y estabilidad, y se suministran con una automatización total. DNS Guardian supervisa la actividad recursiva y de caché del DNS para obtener una visibilidad total de las resoluciones. Le permite determinar firmas concretas de los distintos ataques al DNS, aplicar medidas de corrección y iniciar medidas de resolución. Despliegue y gestión de una arquitectura flexible de DNS EfficientIP simplifica el diseño, la instalación y la administración de servicios DNS de varios proveedores, mediante un planteamiento impulsado por políticas. Las SmartArchitectures™ son plantillas de arquitectura DNS que aplican automáticamente las prácticas recomendadas para llevar a cabo la configuración inicial del servidor (DNS principal-secundario; varios DNS principales; DNS Stealth, distribución de cargas de DNS) y, a continuación, gestionan la arquitectura como un solo despliegue integrado. Hybrid DNS Engine ofrece tres tecnologías (BIND, NSD, Unbound) en un mismo dispositivo para eliminar el fallo de un solo punto tras las alertas de seguridad en las tecnologías DNS estándares. DNS Blast es compatible con hasta 17 millones de consultas por segundo y por dispositivo y, por lo tanto, puede absorber cualquier flujo de tráfico procedente de ataques DDoS. DNS Cloud integra Route 53, de Amazon Web Services, y le permite gestionar una infraestructura DNS interna y en la nube desde una misma consola de gestión. SmartArchitecture™ garantiza unos servicios de DNS fiables y seguros, la base misma de su infraestructura de red. La instalación de los servicios DNS se puede realizar ahora de forma rápida, fácil y segura. DNS Firewall detecta y bloquea la actividad de malware, identifica los dispositivos infectados e impide nuevos ataques. Despliegue automático del failover para lograr la continuidad de los servicios SOLIDserver™ automatiza y simplifica la integración de DNSSEC en los servidores DNS, lo que sirve para eliminar la complejidad de la configuración y los riesgos de los errores de configuración. SmartArchitecture™ de EfficientIP proporciona unos diseños flexibles de failover de DNS, para instalaciones locales o a distancia, que permiten unos despliegues automatizados para garantizar la disponibilidad y optimizar el rendimiento. Los ajustes y la configuración de la arquitectura de DNS Stealth se realizan rápida y fácilmente, sin necesidad de contar con conocimientos especiales o específicos sobre DNS, para desplegar una arquitectura DNS de última generación. • Sin desconexiones de DNS •Gran capacidad de adaptación con un número ilimitado de servidores • Conforme con las prácticas recomendadas Servicios DHCP muy sólidos Gran disponibilidad de DHCP con failover activoactivo SmartArchitecture™ de EfficientIP garantiza la continuidad de los servicios DHCP mediante un planteamiento único que combina una gran disponibilidad y un gran rendimiento de los servicios. SOLIDserver™ suministra una arquitectura de gran disponibilidad para servicios DHCP en modo activo-activo. •Despliegue sin administración: Configuración automática • Activación inmediata • Despliegue en sitios remotos 3 www.efficientip.com EfficientIP | Documentación de Producto Permite los despliegues automatizados, lo que garantiza la disponibilidad de los servicios y la optimización del rendimiento. • • • • DHCP Star failover DHCP failover one-to-one DHCP cluster Microsoft® DHCP Split Scope Protección contra ataques de denegación de servicio EfficientIP ha integrado la inteligencia en su dispositivo SOLIDserver™ para analizar los comportamientos de solicitudes DHCP e identificar las solicitudes de clientes inapropiadas para informar a los administradores de las redes. A continuación, SOLIDserver™ impide la interrupción de los servicios DHCP ignorando las solicitudes incorrectas. SOLIDSERVER DDI PARA DNS, DHCP E IPAM Appliances SOLIDserver™ Para cubrir las necesidades específicas de cada cliente, el paquete de dispositivos de EfficientIP incluye 9 modelos con distintos niveles de rendimiento para servicios IPAM y DNS-DHCP. 1. SOLIDserver™ 50: DNS-500 qps (query per second); DHCP-20 rps (request per second). Diseñado para desplegarlo en oficinas locales. 2. SOLIDserver™ 260: DNS-7,000 qps; DHCP-125 rps. Diseñado para desplegarlo en empresas pequeñas o sucursales. 3. SOLIDserver™ 550: DNS-25,000 qps ; DHCP-500 rps. Diseñado para desplegarlo en pequeñas y medianas empresas. 4. SOLIDserver™ 1100: DNS-50,000 qps ; DHCP1,000 rps. Diseñado para desplegarlo en empresas medianas. GUI basada en web al 100 % La GUI de SOLIDserver™ está basada en la web al 100 %. Como el producto utiliza tecnología estándar y muy frecuente, el despliegue y las actualizaciones de los clientes resultan fáciles e inmediatas y no generan costes. No hay dependencias entre el cliente web y los appliances SOLIDserver™. La GUI se puede usar para gestionar un dispositivo localmente y también para gestionar dispositivos remotos o servidores DNS y DHCP de varios proveedores desde un dispositivo SOLIDserver™ central. La GUI de EfficientIP permite gestionar diversas tareas administrativas, desde IPAM, DNS y DHCP hasta tareas de gestión del sistema, como actualizaciones, copias de seguridad, recuperación en caso de catástrofe y supervisión. 5. SOLIDserver™ 2200: DNS-125,000 qps ; DHCP2,000 rps. Diseñado para desplegarlo en medianas y grandes empresas. 6. SOLIDserver™ 3300: DNS-250,000 qps ; DHCP6,000 rps. Diseñado para desplegarlo en empresas grandes, centros de datos y entornos de proveedores de servicios. 7. SOLIDserver™ 4000: DNS-3,000,000 qps. Diseñado para un gran rendimiento y la seguridad DNS. Sólo incluye el servicio DNS. 8. SOLIDserver™ 5000: DNS-10,000,000 qps. Diseñado para un gran rendimiento y la seguridad DNS. Sólo incluye el servicio DNS. 9. SOLIDserver™ 5500: DNS-17,000,000 qps. Diseñado para un gran rendimiento y la seguridad DNS. Sólo incluye el servicio DNS. ABOUT EFFICIENTIP EfficientIP solutions address organizations’ needs to drive business efficiency through the innovative use of IT. Its unified management framework for DNS-DHCPIPAM, devices and network configurations enhances security, availability and agility of the IT infrastructure. EfficientIP’s solutions have been chosen by hundreds of the most demanding organizations across all industries. www.efficientip.com EUROPE EfficientIP SAS 90 Boulevard National 92250 La Garenne Colombes-France +33 1 75 84 88 98 Copyright © 2015 EfficientIP, SAS. All rights reserved. EfficientIP and SOLIDserver logo are trademarks or registered trademarks of EfficientIP SAS. USA All registered trademarks are property of their respective owners. EfficientIP assumes no responsibility for any inaccuracies in this document or for any obligation to update information in this document. EfficientIP Inc. 17 Wilmont Mews, Suite 400 West Chester, PA 19382 +1 888-228-4655