“網(wǎng)絡(luò)和系統(tǒng)越復(fù)雜的企業(yè),越需要我們的解決方案。Infoblox的客戶網(wǎng)絡(luò)都是擁有1000個(gè)IP地址以上的?!?David Gee如是說。
Infoblox,可能有的人聽過,但對于更多人來說卻是個(gè)全新的名字。事實(shí)上,這家公司存在了14年,雖然低調(diào),但如今的市值已經(jīng)達(dá)到24億美元——整整比一年半前在紐約上市時(shí),翻了3倍。
之所以達(dá)到這么快的增長,主要是因?yàn)镮nfoblox用技術(shù)解決了目前無論是哪個(gè)國家的組織都沒法解決的問題。
“在傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)中,網(wǎng)絡(luò)數(shù)據(jù)和服務(wù)像一座座孤島,無法保證其安全性,也無法實(shí)現(xiàn)靈活擴(kuò)展?!盜nfoblox市場營銷執(zhí)行副總裁David Gee表示,在如今龐雜的網(wǎng)絡(luò)環(huán)境下,基礎(chǔ)設(shè)施層和應(yīng)用層的連接和管理就算通過手動(dòng)方式也是難以實(shí)現(xiàn)的。為此,Infoblox推出了Grid專利技術(shù),它相當(dāng)于一個(gè)分布式數(shù)據(jù)庫,所有網(wǎng)絡(luò)數(shù)據(jù)都集中在Grid里,這樣一個(gè)統(tǒng)一的集中化的網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)庫平臺,能夠進(jìn)行實(shí)時(shí)管理、實(shí)時(shí)報(bào)告。Infoblox為基礎(chǔ)設(shè)施層和應(yīng)用層之間的控制平面提供了重要的網(wǎng)絡(luò)控制功能,比如DNS、DHCP和IPAM(即DDI),為其提供了發(fā)現(xiàn)、實(shí)時(shí)配置和變更管理及合規(guī)性。
目前,Infoblox在全球已經(jīng)有6700家不同行業(yè)的企業(yè)客戶,售出5.5萬套系統(tǒng)。這些客戶遍及所有重要的行業(yè)領(lǐng)域,廣泛而且多樣化,例如航空航天企業(yè)、汽車和卡車制造商、零售業(yè)、各大銀行以及電信運(yùn)營商?!熬W(wǎng)絡(luò)和系統(tǒng)越復(fù)雜的企業(yè),越需要我們的解決方案。Infoblox的客戶網(wǎng)絡(luò)都是擁有1000個(gè)IP地址以上的?!?David Gee如是說。
傳統(tǒng)網(wǎng)絡(luò)往往是靜態(tài)而簡單的架構(gòu),傳統(tǒng)網(wǎng)絡(luò)的IP地址也是靜態(tài)的。隨著IPv4向IPv6的遷移,云服務(wù)、虛擬化以及越來越多移動(dòng)設(shè)備的加入,網(wǎng)絡(luò)也遇到挑戰(zhàn)。“過去一對一的物理和虛擬網(wǎng)絡(luò)的配對方式也在慢慢過時(shí),現(xiàn)在更多的是一個(gè)物理機(jī)攜帶多個(gè)虛擬機(jī),針對多個(gè)虛擬環(huán)境,其中承載的應(yīng)用、網(wǎng)絡(luò)和設(shè)備也變得非常多樣化?!盌avid Gee介紹,Infoblox利用Grid技術(shù),最大限度地為客戶提供現(xiàn)代網(wǎng)絡(luò)重要服務(wù)的自動(dòng)化水平、彈性和性能。
對于日益增加的域名系統(tǒng)(DNS)網(wǎng)絡(luò)攻擊和BYOD所帶來的新網(wǎng)絡(luò)安全漏洞,Infoblox也提供了新型解決方案,減少給IT系統(tǒng)帶來的風(fēng)險(xiǎn)。DNS Firewalltm就是一款防止惡意軟件的高級解決方案,現(xiàn)已在Infoblox運(yùn)營商級4030 DNS Caching Appliance緩存設(shè)備上推出。此外,Infoblox還新推出了DHCP Fingerprinting技術(shù),幫助網(wǎng)管人員識別和控制網(wǎng)絡(luò)內(nèi)的設(shè)備類型,而無需網(wǎng)絡(luò)發(fā)現(xiàn)操作或設(shè)備內(nèi)置代理程序。
在David Gee看來,為公司網(wǎng)絡(luò)建立設(shè)備訪問政策是成功實(shí)施并確保BYOD計(jì)劃安全的重要因素。通過Infoblox DHCPFingerprinting,網(wǎng)絡(luò)管理員可以查看他們網(wǎng)絡(luò)中所有的DHCP互聯(lián)設(shè)備的類型信息,例如iOS或Android設(shè)備、Xbox,或Linksys路由器,然后基于這些設(shè)備類型采取措施或制定政策。例如,網(wǎng)絡(luò)團(tuán)隊(duì)可以通過禁止某些類型的設(shè)備獲取DHCP租約來提升安全性——有效防止這些設(shè)備接入網(wǎng)絡(luò)。此外,與Infoblox IP Address Management (IPAM)的整合還可以實(shí)現(xiàn)設(shè)備類型和IP地址信息之間的進(jìn)一步關(guān)聯(lián)——提供設(shè)備級的歷史和趨勢數(shù)據(jù)。Infoblox DHCPFingerprinting技術(shù)能通過DHCP租約進(jìn)程獲取設(shè)備信息,無需任何代理程序或其他操作步驟。