DDI Central
D(DNS)-D(DHCP)-I(IP) 주소 관리 솔루션
DDI(Domain Name System, DHCP, IPAM)의 통합 관리로 네트워크 관리의 시작을 쉽고 효율적으로 만들어줍니다.
DDI는 네트워크 관리의 핵심 세 가지 서비스를 하나의 통합된 인터페이스에서 자동화하고 통합하여 네트워크 관리자에게 완벽한 가시성, 정밀한 제어, 그리고 원활한 서비스 조정을 제공합니다. 이를 통해 네트워크 인프라를 최적화하고 효율적으로 관리할 수 있습니다.
DDI란 무엇인가요?
DDI(Domain Name System, DHCP, IPAM)의 통합 관리로 네트워크 관리의 시작을 쉽고 효율적으로 만들어줍니다.
DDI는 네트워크 관리의 핵심 세 가지 서비스를 하나의 통합된 인터페이스에서 자동화하고 통합하여 네트워크 관리자에게 완벽한 가시성, 정밀한 제어, 그리고 원활한 서비스 조정을 제공합니다. 이를 통해 네트워크 인프라를 최적화하고 효율적으로 관리할 수 있습니다.
DNS (도메인 네임 시스템)
서비스 이름과 호스트 이름을 숫자 IP 주소로 변환하여 쉽게 접근할 수 있게 해줍니다.
빠르고 정확한 도메인 이름 해석을 통해 네트워크 성능을 극대화할 수 있습니다.
DHCP (동적 호스트 구성 프로토콜)
네트워크 내 장치에 IP 주소와 네트워크 구성 매개변수를 자동으로 할당하여, 새로운 장치가 네트워크에 원활하게 연결되도록 보장합니다.
모든 장치가 간편하게 네트워크에 연결될 수 있도록 자동화된 프로세스를 제공합니다.
IPAM (IP 주소 관리)
네트워크의 IP 주소 공간을 손쉽게 관리할 수 있도록 도와줍니다.
DNS와 DHCP 서비스에서 사용된 IP 주소와 미할당된 IP 주소를 실시간으로 추적하고 제어함으로써 네트워크의 IP 리소스를 효율적으로 관리할 수 있습니다.
DDI Central의 주요 기능
검색 및 설정
오버레이
DDI를 사용하면 전체 IP 주소 공간을 포함하여 온프레미스 인프라의 전체 DNS-DHCP 서버 구성을 원활하게 스캔하고 직관적인 DDI 콘솔 인터페이스에 통합할 수 있습니다.
DNS-DHCP-IPAM 서비스 제공자
새로운 서버를 설정하면 DDI Central이 네트워크 인프라에서 DNS, DHCP 및 IPAM 서비스를 처음부터 구현, 구성 및 관리할 수 있습니다.
코어 및 주변
DDI를 유연하게 배포하여 ISC(인터넷 시스템 컨소시엄)의 ISC DHCP 및 BIND9 DNS를 지원하는 내부 및 외부 DNS-DHCP 클러스터를 모두 관리합니다.
중앙 집중화 및 상황화
중앙 집중식 가시성
IPv4 및 IPv6 주소 계획 및 인벤토리를 포함한 외부 및 내부 DNS-DHCP 클러스터의 구성을 중앙 집중식 가시성을 위한 통합 인터페이스로 통합하여 네트워크 전체의 일관성과 관리 데이터의 정확성을 보장합니다.
단일 정보 소스
DNS, DHCP 및 IP 주소 공간의 계획과 관리를 중앙 집중화하여 복잡한 인터페이스나 별도의 도구가 필요하지 않도록 함으로써 보다 효율적인 네트워크 관리 시스템을 수용합니다. 효과적인 데이터 검증과 응집력 있는 네트워크 운영을 보장하기 위해 IPAM을 신뢰할 수 있는 단일 소스로 지정하여 세 가지 중요한 네트워크 서비스에서 데이터를 동기화합니다.
전체적인 문제 관리
관리자는 DHCP 범위 프로비저닝 주소와 네트워크에 들어오는 호스트의 호스트 이름 간의 종속성을 매핑하여 정보에 입각한 결정을 내리고 포괄적으로 문제를 해결할 수 있습니다.
시각화, 모니터링 및 적응
핵심 서비스 모니터링
DNS 및 DHCP 서버의 부하와 성능을 직관적인 대시보드로 실시간 확인할 수 있습니다.
서버의 네트워크, IP, 메모리, 디스크, CPU 사용률까지 한눈에 파악하여 안정적인 네트워크 운영을 보장합니다.
인스턴트 네트워크 개요
IP 할당 현황, DNS 해석 상태, DHCP 임대 상태 등을 시각화하여 실시간 인사이트를 제공합니다. 최신 데이터를 기반으로 한 더 나은 의사결정과 효율적인 네트워크 계획이 가능합니다.
DHCP 범위 시각화
네트워크 내 다양한 스코프 간의 관계를 계층적으로 시각화하여 관리자의 이해를 돕습니다. 트리 형태의 DHCP 스코프 뷰를 통해 특정 스코프, 서브넷을 빠르게 찾고 구성 및 장애 처리를 손쉽게 수행할 수 있습니다.
DHCP 범위 모니터링
IPv4와 IPv6 주소 공간에 대한 스코프별 깊이 있는 가시성을 제공합니다.
사용 중인 주소, 예약된 주소, 버려진 주소를 추적하여 정확한 용량 계획과 주소 관리가 가능합니다.
도메인 모니터링
온프레미스에서 운영 중인 도메인의 쿼리 및 응답 트래픽을 시각적으로 모니터링하여 도메인 성능을 측정하고, 이상 징후를 조기에 감지할 수 있습니다.
맞춤화, 자동화, 제어
간편한 IP 할당
네트워크에 연결되는 모든 호스트에 대해 IP 주소, 서브넷 마스크, 스위치 주소, 네임서버 주소 등 필수 IP 파라미터를 자동으로 할당합니다. 복잡한 수작업 없이 안정적인 연결을 보장하며, IT 관리자의 운영 효율을 극대화합니다.
장치 중심 IP 구성
네트워크에 접속하는 디바이스를 종류, 운영체제, 제조사 기준으로 정밀하게 분류하고, 각 기기별 맞춤 설정, 정책 준수, 접근 권한을 적용하여 보안성과 운영 유연성을 강화합니다. 트러블슈팅도 더욱 쉬워집니다.
효율적인 PXE 부팅
Preboot Execution Environment(PXE)를 활용하여 기기가 자동으로 IP 주소를 탐색하고 부팅을 시작하며 네트워크에 매끄럽게 통합됩니다.
신규 디바이스의 자동화된 온보딩을 실현합니다.
보안 및 안정화
DNSSEC & TSIG 지원
DNSSEC(Domain Name System Security Extensions)을 활용해 DNS 데이터의 무결성과 진위를 보장하고, TSIG(Transaction Signature)로 DNS 간 통신을 안전하게 인증하세요. DNS 데이터의 변조와 위조를 효과적으로 방지합니다.
Named ACLs (접근 제어 목록)
네트워크 관리자는 정교한 권한 설정을 통해 DNS 접근을 통제할 수 있으며, 지정된 사용자나 시스템만 허용된 작업을 수행하도록 보안 수준을 높일 수 있습니다.
DNS Firewall 정책 (RPZ)
DNS Firewall의 Response Policy Zones(RPZ) 기능으로 악성 도메인을 사전 차단하고, 사용자 정의 리디렉션 정책을 통해 위협 대응을 강화할 수 있습니다.
신뢰할 수 없는 도메인 목록을 기반으로 한 능동적 보안 방어를 실현합니다.
DHCP Rogue 서버 탐지
실시간 모니터링과 자동화된 IP 인벤토리 동기화로 비인가 DHCP 서버를 신속하게 감지 및 차단합니다. 이메일 알림을 통해 즉각 대응 가능하며, 보안 위협을 최소화합니다.
내장 감사 및 장애 조치(Failover) 지원
DNS 및 DHCP 서버에 대해 자동 감사(Auditing) 기능을 제공하여 설정 변경 추적과 규정 준수를 보장하고, DHCPv4 서버 장애 시 자동 전환(Failover) 기능으로 서비스 중단 없는 네트워크 운영을 보장합니다.
역할 기반 접근 제어(RBAC)
사용자의 역할에 따라 정밀하게 권한을 설정하여 DNS 및 DHCP 클러스터에 대한 안전하고 효율적인 접근 제어를 제공합니다. 불필요한 권한을 줄여 내부 보안도 탄탄하게 유지하세요.
분석 및 최적화
IP 임대 이력 분석
특정 IP의 임대 이력을 시간순으로 추적하여 의존성 분석, IP 충돌 해결 등 신속한 대응이 가능합니다. 이력 기반 분석으로 연결 복구 시간을 최소화하세요.
쿼리 트래픽 인사이트
쿼리 트래픽 패턴을 분석해 사용자 행동, 인기 도메인, 최적화 기회를 파악하세요. 비정상 패턴 탐지를 통해 문제를 조기에 발견하고 빠르게 대응하며, 쿼리 빈도와 유형을 이해하여 정확한 용량 계획도 가능해집니다.
차단 도메인 감시
차단된 도메인에 대한 쿼리 패턴을 분석하여 보안 위협, 내부 정책 위반 가능성을 사전에 탐지할 수 있습니다. 어떤 차단 도메인이 자주 시도되는지 파악해 위험 요소를 가시화하세요.
통합 네트워크 분석
IP-호스트 임대 이력, IP-DNS 리소스 관계, 쿼리 분석 등 핵심 정보를 하나의 인터페이스에서 직관적으로 분석할 수 있어 문제 식별과 해결 시간을 대폭 단축합니다.
성장 및 확장
비용 효율적인 확장
DDI Central은 합리적인 요금제를 통해 조직의 리소스와 요구사항에 맞춘 효율적인 확장을 지원합니다.
모듈형 유연성
쿼리 트래픽 패턴을 분석해 사용자 행동, 인기 도메인, 최적화 기회를 파악하세요. 비정상 패턴 탐지를 통해 문제를 조기에 발견하고 빠르게 대응하며, 쿼리 빈도와 유형을 이해하여 정확한 용량 계획도 가능해집니다.
IPv4-IPv6 병행 전략
DNS64를 활용하여 IPv6 장비의 고립을 방지하고, IPv4 주소 고갈 문제에 대응하며 미래 지향적인 네트워크 인프라를 구축할 수 있습니다. IPv4와 IPv6 자원을 효율적으로 통합 관리하며 글로벌 IPv6 전환에 유연하게 대응합니다.