IP 주소 지정은 아마도 인터넷을 포함한 현대 네트워크의 가장 기본적인 빌딩 블록일 것입니다. IP 주소가 없으면 컴퓨터는 서로 통신할 수 없습니다. 브라우저는 웹사이트에 연결할 수 없습니다. 이메일이 배달되지 않고 인스턴트 메시징이 중단됩니다. 우리가 당연하게 여겼던 많은 것들이 마법을 부리기 위해 IP 주소에 크게 의존합니다. 그러나 IP 주소는 무제한 리소스가 아닙니다. 그리고 그것들을 최대한 활용하기 위해서는 그것들을 적절하게 관리하는 것이 중요합니다. 예를 들어, 이것은 하나의 예일 뿐입니다. 네트워크에서 IP 주소가 중복되지 않도록 주의해야 합니다. IP 주소 관리는 많은 관리자의 일상 업무에서 큰 부분을 차지할 수 있습니다. 다행히 IP 주소 관리(또는 IPAM) 시스템이라는 도구가 도움이 될 수 있습니다. 그러나 제공되는 많은 도구를 둘러보는 방법은 무엇입니까? 여기에서 IP 주소 관리를 위한 최고의 도구를 검토하려고 합니다.
최고의 IP 주소 관리 도구를 검토하기 전에 먼저 IP 주소, IP 주소가 무엇인지, 어떻게 작동하는지 설명하겠습니다. 또한 DNS는 IP 주소에 대한 보완 도구이며 둘 다 함께 작동하기 때문에 DNS에 대해서도 설명합니다. 다음으로, 우리는 IP 주소 관리, 그것이 의미하는 바 및 과제에 대해 이야기할 것입니다. 마지막으로 IP 주소 관리의 확장으로 생각할 수 있는 DHCP에 대해 말씀드리겠습니다. 그래야만 최고의 IP 주소 관리 도구를 검토할 준비가 됩니다.
목차
IP 주소, 정의 및 작동 방식
IP 주소는 IP 네트워크에 연결된 모든 장치를 고유하게 식별하는 데 사용됩니다. 이 IP 네트워크는 홈 WiFi 네트워크, 직장 네트워크 또는 인터넷일 수 있습니다. 이들 각각은 상호 연결될 수 있지만 개별 네트워크입니다. IP 주소는 여러 면에서 거리 주소와 유사합니다. 주요 목적은 데이터를 출발지에서 목적지로 전송하는 데 도움이 되는 것입니다.
IP 주소는 길이가 32비트인 이진수입니다. 그러나 이진법으로 작성하는 것은 어색하고 오류가 발생하기 쉬우므로 일반적으로 점으로 구분된 0에서 255 사이의 4개의 십진수 집합으로 표현되는 각각의 8비트 덩어리 4개로 분할됩니다. 예를 들어, IP 주소 11000000101010000000000000000001은 192.168.0.1이 되어 훨씬 읽기 쉬운 형식입니다.
IP 주소는 호스트와 네트워크 또는 더 정확하게는 하위 네트워크의 두 부분으로 구성됩니다. 이는 데이터를 다른 네트워크(일반적으로 다른 위치)의 IP 주소로 보낼 때 사용되는 IP 라우팅과 관련이 있습니다. 이제 IP 주소의 어느 부분이 호스트를 나타내고 어느 부분이 네트워크를 나타내는가가 IP 주소 지정의 가장 복잡한 측면입니다. 네트워크 설계자와 관리자가 결정해야 하기 때문에 복잡합니다. 종종 호출되는 서브넷과 호스트 사이의 경계는 주소 ’32.
어느 부분이 서브넷이고 어떤 부분이 호스트인지 통신하는 것은 또 다른 복잡한 문제입니다. IP 주소 지정을 시작할 때 미리 정의된 특정 주소 범위에 미리 정의된 경계가 있는 클래스별 주소 지정을 사용했습니다. 예를 들어, 192.168로 시작하는 모든 주소는 서브넷에 대해 24비트, 호스트에 대해 8비트를 갖습니다. 그것은 잘 작동했지만 충분히 유연하지 않았기 때문에 경계가 어디에서나 사용할 수 있는 클래스 없는 주소 지정이 사용되기 시작했습니다.
IP 주소의 어느 부분이 서브넷이고 어떤 부분이 호스트인지 나타내기 위해 두 가지 다른 표기법이 등장했습니다. 첫 번째 방법은 IP 주소와 함께 서브넷 마스크를 지정하는 것입니다. 이것은 각 1이 서브넷 위치를 나타내고 각 0이 호스트 위치를 나타내는 또 다른 점분리 십진수입니다. 예를 들어, 255.255.255.0 서브넷 마스크는 네트워크에 대해 24비트, 호스트에 대해 8비트를 나타냅니다. 종종 클래스 없는 주소 지정이라고 하는 또 다른 표기법은 슬래시와 서브넷 비트 수를 IP 주소에 추가해야 합니다. 예를 들어, 192.168.0.2 /24를 씁니다.
DNS, IP 주소의 가까운 친구
IP 주소는 컴퓨터가 서로를 찾고 데이터를 교환하는 데 사용하는 데 적합하지만 실제로는 사용자 친화적이지 않고 기억하기 쉽지 않습니다. IP 네트워킹이 시작될 때 각 컴퓨터에는 IP 주소와 호스트 이름 간의 대응이 나열된 “호스트” 파일이 있었습니다. 이를 통해 원격 컴퓨터에 연결하려는 사용자가 IP 주소 대신 호스트 이름을 사용할 수 있었습니다.
도메인 이름 서비스는 나중에 호스트 이름과 IP 주소가 일치하는 분산 데이터베이스를 활성화하기 위해 만들어졌습니다. 컴퓨터는 로컬 “호스트” 파일에서 주소를 찾는 대신 DNS 서버에 쿼리하여 다소 간단하지만 정교한 프로세스를 통해 결국 수십 분의 1초 이내에 해당 IP 주소를 반환합니다. . IP 주소와 DNS는 컴퓨터와 사용자가 원격 시스템을 쉽게 찾을 수 있도록 함께 작동합니다.
IP 주소 관리, 필수 작업
IP 주소 관리는 네트워크 관리자의 가장 중요한 작업 중 하나입니다. 이는 주로 두 가지 목적을 수행합니다. 각 장치에 IP 주소가 할당되었는지 확인하고 네트워크 내에서 IP 주소가 중복되지 않도록 합니다. 예전에는 네트워크가 작았을 때 수동으로 IP 주소를 관리하는 방법이 있었습니다. 관리자는 일반적으로 할당된 각 IP 주소가 문서화된 텍스트 파일이나 Excel 스프레드시트를 보관했습니다. 네트워크가 커지면서 이 방법은 심각한 단점을 보이기 시작했습니다. 우선, 네트워크의 모든 변경 사항이 문서에 반영되도록 어떻게 보장할 수 있습니까? 또한 장치에 구성된 IP 주소가 할당된 IP 주소인지 확인하거나 확인하는 방법은 무엇입니까? 또한 IP 주소 할당의 변경 사항이 로컬 DNS 서버에 추가되었는지 어떻게 확인합니까?
IP 주소 관리 자동화
자동화는 위에서 언급한 많은 문제를 피하는 열쇠입니다. 이것이 IP 주소 관리(IPAM) 도구가 처음 만들어진 이유입니다. 이러한 도구는 기능면에서 매우 다양하며 가장 기본적인 것은 단순히 과거의 텍스트 파일 또는 스프레드시트의 미화 버전인 반면 다른 도구는 DNS 및 DHCP와 같은 다른 관련 시스템과 연결하여 가장 강력한 솔루션을 제공하는 완전한 자동화 시스템입니다. .
DHCP에 대한 한마디
DHCP(Dynamic Host Configuration Protocol)도 IP 주소 관리와 밀접한 관련이 있습니다. 이름에서 알 수 있듯이 적절한 IP 주소 및 기타 네트워크 인터페이스 설정으로 호스트를 자동으로 구성하는 데 사용됩니다. 프로토콜을 사용하는 컴퓨터는 시작 시 DHCP 서버에 접속하여 IP 주소, 서브넷 마스크, 기본 게이트웨이, DNS 서버 및 몇 가지 추가 구성 매개변수를 동적으로 가져옵니다. 많은 IP 주소 관리 도구에는 DHCP 서버가 포함되어 있거나 기존 DHCP 서버와 통신할 수 있으므로 포함된 정보가 네트워크로 연결된 컴퓨터에 실제로 구성되어 있는지 확인합니다.
7가지 최고의 DDI/IPAM 시스템
우리는 인터넷에서 찾을 수 있는 최고의 DDI/IPAM 시스템 5개를 검색했습니다. 우리가 찾은 제품 중 일부는 세 가지 기능을 모두 포함하며 진정으로 DDI 시스템으로 간주될 수 있습니다. 다른 기능에는 DNS 또는 DHCP 기능이 포함되어 있지 않을 수 있지만 Windows 및 Linux에서 볼 수 있는 것과 같이 널리 사용되는 많은 DNS 및 DCHP 서버와 통합되는 경우가 많습니다.
1. SolarWinds IP 주소 관리자(무료 평가판)
SolarWinds는 네트워크 관리 분야에서 가장 잘 알려진 이름 중 하나입니다. 회사는 관리자를 지원하는 최고의 도구를 만듭니다. 주력 제품인 Network Performance Monitor는 지속적으로 최고의 네트워크 모니터링 도구 중 하나입니다. SolarWinds는 무료 도구로도 유명합니다. Kiwi Syslog 서버와 Advanced Subnet Calculator는 두 가지 도구입니다.
IP 주소를 관리하기 위해 SolarWinds는 IP 주소 관리자를 제공합니다. 이 도구는 DHCP 및 DNS 서버가 내장되어 있지만 Microsoft 및 Cisco의 DHCP 및 DNS 서버와도 상호 작용할 수 있으므로 기존 인프라를 교체할 필요가 없습니다.
SolarWinds IP 주소 관리자를 사용하면 다양한 방식으로 IP 주소를 할당할 수 있습니다. 예를 들어, 서버 및 기타 장비에 대한 예약을 사용하고 워크스테이션에 대해 동적으로 할당된 주소를 사용할 수 있습니다. 모든 것이 DNS에 원활하게 통합됩니다. 또한 DHCP 범위 구성을 지원하는 설정 마법사가 포함되어 있습니다.
SolarWinds IP 주소 관리자를 사용하면 다양한 액세스 수준으로 사용자 계정을 설정할 수 있습니다. 예를 들어 일부 하위 관리자에게 부분적인 액세스 권한만 부여하거나 관리자가 보고서를 볼 수는 있지만 아무 것도 변경할 수 없도록 할 수 있습니다. 타임 스탬프와 변경을 수행하는 운영자의 사용자 이름으로 모든 변경 사항을 기록하는 이 도구의 로깅 시스템은 단순히 있으면 좋은 것이 아니라 규정 준수 문제를 해결하는 데 도움이 될 수 있습니다.
SolarWinds IP 주소 관리자의 가격은 관리되는 IP 주소의 수를 기준으로 하며 최대 1024개 주소에 대해 $1,995부터 시작합니다. 소프트웨어를 구입하기 전에 사용해 보고 싶다면 모든 기능을 갖춘 무료 30일 평가판을 사용할 수 있습니다.
2. 파란 고양이 주소 관리자
BlueCat은 SolarWind만큼 유명하지 않을 수 있지만 여전히 이 분야의 업계 리더 중 하나입니다. Blue Cat 주소 관리자는 네트워크 관리 팀이 있는 대규모 조직에 더 적합합니다. 회사의 IPAM 시스템에는 DHCP 및 DNS 기능도 포함되어 있지만 Microsoft의 DHCP 및 DNS 서버와도 상호 운용할 수 있습니다.
BlueCat 주소 관리자는 IPv4 및 IPv6 주소를 동시에 사용할 수 있습니다. 한 버전에서 다른 버전으로 마이그레이션할 때 사용할 수 있는 훌륭한 도구입니다. 시스템에는 최상의 보안을 위해 계층적 권한이 있는 사용자 계정뿐만 아니라 워크플로 및 승인 체인이 있습니다.
이 도구는 네트워크 템플릿이라는 개념을 사용합니다. 이를 통해 관리자는 필수 작업을 간과할 수 없고 모든 중요한 데이터가 존재하도록 하는 정보 레이아웃을 사용할 수 있습니다. 요약하면 BlueCat 주소 관리자는 가능한 한 많은 네트워크 관리 작업을 자동화합니다. 결과적으로 인적 오류로 인한 문제의 위험이 줄어듭니다.
BlueCat 주소 관리자는 프리미엄 패키지이므로 프리미엄 가격을 지불할 것으로 예상할 수 있지만 대규모 네트워크를 관리하는 경우 투자할 가치가 있습니다. 자세한 가격 정보는 BlueCat에 문의하면 얻을 수 있습니다.
3. ManageEngine OpUtils IP 주소 관리자
다음으로 네트워크 관리 도구로 유명한 또 다른 회사인 ManageEngine의 도구가 있습니다. OpUtils IP 주소 관리자는 IP 주소 공간의 중앙 집중식 관리를 제공하며 IPv4 및 IPv6 주소를 모두 처리할 수 있습니다. 내장된 IP 관리자 소프트웨어는 네트워크 관리자가 IP 주소를 사용할 수 있는지 여부를 식별하는 데 도움을 줍니다. 이 도구는 서브넷을 정기적으로 검색하고 각 서브넷의 IP 주소 가용성 상태를 최신 상태로 유지합니다.
IP 주소 관리자의 도구를 사용하여 특정 IP가 예약 또는 사용 가능한지 빠르고 쉽게 확인할 수 있습니다. 이 도구는 여러 서브넷 입력을 허용하므로 전체 네트워크를 검색하여 모든 IP 주소의 상태를 얻는 데 도움이 됩니다.
무료 버전을 사용할 수 있지만 단일 서브넷 관리로 제한됩니다. 이 정도면 제품을 테스트할 수 있지만 사용하려면 라이선스를 취득해야 합니다. 가격은 ManageEngine에 문의하여 얻을 수 있습니다.
4. Infoblox IPAM 및 DHCP
Infoblox IPAM 및 DHCP 시스템은 대규모 네트워크에 더 적합한 또 다른 소프트웨어입니다. 다른 유사한 크기의 시스템과 마찬가지로 일상적인 작업을 자동화하는 템플릿이 있습니다. 또한 몇 가지 우수한 표준 보고서와 함께 제공됩니다. 그리고 기존 템플릿이나 보고서가 원하는 것을 제공하지 않는 것 같으면 원하는 대로 자유롭게 사용자 지정할 수 있습니다.
Infoblox IPAM 및 DHCP를 통해 관리자는 주요 리소스 사용량을 추적할 수 있습니다. 또한 DHCP 사용을 보다 효과적으로 관리하는 데 도움이 되는 추적 기능이 있습니다. 보안 관점에서 이것은 범위를 벗어난 주소를 식별하고 불량 장치를 격리하는 기능도 포함하므로 훌륭한 기능입니다. 다른 시스템에서는 찾을 수 없습니다. Infoblox가 IPAM과 마찬가지로 보안에 관심을 갖고 시스템에 주요 보호 장치를 구축한 방법을 보여줍니다.
Infoblox IPAM 및 DHCP 소프트웨어에 대한 가격 정보는 Infoblox에 문의하여 얻을 수 있습니다. 제품의 무료 평가판도 Infoblox에서 사용할 수 있습니다.
5. 게스티오IP
우리의 다음 도구는 이전 4개만큼 유명하지는 않지만 속지 않는 회사에서 만들 수 있습니다. GestióIP는 훌륭한 소프트웨어입니다. 그리고 무료이며 오픈 소스입니다. 웹 사이트에는 “GestióIP는 자동화된 웹 기반 IPv4/IPv6 주소 관리(IPAM) 소프트웨어입니다. 강력한 네트워크 검색 기능을 제공하고 네트워크와 호스트 모두에 대한 검색 및 필터 기능을 제공하여 인터넷 검색 엔진과 동등한 표현을 허용합니다. 이를 통해 관리자가 자주 필요로 하는 정보를 쉽고 빠르게 찾을 수 있습니다.”
그러한 설득력 있는 설명에 무엇을 추가할 수 있습니까? 구체적으로, 이것은 특히 Infoblox 또는 BlueCat의 시스템과 같은 더 큰 시스템을 감당할 수 없는 소규모 비즈니스에 탁월한 시스템입니다. 무료임에도 불구하고 이것은 네트워크 관리자가 높은 가격 없이 필요로 하는 모든 기능을 갖춘 풍부한 기능의 도구입니다. 그리고 서브넷 계산기 및 IP 주소 계획 작성기와 같은 몇 가지 고유한 기능이 함께 제공됩니다. 이것은 확실히 살펴볼 가치가 있는 패키지입니다.
6. 다이아몬드 IP
BT(British Telecom)는 아마도 소개가 필요 없을 것입니다. 그러나 회사가 네트워크 관리 도구를 만든다는 것을 모두가 아는 것은 아닙니다. 그 중 하나가 IP 주소 관리 도구인 Diamond IP입니다. AWS, Azure, Oracle VM, VMware, Hyper-V 등을 위한 가상 어플라이언스로 다중 클라우드 IPAM을 촉진할 수 있습니다. 이 도구의 클라우드 자동화 기능은 프라이빗 및 퍼블릭 클라우드 인스턴스 IP 주소와 DNS 이름의 할당 및 추적을 동적으로 자동화합니다.
이것은 어플라이언스, 자체 하드웨어에 설치하는 소프트웨어 또는 클라우드 기반의 전 직원 관리 솔루션으로 사용할 수 있어 IT 부서가 작거나 그렇지 않은 회사에 이상적이라는 점에서 고유한 도구입니다. 중앙 집중식 IT 직원이 있어야 합니다. 어떤 버전을 선택하든 이 도구는 네트워크의 기존 DNS 및 DHCP 서비스와 통합됩니다.
BT Diamond IP 소프트웨어의 가격은 공급업체에 문의하여 확인할 수 있습니다.
7. 라이트메시 IPAM
목록의 마지막은 LightMesh IPAM이라는 덜 알려진 제품입니다. 이것은 다른 IP 주소 관리 도구와 동일한 기본 기능을 제공합니다. 그러나 사용자 친화적이고 정교한 GUI를 통해 이 도구는 군중들 사이에서 눈에 띌 수 있습니다. 이 도구는 직관적이고 효율적인 방식으로 데이터와 정보를 매우 훌륭하게 제시할 뿐만 아니라 기능도 뛰어납니다.
이 도구에는 IP 계획 및 시각화 기능, 네트워크 검색, 감사 기록, 다중 그룹 보안 권한이 있는 권한 관리가 포함됩니다. LightMesh IPAM은 기존 DNS 및 DHCP 서버와 쉽게 통합되어 위치에 관계없이 모든 IP, DNS 및 DHCP 정보를 볼 수 있는 통합 IP 주소 관리 솔루션을 제공할 수 있습니다.
LightMesh IPAM은 구독 기반이며 가격은 최대 50개의 서브넷과 10,000개의 IP 주소에 대해 월 200달러, 500개 서브넷 및 100만 개의 IP 주소에 대해 월 500달러부터 시작합니다. 또한 30일 무료 평가판을 사용할 수 있습니다.