BlueCat Networks – Beyond IPAM

BlueCat Networks – Beyond IPAM
Sven Blasius – Regional Director Central Europe
Agenda
• BlueCat Networks in aller Kürze
• DDI Lösungsübersicht
• BYOD – Self-Service Portal
• Triton - Network Orchestration Portal
BlueCat Networks - Key Highlights
2000
IPAM Marktführer & Starke Wachstumskurve
–
Größter und am stärksten wachsendes , IPAM “Pure Play” Unternehmen.
–
Etwa 230 Mitarbeiter – hohe Expertise in IPAM Technology
–
Mehr als 2000 Kunden - viele Global Fortune 1000
Customers
Scale
5M+ IP Addresses
Überlegene DDI Technologie
–
Skalierbarste IPAM / DDI Plattform – ein einzelner Proteus managed über 850 Units
–
Einziger DDI Hersteller mit komplettem end-to-end DDI (inklusive DNS Cloud Service)
–
VMware zertifizierte Produktlinie für DDI & Microsoft Gold Partner für DDI
–
Flexibelster Einsatz– Software, Appliance oder Managed Service
–
Gartner “Strong Positive” 2011&2012, Forrester
850 Simultaneous
Servers
Modelle
Software
Appliance
Managed Service
Finanziell stark aufgestellt
–
–
41% Revenue CAGR (Compound Annual Growth Rate) von 2006-2011
Starkes Umsatzwachstum – Cash positiv, Schuldenfrei
Letztes Quartal
165
Customer
Purchases
Globale Präsenz
Headquarters - Toronto
Lösungsübersicht
Appliances
Proteus 5500 | Enterprise Level
Proteus 3300 | Mid Level
Virtuelle Appliances
Adonis 1950 | DNS / DHCP
Adonis 1900 | DNS / DHCP
Proteus Virtual
Appliance
Adonis | Virtual
Appliance
Adonis 1200 | DNS / DHCP
Microsoft® Management
Adonis 800 | DNS / DHCP
Adonis XMB | DNS / DHCP
Managed DNS
BlueCat DDI Optionen
6
Grundlegende Übersicht
API
Proteus
Blueprint™
Proteus
3rd Party
Systems
Management
(ETL Tool for data
migration)
IPAM
Proteus Cloud
Services
(Cloud Based External
DNS)
Trennung von Management
und DNS/DHCP Services
ermöglicht marktführende
Skalierbarkeit, Performance,
Zuverlässigkeit und Wachstum
DNS
Adonis
(DNS/DHCP/
TFTP/NTP)
DHCP
Proteus DDW
Agentless Management
for Windows DNS &
DHCP
Windows
DNS/DHCP
Servers
Lösungsübersicht - Details
External Apps
Web Services API /
XML Interface
HTTPS UI
External
Reporting
SQL Database
Authentication /
AD Groups
Router/Switch
Discovery
L2/L3 Discovery
Role Based Access
DNS/DHCP/TFTP/
NTP
Deployment
Engine
Workflow
Datenstruktur
Proteus
Config n
Config1
IP Space
DNS
Tags
Servers
Geo
EMEA
10.0.0.0/8
38.99/16
Intern View
38.99.16/20
com
10.0.0.0/23
38.99.16/24
domain
10.0.0.1
38.99.16.1
www
BlueCat
Adonis-1
CH
10.0.0.0/12
Company
MS DNS
Host Object
Favorites
Permissions
Audit
Tag
Dyadem
Redundanz Optionen
• Key Applikationen benötigen Core DNS und DHCP
Systeme
• BlueCat bietet etliche Lösungen für Hochverfügbarkeit
• DHCP Failover
• XHA
• Anycast
• Proteus IPAM Database Replikation
• Backup und Restore
High Availability Cluster
• Clustering von zwei Adonis DNS/DHCP Appliances
• Replikation von dynamischen Änderungen
DHCP Failover
• Redundanz zwischen zwei DHCP Servern, welche
synchronisierte Lease Datenbanken bereithalten und
DHCP Requests loadbalancen.
Database Replikation
• Proteus Replikation mit bis zu drei IPAM Appliances
möglich
• Globale Verteilung möglich
BlueCat Architektur
BYOD – Die Herausforderung
Unternehmen und Bildungseinrichtungen kämpfen
mit dem Management der explosionsartig
wachsenden Anzahl „IP-enableder“ Devices,
welche in die Netzwerke drängen.
Die Lösung
“Das Proteus MAC Registration Portal bietet die
Möglichkeit ALLE angeschlossenen
Netzwerkdevices zu tracken, gleich wem diese
gehören, und bieten Kontrolle und
Nachvollziehbarkeit in Umgebungen, in denen
das Unternehmen nicht kontrolliert, welche
Systeme mit dem Netzwerk verbunden werden.”
Wo liegt der Wert für
Unternehmen?
Verantwortung
– Alle mit dem Netzwerk verbundenen Devices erfassen
Kontrolle delegieren
– Automatische Registrierung der Devices neuer User
– Kontrolle & Troubleshooting an Help Desk übertragen
Auditing
– Wer hatte wann welche IP Adresse
Sicherheit
– Beschränkt den Zugriff auf das Internet
MAC Registration Portal
Customizable Logos
and Look and Feel
Support for
secure access
with HTTPS (SSL)
Usage Policy
Information
Integrate into
existing
organization
website.
Easy to customize
header, footer and
other display
elements
Login Page
Configurable text to guide
users through registration
process.
Integrate into existing
authentication
services.
Provide Full User and
Guest access to
network resources
Ein Device registrieren
Auto-detect
connecting device’s
MAC information.
Manually enter to
register devices
without browser
access (printers,
consoles, etc.)
Gather data
specific to your
organization.
Managed by
each user.
Provide
help text to
guide users.
Registrierte Devices prüfen
Users can review all
registered devices.
Users can see IP
address and
metadata info for all
registered devices.
Users are able to unregister devices if needed
to stay within device limit.
Registrierte Devices sehen
Proteus provide a view
of all registered devices.
Devices are automatically
added to corresponding MAC
group to determine access.
All metadata and IP info
is tracked and visible.
Registrierte Devices sehen
Users are automatically
tagged and grouped.
Metadata and details,
such as registered user,
IP, etc., are available for
each registered device.
Registered devices
are tracked to each
user.
Darum benötigen Sie Self-Service
• Immer mehr und immer verschiedenere
netzwerkfähige Systeme
• Verschiedenste Abteilungen erstellen DDI
Anfragen und Änderungen
• Alle Gruppen und Regionen haben
unterschiedliche Prozesse und
Genehmigungsketten.
• Alle Anfragen gehen zur internen IT – und viele
enthalten Fehler, welche IT zum Nachfassen
zwingen.
Triton’s Self-Service Web Portal
Triton stellt Ihren Kunden ein einfaches Web Portal
bereit, von dem aus sie vollständig konforme und
sichere DNS/DHCP Änderungen oder Anfragen
erstellen können.
Flexible Genehmigungsketten und Portal
Anpassungen machen es einfach, das Verhalten
des Portals an die Bedürfnisse verschiedener
Gruppen und Regionen anzupassen.
Simple Useransicht
Simple Useransicht
• Kontrolle darüber, was
jede Usergruppe sehen
kann
• Zugriff auf DDI Self-Serice
stark vereinfacht
Schlüsselfertig
Voreingestellt
• Prozesse
• Genhemigungen
• Reports & Dashboards
• Etc…
Eingabe von Useranfragen
Maßgeschneidert & Flexibel
Sprache und Prozess an Region
oder Niederlassung angepasst
Änderungen genehmigen
Alles an einem Platz
Wer stellt die Anfrage, was
wird wann benötigt
Schnelle Antwort
Schnell annehmen/verweigern oder
Kommentare und Erklärungen wenn
nötig einfügen.
Flexible Genehmigungsketten
Problem: Ihr Genehmigungsprozess ist für jeder
Gruppe, Niederlassung oder Region verschieden.
Ihre Systeme erzwingen jedoch eine einheitliche
Genehmigung.
Triton bietet:
– Mehrere Approver und Approval Level
– Eskalation, wenn die Anfragen nicht bearbeitet
werden
– Automatische Freigabe / Ablehnung
Wozu braucht man Prozess
Orchestration
• DDI ist Bestandteil der meisten
Netzwerkänderungen – die Erledigung setzt aber
Koordination mit anderen Systemen voraus
• Heute werden die Änderungen manuell getätigt
–
–
–
–
–
Öffne IPAM, mach die Änderung
Erstelle Ticket mit Änderungen
Jemand anderes ändert später den Switch
Ticket wird aktualisiert
Meta Daten ins IPAM eintragen, Ticket schließen
• Diese manuellen Prozesse verschwenden Zeit und
laden zu Fehlern ein
Drag-and-Drop
Easy to add, change
or remove workflow
or approval elements
Error Validation
When customizing or
building workflows
validation is
automatically done
within the designer
Logische Lösungsübersicht
Microsoft .NET Application
– easily deployable to any
Windows OS/VM
BlueCat
Triton
API
Central IT
DDI
Administrator
Proteus
Quick
Actions
Proteus DDW
Adonis
DNS & DHCP
Agentless
Management for MS
DNS & DHCP
Proteus
Multi-Tenant
DDI Platform
Proteus Cloud
Services
Cloud Based
External DNS
Local
DDI
User
Herzlichen Dank für Ihre
Aufmerksamkeit!