文档介绍：北京银行Infoblox设计方案建议客户环境客户目前拥有两地三中心,分别是主生产中心、同城灾备中心、异地灾备中心;本地支行及异地支行分别连接2个数据中心异地灾备使用Qos技术达到同时使用2条上联线路全网通过Excel表格统计IP信息无专用的NTP服务器客户目标导入目前现有的DNS信息利用Infoblox设备将中心及支行的DNS统一管理利用Infoblox的Grid系统实现DNS系统的灾备切换提供Infoblox设备本身的灾备切换方案拥有审计/审核合格的syslog利用Infoblox进行分级的授权管理提供一个网络发现和统计的方式改进的目前的IP地址管理,通过Infoblox的IPAM实时的统计提供稳定的可靠的全网NTP服务提供稳定的可靠的全网DHCP服务性能注意事项各中心之间的网络带宽对Infoblox的Grid的影响(测试环境不考虑)多个数据中心之间为主备模式高可用性和灾难恢复介绍硬件层的HA在二层的基础上,使用主动/被动模式,网络延迟很低的环境中,使用VRRP协议实现通过HA提供服务的故障转移,完成速度非常快可以为所有启用的服务进行灾备,,TFTP的/的HTTP,NTP等服务,,全网Infoblox会自动更新VirtualIP(VIP):IPAddress#1IDNode1–Active LAN1:IPAddress#2 HA1:IPAddress#3IDNode2–Passive(stand-by) LAN2:IPAddress#4 HA2:IPAddress#5TypicalHardwareHAConnectivityIDNode1IDNode2 SwitchNotes:1)switchportshardcodedforspeed/duplex2)switchportsVLANsameforallports3)switchportsspanning-treefast-mandNotes:-DHCPfailoverprotectstheIPaddressissuedtothedevice-sameDHCPrange(scope)configuredonbothunitsinfailoverpeer-association-routerinterfaceutilizestwoIPhelperaddresses-DHCPappliancesmaintainstateviafailoverpeerassociationlink-eitherDHCPappliancecanissue,reneworreleaseIP-IPAMDHCPleasehistoryforwardedtodedicatedleasehistoryauditappliance-sand/ TrunkV