dhcp服务器的作用是什么(管理IP地址，DHCP服务器究竟有多大作用？)

随着医院PC机日益增长，而IP资源有限，再加上历史遗留原因，服务器IP和终端IP划分在一个网段里的情况屡见不鲜，终端IP冲突往往导致有限的诊疗行为中断，但如果服务器IP冲突影响了正常业务，势必会造成无法估量的损失。

实际上除IP冲突，ARP干扰、新机器入网等都是大问题，这些问题有时候会导致整个网络瘫痪。网络规模的扩大，势必造成IP维护成本和维护难度的增加。

传统手工管理IP模式为网络管理员通过手工维护Excel表格或地址登记薄，利用简单PING命令来查询验证某IP地址是否有效使用，新分配IP后需手工更新Excel表格或地址登记薄。在接入端需手工配置静态IP地址。

大部分医院网络端口对于内部都处于“开放”状态。“开放”的网络和共享的资源可轻易被访问。此种IP管理方式对于重点业务IP的保护手段几乎为零。

2、缺乏地址跟踪及准确定位

一旦出现IP地址被非法使用、IP地址冲突，或网络出现异常流量包括由于网络扫描、病毒感染和网络攻击产生的流量。

要花费大量时间才能够定位机具体连接的物理端口；若是不能及时对故障源精准定位、迅速隔离，将会导致严重后果。

显而易见，全手工管理IP地址的方式，会出现IP地址的回收问题。

4、管理繁琐

为防止非法使用IP地址，增强网络安全，最常见的方法是采用静态ARP命令捆绑IP地址和MAC地址。这种方法不仅工作量繁重，且日后大量繁琐的维护和管理问题也令人十分头疼。

由于医院信息系统不断扩大，手工分配IP地址的模式已经不能满足实际业务需要，从而出现DHCP动态分配IP 地址的模式。

• 这种方式可能带来的网络问题有：

1、由于采用非专用DHCP服务器，在业务高峰期间会出现CPU使用过高和系统挂断的情况，或出现用户大量增长，过量DHCP请求导致响应不及时和服务中断的现象；

2、由于某些网络设备的硬件限制，对于租约到期的IP地址无法自动释放；记录IP冲突的表格不能自动清除；

3、 传统DHCP功能没有外来用户授权和认证安全机制，无法防止恶意伪造MAC地址，会导致IP地址的耗尽；

4、网络扩容工程，对于网络管理员来说，过程相对繁琐；

5、此管理模式同样存在准确定位非法接入设备的较大检索工作量；

6、安全性能差，易被攻击（恶意IP地址请求、DDOS攻击等）。

在一个计算机比较多的网络中，如果网络管理员要亲自为某个部门，甚至整个企业的上百台机器逐一手工分配IP地址，那么这个效率是非常低的，其实可以通过DHCP服务器来实现这个工作。

1、为内部网络或网络服务供应商自动分配IP地址；

2、为用户或者内部网络管理员作为对所有计算机作中央管理的手段；

3、为内部网络用户接受IP租约。

泛地缘科技根据实际网络部署情况，以及网络核心服务的重要性，建议在网络内部署两台智能DHCP及IP地址管理系统，部署在机房，实现HA冗余备份。以此来保障IP地址管理系统管理的可管理、可审计和可控制。

DHCPv6是IPv6下的动态主机配置协议，它属于有状态地址自动配置协议。与IPv4中的DHCP类似，DHCPv6是一种提供网络配置信息的客户/服务器类型的协议，所有的协议报文基于UDP。

有状态地址分配可以让网络管理员知道哪些设备连接到网络上，以及它们的IP地址等相关信息，便于IPv6地址的跟踪审计和开通配置。

支持创建/64到/128网络；

支持创建DHCPv6地址分配池；

支持允许启用前缀授权功能；

支持DHCPv6保留地址分配，支持DUID绑定；

支持DHCPv6客户端参数设定；

支持无状态地址信息刷新时间设定；

支持DHCPv6有状态地址分配。

DHCP、IP地址统一化管理，减少运营操作成本 ；

提高效率和生产力，减少技术支援成本；

简化和自动化现有基于手工管理的流程；

简化故障IP地址的诊断、定位和排除；

保障网络核心服务的稳定可靠运行；

提高客户方IP网络安全管理水平；

提高网络安全准入管理效率及效果 ；

提升网络安全及信息安全；

降低信息泄密风险。

• 关于我们

泛地缘科技是国家认定的高新科技企业，提供各种解决方案。

多终端管理为网络准入技术开辟新思路

网络核心服务很多人用，但很少知道这个功能

实施IPv6过渡的重点是什么？DDI网络核心服务成迫切需求