不得不说的是，伴着互联网、移动互联网、物联网的持续不断的发展，使得IP地址呈现出爆发式增长，与此同时，DNS与DHCP也被赋予了更多更重要的职责，与之相关的IP地址管控也慢慢的变繁琐，网络运维不堪重负，怎么样才能解决是好？为此，锐捷网络推出了RG-DDI系列新产品，集DNS服务/DNS智能选路、DHCP服务/DHCP+终端准入控制与可视化接入管理三大功能于一体，融合于单一企业级网络设备中，通过旁挂模式无缝接入现有网络拓扑，上点即可部署，简化运维管理。本期，我们收到的是该系列下的锐捷RG-DDI3000型号产品，究竟性能如何一测便知。
锐捷RG-DDI3000接入控制网关设备是一款集DNS、DHCP、IP管理于一身的三合一网络产品，融合了真正的智能DNS、高性能DHCP服务器以及可视自动化IP地址管理，为用户更好的提供统一的图形化管理界面，内置丰富报表，供运维端决策分析。
硬件方面，锐捷RG-DDI3000采用标准2U机箱设计，搭载多核非X86架构，支持双硬盘插槽，内置硬盘容量可扩展至500G以上，且硬盘支持可插拔更换。支持固化千兆电口8个，固化千兆光口8个，以及固化千兆接口4个。
此外，锐捷RG-DDI3000还为用户更好的提供可视化终端地址管理功能，例如地址利用率，在线用户数时间曲线，地址冲突等告警信息，适用于出口有多条运营商线路，且有对外发布网站服务的用户，例如校园网等；此外，“DHCP+准入认证”机制，可对例如医院/政府/企业等用户的内网终端接入来管理，无需安装客户端就可实现接入准入控制。现在，相信各位对锐捷RG-DDI3000接入控制网关设备已有了初步了解，下面马上进入今天的测评环节，一起来看。
本次设备评测，由PConline与北京信而泰评测实验室共同完成。北京信而泰科技股份有限公司，是国内市场上测试端口出货量最大的网络测试仪供应商，可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。
自2007年成立以来，信而泰BigTao（道）系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设施制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用，实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发，可按照每个客户的特殊需求提供定制化服务，用户也可以基于信而泰的测试仪方便的进行二次开发。
此次，我们将针对锐捷RG-DDI3000接入控制网关设备的ACL访问控制功能、DHCP终端准入控制、智能DNS选路、可视化接入管理性能做全面测试，看看它的功能性能是不是能够满足企业网络的需求。
ACL（Access Control List），即访问控制列表，是路由器和交换机接口的指令列表，用来控制端口进出的数据包。其能限制网络流量、提高网络性能，可以在端口处决定哪种类型的通信流量被转发或被阻塞。
DHCP（Dynamic Host Configuration Protocol，即动态主机配置协议），通常被应用在大型的局域网络环境中，最大的作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
测试1：每秒分配IP地址数上限。用以太网抓包&发包工具（SVlanFrame）测试DHCP，查看每秒分配的IP地址数。
测试2：告警及IP全生命审计日志。构造地址池耗尽、地址迁移和ip冲突的场景；在【IPAM\业务告警】页面查看告警。
丰富的告警，包括地址池耗尽、地址迁移、ip冲突等；通过IP全生命审计日志能查看终端上下线日志记录。
测试3：终端指纹识别，可通过终端的指纹（option55和option60）识别终端的类型。利用不同的终端在DDI上线获取IP地址；在【IP智能管理\IP表】查看终端的具体类型。
测试4：识别网络私接路由器，识别当前网络中通过DDI获取IP的私接路由器。先将路由器wan口IP获取方式设置为自动获取，路由器在DDI上获取到IP后，通过DDI的WEB路径【IP智能管理\IP表】查看；点击“疑似路由”按钮，自动过滤出所有疑似路由。
测试5：地址池超级域，可配置主地址和次地址池；完成优选分配主地址，主地址池分配完分配次地址池。在DDI上配置DHCP主次地址池，用测试仪测试DHCP，建立300条Session，查看结果。
测试仪测试，建立300条Session，开启测试。测得以下结果，从图中我们大家可以看出，DDI配置的主次地址池，用测试仪测试，主地址池地址分配完分次地址池。
测试6：单MAC在多个地址池绑定，单MAC绑定后能够在不同的地址池上获取各自的IP地址。首先在DDI DHCP上配置2个不同的地址池；其次在DDI IPAM上配置一个MAC绑定到不同地址池的IP；最后用测试仪测试DHCP，把绑定的MAC添加到1，2端口下，查看是不是可以获取各自的IP地址。
测试7：自动推荐空闲IP地址，DHCP取消动态分配，测试仪测试DHCP，查看能否分配IP地址。先将DDI上DHCP地址池上取消动态分配，对DDI上IPAM新用户授权绑定，用测试仪测试DHCP，单端口建立100条Session，查看能否分配IP地址。
DNS(Domain Name System)是一个提供域名解析的分布式系统，基本功能是完成域名与其对应的IP地址之间的相互转换。网络中提供DNS服务的主机称为DNS服务器，而向DNS服务器发起查询请求的主机称为DNS客户端。DNS协议是应用层协议的一种，客户端与服务器通过DNS协议实现数据的交互和通信。
测试1：DNS对非法URL的过滤。在DDI上对应接口启用DNS服务，并配置url黑名单，将这条黑名单应用到策略中，若用户向DDI访问黑名单内的url时会直接被阻断访问。
添加URL黑名单。调度策略：添加CDN资源test，将非法url地址“teletest.com”输入里面
经过测试仪测试我们正真看到，用户向DDI访问黑名单内的url时会直接被阻断访问。
测试2：DNS与多出口的联动。首先配置DDI和出口EG可连通，出口设备配置SNMP server，DDI上配置添加该出口的SNMP Client，在DDI的Web上可查看该出口设备各接口的接口速率和带宽利用率。
DDI配置：以上路径【DNS\网关接口配置\添加网关接口】添加网关接口信息
测试3：DNS故障检验测试。DDI可以配置DNS故障检验测试，通过故障检测能够迅速识别联通连通性，从而判断上级DNS是否可用，减少冗余查询。针对此测试项，配置故障检验测试RNS实例、故障检验测试TRACK，新建DNS集并关联检测TRACK。
评测总结：锐捷RG-DDI3000所提供的统一图形化管理界面，让运维工作更直观；入站智能DNS解析，能基于用户的运营商属性做出快速反应，解决跨运营商难题；“DHCP+准入控制”，令复杂而动态的内网终端接入管理更为安全。通过智能DNS广域网选路/增强型DHCP+终端准入控制，可视化接入管理的组合形式，锐捷RG-DDI3000可为用户打造一个简便、快捷、安全、可视的动态网络接入和准入体系。
您是怎么样做网络运维的？您在网络运维中有哪些烦恼？填写下面的问卷，即有机会获得精美礼品一个（海尔八爪鱼智能按摩器）
我们向锐捷网络为PConline网友争取到20个一对一的网络运维专业咨询服务，如果您有需要，填写问卷最后一个问题即有机会获得。获奖名单公布，将于7月31日本文中更新，敬请各位留意。