产品简介PRODUCT INTRODUCTION

DDI是和中科技自主研发的"DNS(域名解析)+DHCP(动态地址分配)+IPAM(IP地址管理)"一体化解决方案,基于容器化架构与单一可信数据源(SoT),实现混合IT环境下IP资产的全生命周期管理、动态地址服务与安全域名解析。系统打破传统DDI组件独立部署的局限,通过数据联动构建"规划-分配-解析-监控-回收"闭环,同时支持IPv4/IPv6双栈,为各行业提供合规、稳定、高效的IP基础设施支撑。

产品优势PRODUCT ADVANTAGES

一体化协同

通过SoT与协同引擎,实现数据实时联动,地址冲突率降至0.1%以下。

IPv6管理简化

语义化建模、自动化子网拆分,将IPv6规划时间从周级缩短至小时级。

可视化与自动化

IP故障定位时间从2小时缩短至5分钟,减少50%运维人力投入。

高可用与安全

高可用与安全,保障业务连续性

产品功能PRODUCT FEATURES
  • IPAM
    构建全网 IP 资源的 “单一事实源”,通过地址段自动规划、使用状态实时监控与归属关系追溯,消除 “地址黑洞” 与重复分配问题。
  • DHCP功能
    针对 IPv4/IPv6 双栈环境,实现地址租期动态调整、设备零接触配置,支持千万级终端的地址精准分配,尤其适配 IoT 设备的海量接入场景。
  • 智能DNS解析
    提供稳高效定的DNS域名解析,包括权威/递归/转发/缓存DNS解析服务,支持基于IPv4、IPv6双栈协议。
  • DDI协同联动
    IPAM-DHCP联动:子网自动同步,租约实时更新。
    IPAM-DNS联动:服务器IP自动生成解析记录。
    DHCP-DNS联动:分配IP后自动更新反向解析。
    安全策略同步:可信IP自动加入白名单。
    故障自愈:解析失败触发IP状态检查。
    IPv6 转型协同:一次规划,多组件生效。
产品部署模式PRODUCT DEPLOYMENT MODE
集中式部署

单台设备"All in One",融合管理和多个业务功能角色(DNS/DHCP等),安装维护简单,可部署多台实现高可用,适用于中小型规模企业。

分布式部署

管理角色和业务角色(DNS/DHCP等)独立部署,多个业务节点通过管理节点进行统一管理。为保证业务高可用,每一种角色可部署两台计设备,以实现双机热备;或者部署至少三台设备,以实现集群部署。适用于干大中型规模企业。

应用场景APPLICATION SCENARIO

场景一:大型金融机构(银行 / 证券 / 保险)

金融机构需完成总行 - 分行 - 支行三级网络 IPv6 改造,核心诉求包括:保障交易系统 IP 地址零冲突(避免业务中断);缩短 IPv6 改造周期(符合监管要求);实现跨区域 IP 资产统一管控(总行监管分支)。 需求痛点:传统 Excel 管理 IP,地址冲突率高达 5%,曾导致某支行 ATM 交易中断 2 小时;人工规划 IPv6 子网,分行改造周期平均 6 个月,远超监管 “3 个月完成” 要求; 分支 DHCP 服务器独立运行,故障时无热备,业务恢复时间>4 小时。解决方案:采用 “分布式部署 + 双栈高可用” 架构,核心配置如下: 总行部署 1 套 IPAM 管理节点,统一管控全行 IPv6 地址规划(语义化建模:按 “总行-分行-业务类型” 定义地址规则,如 “FD00:0000::/32 - 总行核心区 - 交易业务”); 各分行部署 2 台 DHCP 节点(双机热备),支持 DHCPv6-PD 前缀委派,自动为支行分配子网; 部署 DNS 集群(3 节点),支持 A/AAAA 记录联动,跨运营商解析时延<50ms。