Las prácticas recomendadas para arquitecturas DDI apuntan a la seguridad y resistencia de una red distribuida de servidores conectados, con:
Redundancia y eliminación del único punto de error.- Separación física de las diferentes funciones dentro de la arquitectura.
Basarse en la filosofía primario-secundario inherente al protocolo de DNS es un buen punto de partida para alcanzar estos objetivos.
El diseño de la gama DNSBOX facilita precisamente este enfoque, y además de una forma asequible. Por eso incluye diversos modelos y opciones de appliance, cada uno de ellos diseñado para un cometido concreto dentro de la arquitectura general:
- Appliances “primarios” de administración central con un potente software de gestión de DDI y opciones de DNS dedicado y DDI totalmente integradas.
- Appliances “secundarios” superseguros de servidor conectado para desempeñar funciones de DNS secundario avanzado, sistema de resolución recursiva (caché de DNS) y servidor DHCP.
- Opciones para incluir solo los servicios que necesita, tanto en el primario central como en los servidores remotos.
- Diversas opciones de redundancia, incluyendo unidades de conmutación por error del primario central y appliances de servidor conectado.
- Variedad de plataformas de hardware para cada componente, con el fin de adaptarse a la magnitud de la tarea.
Esto permite soluciones a medida con modelos y opciones concretas elegidas para ceñirse a las necesidades de cada cliente y llevar a cabo a la perfección la tarea requerida. Como resultado de todo ello:
- La solución ha de ser por fuerza más sencilla, dado que se eliminan las funcionalidades innecesarias de cada appliance componente.
- Como cada componente se ha diseñado para una tarea concreta, la lleva a cabo a la perfección.
- Disponer de dispositivos especialmente diseñados para cada tarea implica un menor coste, puesto que no tiene que pagar por funciones que no necesita.
- Puede añadir fácilmente capas de seguridad y redundancia para adaptarse a los riesgos y a los presupuestos.
- La escalabilidad es fácil y económica.
 |