「DDIとは何か」という質問に対する極めて簡潔な答えは、DDIがDNS、DHCP、およびIPアドレス管理(IPAM)の頭文字をとったものであるということです。これは、ネットワークのこれら3つのコアコンポーネントを1つの管理ソリューションに統合することを表す略語としてよく使用されます。
DDIソリューションは、DNSおよびDHCPサービスを管理するための一元化されたプラットフォームを提供し、IPAMコンポーネントを備えています。
この記事では、DDIを構成する3つのコンポーネントについて解説します。さらに、より堅牢なDDIネットワークソリューションがもたらす中核的なメリットと、いくつかの追加機能についても探っていきます。
DDIとは? 詳細
DDIを定義するには、それを構成する3つの要素それぞれを理解する必要があります。簡単に言えば、DNSはIPアドレスを提供し、DHCPはIPアドレスを割り当て、IPAMはIPリソースを管理します。これらの中核となるDNS、DHCP、IPアドレスサービスを1つのプラットフォームソリューションに統合することで、ネットワーク管理を変革することができます。
ガートナーは、このエンタープライズソリューションを説明するために「DDI」という用語を初めて提唱しました。(残念ながら、ガートナーによるDDIのマジック・クアドラントは、いまだに発表されていません。)
DNS
ドメインネームシステム(DNS)は、インターネットの電話帳のようなものです。bluecatnetworks.comのように、人間が読みやすく覚えやすいドメイン名を、インターネットの言語である104.239.197.100のようなIPアドレスに変換します。
DNS により、それぞれ固有の IP アドレスを持つコンピュータ、サーバー、その他のネットワーク接続デバイスが互いに通信できるようになります。その結果、ユーザーは探しているウェブサイトにアクセスできるようになります。この意味論的な層があるおかげで、インターネットは単なる数値アドレスだけに基づくシステムよりもスムーズに機能するのです。
DHCP
ダイナミック・ホスト・コンフィギュレーション・プロトコル(DHCP)は、ネットワーク内でIPアドレスを動的に割り当てるための標準的な仕組みです。ノートパソコンやスマートフォンなどのデバイスがネットワークに参加する際、通常はDHCPサーバーにIPアドレスの割り当てを要求します。
次に、サーバーは迅速かつ自動的にIPアドレスと関連パラメータを割り当てます。その後、デバイスが割り当てを受け入れると、内部ネットワークおよびパブリックインターネットの両方と通信できるようになります。
IPAM
IPアドレス管理(IPAM)は、ネットワーク上のIPアドレス空間を計画、追跡、および管理するための手法です。企業ネットワークに数百台、あるいは数千台のデバイスが接続されている場合、それらのIPアドレスをすべて自分で管理しようとすることを想像してみてください。すぐに手に負えなくなってしまいます。
一方、IPAMソフトウェアツールを利用すれば、ネットワーク管理者は、使用中のIPアドレスと未割り当てのIPアドレスの両方をリアルタイムで把握でき、サブネット、ステータス、ホスト名、関連するハードウェアなどの詳細情報も確認できます。
余談ですが、DDIには他にも意味があります。 ですから、正しい定義を確認するようにしてください。私たちのお気に入りは、トリニダードとベネズエラの間にあるボカス・デル・ドラゴン(Bocas del Dragón)のボカス諸島かもしれません。トリニダードの人々は、この諸島を「ダウン・デ・アイランズ(down de islands)」、つまり…DDIと呼んでいます。
DDIの主なメリット

DNS、DHCP、IPAMを個別に管理する場合、固有のリスクが伴います。しかし、一元化されたソリューションを利用すれば、ネットワーク管理者は単一の管理画面からネットワークの可視性と制御を得ることができます。具体的には、これにより管理者は以下のメリットを得られます:
- 保守タスクの自動化機能
- あるサービスのデータを更新する際に、他のサービスとの潜在的な競合をより明確に把握できる
- 監査およびレポート作成のためのより詳細なコンテキスト
- 効率性の向上
- セキュリティ、耐障害性、およびサポートの向上
このソリューションは統合型であるため、ネットワークチームにとって多くの作業が簡素化されます。記録と実際のIPアドレスの使用状況との間に乖離が生じるのではなく、記録はリアルタイムで更新されます。例えば、以下のような操作をシームレスに行うことができます:
- ホストレコードの追加、削除、更新。IPアドレスの割り当ては自動的に更新されます。
- ネットワーク機器を選択的に展開する。
- IPアドレスレコードの追加、削除、更新。DNSレコードは自動的に追加、削除、または更新されます。
- DHCP範囲に静的設定のデバイスが既に存在しないことを確実に確認した上で、DHCP範囲の追加、削除、更新を行う。
DDIソリューションの追加機能
さらに、DDIソリューションには、保守作業にとどまらず、組織がコアネットワークサービスの管理を次のレベルに引き上げるのに役立つ機能が含まれています。例えば、以下のような機能があります:
- ネットワークおよびDDIデータをリアルタイムで一元的に把握できるビュー
- DNSおよびDHCPサービスとIPAMソリューションツールとの完全な統合
- スケーラビリティとDNSの高可用性を実現するオープンアーキテクチャ
- 使いやすいインターフェースによるIPアドレスの管理
- ネットワークの自動化
- 仮想アプライアンスと物理アプライアンスの両方に対応
- IPv6 DNSへの移行をサポート
- ハイブリッドクラウドリソースの柔軟な導入と管理
- 重要なサービスのセキュリティ
BlueCatプラットフォームは、単なるDDIにとどまらず、インフラ管理の煩雑な作業を解消します。大企業にとって、IntegrityはDNS、DHCP、およびIPアドレス管理を統合したプラットフォームです。Micetroは、コアサービスを統合・可視化・自動化するDDIオーケストレーション機能を提供する、ソフトウェアベースのオーバーレイソリューションを企業に提供します。その結果、ネットワークチームはより高次元の取り組みに注力できるようになります。BlueCatプラットフォームを利用すれば、DDIの制御、管理、可視化を簡単に実現できます。
関連コンテンツ
組織のネットワーク向けに、ガバナンスが確立され、監査対応可能なIPAMワークフローおよび承認モデルを構築する
ガバナンスが確立され、監査対応が可能なIPAMワークフローを実現するIP管理ソリューションをご覧ください。企業ネットワークチーム全体で、範囲を限定した承認と完全な監査証跡を実現します…
OSIモデルの理解:7層構造におけるDNSとIPアドレスの位置づけ
OSIモデルの7つの層と、DNSおよびIPアドレスがそれらにどのように位置づけられるかを理解しましょう。BlueCatでネットワークアーキテクチャの基礎を学びましょう。…
IPv6 およびデュアルスタック企業ネットワーク向けの DNS および IPAM のスケーリング
デュアルスタック企業ネットワーク向けに DNS および IPAM を拡張します。Micetro が、統合された DNS、DHCP、および IPAM…
Embedding DNS, DHCP, and IPAM into Ansible and Git-based infrastructure-as-code pipelines
Embedding DNS, DHCP, and IPAM into Ansible and Git-based IaC pipelines with Micetro turns address and record changes into versioned, reviewable steps
