移動dns系統擴容改造項目技術建議書(存儲版)

　　

【正文】 ....................................................................................26附件 Nominum 公司 DNS 系統解決方案 .................................................................27Nominum 公司介紹 ..............................................................................................27Nominum － 運營商級專業 DNS系統 ...............................................................27Nominum DNS 架構的優點 ..................................................................................29附件 Vantio 產品介紹 ................................................................................................31Vantio 簡介 .........................................................................................................31Vantio 的系統安全性介紹 ................................................................................32VANTIO 系統可靠性介紹 ....................................................................................33Vantio 的網絡延時性能 ....................................................................................34系統管理工具 .....................................................................................................341) 網絡設備性能監測 ..........................................................................................352) 服務器性能監測 ..............................................................................................353) CNS（Vantio）及 Bind 系統性能及可用性監測 .........................................364) CNS（Vantio）及 Bind 基本配置管理 .........................................................365) 響應時間及 DNS 系統可用性監測（從用戶角度體驗式分析系統可用性）376) 監控告警 ..........................................................................................................37移動 DNS 系統擴容改造項目技術建議書37) 報表分析 ..........................................................................................................38附件 軟件性能測試對比數據 ....................................................................................41VANTIO 服務器性能測試結果 ............................................................................41VANTIO 和 Bind的比較數據 ..............................................................................41附錄 A – VANTIO和 BIND的功能比較 .....................................................................43附錄 B– Nominum公司全球部分用戶列表 ...............................................................44移動 DNS 系統擴容改造項目技術建議書4一、DNS 系統的現狀以及發展方向介紹隨著移動數據業務的不斷推廣以及 3G移動互聯網的推出，移動數據應用增長迅猛，**移動 WAP用戶普及率已經達到 50%左右，WAP 上網用戶的增加以及 WAP應用的不斷豐富帶來了 DNS請求量的大幅增長，DNS 系統作為數據業務應用以及互聯網應用的基礎支撐平臺，在數據業務和移動互聯網業務應用的支撐方面有著非常重要的作用。? 對于絕大多數應用，用戶首先會訪問 DNS，DNS 是業務層面的第一“接觸點”。授權服務器與緩存服務器實現分開設置。在很多域名的根節點及 DNS 遞歸節點中采用。現有系統運行數據測算利用 DNS 管理分析手段對**移動兩套 DNS 系統在線統計，發現目前兩節點的 Qps 增長速度較快。（2）、新建專業商用軟件的緩存 DNS節點，分配新的 IP地址。∮ 未來可以方便的通過部署 ANYCAST方式以及增加服務器進行系統擴容升級。從今年開始，**移動在全省范圍內向用戶提供基于 TDSCDMA的 3G 移動業務，預計到 2022年底，**省的手機上網用戶總數將達到為 1554 萬。在全省 DNS系統正常運行情況下，服務器 CPU平均負載應保持在 30%以下。DNS 系統可擴展功能設計傳統的運營商角色定義為互聯網的網路承載平臺和網絡硬件平臺提供者，隨著互聯網的發展和寬帶業務的廣泛應用，越來越多的運營商意識到發展互聯網上用戶移動 DNS 系統擴容改造項目技術建議書17業務和用戶流量經營的重要性。利用Anycast技術，提供同一類服務的所有服務器可配置同一個Anycast IP地址，路由系統自動將服務請求送至最近的服務器。項目管理的具體工作主要由公司的項目經理負責，但客戶方也應派出項目經理（項目負責人），參與項目管理。L2：Critical系統仍在工作，但性能嚴重下降。集中講座培訓：由用戶提供場地。目前公司的緩存域名服務器產品 VANTIO在全球 80多家運營商現網運行，國內中國網通，中國電信的 10余家省級運營商也采用了我公司的 DNS解決方案。這些代理域名服務器與各級授權域名服務器聯系，如果需要的話，通過對授權域名服務器的遞歸查詢得到需要解析的域名信息，并且把信息在本地緩存以備將來的需要。所以，在實際網絡設計中應當把兩者分開，采用不同的算法進行處理，從而提高授權域名服務器的域名解析和緩存域名服務器的用戶響應性能。? 24x7的專業技術支持和產品升級，降低了技術和運營風險? 高效可靠的內存管理技術，有效的提高了內存使用效率以及緩存命中率，系統長期穩定運行，不需要網管干預。通過提供給最終用戶更好的業務和服務，運營商可以在更多的層次上細化業務種類和吸引新的客戶。? Nominum公司建議的方案中，本次**移動 DNS系統設計具有很高的最大峰值冗余度，可以有效的吸收黑客采用 DDOS方式攻擊帶來的額外流量，注：按本次設計方案，單節點的峰值處理能力為 40,000 ~ 50,000QPS。? VANTIO的高性能，有效的降低了服務器因為負載過高而服務中斷的幾率。詳細數據比較見附件 2。由于 Analysis Center支持豐富的報表類型，因此制作報表時，需要根據查看報表的人員角色不同選擇合適的報表模板。 optimized data structures deliver fast start up to reduce startup latencyContinuous System Operation (CSO) ? ?CNS is architected with continuous system operation in mind, constantly maintaining system and memory coherency which optimizes performance without service degradation or interruption.Stub Resolver Overflow Protection ? ? Designed to handle extreme boundary conditions, CNS is designed with stub resolver protection to maintain highavailability in hightraffic environments.Live DNS Configuration Updates ? ? Design for maximum availability, CNS configuration updated can be executed live with no service interruption or downtime.PerformanceHigh Throughput ? ? With optimized algorithms and data structures, Nominum CNS can scale to support the needs of your business.Highspeed Database ? ? Optimized data structures and database deliver highvelocity transactional database.Fast Query Logging ? ?Optimized Resolver ? ? Optimized resolver algorithms deliver rapid resolver performance to reduce latency and traffic.Support amp。 Event Triggers ? ? Understanding your traffic patterns and growth is paramount to efficient operations. CNS delivers the information you need to run your operations.Security managementFull DNSSEC ? ? Nominum has fully implemented DNSSEC to deliver highest DNS security.Cache Poisoning Security ? ? With CNS39。Appmanager的 Analysis Center提供給用戶功能強大，類型極為豐富的多種報表，如服務水平報表，性能報表，趨勢分析報表等等，且報表查詢快捷，可靈活定制。VANTIO用戶請求響應延時為 Bind的 1/10。VANTIO已經包含了對常見的針對 DNS進行的網絡攻擊的防范措施，包括? Cache Poisoning Attack Defense? Query ID Guessing attack Defense? DNS Glue Attack Defense? Birthday Attack Defense其它安全特性還包括：? DNS Response Validation? DNSSEC supportVANTIO 系統可靠性介紹Nominum公司的 VANTIO產品是專為運營商開發的電信級軟件產品，和其它所有基于免費 Bind二次開發的產品比較，它的最大優點就是系統的穩定性和高可靠性。? 在 DNS軟件基礎上為用戶提供增值業務開銷最小，具有性價比的優勢。? 提供多種靈活的工具 —— 可以從現有 Bind的配置直接轉化生成 VANTIO的配置，方便了系統升級。移動 DNS 系統擴容改造項目技術建議書29基于以上的原因，在 Nominum的 DNS系統設計中，授權功能和緩存功能分別由 ANS和 VANTIO完成。不同的職責決定了這兩者應該有不同的處理算法。例如， 的授權域名服務器包含了移動 DNS 系統擴容改造項目技術建議書28， 等域名的NS，A，MX，PTR 記錄。由于互聯網的高速發展，運營商需要性能更高，穩定性更高，安全性更高的域名解析系統來保障業務的正常運行，目前市場上所有商用 DNS系統都是基于 Bind 9二次開發的改良版本，而 B