移動dns系統擴容改造項目技術建議書(編輯修改稿)

　

【文章內容簡介】 標如下：在保證服務質量的前提下，單臺服務器支持的最大 QPS值約為40,000；**移動全省部署兩臺服務器，DNS 支持的最大 QPS值為 80,000；單臺服務器在系統正常情況下的平均 CPU 負載 30%。系統可管理性設計本次擴容選配的專業商用 Nominum DNS軟件所有產品系統支持統一的管理架構，包括以下類型的管理工具：? SNMP? SOAP/XML接口? CC (Command Channel) 命令行交互式管理工具? EAC(Engine Administration Console) 基于 Web的遠程管理工具，可以方便的修改系統配置，管理域文件，同步主從服務器。? Syslog和統計(statistics)功能融海咨詢基于 DNS 應用的特點結合互聯網用戶訪問行為分析等需求，開發出了一套完整的專業 DNS 系統管理分析系統軟件，能夠對 DNS 系統進行應用級的監控管理以及用戶訪問行為分析等功能。后期可根據需求進行選配。DNS 系統可擴展功能設計傳統的運營商角色定義為互聯網的網路承載平臺和網絡硬件平臺提供者，隨著互聯網的發展和寬帶業務的廣泛應用，越來越多的運營商意識到發展互聯網上用戶移動 DNS 系統擴容改造項目技術建議書17業務和用戶流量經營的重要性。通過提供給最終用戶更好的業務和服務，運營商可以在更多的層次上細化業務種類和吸引新的客戶。DNS是互聯網上的關鍵應用，它直接關系到用戶的最終體驗，因特網的大規模發展對現有 DNS系統的安全性，可擴展性，穩定性等方面提出了更高的要求。DNS在 IP網上的核心地位也決定了它在作為新的業務增值切入點的角色。互聯網流量匯聚就是最近在國際國內快速發展的一種新的業務。Nominum公司作為世界各地頂級運營商 DNS架構的軟件提供商，可以在第一時間了解到運營商的各種增值業務需求，并把握到互聯網上 DNS未來技術發展的動態。公司最新推出的 Vantio業務承載平臺就是在 IP域名技術基礎之上，根據各大運營商的業務要求開發的的一個通用增值業務平臺，Vantio 為網絡運營商提供了包括錯誤域名轉發在內的多項增值業務模塊，它的基本架構如下圖一所示：圖一：Vantio 軟件系統結構UARVantio Base Server(Extensible DNS server for valueaddedDNSbased services)Extensible Vantio base server with pluggable DNSbased service delivery modulesNXRNXDOMAIN Redirection (NXR)MDRUser Access Redirection (UAR)Application: walled gardensFirst customer: ComcastMalicious Domain Redirection (MDR)Applications: illegal domains, bot rem.First customer: UPC移動 DNS 系統擴容改造項目技術建議書18如上圖所示，Nominum 公司的 Vantio服務器是在 VANTIO緩存域名服務器技術基礎上開發的可擴展 DNS平臺，在 Vantio平臺上用戶可以按業務需求定制多種基于 DNS的增值業務模塊，包括? NXR：錯誤域名轉發模塊? MDR：非法和惡意域名轉發模塊? UAR：用戶接入控制模塊? SML：垃圾郵件控制模塊本次 DNS 系統規劃中 Anycast 架構設計規劃Anycast方式最初定義于RFC1546，意為處于互聯網中的一臺主機向某一Anycast地址發送IP協議報文，互聯網負責將其送往一個接收目的地址為Anycast地址的主機。這里Anycast地址定義為用于實現主機標記的IPv4或IPv6地址，可能有多個互聯網主機接收目的地為該地址的IP報文。利用Anycast技術，提供同一類服務的所有服務器可配置同一個Anycast IP地址，路由系統自動將服務請求送至最近的服務器。圖：Anycast 技術原理Anycast 是目前當前應用較廣的負載均衡技術。國外很多 DNS 系統都應用了Anycast 技術，它具有以下優點：? 優點：全網負載均衡較好，用戶按地域的就近訪問，網絡時延小；強大的冗余備份功能，域名解析服務不依賴于少數幾個節點的連通性，每個節點都具有冗移動 DNS 系統擴容改造項目技術建議書19余備份功能，節點越多冗余備份功能越強；能有效預防 DDoS攻擊；有利于IPv6網絡的部署，節點升級對用戶幾乎沒有影響。Anycast技術既可以在整個網絡間使用，也可以在單節點內采用等價路由實現負載分擔，通過前期測試，其負載基本維持在 1：1 的比例，負載差異最大在 10%以內，能夠滿足一般節點的負載均衡要求。一般在省級的 DNS系統中，為保證系統的可維護性，建議采用節點內 Anycast架構，其原理如圖所示：圖：節點內 Anycast 示意圖※ Anycast 架構與四層交換機架構優缺點對比四層交換機架構的優點：? 擴容簡單? 負載均衡比例可設置四層交換機架構的缺點：? 系統瓶頸，四層交換機癱瘓會導致整個節點癱瘓（根據統計，國內 DNS系統節點故障的 80%集中在四層交換機）? 硬件無法升級，需要重復投資（支持的會話數無法升級，每次擴容需要購買更強的四層交換機）Anycast架構的優點：? 擴容簡單,設計靈活（既可設計廣域的 Anycast架構，也可設計節點內的Anycast架構）移動 DNS 系統擴容改造項目技術建議書20? 多臺服務器自動形成冗余備份，不會造成 DNS節點整理癱瘓? 無需購買硬件，現有的核心路由器即可支持Anycast架構的缺點：? 負載無法按照設置分配，其服務器分配流量均在 1：1，要求服務器處理能力相當移動 DNS 系統擴容改造項目技術建議書21四、**移動 DNS 系統升級改造項目實施內容及計劃考慮到系統實施的復雜性及涉及的范圍，融海咨詢對本項目的具體實現方式、進度安排等實施方案建議如下。項目組織結構我們建議的項目組織結構如圖 5－1 所示。公司高層領導 客戶方技術負責人公司項目經理 客戶方項目經 理項目管理系統工程師實施工程師培訓人員協調人員技術人員操作人員測試人員融海咨詢客戶方圖 5－1　項目組織結構圖用戶和公司各派出高層領導擔任本項目負責人，把握項目的方向、決定項目的重大事項、協調雙方的關系。項目經理由公司和客戶各派一人擔任，負責項目計劃、組織和分工、控制項目進度、考核項目人員業績、協調項目人員間的關系。項目管理的具體工作主要由公司的項目經理負責，但客戶方也應派出項目經理（項目負責人），參與項目管理。項目實施配合需求 在工程實施過程中，需要**移動配合提供的環境保障方面的工作有：(1)、提供硬件服務器，提供網絡環境。移動 DNS 系統擴容改造項目技術建議書22提供安裝 VANTIO 軟件的硬件服務器及網絡安裝環境（包括 IP 等），以便順利安裝調試軟件。(2)、提供新的系統分配 IP，以便配合 VANTIO 設置支持范圍。移動 DNS 系統擴容改造項目技術建議書23五、技術及售后服務內容標準技術支持內容融海咨詢依托 Nominum 廠商的鼎力支持，依靠自身在 DNS 系統的建設、維護、管理等方面雄厚的技術力量儲備，不僅提供管理系統的整體技術服務，同時可以提供強有力的整體的技術維護服務,確保**電信 DNS系統穩定安全運行。并在優化工程的實施過程中，提供指導意見。技術支持是指在 AppManager所支持的平臺上，幫助客戶解決問題，包括操作指導、問題解決、實施指導、項目實施、培訓和二次開發。服務獲取方式包括：? 服務內容? 通知? 文檔? 電話支持? Online支持? 遠程診斷(需客戶同意)? 新版本升級? 獲取 Beta 版 產品故障級別根據系統受影響的程度，將故障分為四個級別：L1：System Down系統宕機（硬件故障），不能工作。L2：Critical系統仍在工作，但性能嚴重下降。L3：Workaround系統可以工作，但不太正常。L4：Minor系統工作不受影響。移動 DNS 系統擴容改造項目技術建議書24響應時長服務內容 電話服務 服務L1級故障服務 7*24服務1小時內響應并到現場L2級故障服務 7*24服務2小時內響應L3級故障服務 5*8服務424小時內響應424小時內響應L4級故障服務 5*8服務424小時內響應424小時內響應注：出現 L1 級故障時，為保證業務正常運行，融海公司為 **電信安裝 CNS 備機（硬件由**電信提供，可以將先用 Bind 服務器臨時安裝 CNS 保證業務的正常運行）。 當出現 L2 級及以下故障時，融海公司將及時配合用戶解決問題。高級服務出標準技術支持內容外高級服務包括：? 現場服務? 項目實施? 培訓? 實施指導高級服務響應時長：服務內容 高級服務知識庫 ◆故障服務 ◆Online 用戶論壇 ◆移動 DNS 系統擴容改造項目技術建議書25通知 ◆文檔 ◆電話支持 ◆Online 支持 ◆L1 級故障服務 1 小時內響應L2 級故障服務 1 小時內響應L3 級故障服務 1 小時內響應L4 級故障服務 1 小時內響應遠程診斷(需客戶同意) ◆聯系人個數 10 人Hotfixes and Inline Releases ◆Service Packs ◆新版本升級 ◆獲取 Beta 版 產品 ◆移動 DNS 系統擴容改造項目技術建議書26六、培訓計劃我們在項目整體規劃以及實施中，對用戶相關項目技術人員提供全程免費的現場培訓服務，同時重點在廠家技術人員進行項目實施時為用戶提供全方位的產品現場培訓以及產品技術答疑等服務，保證使用戶相關技術管理人員熟練掌握產品技術及處理產品常見問題。在產品使用過程中，如遇產品升級，融海咨詢技術人員協同廠家技術人員對用戶進行免費的產品現場升級培訓。培訓方式：現場隨工培訓：廠家和融海咨詢技術人員在系統安裝調測的同步，對用戶相關的技術維護負責人員進行現場培訓指導，保證用戶能夠熟練掌握軟件的安裝、配置和初級故障分析。集中講座培訓：由用戶提供場地。融海咨詢邀請廠家資深技術經理將為用戶做半天到一天的產品集中講座培訓，人數不限，主要就產品的使用特性、配置管理、常見問題處理等用戶關注的問題進行講解，同時提供重點問題答疑服務。培訓對象：操作配置 DNS 系統的技術人員、DNS 系統相關人員以及對 VANTIO產品感興趣的人員在系統在試運行后，融海咨詢提供一天的使用培訓課程。培訓內容：? VANTIO安裝? VANTIO設置? VANTIO實時狀態讀取? 日常維護移動 DNS 系統擴容改造項目技術建議書27附件 Nominum 公司 DNS 系統解決方案Nominum 公司介紹Nominum公司 1999年在美國加里佛里亞州硅谷成立，公司技術總裁保羅博士是 Inter網 DNS的系統設計者和 Bind軟件的開發者。公司成立初期受 ISC（互聯網協會組織）委托，編寫了新一代 Bind 9 域名解析軟件，并為 Bind 9提供開源代碼和技術支持。Nominum 公司同時還參與并制定了與 DNS相關的所有 IETF標準。由于互聯網的高速發展，運營商需要性能更高，穩定性更高，安全性更高的域名解析系統來保障業務的正常運行，目前市場上所有商用 DNS系統都是基于 Bind 9二次開發的改良版本，而 Bind9的軟件設計已經不能滿足這些新的要求。基于市場需求，Nominum 公司在 2022年開始為運營商開發了新一代 DNS域名解析系統，產品采用全新的軟件架構，完全重新編寫代碼，采用了包括 VDB在內的多種專利技術。目前公司的緩存域名服務器產品 VANTIO在全球 80多家運營商現網運行，國內中國網通，中國電信的 10余家省級運營商也采用了我公司的 DNS解決方案。Nominum － 運營商級專業 DNS系統Nominum的 DNS系統包括 VANTIO（Caching Name Server）、ANS（Authoritative Name Server）兩個獨立系統。VANTIO 完成緩存（Cache）功能，ANS 完成授權（Authority）功能，把緩存和授權功能分開是一個很重要的設計方向。互聯網上的域名服務器有兩種不同的角色：一方面，有些 DNS服務器是其存貯的域名的授權者，這些授權域名服務器保存著其所負責的域名數據。我們熟悉的授權域名服務器中有根域名服務器“.”、頂級域名服務器如“”、“”，還有二級域名服務器如“”等等。它們的職責是“Publish Data”。例如， 的授權域名服務器包含了移動 DNS 系統擴容改造項目技術建議書28， 等域名的NS，A，MX，PTR 記錄。另一方面，互聯網用戶并不直接和授權域名服務器打交道，網絡運營商