【文章內(nèi)容簡介】 標如下：在保證服務(wù)質(zhì)量的前提下，單臺服務(wù)器支持的最大 QPS值約為40,000；**移動全省部署兩臺服務(wù)器，DNS 支持的最大 QPS值為 80,000；單臺服務(wù)器在系統(tǒng)正常情況下的平均 CPU 負載 30%。系統(tǒng)可管理性設(shè)計本次擴容選配的專業(yè)商用 Nominum DNS軟件所有產(chǎn)品系統(tǒng)支持統(tǒng)一的管理架構(gòu)，包括以下類型的管理工具：? SNMP? SOAP/XML接口? CC (Command Channel) 命令行交互式管理工具? EAC(Engine Administration Console) 基于 Web的遠程管理工具，可以方便的修改系統(tǒng)配置，管理域文件，同步主從服務(wù)器。? Syslog和統(tǒng)計(statistics)功能融海咨詢基于 DNS 應(yīng)用的特點結(jié)合互聯(lián)網(wǎng)用戶訪問行為分析等需求，開發(fā)出了一套完整的專業(yè) DNS 系統(tǒng)管理分析系統(tǒng)軟件，能夠?qū)?DNS 系統(tǒng)進行應(yīng)用級的監(jiān)控管理以及用戶訪問行為分析等功能。后期可根據(jù)需求進行選配。DNS 系統(tǒng)可擴展功能設(shè)計傳統(tǒng)的運營商角色定義為互聯(lián)網(wǎng)的網(wǎng)路承載平臺和網(wǎng)絡(luò)硬件平臺提供者，隨著互聯(lián)網(wǎng)的發(fā)展和寬帶業(yè)務(wù)的廣泛應(yīng)用，越來越多的運營商意識到發(fā)展互聯(lián)網(wǎng)上用戶移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書17業(yè)務(wù)和用戶流量經(jīng)營的重要性。通過提供給最終用戶更好的業(yè)務(wù)和服務(wù)，運營商可以在更多的層次上細化業(yè)務(wù)種類和吸引新的客戶。DNS是互聯(lián)網(wǎng)上的關(guān)鍵應(yīng)用，它直接關(guān)系到用戶的最終體驗，因特網(wǎng)的大規(guī)模發(fā)展對現(xiàn)有 DNS系統(tǒng)的安全性，可擴展性，穩(wěn)定性等方面提出了更高的要求。DNS在 IP網(wǎng)上的核心地位也決定了它在作為新的業(yè)務(wù)增值切入點的角色。互聯(lián)網(wǎng)流量匯聚就是最近在國際國內(nèi)快速發(fā)展的一種新的業(yè)務(wù)。Nominum公司作為世界各地頂級運營商 DNS架構(gòu)的軟件提供商，可以在第一時間了解到運營商的各種增值業(yè)務(wù)需求，并把握到互聯(lián)網(wǎng)上 DNS未來技術(shù)發(fā)展的動態(tài)。公司最新推出的 Vantio業(yè)務(wù)承載平臺就是在 IP域名技術(shù)基礎(chǔ)之上，根據(jù)各大運營商的業(yè)務(wù)要求開發(fā)的的一個通用增值業(yè)務(wù)平臺，Vantio 為網(wǎng)絡(luò)運營商提供了包括錯誤域名轉(zhuǎn)發(fā)在內(nèi)的多項增值業(yè)務(wù)模塊，它的基本架構(gòu)如下圖一所示：圖一：Vantio 軟件系統(tǒng)結(jié)構(gòu)UARVantio Base Server(Extensible DNS server for valueaddedDNSbased services)Extensible Vantio base server with pluggable DNSbased service delivery modulesNXRNXDOMAIN Redirection (NXR)MDRUser Access Redirection (UAR)Application: walled gardensFirst customer: ComcastMalicious Domain Redirection (MDR)Applications: illegal domains, bot rem.First customer: UPC移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書18如上圖所示，Nominum 公司的 Vantio服務(wù)器是在 VANTIO緩存域名服務(wù)器技術(shù)基礎(chǔ)上開發(fā)的可擴展 DNS平臺，在 Vantio平臺上用戶可以按業(yè)務(wù)需求定制多種基于 DNS的增值業(yè)務(wù)模塊，包括? NXR：錯誤域名轉(zhuǎn)發(fā)模塊? MDR：非法和惡意域名轉(zhuǎn)發(fā)模塊? UAR：用戶接入控制模塊? SML：垃圾郵件控制模塊本次 DNS 系統(tǒng)規(guī)劃中 Anycast 架構(gòu)設(shè)計規(guī)劃Anycast方式最初定義于RFC1546，意為處于互聯(lián)網(wǎng)中的一臺主機向某一Anycast地址發(fā)送IP協(xié)議報文，互聯(lián)網(wǎng)負責將其送往一個接收目的地址為Anycast地址的主機。這里Anycast地址定義為用于實現(xiàn)主機標記的IPv4或IPv6地址，可能有多個互聯(lián)網(wǎng)主機接收目的地為該地址的IP報文。利用Anycast技術(shù)，提供同一類服務(wù)的所有服務(wù)器可配置同一個Anycast IP地址，路由系統(tǒng)自動將服務(wù)請求送至最近的服務(wù)器。圖：Anycast 技術(shù)原理Anycast 是目前當前應(yīng)用較廣的負載均衡技術(shù)。國外很多 DNS 系統(tǒng)都應(yīng)用了Anycast 技術(shù)，它具有以下優(yōu)點：? 優(yōu)點：全網(wǎng)負載均衡較好，用戶按地域的就近訪問，網(wǎng)絡(luò)時延??；強大的冗余備份功能，域名解析服務(wù)不依賴于少數(shù)幾個節(jié)點的連通性，每個節(jié)點都具有冗移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書19余備份功能，節(jié)點越多冗余備份功能越強；能有效預(yù)防 DDoS攻擊；有利于IPv6網(wǎng)絡(luò)的部署，節(jié)點升級對用戶幾乎沒有影響。Anycast技術(shù)既可以在整個網(wǎng)絡(luò)間使用，也可以在單節(jié)點內(nèi)采用等價路由實現(xiàn)負載分擔，通過前期測試，其負載基本維持在 1：1 的比例，負載差異最大在 10%以內(nèi)，能夠滿足一般節(jié)點的負載均衡要求。一般在省級的 DNS系統(tǒng)中，為保證系統(tǒng)的可維護性，建議采用節(jié)點內(nèi) Anycast架構(gòu)，其原理如圖所示：圖：節(jié)點內(nèi) Anycast 示意圖※ Anycast 架構(gòu)與四層交換機架構(gòu)優(yōu)缺點對比四層交換機架構(gòu)的優(yōu)點：? 擴容簡單? 負載均衡比例可設(shè)置四層交換機架構(gòu)的缺點：? 系統(tǒng)瓶頸，四層交換機癱瘓會導(dǎo)致整個節(jié)點癱瘓（根據(jù)統(tǒng)計，國內(nèi) DNS系統(tǒng)節(jié)點故障的 80%集中在四層交換機）? 硬件無法升級，需要重復(fù)投資（支持的會話數(shù)無法升級，每次擴容需要購買更強的四層交換機）Anycast架構(gòu)的優(yōu)點：? 擴容簡單,設(shè)計靈活（既可設(shè)計廣域的 Anycast架構(gòu)，也可設(shè)計節(jié)點內(nèi)的Anycast架構(gòu)）移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書20? 多臺服務(wù)器自動形成冗余備份，不會造成 DNS節(jié)點整理癱瘓? 無需購買硬件，現(xiàn)有的核心路由器即可支持Anycast架構(gòu)的缺點：? 負載無法按照設(shè)置分配，其服務(wù)器分配流量均在 1：1，要求服務(wù)器處理能力相當移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書21四、**移動 DNS 系統(tǒng)升級改造項目實施內(nèi)容及計劃考慮到系統(tǒng)實施的復(fù)雜性及涉及的范圍，融海咨詢對本項目的具體實現(xiàn)方式、進度安排等實施方案建議如下。項目組織結(jié)構(gòu)我們建議的項目組織結(jié)構(gòu)如圖 5－1 所示。公司高層領(lǐng)導(dǎo) 客戶方技術(shù)負責人公司項目經(jīng)理 客戶方項目經(jīng) 理項目管理系統(tǒng)工程師實施工程師培訓(xùn)人員協(xié)調(diào)人員技術(shù)人員操作人員測試人員融海咨詢客戶方圖 5－1　項目組織結(jié)構(gòu)圖用戶和公司各派出高層領(lǐng)導(dǎo)擔任本項目負責人，把握項目的方向、決定項目的重大事項、協(xié)調(diào)雙方的關(guān)系。項目經(jīng)理由公司和客戶各派一人擔任，負責項目計劃、組織和分工、控制項目進度、考核項目人員業(yè)績、協(xié)調(diào)項目人員間的關(guān)系。項目管理的具體工作主要由公司的項目經(jīng)理負責，但客戶方也應(yīng)派出項目經(jīng)理（項目負責人），參與項目管理。項目實施配合需求 在工程實施過程中，需要**移動配合提供的環(huán)境保障方面的工作有：(1)、提供硬件服務(wù)器，提供網(wǎng)絡(luò)環(huán)境。移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書22提供安裝 VANTIO 軟件的硬件服務(wù)器及網(wǎng)絡(luò)安裝環(huán)境（包括 IP 等），以便順利安裝調(diào)試軟件。(2)、提供新的系統(tǒng)分配 IP，以便配合 VANTIO 設(shè)置支持范圍。移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書23五、技術(shù)及售后服務(wù)內(nèi)容標準技術(shù)支持內(nèi)容融海咨詢依托 Nominum 廠商的鼎力支持，依靠自身在 DNS 系統(tǒng)的建設(shè)、維護、管理等方面雄厚的技術(shù)力量儲備，不僅提供管理系統(tǒng)的整體技術(shù)服務(wù)，同時可以提供強有力的整體的技術(shù)維護服務(wù),確保**電信 DNS系統(tǒng)穩(wěn)定安全運行。并在優(yōu)化工程的實施過程中，提供指導(dǎo)意見。技術(shù)支持是指在 AppManager所支持的平臺上，幫助客戶解決問題，包括操作指導(dǎo)、問題解決、實施指導(dǎo)、項目實施、培訓(xùn)和二次開發(fā)。服務(wù)獲取方式包括：? 服務(wù)內(nèi)容? 通知? 文檔? 電話支持? Online支持? 遠程診斷(需客戶同意)? 新版本升級? 獲取 Beta 版 產(chǎn)品故障級別根據(jù)系統(tǒng)受影響的程度，將故障分為四個級別：L1：System Down系統(tǒng)宕機（硬件故障），不能工作。L2：Critical系統(tǒng)仍在工作，但性能嚴重下降。L3：Workaround系統(tǒng)可以工作，但不太正常。L4：Minor系統(tǒng)工作不受影響。移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書24響應(yīng)時長服務(wù)內(nèi)容 電話服務(wù) 服務(wù)L1級故障服務(wù) 7*24服務(wù)1小時內(nèi)響應(yīng)并到現(xiàn)場L2級故障服務(wù) 7*24服務(wù)2小時內(nèi)響應(yīng)L3級故障服務(wù) 5*8服務(wù)424小時內(nèi)響應(yīng)424小時內(nèi)響應(yīng)L4級故障服務(wù) 5*8服務(wù)424小時內(nèi)響應(yīng)424小時內(nèi)響應(yīng)注：出現(xiàn) L1 級故障時，為保證業(yè)務(wù)正常運行，融海公司為 **電信安裝 CNS 備機（硬件由**電信提供，可以將先用 Bind 服務(wù)器臨時安裝 CNS 保證業(yè)務(wù)的正常運行）。 當出現(xiàn) L2 級及以下故障時，融海公司將及時配合用戶解決問題。高級服務(wù)出標準技術(shù)支持內(nèi)容外高級服務(wù)包括：? 現(xiàn)場服務(wù)? 項目實施? 培訓(xùn)? 實施指導(dǎo)高級服務(wù)響應(yīng)時長：服務(wù)內(nèi)容 高級服務(wù)知識庫 ◆故障服務(wù) ◆Online 用戶論壇 ◆移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書25通知 ◆文檔 ◆電話支持 ◆Online 支持 ◆L1 級故障服務(wù) 1 小時內(nèi)響應(yīng)L2 級故障服務(wù) 1 小時內(nèi)響應(yīng)L3 級故障服務(wù) 1 小時內(nèi)響應(yīng)L4 級故障服務(wù) 1 小時內(nèi)響應(yīng)遠程診斷(需客戶同意) ◆聯(lián)系人個數(shù) 10 人Hotfixes and Inline Releases ◆Service Packs ◆新版本升級 ◆獲取 Beta 版 產(chǎn)品 ◆移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書26六、培訓(xùn)計劃我們在項目整體規(guī)劃以及實施中，對用戶相關(guān)項目技術(shù)人員提供全程免費的現(xiàn)場培訓(xùn)服務(wù)，同時重點在廠家技術(shù)人員進行項目實施時為用戶提供全方位的產(chǎn)品現(xiàn)場培訓(xùn)以及產(chǎn)品技術(shù)答疑等服務(wù)，保證使用戶相關(guān)技術(shù)管理人員熟練掌握產(chǎn)品技術(shù)及處理產(chǎn)品常見問題。在產(chǎn)品使用過程中，如遇產(chǎn)品升級，融海咨詢技術(shù)人員協(xié)同廠家技術(shù)人員對用戶進行免費的產(chǎn)品現(xiàn)場升級培訓(xùn)。培訓(xùn)方式：現(xiàn)場隨工培訓(xùn)：廠家和融海咨詢技術(shù)人員在系統(tǒng)安裝調(diào)測的同步，對用戶相關(guān)的技術(shù)維護負責人員進行現(xiàn)場培訓(xùn)指導(dǎo)，保證用戶能夠熟練掌握軟件的安裝、配置和初級故障分析。集中講座培訓(xùn)：由用戶提供場地。融海咨詢邀請廠家資深技術(shù)經(jīng)理將為用戶做半天到一天的產(chǎn)品集中講座培訓(xùn)，人數(shù)不限，主要就產(chǎn)品的使用特性、配置管理、常見問題處理等用戶關(guān)注的問題進行講解，同時提供重點問題答疑服務(wù)。培訓(xùn)對象：操作配置 DNS 系統(tǒng)的技術(shù)人員、DNS 系統(tǒng)相關(guān)人員以及對 VANTIO產(chǎn)品感興趣的人員在系統(tǒng)在試運行后，融海咨詢提供一天的使用培訓(xùn)課程。培訓(xùn)內(nèi)容：? VANTIO安裝? VANTIO設(shè)置? VANTIO實時狀態(tài)讀取? 日常維護移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書27附件 Nominum 公司 DNS 系統(tǒng)解決方案Nominum 公司介紹Nominum公司 1999年在美國加里佛里亞州硅谷成立，公司技術(shù)總裁保羅博士是 Inter網(wǎng) DNS的系統(tǒng)設(shè)計者和 Bind軟件的開發(fā)者。公司成立初期受 ISC（互聯(lián)網(wǎng)協(xié)會組織）委托，編寫了新一代 Bind 9 域名解析軟件，并為 Bind 9提供開源代碼和技術(shù)支持。Nominum 公司同時還參與并制定了與 DNS相關(guān)的所有 IETF標準。由于互聯(lián)網(wǎng)的高速發(fā)展，運營商需要性能更高，穩(wěn)定性更高，安全性更高的域名解析系統(tǒng)來保障業(yè)務(wù)的正常運行，目前市場上所有商用 DNS系統(tǒng)都是基于 Bind 9二次開發(fā)的改良版本，而 Bind9的軟件設(shè)計已經(jīng)不能滿足這些新的要求。基于市場需求，Nominum 公司在 2022年開始為運營商開發(fā)了新一代 DNS域名解析系統(tǒng)，產(chǎn)品采用全新的軟件架構(gòu)，完全重新編寫代碼，采用了包括 VDB在內(nèi)的多種專利技術(shù)。目前公司的緩存域名服務(wù)器產(chǎn)品 VANTIO在全球 80多家運營商現(xiàn)網(wǎng)運行，國內(nèi)中國網(wǎng)通，中國電信的 10余家省級運營商也采用了我公司的 DNS解決方案。Nominum － 運營商級專業(yè) DNS系統(tǒng)Nominum的 DNS系統(tǒng)包括 VANTIO（Caching Name Server）、ANS（Authoritative Name Server）兩個獨立系統(tǒng)。VANTIO 完成緩存（Cache）功能，ANS 完成授權(quán)（Authority）功能，把緩存和授權(quán)功能分開是一個很重要的設(shè)計方向。互聯(lián)網(wǎng)上的域名服務(wù)器有兩種不同的角色：一方面，有些 DNS服務(wù)器是其存貯的域名的授權(quán)者，這些授權(quán)域名服務(wù)器保存著其所負責的域名數(shù)據(jù)。我們熟悉的授權(quán)域名服務(wù)器中有根域名服務(wù)器“.”、頂級域名服務(wù)器如“”、“”，還有二級域名服務(wù)器如“”等等。它們的職責是“Publish Data”。例如， 的授權(quán)域名服務(wù)器包含了移動 DNS 系統(tǒng)擴容改造項目技術(shù)建議書28， 等域名的NS，A，MX，PTR 記錄。另一方面，互聯(lián)網(wǎng)用戶并不直接和授權(quán)域名服務(wù)器打交道，網(wǎng)絡(luò)運營商