【正文】 ? 通知 ? 文檔 ? 電話支持 ? Online 支持 ? 遠(yuǎn)程診斷 (需客戶同意 ) ? 新版本升級 ? 獲取 Beta 版 產(chǎn)品 故障級別 根據(jù)系統(tǒng)受影響的程度，將故障分為四個級別： L1： System Down 系統(tǒng)宕機（硬件故障），不能工作。 L2： Critical 系統(tǒng)仍在工作，但性能嚴(yán)重下降。 L3： Workaround 系統(tǒng)可以工作，但不太正常。 L4： Minor 系統(tǒng)工作不受影響。 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 23 頁 共 36 頁 響應(yīng)時長 服務(wù)內(nèi)容 電話服務(wù) 服務(wù) L1 級故障服務(wù) 7*24 服務(wù) 1 小時內(nèi)響應(yīng)并到現(xiàn)場 L2 級故障服務(wù) 7*24 服務(wù) 2 小時內(nèi)響應(yīng) L3 級故障服務(wù) 5*8 服務(wù) 424 小時內(nèi)響應(yīng) 424 小時內(nèi)響應(yīng) L4 級故障服務(wù) 5*8 服務(wù) 424 小時內(nèi)響應(yīng) 424 小時內(nèi)響應(yīng) 注：出現(xiàn) L1 級故障時，為保證業(yè)務(wù)正常運行，融海公司為陜西電信安裝 CNS備機（硬件由陜西電信提供，可以將先用 Bind 服務(wù)器臨時安裝 CNS 保證業(yè)務(wù)的正常運行）。 當(dāng)出現(xiàn) L2 級及以下故障時，融海公司將及時配合用戶解決問題。 高級服務(wù) 出標(biāo)準(zhǔn)技術(shù)支持內(nèi)容外高級服務(wù)包括： ? 現(xiàn)場服務(wù) ? 項目實施 ? 培 訓(xùn) ? 實施指導(dǎo) 高級服務(wù)響應(yīng)時長： 服務(wù)內(nèi)容 高級服務(wù) 知識庫 ◆ 故障服務(wù) ◆ Online 用戶論壇 ◆ 通知 ◆ 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 24 頁 共 36 頁 文檔 ◆ 電話支持 ◆ Online 支持 ◆ L1 級故障服務(wù) 1 小時內(nèi)響應(yīng) L2 級故障服務(wù) 1 小時內(nèi)響應(yīng) L3 級故障服務(wù) 1 小時內(nèi)響應(yīng) L4 級故障服務(wù) 1 小時內(nèi)響應(yīng) 遠(yuǎn)程診斷 (需客戶同意 ) ◆ 聯(lián)系人個數(shù) 10 人 Hotfixes and Inline Releases ◆ Service Packs ◆ 新版本升級 ◆ 獲取 Beta 版 產(chǎn)品 ◆ 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 25 頁 共 36 頁 七、 培訓(xùn)計劃 1. 培訓(xùn)目的 CNS 培訓(xùn)幫助相關(guān)的管理人員了解產(chǎn)品的各個功能及特點，以及在日常如何維護系統(tǒng)。同時考慮到自 09 年以來，全國 DNS 系統(tǒng)多次遭受攻擊而影響整個網(wǎng)絡(luò)的正常運行。因此在此次培訓(xùn)中，對 DNS 系統(tǒng)的常見攻擊類型及一般的應(yīng)對方法做介紹，以便使管理人員能在日常維護過程中快速診斷故障，排除故障，恢復(fù)系統(tǒng)，保證 DNS 系統(tǒng)的正常運行。 2. 培訓(xùn)人員及地點說明 培訓(xùn)地點：西安 培訓(xùn)人員：陜西電信 DNS 維護人員 人數(shù)： 4 人 培訓(xùn)時間： 2 天 時間待定 培訓(xùn)人員： Noinum 廠家工程師 3. 方案報價 詳見培訓(xùn)報價附件 4. 培訓(xùn)安排 第一天上午： 產(chǎn)品安裝 ? DNS 原理、請求類型 ? CNS 安裝 ? Vantio 及 NXR（轉(zhuǎn)發(fā)）安裝 ? 上線操作 第一天下午： 產(chǎn)品配置及維護 ? CNS 及 Vantio 的配置介紹及操作 ? Cns_stats 命令介紹 ? Nom_tell 日常用法 ? 其他常用命令說明 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 26 頁 共 36 頁 第二天上午： DNS 架構(gòu)及發(fā)展趨勢 ? 最新 DNS 架構(gòu)（ Anycast）介紹 ? DNS 發(fā)展趨勢介紹 ? 討論 第二天下午： DNS 攻擊介紹及應(yīng)對方法 ? 常見 DNS 攻擊介紹及診斷應(yīng)對方法 ? 結(jié)合 AppManager 網(wǎng)管識別攻擊 ? 討論 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 27 頁 共 36 頁 附件 1： 項目工程系統(tǒng)實施及割接上線計劃 1. 二長 Anycast 上線計劃（ 4 工作日） ： 計劃完成時間：待定 配合單位部門：陜西電信網(wǎng)監(jiān)中心、北京融海、北京卓越天成 割接工作內(nèi)容： 步驟一：割接前準(zhǔn)備 （時間：一天） 將現(xiàn)有的部署為 Anycast 的兩臺服務(wù)器 IDCDNS IDCDNS2 斷網(wǎng)。 修改 Loopback 地址，修改 、 、 .，將原文件中的 修改為 . 修改啟動腳本 ，將原有的 Loopback 地址修改為 。 重啟路由進程， zebra、 ospfd、 vantio 測試版，做好割接前準(zhǔn)備工作。 步驟二：割接上線 （時間：一天） 再次確認(rèn) CNS 服務(wù)器及日志服務(wù)器運行正常后，在臨晨 6 點左右進行流量調(diào)換。 插上 Anycast 架構(gòu)的的兩臺兩臺服務(wù)器 IDCDNS IDCDNS2 的網(wǎng)線。利用其 Loopback 地址（ ）掩碼為 255 大于原有服務(wù)器掩碼的原理， 7609核心交換機會自動將 DNS 流量切換到 Anycast 架構(gòu)的兩臺 CNS 服務(wù)器上。 預(yù)計清 除路由信息需要 3 分鐘時間，會造成 3 分鐘左右 IDC 專線節(jié)點無法提供解析服務(wù)。 利用 Dig 命令，解析 域名，根據(jù)返回結(jié)果判斷兩臺服務(wù)器路由情況正常與否。 域名 解析結(jié)果 分配到的服務(wù)器 結(jié)果是否正常 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 28 頁 共 36 頁 在割接完成后，確認(rèn) Anycast 系統(tǒng)運行正常，保留原有服務(wù)器 IDCVIPDNS處在聯(lián)網(wǎng)狀態(tài)，以便在 Anycast 系統(tǒng)異常 時，能夠及時替換。 步驟三：試運行 （時間：兩天） 在割接完成后，對新上線的 Anycast 系統(tǒng)觀察三天，對其三天的運行狀態(tài)進行跟蹤，保證系統(tǒng)的正常運行。 負(fù)責(zé)廠家 工程師 電話 Email 北京融海恒信咨詢有限公司 靳輝 18991101368 2. DNS 日志分析系統(tǒng)上線（ 5 工作日）： 步驟一：安裝服務(wù)器、磁盤陣列柜（時間：一天） 分別在西華門及二長節(jié)點，安裝新購買的日志服務(wù)器系統(tǒng)及相關(guān)的日志分析軟件。 步驟二：設(shè)置鏡像端口（時間：一天） 聯(lián)系網(wǎng)監(jiān)中心配合 ，在核心服務(wù)器設(shè)置鏡像端口，以便收集 DNS 日志。 步驟三：調(diào)試（時間：三天） 調(diào)試日志服務(wù)器，調(diào)試自動分析腳本。 負(fù)責(zé)廠家 工程師 電話 Email 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 29 頁 共 36 頁 北京融海恒信咨詢有限公司 靳輝 18991101368 3. 二長 Anycast 擴容及替換計劃（ 3 工作日）： 在 Anycast 系統(tǒng)正式上線運行兩天后，系統(tǒng)未出現(xiàn)異常的情況下，執(zhí)行此操作。 步驟一：安裝服務(wù)器（時間：一天） 安裝新購買的兩臺 Sun X4150 服務(wù)器安裝操作系統(tǒng)（服務(wù)器名為IDCVIPDNS IDCVIPDNS2）， CNS 軟件及路由軟件，測試正常后，準(zhǔn)備替換原有的 Anycast 結(jié)構(gòu)的兩臺老服務(wù)器。 步驟二：替換（時間：一天） 中斷服務(wù)器 IDCDNS1 的服務(wù)器路由進程，等待 1 分鐘后，使交換機路由清空后，拔下其網(wǎng)線。 將原有網(wǎng)線接入 IDCVIPDNS1 服務(wù)器，確認(rèn)路由正常啟動，業(yè)務(wù)正常后，替換另一臺服務(wù)器。 按照上述步驟，用 IDCVIPDNS2 替換 IDCDNS2 服務(wù)器。 利用 Dig 命令，解析 域名，根據(jù)返回結(jié)果判斷兩臺服務(wù)器路由情況正常與否。 域名 解析結(jié)果 分配到的服務(wù)器 結(jié)果 是否正常 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 30 頁 共 36 頁 步驟三：撥號節(jié)點擴容（時間：一天） 將替換下的 IDCDNS IDCDNS2 兩臺服務(wù)器，修改 IP 地址為 、并卸載原有 Vantio 測試版軟件，調(diào)整為 Bind 服務(wù)器。 測試正常后，通過拔插網(wǎng)線替換原二長撥號節(jié)點的兩臺臨時 Dell2850 服務(wù)器。 將原有 IDCVIPDNS 調(diào)整為 Bind 服 務(wù)器，并修改 IP 地址為 ，將其加入二長撥號節(jié)點。 在流量切換完畢后，通過設(shè)置撥號節(jié)點的四層交換機，調(diào)整流量分配原則，將流量分配為 1： 1： 1： 1。設(shè)置圖如下所示： 負(fù)責(zé)廠家 工程師 電話 Email 北京融海恒信咨詢有限公司 靳輝 18991101368 西安信利軟件科技有限公司 王同勝 13891947601 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案 第 31 頁 共 36 頁 4. 西華門 Anycast 安裝調(diào)試計劃（ 8 工作日）： 計劃完成時間：待定 配合單 位部門：陜西電信網(wǎng)監(jiān)中心、北京融海 安裝調(diào)試工作內(nèi)容： 步驟一：安裝調(diào)試（時間：一天） 將新購買的兩臺服務(wù)器分別安裝 CNS 軟件，路由程序。臨時組成對外 IP 為 的 DNS 服務(wù)器。 步驟二：壓力測試（時間：七天） 利用兩臺壓力服務(wù)器，對其此兩臺服務(wù)器進行壓力測試，以便了解路由進程的穩(wěn)定程度以及 CNS 進程的穩(wěn)定性。 負(fù)責(zé)廠家 工程師 電話 Email 北京融海恒信咨詢有限公司 靳輝 18991101368 5. 西華門 Anycast 上線計劃（ 5 工作 日）： 計劃完成時間：待定 配合單位部門：陜西電信網(wǎng)監(jiān)中心、北京融海 割接工作內(nèi)容： 步驟一：割接前準(zhǔn)備 （時間：一天） 將現(xiàn)有的部署為 Anycast 的兩臺服務(wù)器 XHMVIPDNS XHMVIPDNS2 斷網(wǎng)。 修改 Loopback 地址，修改 、 、 .，將原文件中的 修改為 。 修改啟動腳本，將原有的 Loopback 地址修改為 。 2021 年 中國電信陜西公司 DNS 擴容工程項目 技術(shù)方案