【正文】 Service ?Premium Support Services ? ?24 hours support seven days a week for all your product support needs. Work with an assigned support specialist that knows you, your products, and work.Customer Support Portal ? ? Nominum’s customer support portal delivers valuable information, downloads, and updates to you in a fast and efficient manner.Product Training ? ? Experienced professionals can help train your team on Nominum39。s engineering expertise, features and functionality can be added, tested and deployed rapidly.Management SuiteCommand Channel ? ? Powerful mand line interface allowing plete configuration control.APIs ? ? Application Program Interfaces for PERL, JAVA, C, Python, SOAP/XML to interoperate with existing infrastructures.Live Cache Flush ? ? Cache can be discarded without restarting the serverSelective Cache Flush ? ? Specific portions of the cache can be discarded and without restarting the serverSecure Remote Configuration ? ? Remote configuration and management delivers simplified deployment and management.Optimized Memory Management ? ?CNS uses highlytunes algorithms specifically designed to manage caching server traffic patterns. Allows administrators to actively manage memory allocation by CNS.Statistics logging amp。對于管理人員，只需要提供有關系統(tǒng)整體狀況的報表，而不需要關心具體的性能報表。分析中心是構建在數(shù)據(jù)倉庫基礎上的分析系統(tǒng)，能夠?qū)?AppManager 收集的各種數(shù)據(jù)進行有效的統(tǒng)計、分析從中挖掘出有用的信息，為領導決策、故障分析和預警提供有力的依據(jù)。系統(tǒng)管理工具融海咨詢針對 DNS 應用的特點,基于先進的標準網(wǎng)管基礎平臺 APPMANAGE 開發(fā)出了針對 DNS 系統(tǒng)的專用監(jiān)控管理以及分析軟件 ,其主要功能示例如下：移動 DNS 系統(tǒng)擴容改造項目技術建議書351) 網(wǎng)絡設備性能監(jiān)測對 DNS系統(tǒng)中存在的各種網(wǎng)絡設備進行全面性能檢測，設備支持 SNMP VV2c、V3 協(xié)議即可進行監(jiān)測；能夠監(jiān)控網(wǎng)絡接口的狀態(tài)；能夠監(jiān)控網(wǎng)絡的碰撞率廣播風暴等；監(jiān)控內(nèi)容可以由設備 mib庫提供。Vantio 的網(wǎng)絡延時性能延遲是指服務器響應任何 DNS請求所需的時間，低延遲意味著網(wǎng)頁將會以更快的速度打開，這樣用戶可以獲得更高的“帶寬”而不需要更多的硬件投資。? VANTIO軟件設計了新的保護機制，自動監(jiān)控內(nèi)存中 VANTIO進程的運行狀況，在出現(xiàn)異常問題的時候可以自動修復進程。目前 VANTIO平均每個季度推出一個新的版本，我們產(chǎn)品的研發(fā)同時綜合了世界各地 80多家頂級電信運營商提出的需求和建議。? 在負載很高的情況下，VANTIO 依然可以保證較高的用戶請求響應率和較低的請求包丟失率。? DNS系統(tǒng)已經(jīng)部署在網(wǎng)內(nèi)，在 DNS上發(fā)展新業(yè)務不需要修改網(wǎng)絡結構。業(yè)務上的需求也產(chǎn)生了對運營商的 DNS系統(tǒng)提出了新的要求：DNS 是互聯(lián)網(wǎng)上的關鍵應用，它直接關系到用戶的最終體驗，因特網(wǎng)的大規(guī)模發(fā)展對現(xiàn)有 DNS系統(tǒng)的安全性，可擴展性，穩(wěn)定性等方面提出了更高的要求。? 統(tǒng)一的管理接口，支持基于 Web瀏覽器的 EAC后臺管理系統(tǒng)，可以方便的修改、查詢配置和統(tǒng)計數(shù)據(jù)? 基于命令行的在線命令通道，可是實時修改數(shù)據(jù)而不需要中斷服務。高性能? 在同類硬件平臺和運營商現(xiàn)網(wǎng)上，系統(tǒng)的 QPS（每秒查詢數(shù)）比 BIND9增加了 600％到 1000％? 用戶域名查詢時延比 BIND9降低超過 1000％? CPU的使用率提高了 60％移動 DNS 系統(tǒng)擴容改造項目技術建議書30安全性? 高性能系統(tǒng)，有效的降低了 DDOS攻擊造成用戶服務中斷的幾率?；?Bind的域名服務器將兩個功能捆綁在一起的實現(xiàn)方法，不但增加了服務器的負載，也降低了服務器的安全級別。（在 BIND中，授權功能和緩存功能只是一個設置上的區(qū)別而已。首先，授權權域名服務器的主要職責是“Publish Data”，需要管理很大的區(qū)域（Zone）和很多的區(qū)域；而緩存域名服務器的職責是“Collect Data”。緩存域名服務器的職責是“收集數(shù)據(jù)”。它們的職責是“Publish Data”。Nominum － 運營商級專業(yè) DNS系統(tǒng)Nominum的 DNS系統(tǒng)包括 VANTIO（Caching Name Server）、ANS（Authoritative Name Server）兩個獨立系統(tǒng)。Nominum 公司同時還參與并制定了與 DNS相關的所有 IETF標準。融海咨詢邀請廠家資深技術經(jīng)理將為用戶做半天到一天的產(chǎn)品集中講座培訓，人數(shù)不限，主要就產(chǎn)品的使用特性、配置管理、常見問題處理等用戶關注的問題進行講解，同時提供重點問題答疑服務。高級服務出標準技術支持內(nèi)容外高級服務包括：? 現(xiàn)場服務? 項目實施? 培訓? 實施指導高級服務響應時長：服務內(nèi)容 高級服務知識庫 ◆故障服務 ◆Online 用戶論壇 ◆移動 DNS 系統(tǒng)擴容改造項目技術建議書25通知 ◆文檔 ◆電話支持 ◆Online 支持 ◆L1 級故障服務 1 小時內(nèi)響應L2 級故障服務 1 小時內(nèi)響應L3 級故障服務 1 小時內(nèi)響應L4 級故障服務 1 小時內(nèi)響應遠程診斷(需客戶同意) ◆聯(lián)系人個數(shù) 10 人Hotfixes and Inline Releases ◆Service Packs ◆新版本升級 ◆獲取 Beta 版 產(chǎn)品 ◆移動 DNS 系統(tǒng)擴容改造項目技術建議書26六、培訓計劃我們在項目整體規(guī)劃以及實施中，對用戶相關項目技術人員提供全程免費的現(xiàn)場培訓服務，同時重點在廠家技術人員進行項目實施時為用戶提供全方位的產(chǎn)品現(xiàn)場培訓以及產(chǎn)品技術答疑等服務，保證使用戶相關技術管理人員熟練掌握產(chǎn)品技術及處理產(chǎn)品常見問題。L3：Workaround系統(tǒng)可以工作，但不太正常。并在優(yōu)化工程的實施過程中，提供指導意見。項目實施配合需求 在工程實施過程中，需要**移動配合提供的環(huán)境保障方面的工作有：(1)、提供硬件服務器，提供網(wǎng)絡環(huán)境。項目組織結構我們建議的項目組織結構如圖 5－1 所示。圖：Anycast 技術原理Anycast 是目前當前應用較廣的負載均衡技術。Nominum公司作為世界各地頂級運營商 DNS架構的軟件提供商，可以在第一時間了解到運營商的各種增值業(yè)務需求，并把握到互聯(lián)網(wǎng)上 DNS未來技術發(fā)展的動態(tài)。通過提供給最終用戶更好的業(yè)務和服務，運營商可以在更多的層次上細化業(yè)務種類和吸引新的客戶。系統(tǒng)可管理性設計本次擴容選配的專業(yè)商用 Nominum DNS軟件所有產(chǎn)品系統(tǒng)支持統(tǒng)一的管理架構，包括以下類型的管理工具：? SNMP? SOAP/XML接口? CC (Command Channel) 命令行交互式管理工具? EAC(Engine Administration Console) 基于 Web的遠程管理工具，可以方便的修改系統(tǒng)配置，管理域文件，同步主從服務器。單臺服務器的平均 CPU Load 30%北京融海公司推薦的 Nominum公司的緩存域名服務器系統(tǒng) Vantio 是業(yè)界性能最高的緩存域名服務器，完全可以滿足**移動的 DNS系統(tǒng)設計指標。根據(jù)以上分析，建議本次 DNS系統(tǒng)升級應考慮到 2022年專線和移動 3G用戶數(shù)目增長帶來的 DNS流量增長。在選定 3G業(yè)務滲透率為 15％的前提下，使用 3G移動上網(wǎng)的用戶總數(shù)為 230萬。? 四層交換機– 按設計指標，不需要配置四層交換機– 四層交換機存在瓶頸問題，并且增加了故障點。無需對網(wǎng)絡結構進行大的調(diào)整。 按照授權與遞歸分離的原則，**移動新建 DNS系統(tǒng)的架構如下所示：移動 DNS 系統(tǒng)擴容改造項目技術建議書13C M N E T 國干網(wǎng)報話 M 3 2 0 1 報話 M 3 2 0 2 M 3 2 0G EG EN E 5 k E 1 N E 5 k E 22 . 5 G1 0 G 8 5 0 8 12 G EG EG E 8 5 0 8 2Si3 5 5 0G E授權服務器D N S 1F E授權服務器D N S 1F E遞歸服務器V a n t i oD N S 2遞歸服務器V a n t i oD N S 1F EF E圖：**移動 DNS系統(tǒng)架構（3）、該方案的主要優(yōu)點如下：∮ 在 DNS改造過程中，保證原授權域名解析功能的正常運行。a) 在兩個異地備份節(jié)點各部署一臺 Vantio服務器，兩個節(jié)點互為冗余備份。移動 DNS 系統(tǒng)擴容改造項目技術建議書11DNS 系統(tǒng)處理能力設計需求分析根據(jù)中國移動**公司數(shù)據(jù)業(yè)務發(fā)展規(guī)劃，到 2022 年，全省手機上網(wǎng)用戶將發(fā)展到 1554 萬戶。目前**移動 DNS 節(jié)點的高峰 Qps 已經(jīng)接近 6000。隨著移動 3G網(wǎng)絡的開通，各種基于無線數(shù)據(jù)網(wǎng)的寬帶業(yè)務逐步增加，例如，導致網(wǎng)絡上 DNS的請求呈現(xiàn)指數(shù)型增長趨勢。在國內(nèi)的中國電信集團的 CN2 網(wǎng)絡 DNS 系統(tǒng)及部分省市已經(jīng)采用。由此造成了多次大面積的業(yè)務故障事故。移動 DNS 系統(tǒng)擴容改造項目技術建議書6(2).四層交換機架構目前普遍出現(xiàn)的問題? 投資壓力，由于四層交換機的會話數(shù)有限，無法進行硬件升級。DNS 服務器大部分采用商用 DNS軟件 CNS（Vantio）服務器替代了免費的 Bind服務器。? DNS系統(tǒng)已經(jīng)部署在網(wǎng)內(nèi)，在 DNS上發(fā)展新業(yè)務不需要修改網(wǎng)絡結構。業(yè)務上的需求也產(chǎn)生了對運營商的 DNS系統(tǒng)提出了新的要求：DNS 是互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務上的關鍵應用，它直接關系到用戶的最終體驗，因特網(wǎng)的大規(guī)模發(fā)展對現(xiàn)有 DNS系統(tǒng)的安全性，可擴展性，穩(wěn)定性等方面提出了更高的要求。建設一個穩(wěn)定、安全、高效的 DNS系統(tǒng)已成為**移動業(yè)務發(fā)展的必然需要。今年以來， 以及 DNS系統(tǒng)的安全穩(wěn)定性不夠高而導致了數(shù)據(jù)業(yè)務以及互聯(lián)網(wǎng)應用癱瘓，這些事件的發(fā)生給我們的 DNS系統(tǒng)建設提出更高的要求。DNS 在 IP網(wǎng)上的核心地位也決定了它在作為新的業(yè)務增值切入點的角色。在 DNS軟件基礎上為用戶提供增值業(yè)務開銷最小，具有性價比的優(yōu)勢。 例如：**電信 DNS 系統(tǒng)的結構圖如下:（ ）2 0 2 . 9 8 . 9 6 . 6 8 C a c h e （ ）6 1 . 1 3 9 . 2 . 6 9 C a c h e 2 1 8 . 6 . 2 0 0 . 1 3 9（ ） C a c h e 1 6 3授權服務器圖 01 四川電信 DNS 節(jié)點結構**電信 DNS 系統(tǒng)部署于成都新華樞紐樓，設備情況包括：北電 Alteon2424 四臺、F5 一臺、 SUN 490 兩臺、SUN X4100 兩臺、 SUN E2900 一臺、SUN T2022 兩臺、Dell 2950 一臺、HP DL360 4 四臺。因此當 DNS流量上升到一定程度時，經(jīng)常需要更換新的硬件，無法實現(xiàn)有效投資保護。已經(jīng)不能適應目前運營商業(yè)務發(fā)展的需要。圖：中國電信 CN2 DNS 體系架構 中國電信 CN2 的 DNS 系統(tǒng)由四個節(jié)點組成，每個節(jié)點由三臺采用 CNS 的服務器組成。（見下圖）Inter Hosts (machine names)Intra HostsWindows 2022servicesSpam andAntiSpamRFIDENUMIPv61988 2022199819931983 2022圖：DNS 應用的增長趨勢圖目前**移動 DNS系統(tǒng)存在的主要問題：? 域名解析服務器負載高；? 無法滿足用戶數(shù)請求數(shù)量遞增的趨勢?