移动DNS系统扩容改造项目技术建议书.doc

该【移动DNS系统扩容改造项目技术建议书 】是由【碎碎念的折木】上传分享，文档一共【50】页，该文档可以免费在线阅读，需要了解更多关于【移动DNS系统扩容改造项目技术建议书 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。XX移动DNS系统扩容改造项目技术建议书北京XX咨询有限公司2009年11月目录一、DNS系统的现状以及发展方向介绍....................................................................................................................................................................42、国内主流DNS建设使用情况分析....................................................................5二、XX移动DNS系统现状分析.................................................................................81、XX移动DNS系统现状.......................................................................................82、现有系统运行数据测算....................................................................................93、DNS系统处理能力设计需求分析...................................................................11三、XX移动DNS系统升级改造设计方案................................................................121、DNS系统改造方案.........................................................................................122、DNS组网硬件和网络环境设计分析..............................................................143、DNS系统设计性能指标.................................................................................154、系统可管理性设计.........................................................................................165、DNS系统可扩展功能设计.............................................................................166、本次DNS系统规划中Anycast架构设计规划..............................................18四、XX移动DNS系统升级改造项目实施内容及计划.............................................211、项目组织结构.....................................................................................................212、项目实施配合需求.............................................................................................21五、技术及售后服务内容...........................................................................................231、标准技术支持内容.............................................................................................232、故障级别.............................................................................................................233、响应时长.............................................................................................................244、高级服务.............................................................................................................24六、培训计划...............................................................................................................26附件1、Nominum公司DNS系统解决方案...............................................................271、Nominum公司介绍..........................................................................................272、Nominum,运营商级专业DNS系统.............................................................273、NominumDNS架构的优点...............................................................................29附件2、Vantio产品介绍.............................................................................................311、Vantio简介.....................................................................................................312、Vantio的系统安全性介绍.............................................................................323、VANTIO系统可靠性介绍.................................................................................334、Vantio的网络延时性能.................................................................................345、系统管理工具.................................................................................................341)网络设备性能监测......................................................................................352)服务器性能监测..........................................................................................35S(Vantio)及Bind系统性能及可用性监测........................................36S(Vantio)及Bind基本配置管理.......................................................365)响应时间及DNS系统可用性监测(从用户角度体验式分析系统可用性)376)监控告警.....................................................................................................37-2-报表分析.....................................................................................................387)附件3、软件性能测试对比数据.................................................................................411、VANTIO服务器性能测试结果.........................................................................412、VANTIO和Bind的比较数据...........................................................................41附录A–VANTIO和BIND的功能比较..................................................................43附录B–Nominum公司全球部分用户列表.............................................................44-3-一、,移动数据应用增长迅猛,XX移动WAP用户普及率已经达到50%左右,WAP上网用户的增加以及WAP应用的不断丰富带来了DNS请求量的大幅增长,DNS系统作为数据业务应用以及互联网应用的基础支撑平台,在数据业务和移动互联网业务应用的支撑方面有着非常重要的作用。建设一个稳定、安全、高效的DNS系统已成为XX移动业务发展的必然需要。今年以来,,这些事件的发生给我们的DNS系统建设提出更高的要求。同时,传统的运营商角色定义为互联网的网路承载平台和网络硬件平台提供者,随着互联网的发展和宽带业务的广泛应用,越来越多的运营商意识到发展互联网上用户业务和用户流量经营的重要性。通过提供给最终用户更好的业务和服务,运营商可以在更多的层次上细化业务种类和吸引新的客户。业务上的需求也产生了对运营商的DNS系统提出了新的要求:1、DNS是互联网数据业务上的关键应用,它直接关系到用户的最终体验,因特网的大规模发展对现有DNS系统的安全性,可扩展性,稳定性等方面提出了更高的要求。2、DNS在IP网上的核心地位也决定了它在作为新的业务增值切入点的角色。,DNS是所有IP应用的核心,互联网上面几乎的所有应用都要使用DNS。,对于绝大多数应用,用户首先会访问DNS,DNS是业务层面的第一“接触点”。,DNS系统已经部署在网内,在DNS上发展新业务不需要修改网络结构。在DNS软件基础上为用户提供增值业务开销最小,具有性价比的优势。-4-2、国内主流DNS建设使用情况分析(1).目前典型的DNS组网架构沿袭技术的发展,目前国内电信运营商除个别DNS压力较少的省份外,基本上采用四层交换机的架构组建DNS系统。每个节点利用四层交换机进行负载分担到各台DNS服务器。S(Vantio)服务器替代了免费的Bind服务器。例如:XX电信DNS系统的结构图如下:-1四川电信DNS节点结构XX电信DNS系统部署于成都新华枢纽楼,设备情况包括:北电Alteon2424四台、F5一台、SUN490两台、SUNX4100两台、SUNE2900一台、SUNT2000两台、Dell2950一台、HPDL3604四台。DNS平台使用软件包括:S(VANTIO)、ANS。授权服务器与缓存服务器实现分开设置。-5-(2).四层交换机架构目前普遍出现的问题,投资压力,由于四层交换机的会话数有限,无法进行硬件升级。因此当DNS流量上升到一定程度时,经常需要更换新的硬件,无法实现有效投资保护。,性能瓶颈,根据中国电信的统计,在80%左右的DNS节点瘫痪的重大故障中,均和四层交换机性能不足有一定得关系。,免费的DNS软件稳定性、安全性、可管理性、业务增值应用扩展性以及分析性等均无法保障。由此造成了多次大面积的业务故障事故。已经不能适应目前运营商业务发展的需要。(3).S(Vantio)商业软件目前在国外的电信行业中,Anycast架构已经广泛应用于DNS系统。在很多域名的根节点及DNS递归节点中采用。2网络DNS系统及部分省市已经采用。图:2DNS体系架构2的DNS系统由四个节点组成,S的服务器组成。Anycast架构的优点,利用ECMP等价路由,实现负载分担(目前的路由器一般最大支持16台服务器),节省投资,直接在核心路由器上实现,无需另外采购硬件-6-,扩容容易,节点增加服务器时,只需要配置好相应的路由进程即可平滑进行扩容最新扩容调整后XX电信的DNS架构如下:XX电信IP网四层交换机四层交换机SDNS:B1DNS:A1X地市专线用户主用XX市专线用户主用:图例10G电路DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器GE电路SUNX4200SUNX4200SUNX4200SUNX4200SUNX4200SUNX4200SUNX4200SUNX4200BINDBINDBINDBINDBINDBINDBINDBINDFE电路DNS:B2镜像端口电路DNS:A2X地市拨号用户主用XX市拨号用户主用SAS电缆西华门节点张家堡节点图:XX电信DNS系统-7-二、XX移动DNS系统现状分析1、XX移动DNS系统现状XX移动目前全省共有2个DNS服务器。两台服务器采用Bind软件,同时作为授权及递归服务器使用。随着移动3G网络的开通,各种基于无线数据网的宽带业务逐步增加,类型的个性化用户服务网站和多媒体邮件,导致网络上DNS的请求呈现指数型增长趋势。(见下图)RFIDENUMIPv6SpamandAnti-SpamWindows2000servicesHostsHosts(machinenames)198319819919982003200883图:DNS应用的增长趋势图目前XX移动DNS系统存在的主要问题:,域名解析服务器负载高;,无法满足用户数请求数量递增的趋势,Bind服务器不够稳定,处理能力有限(在CPU负荷60%时极限处理能力为6000QPS),按照XX移动目前的用户增长速度预测,到2010年初,DNS系统-8-,Bind服务器容易受到DOS&DDOS攻击的影响,现行DNS管理方式不便;,安全性较低,容易遭受攻击,难以对域名请求的内容进行统计和分析,难以处理域名服务器中的垃圾数据;没有得到及时的DNS问题响应和处理支持。2、现有系统运行数据测算