用友T1-IP直通产品简介.docVIP

用友T1-IP直通产品简介 用友软件有限公司2010年4月 前言 时至今日，Internet已经逐渐演变为一个规模巨大的网络世界。很多用户都是通过DHCP的方式动态获得自己的IP地址。而随着个人和小型网站的不断涌现，越来越多用户希望能自主的管理自己的网站，而不是采用传统的主机托管方式。这就出现了用户的固定域名和用户的动态IP之间如何绑定的问题，同时也要求了DNS系统具有动态更新的能力。IP直通系统的出现主要是为了解决域名和动态IP地址之间的绑定问题。当用户使用不同的IP登录时，IP直通系统将用户IP地址的变化动态地映射到相应的DDNS服务器中，进行及时的自动更新，从而保证用户能够被正确的寻址定位。用户终端可以是任何可获得公网IP的互联网接入方式，如采用xDSL、有线电视网络、双绞线到户或其他更高速的可以获得公网IP的互联网接入方式。由于不受线路类型、主机存放地点的约束，用户可以根据自己的需求选择合适的系统平台、数据库平台和站点运营模式，并由此获得最大限度的自主性。，就是实现固定域名到动态IP地址之间的解析。用户每次上网得到新的IP地址之后，安装在用户计算机里的动态域名软件就会把这个IP地址发送到IP直通服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，IP直通服务器会返回正确的IP地址给他。使用服务后，用户能够实现: 1) 在办公室或者家里搭建网站、FTP、Mail等服务 2) 出差在外或分支机构访问公司OA、CRM、ERP系统 3) 利用ADSL等宽带搭建视频监控、视频会议系统 4) 利用ADSL等宽带实现VPN接入IP直通系统一般由两部分构成，如图所示。一部分是客户端程序，运行在用户的主机上。另一部分是服务器端程序，位于服务器端的主机上。服务器端分为响应服务器和DNS服务器，其中响应服务器负责响应用户的动态域名更新请求，DNS服务器可以采用国际上较为流行的Bind系统，实现域名解析服务并提供域名IP动态更新服务。由于Bind服务器的默认设置是不允许域名动态更新的。系统在架构时需要对运行环境进行配置。根据DNS服务器所管辖的域名建立对应的正逆向解析区（Zone）数据文件，在各自区中设??????????????????????? ?? 图表一 系统结构图 IP直通系统通常采用TCP和UDP两种方式来实现客户端和响应服务器之间的通讯，为了防止窃取传输内容，可以采用加密技术进行加密传输。用户的所有请求都直接同响应服务器联系，DNS服务器只接受来自同步进程和监控进程的请求，由于隔离了用户和DNS服务器的直接联系，提高了系统的安全性。由于客观存在着网络异常现象，比如断电、断网等情况，导致用户非正常断线，当用户再次上网运行客户端，服务器端将及时更新用户的数据。为了保证部分用户不能及时上网期间服务的正确性，系统在服务器端增加了监控进程，能在规定的时间内探知用户的生存与否，并通知DNS服务器继续或停止该域名的解析，从而保证访问者能够得到正确的信息。流程如图，当用户使用新的IP地址时，需向响应服务器申请更新该域名对应的IP地址。在收到客户端的更新数据后，响应服务器通过查询数据库，确认客户端的域名是否合法存在的，如果不是则不予理睬，若是合法存在的，响应服务器把相应的动态域名更新消息以命令的方式存储在数据库中，再由同步进程反映到DNS解析服务器，同时更新数据库中相应信息。完成了用户信息到DNS的传递，实现了动态更新。????整个响应服务器工作的核心部分就是消息处理部分，它针对客户端的各种类型请求进行相应的处理，并且把相应的动态域名更新消息以命令的方式，存放到数据库中，然后由sync-server进程将dyndn中的命令加以实现，反映到域名解析服务器，同时更新registrarb中相应信息，完成了用户信息到域名解析服务器的动态更新。在用户在线期间，Internet上的其他用户访问该域名时，IP直通服务器就会返回更新后的IP地址。确保了域名能被正确寻址定位。客户端可以工作在Windows 98/Me/NT/2000/XP或者是Unix等平台上，客户端具有多域名设置功能，可以在客户端中输入任意域名，允许多个域名同时指向同一个IP。在使用过程中可以随意的注销任何一个已经登陆的域名，而不影响其他域名的正常使用。随着互联网技术和信息科技的发展，电子政务成了一种必然的发展模式，几乎所有的企业都已经拥有了自己的网站。有一些个人用户也跃跃欲试想建立自己的web, ftp, 邮件服务器。而其中一些用户，采用价格低廉的ADSL普通线路上网，虽节省了上网费用，却还要花费高昂的成本把服务器在电信机房的IP直通服务您把服务器放在自己办公室或家里只需下载客户端安装在自己电脑里，无