河南移动dns解决方案.docxVIP

河南移动DNS解决方案河南移动智能DNS服务器部署需求虽然任何具有已注册域名和公网 IP 地址的个人或公司都可以自行创建 DNS 服务器，并驻留任意数量的 DNS服务器记录，但对于绝大部分的个人、中小企业和政企机构等用户，自行创建并维护 DNS 服务器，是一件非常可拍的事情。首先，额外的硬件资本投入是一份不小的开支，其次个人搭建的 DNS 服务器在稳定性、性能和安全等方面存在很大隐患，再次，DNS服务器的维护需要占用额外的人力。因此几乎 90%以上用户会选择 DNS服务器托管服务。然而，选择DNS服务器托管机构也是一件非常麻烦的事情。某些DNS服务器托管公司允许用户自行创建和修改域的DNS服务器记录。其他DNS服务器托管公司则不允许用户直接修改。而且，并非所有DNS服务器托管服务都支持所有种类的DNS服务器记录。例如，某些DNS服务器托管服务不支持 TXT 记录或 SRV 记录。另外， DNS服务器的主动权掌握在别人手中，需要自行增加二级域名等情况发生时，需要向托管机构提交申请，要等待漫长的验证时间。作为河南省最大的 IDC 之一，河南移动占据了大量的服务器等托管业务市场份额。托管的网站等业务，如果 DNS 解析不能自己掌握，将会是一件非常可怕的事情！同联通、电信不同，河南移动 IDC 主要提供服务器托管、DNS 解析托管，用户请求的域名基本都在本地DNS 部署，即移动 IDC 机房的 DNS 服务器是这些网站的权威 DNS 服务器，DNS 主要工作压力来自解析查询和响应。西默智能DNS针对河南移动 IDC解决方案图1各地市 DNS 服务器部署方案图2西默智能DNS单 AS 内部署方案1) 方案介绍通常，运营商会在不同地市各自部署不同级别的 DNS 集群。同时，同一个省内，多个DNS 集群使用的却是同一个公网 IP。那么如何实现同一个 IP 在不同物理位置重复使用呢？这就要借助 BGP 协议和任播协议了。任播从实质范围分为 subnet Anycast和 Global Anycast，多使用在 ipv6 中，ipv4 中使用很少，主要在DNS部署时。由于 ipv6 在广域网使用不是很广泛，所以此方案主要是使用 ipv4地址定义的任播 Global Anycas，其中 DNS 集群可以理解为 subnet Anycast。在图1中，用户使用DNS 202.10.1.1 来解析，当解析请求报文到核心路由器A 时，BGP协议判断出最优路径，从而将报文路由到本地的 DNS 集群、自治域B 或者自治域 C。通常情况下，会优先将报文路由到本地自治域。202.10.1.1 接到解析请求时转发到 DNS 集群，DNS集群解析后把解析结果返回给 202.10.1.1，然后 202.10.1.1 再把解析结果返回给用户。在同一个地域，西默推荐使用两台高端的 XM-DNS 12000。同时，和 CDN 的 Cache Server共享负载均衡设备 F5 Big IP。如图2所示，两台 12000 配置完全一样，不额外配置双机热备等策略。同时作为 CDN 重要边界内容副本的 Cache Server 也不做系统集群，而是由 F5 实现负载分担与状态检测。2) 解决了什么问题通过 BGP 和任播协议，允许运营商在一个省内的多个地市分布式的部署dns集群，使DNS 服务器更加接近最终用户，实现用户就近访问 DNS服务器，大幅度降低了解析时延。同时，专业的负载均衡设备不但提升了 Cache Server 集群性能，也将 DNS 从建立、保持、释放回话的这些重复繁琐的任务中解脱出来，从而能够更好的提供智能解析和其他特殊功能。在西默智能 DNS服务器的配合下，轻松实现智能 DNS 解析。根据来访用户所属线路、区域给出最优质的解析结果：是返回电信ip还是网通ip，是返回河南的电信ip还是北京的电信ip，等等。西默智能 DNS服务器内建性能强大的防火墙功能，可以抵御 90%以上的各种非法攻击，有效保障自身安全。同时，西默智能 DNS服务器是上海西默通信技术有限公司依托自己强大的研发实力，经过长期的研究和测试开发出来的第四代智能DNS服务器！针对强大的专业硬件设备，深度裁剪、定制的嵌入式系统，充分挖掘每一分硬件性能，提供高性能、高可靠性的同时，从根源上避免了通用的 Windows 和 Linux 操作系统本身漏洞，大大降低了可攻击面，有效解决了智能DNS系统存在的各种安全隐患。西默智能 DNS服务器，功能强大却不失小巧玲珑。简单明了的 web 管理方式，支持批量操作，将管理人员从大量的命令操作中解脱出来。同时能提供详细直观的解析日志、设备性能等曲线图，为管理员分析发现潜在价值或问题提供难得的第一手资料。