中国电信DNS系统组网规范(版)(技术文档).pdfVIP

企业秘密 中国电信运维〔2011〕99号 关于印发《中国电信 DNS 系统 组网规范（2011 版)》的通知 集团公司各省级分公司，股份公司并转各省级分公司： 为全面提升中国电信 DNS系统的健壮性和安全性，保障 DNS 系统安全稳定、优质高效运营，集团公司组织相关单位和省公 司，制订了《中国电信 DNS 系统组网规范（2011 版）》，现印 发你们，请遵照执行。有关要求与说明如下： 一、本规范基于中国电信 DNS 系统现状和网络发展趋势， 对 DNS 系统的组网原则、总体架构、组网要求等内容进行了规 范。 二、本规范是各级部门在 DNS 系统部署、优化调整和安全 加固等方面的重要依据，各省应以此为基础制订相应的实施方 案，对省内 DNS系统进行加固与完善，实现规范的各项要求。 - 1 - 三、集团公司将根据技术发展与演进策略，定期完善、发 布新的修订版本。在本规范执行过程中，如有意见和建议请及 时与集团公司联系。 集团公司联系人： 刘式颖，010liusy@。 二○一一年十二月十二日 - 2 - 中国电信DNS 系统组网规范 （2011 版） 中国电信集团公司 2011 年 11 月 编制单位： 编写单位： 中国电信集团公司、中国电信股份有限公司广州研究院 编写： 集团公司：刘式颖、刘紫千 广州研究院：曹维华、李文云、陈乙群 统稿： 李文云 审稿： 刘式颖、刘紫千、张文强 总审核： 吴湘东、毛东峰 目 录 编制说明1 术语、定义和缩略语2 1 DNS 系统概述 4 1.1 DNS节点 4 1.2 DNS系统 4 2 DNS 系统组网原则及总体架构5 2.1 组网原则5 2.2 DNS系统总体架构 5 3 缓存服务节点组网原则 8 3.1 节点内部架构要求8 3.2 节点容量设计原则10 3.3 节点部署原则10 3.4 安全策略13 4 授权服务节点组网原则 16 4.1 节点内部架构要求16 4.2 节点容量设计原则17 4.3 节点部署原则17 4.4 安全策略17 附件 1：DNS 系统设备命名规范19 附件 2 ：DNS 节点内负载分担方式比较 22 中国电信DNS 系统组网规范（2011 版） 编制说明 DNS 系统作为用户访问网络的门户环节，是互联网中关键的基础网络设施。 为全面提升中国电信 DNS 系统的健壮性和安全性，保障 DNS 系统安全稳定、优 质高效运营，实现支撑全网业务发展、提升用户感知的总体目标，特制定本规范。 本规范从组网原则、总体架构、组网要求等方面对 DNS 系统的组网进行了 规范，各省在 DNS 系统优化调整和扩容改造时应贯彻执行本规范的各项要求。 本规范的解释和修改权属于中国电信集团公司网络