DNS系统技术建议书.docxVIP

广电行业 DNS 系统 技术建议书 亚信科技（中国）有限公司 2015 年 09 月 单机处理能力3 单机处理能力30万~150万QPS； 采用通用硬件和操作系统，支持云平台部署； 支持多节点、多业务、多版本的集中管理、维护、配置下 支持多种流量智能调度策略； 支持IPv4/IPv6 双栈通信； 采用镜像方式的攻击检测，对业务系统无影响； 综述 DNS 系统作为互联网最核心的基础设施之一，也是大型的运营商必备的核 心系统之一，对性能，可靠性，冗余度都有极高的要求，同时安全性也是非常 重要的指标之一。 基本功能  互联网的目录服务器； 根据资源名称（域名）来查找和定位互联网上的资源位置（IP 地址）； 能够控制用户实际访问到的资源； 树状结构分级管理； 分布式系统 系统特点 高性能 云化 集中配置和管理 智能解析 支持IPv4/IPv6双 安全防护 DNS节点1DNS节点2逻辑组1宽带缓存 DNS节点1 DNS节点2 逻辑组1 宽带缓 存 DNS节点3 逻辑组2 手机配 配置 v2 置 v3 宽带缓 存 配置 宽带缓 存 配置 宽带缓 存 配置 手机配 置 v2 手机配 置 配置版本管理 业务分组及配置版本管理 服务器可以根据业务和部署情况进行灵活分组； 通过管理系统将配置数据快速下发到各个服务器组； 能够同时管理多个配置数据版本； 部署方式 特色功能 网间结算优化  降低网间结算 涉及模型：域名结构树模型、流向模型、流量模型 支撑数据：域名解析本网率 方案概述：筛选流量大的网外域名指导引入工作。 实际效果：为江苏移动减少 20%以上的出网流量。 网络加速  提升重点域名访问质量 涉及模型：流向模型、流量模型、域名基础信息库 支撑数据：未引入域名流量流向分析 方案概述：对重点域名进行针对性引入加速 Web Cache 第三方 Web Cache 考核 涉及模型：流向模型、域名基础信息库模型。 支撑数据：Cache 域名根结果分析、加速黑名单。 方案概述：过滤网内资源、剔除无法加速资源。 实际效果：江苏移动当日即整改 4762 个域名，占加速域名的 20%。 扩展方案介绍 集中数据挖掘系统 AAA系统 CRM系统 数据上传 CMNET WLAN、家庭宽带 DNS节点群 手机用户 DNS节点群  IMS用户 DNS节点群 IPV6双栈用户 DNS节点群 数据集中上传：各 DNS 节点的数据定时上传到集中的数据挖掘系统； 云计算技术：采用 Hadoop 和 Hive 技术处理海量数据； 数据关联分析：综合 AAA 系统和 CRM 系统的相关数据，以及 IP 地址段、 域名类别等数据进行交叉关联分析，获取更丰富的结果； 硬件配置要求 DNS 系统 磁盘阵列 1 台 逻辑容量 2T 以上 (raid5 或 raid 0+1) 8Gb/S 以上吞吐 速率 按照 200 万用户， 80 万并发，保存 6 月数据，可跟其 他系统公用盘阵 集中管理服务器 2 台 4*8 核 CPU/ 64 GRAM HD: 600G * 4 2*GE(TX) 操作系统 Redhat AS 6.x HA 软件 按照 200 万用户， 80 万并发计算， 可跟其他系统公 用服务器 节点解析服务器 （根据节点数量 确定，一般每节 点 2 台） 2*8 核 CPU/ 64 GRAM HD: 600G * 4 2*GE(TX) 操作系统 Redhat AS 6.x 按照 200 万用户， 80 万并发计算 软件配置报价 模块名称 报价（万元） 备注 协议解析模块 5 包含 2 台服务器许可 节点同步模块 8 包含 2 台服务器许可 集中管控模块 8 包含 2 台服务器许可 集中采集模块 4 包含 2 台服务器许可 统计模块 5 包含 2 台服务器许可 网管模块 20 包含 4 台服务器管理功能 现场实施费用 5 按照 3 人 20 工作日计算 总计 55