移動dns解決方案樣本

移動DNS解決方案

目錄一、 移動IDC機(jī)房需求分析 31. 移動IDC簡介 32. 域名注冊與DNS托管 33. 移動DNS布置需求 44. Cache服務(wù)器需求 41) 本地CacheServer 42) DNS智能解析 5二、 ISP級別DNS布置方式 51. DNS簡介 52. ISP老式DNS布置方案及問題 6老式運營商DNS布置方案 6老式方案存在問題 7三、 阿姆瑞特智能DNS解決方案 101. 阿姆瑞特公司簡介 102. 阿姆瑞特智能DNS簡介 113. XM-DNS移動IDC解決方案 121) 方案簡介 132) 解決了什么問題 134. 阿姆瑞特智能dns某些成功案例 14四、 阿姆瑞特科技售后服務(wù)承諾函 151.熱線電話和傳真服務(wù) 162.電子郵件和網(wǎng)站技術(shù)支持 163.三年服務(wù)軟件產(chǎn)品更新及維護(hù) 164.三年服務(wù)期內(nèi)硬件產(chǎn)品更新及維護(hù) 165.產(chǎn)品售后服務(wù)體系 166.售后服務(wù)籌劃 17保修期內(nèi)售后服務(wù)承諾 17保修期外售后服務(wù)承諾 18移動IDC機(jī)房需求分析移動IDC簡介老式IDC（InternetDataCenter），即互聯(lián)網(wǎng)數(shù)據(jù)中心，是專門承辦IT資源外包以及專業(yè)網(wǎng)絡(luò)服務(wù)數(shù)據(jù)中心。IDC為各類顧客提供一種安全、可靠、高速、可擴(kuò)展電信服務(wù)場合，借助豐富網(wǎng)絡(luò)&IT資源向公司、網(wǎng)站出租帶寬和機(jī)位資源，并提供有品質(zhì)保證服務(wù)。它提供業(yè)務(wù)重要有主機(jī)托管、虛擬主機(jī)、增值服務(wù)和公司應(yīng)用等。移動互聯(lián)網(wǎng)數(shù)據(jù)中心是中華人民共和國移動通信集團(tuán)公司所屬，依照國際一流原則設(shè)計建設(shè)專業(yè)互聯(lián)網(wǎng)數(shù)據(jù)中心。移動IDC是依托移動一流電信級數(shù)據(jù)網(wǎng)絡(luò)環(huán)境建立起來具備大規(guī)模服務(wù)器托管能力數(shù)據(jù)中心，其高度自動化管理系統(tǒng)和高度可擴(kuò)充設(shè)施系統(tǒng)可覺得不同顧客提供可靠、迅速、全面托管服務(wù)；為上千臺服務(wù)器提供高品質(zhì)網(wǎng)絡(luò)資源和專業(yè)化服務(wù)。作為國內(nèi)數(shù)據(jù)業(yè)務(wù)重要運營商之一，移動IDC將運用自身專業(yè)化管理、全新服務(wù)理念，以及技術(shù)、市場和資源優(yōu)勢，與公司一起摸索電子商務(wù)創(chuàng)新經(jīng)營模式、務(wù)實管理機(jī)制，提供開展電子商務(wù)所需技術(shù)服務(wù)，推動公司核心價值穩(wěn)定增長。域名注冊與DNS托管任何個人或機(jī)構(gòu)，必要先與管理域信息兩個單獨實體接洽，然后才干在Internet上使用自己域名，這兩個實體分別是“域名注冊機(jī)構(gòu)”和“DNS托管機(jī)構(gòu)”。普通，域名注冊機(jī)構(gòu)也是DNS托管機(jī)構(gòu)。但是，并非始終如此。域名注冊機(jī)構(gòu)是負(fù)責(zé)注冊域名公司。從個人到跨國公司，所有顧客都必要先通過域名注冊機(jī)構(gòu)注冊其域名。所有域名注冊機(jī)構(gòu)都必要獲得互聯(lián)網(wǎng)名稱與數(shù)字地址分派機(jī)構(gòu)(ICANN)認(rèn)證。當(dāng)您在特定域名注冊機(jī)構(gòu)那里搜索可用域名時，事實上是在向全世界所有域名注冊機(jī)構(gòu)搜索該域名可用性。DNS托管服務(wù)是擁有包括域DNS記錄DNS服務(wù)器公司。某些域名注冊機(jī)構(gòu)提供DNS托管服務(wù)，作為其域注冊一某些；而其她域名注冊機(jī)構(gòu)則不提供DNS托管服務(wù)。與必要在可信任域名注冊機(jī)構(gòu)那里注冊域名不同，任何具備已注冊域名和公用IP地址個人或公司都可以創(chuàng)立公用DNS服務(wù)器，并駐留任意數(shù)量域DNS記錄。當(dāng)某個域DNS記錄由DNS托管服務(wù)駐留時，您和Internet別的人事實上都可以使用該域。移動DNS布置需求雖然任何具備已注冊域名和公網(wǎng)IP地址個人或公司都可以自行創(chuàng)立DNS服務(wù)器，并駐留任意數(shù)量DNS記錄，但對于絕大某些個人、中小公司和政企機(jī)構(gòu)等顧客，自行創(chuàng)立并維護(hù)DNS服務(wù)器，是一件非常可拍事情。一方面，額外硬件資本投入是一份不小開支，另一方面?zhèn)€人搭建DNS服務(wù)器在穩(wěn)定性、性能和安全等方面存在很大隱患，再次，DNS服務(wù)器維護(hù)需要占用額外人力。因而幾乎90%以上顧客會選取DNS托管服務(wù)。然而，選取DNS托管機(jī)構(gòu)也是一件非常麻煩事情。某些DNS托管公司容許顧客自行創(chuàng)立和修改域DNS記錄。其她DNS托管公司則不容許顧客直接修改。并且，并非所有DNS托管服務(wù)都支持所有種類DNS記錄。例如，某些DNS托管服務(wù)不支持TXT記錄或SRV記錄。此外，DNS積極權(quán)掌握在別人手中，需要自行增長二級域名等狀況發(fā)生時，需要向托管機(jī)構(gòu)提交申請，要等待漫長驗證時間。作為河南省最大IDC之一，移動占據(jù)了大量服務(wù)器等托管業(yè)務(wù)市場份額。托管網(wǎng)站等業(yè)務(wù)，如果DNS解析不能自己掌握，將會是一件非常可怕事情！同聯(lián)通、電信不同，移動IDC重要提供服務(wù)器托管、DNS解析托管，顧客祈求域名基本都在本地DNS布置，即移動IDC機(jī)房DNS服務(wù)器是這些網(wǎng)站權(quán)威DNS服務(wù)器，DNS重要工作壓力來自解析查詢和響應(yīng)。Cache服務(wù)器需求移動IDCweb托管服務(wù)中，必不可少一項就是為客戶提供邊沿網(wǎng)絡(luò)鏡像，即CDN邊界內(nèi)容緩存服務(wù)器。例如北京電信托管某大型門戶網(wǎng)站，規(guī)定實現(xiàn)CDN功能，當(dāng)河南顧客訪問該網(wǎng)站，要可以遵循就進(jìn)訪問原則，訪問河南本地鏡像內(nèi)容。達(dá)到這一預(yù)期目的，有兩點是必要做到：DNS智能解析、河南內(nèi)容Cache服務(wù)器。本地CacheServer一方面，河南本地必要有CacheServer，用來提供顧客訪問網(wǎng)站內(nèi)容，這是前提條件。CDN邊界內(nèi)容服務(wù)器并不是老式意義鏡像站點。它可以是一臺服務(wù)器，同步緩存N多站點所有或某些內(nèi)容，靈活提供邊界層次便捷訪問，對于來訪顧客完全透明。另一方面，隨著緩存內(nèi)容增長，來訪顧客并發(fā)連接、每秒新建回話數(shù)、服務(wù)器查詢進(jìn)程等會指數(shù)級增長，性能耗費要遠(yuǎn)不不大于提供單一站點訪問原web服務(wù)器。因而CacheServer除了對內(nèi)存規(guī)定特別高以外，普通都采用集群方式布置，并且規(guī)定做到高效率負(fù)載均衡。DNS智能解析實現(xiàn)CDN前提是可以有效將顧客訪問引至近來CacheServer。這就規(guī)定負(fù)責(zé)該域名解析DNS服務(wù)器支持智能解析，可以按照來訪顧客所屬物理地區(qū)范疇，返回合理IP地址。普通DNS服務(wù)器并不能做到這一高檔功能。ISP級別DNS布置方式DNS簡介DNS是域名系統(tǒng)(DomainNameSystem)縮寫，它是由解析器和域名服務(wù)器構(gòu)成。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)域名和相應(yīng)IP地址，并具備將域名轉(zhuǎn)換為IP地址功能服務(wù)器。其中域名必要相應(yīng)一種IP地址，而IP地址不一定有域名。域名系統(tǒng)采用類似目錄樹級別構(gòu)造。域名服務(wù)器為客戶機(jī)/服務(wù)器模式中服務(wù)器方，它重要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。將域名映射為IP地址過程就稱為“域名解析”。在Internet上域名與IP地址之間是一對一（或者多對一），域名雖然便于人們記憶，但機(jī)器之間只能互相結(jié)識IP地址，它們之間轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門域名解析服務(wù)器來完畢，DNS就是進(jìn)行域名解析服務(wù)器。DNS命名用于Internet等TCP/IP網(wǎng)絡(luò)中，通過顧客和諧名稱查找計算機(jī)和服務(wù)。當(dāng)顧客在應(yīng)用程序中輸入網(wǎng)站名稱時，DNS服務(wù)可以將此名稱解析為與之有關(guān)其她信息，如IP地址。由于，你在上網(wǎng)時輸入網(wǎng)址，是通過域名解析系統(tǒng)解析找到了相相應(yīng)IP地址，這樣才干上網(wǎng)。ISP老式DNS布置方案及問題老式運營商DNS布置方案與普通顧客不同，運營商DNS服務(wù)器對性能、穩(wěn)定性規(guī)定更加苛刻。聯(lián)通、電信等運營商，由于提供寬帶上網(wǎng)業(yè)務(wù)，寬帶顧客群體龐大，客戶端上網(wǎng)所設(shè)DNS服務(wù)器就位于各地市ISP中心機(jī)房。聯(lián)通、電信DNS服務(wù)器，重要充當(dāng)了DNS轉(zhuǎn)發(fā)、緩存角色，由于顧客訪問互聯(lián)網(wǎng)絕大某些網(wǎng)站，都不在運營商本地DNS上。即，聯(lián)通和電信本地DNS服務(wù)器不是顧客訪問目的權(quán)威解析服務(wù)器，其重要承擔(dān)來自緩存和轉(zhuǎn)發(fā)。每秒千萬級別查詢祈求，需要強(qiáng)大解決能力做支撐，任何常規(guī)DNS服務(wù)器都是無法勝任。為理解決DNS服務(wù)器瓶頸問題，服務(wù)器集群方案被引入DNS布置架構(gòu)。同一地點DNS服務(wù)器群內(nèi)，每臺服務(wù)器除了私網(wǎng)地址外，還公用同一種公網(wǎng)ip地址，該地址即為注冊生效DNS地址。圖1常規(guī)ISPDNS布置圖如圖1所示，普通運營商會選取多臺性能強(qiáng)勁X86通用服務(wù)器，安裝windows或者Linux操作系統(tǒng)，然后結(jié)合windows自帶服務(wù)或者Bind軟件，以服務(wù)器集群方式搭建DNS服務(wù)。老式方案存在問題解析不夠智能Windows平臺下不能實現(xiàn)智能解析。額外安裝系統(tǒng)自帶dns服務(wù)和有關(guān)組件就可以搭建一種簡樸DNS服務(wù)器，但是無法實現(xiàn)按照線路和區(qū)域?qū)崿F(xiàn)智能解析，不能解決不同ISP互訪瓶頸問題。更常用DNS服務(wù)器是搭建在Linux系統(tǒng)下。Bind無疑是業(yè)界實用最普遍DNS軟件。作為DNS各種規(guī)范實際“制作者”，Bind源自Unix系統(tǒng)，卻發(fā)祥與Linux。90%以上DNS服務(wù)器就是基于Linux下Bind軟件實現(xiàn)。固然，Bind是可以實現(xiàn)某些智能解析功能，例如按照來訪顧客所屬運營商不同，返回不同IP地址等。但是該功能實現(xiàn)是基于比較簡樸辦法線路區(qū)域。需要手工建立一種個IP地址段，定義某些IP段屬于哪個ISP線路。但Bind要實現(xiàn)某些高檔智能解析就有點吃力了，例如對CDN支持就不夠完美，甚至某些狀況下無法實現(xiàn)。性能有瓶頸Windows和諧操作界面的確為管理員提供了不少以便之處，但是龐大windows系統(tǒng)自身并不是為專業(yè)DNS服務(wù)量身定做系統(tǒng)，雖然在沒有任何工作狀況下，絕大某些內(nèi)存、cpu和中斷等資源都被系統(tǒng)各種服務(wù)和無關(guān)進(jìn)程占用著，DNS服務(wù)并不能獲得高優(yōu)先級，因而，windows下搭建DNS應(yīng)付小需求還可以，在運營商布置確是一種惡夢。Linux下Bind已經(jīng)相稱出眾，但卻受到所在平臺嚴(yán)重約束。強(qiáng)大硬件平臺，卻無法得到Linux高度優(yōu)化，各種合同棧通用性減少了系統(tǒng)對硬件性能挖掘力度，不能較好提高網(wǎng)卡解決能力，特別是小包和短時間內(nèi)鏈接建立、保持、斷開。當(dāng)代，通用X86平臺硬件配備已經(jīng)相稱優(yōu)越，并且升級也非常以便，但是X86平臺并不適和實時操作系統(tǒng)和網(wǎng)絡(luò)任務(wù)，特別針對小包解決，性能下降率在60%至90%！Bind結(jié)合Mysql數(shù)據(jù)庫，在3.0Ghz雙核cpu、4G內(nèi)存服務(wù)器上測試，性能為40000qps上下。針對省級DNS千萬qps級別解決量，需要這樣服務(wù)器約上百臺。固然當(dāng)前服務(wù)器硬件配備已經(jīng)相稱可觀。但是如此強(qiáng)勁配備得到性能的確不太抱負(fù)。并且如圖1所示，常規(guī)集群辦法是通過Windows或者Linux自帶服務(wù)器或者軟件實現(xiàn)負(fù)載均衡。其實通過操作系統(tǒng)實現(xiàn)集群方式負(fù)載均衡，自身存在一定問題。由于對外透明狀況下，同一角色集群成員服務(wù)器公用同一種公網(wǎng)IP，當(dāng)數(shù)據(jù)包到達(dá)該IP，即到達(dá)該集群，集群服務(wù)或者軟件會依照一定算法判斷由其中某一臺服務(wù)器做出響應(yīng)，初衷是好，但是實現(xiàn)方式的確以廣播形式通過給該集群每一位成員。最然最后是只有一臺服務(wù)器響應(yīng)，但是每臺服務(wù)器每次都要接受解決廣播報文，對整個集群性能也是一種不小承擔(dān)！安全性差隨著信息化高速發(fā)展，當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀和前幾年相比，已經(jīng)發(fā)生了很大變化。蠕蟲、病毒、木馬、漏洞襲擊、DDoS襲擊等威脅互相結(jié)合，對網(wǎng)絡(luò)穩(wěn)定運營和應(yīng)用安全導(dǎo)致了較大威脅和不良影響。其中針對DNS（域名服務(wù)器，DomainNameService）襲擊也已成為最嚴(yán)重威脅之一。DNS是Internet重要基本，涉及WEB訪問、Email服務(wù)在內(nèi)眾多網(wǎng)絡(luò)服務(wù)都和DNS息息有關(guān)，因而DNS安全直接關(guān)系到整個互聯(lián)網(wǎng)應(yīng)用能否正常使用。DNS系統(tǒng)面臨安全威脅作為當(dāng)前全球最大最復(fù)雜分布式層次數(shù)據(jù)庫系統(tǒng)，由于其開放、龐大、復(fù)雜特性以及設(shè)計之初對于安全性考慮局限性，再加上人為襲擊和破壞，DNS系統(tǒng)面臨非常嚴(yán)重安全威脅，因而如何解決DNS安全問題并謀求有關(guān)解決方案是當(dāng)今DNS亟待解決問題。DNS安全防護(hù)重要面臨如下威脅：對DNSDDoS襲擊DDoS（DistributedDenialofService）襲擊通過僵尸網(wǎng)絡(luò)運用各種服務(wù)祈求耗盡被襲擊網(wǎng)絡(luò)系統(tǒng)資源，導(dǎo)致被襲擊網(wǎng)絡(luò)無法解決合法顧客祈求。而針對DNSDDoS襲擊又可按襲擊發(fā)起者和襲擊特性進(jìn)行分類。□按襲擊發(fā)起者分類僵尸網(wǎng)絡(luò)：控制大批僵尸網(wǎng)絡(luò)運用真實DNS合同棧發(fā)起大量域名查詢祈求模仿工具：運用工具軟件偽造源IP發(fā)送海量DNS查詢□按襲擊特性分類Flood襲擊：發(fā)送海量DNS查詢報文導(dǎo)致網(wǎng)絡(luò)帶寬耗盡而無法傳送正常DNS查詢祈求資源消耗襲擊：發(fā)送大量非法域名查詢報文引起DNS服務(wù)器持續(xù)進(jìn)行迭代查詢，從而達(dá)到較少襲擊流量消耗大量服務(wù)器資源目■DNS欺騙DNS欺騙是最常用DNS安全問題之一。當(dāng)一種DNS服務(wù)器由于自身設(shè)計缺陷，接受了一種錯誤信息，那么就將做出錯誤域名解析，從而引起眾多安全問題，例如將顧客引導(dǎo)到錯誤互聯(lián)網(wǎng)站點，甚至是一種釣魚網(wǎng)站；又或者發(fā)送一種電子郵件到一種未經(jīng)授權(quán)郵件服務(wù)器。襲擊者普通通過三種辦法進(jìn)行DNS欺騙：□緩存污染：擊者采用特殊DNS祈求，將虛假信息放入DNS緩存中□DNS信息劫持：襲擊者監(jiān)聽DNS會話，猜測DNS服務(wù)器響應(yīng)ID，搶先將虛假響應(yīng)提交給客戶端□DNS重定向：將DNS名稱查詢重定向到惡意DNS服務(wù)器■系統(tǒng)漏洞眾多BIND(BerkeleyInternetNameDomain)是最慣用DNS服務(wù)軟件，具備廣泛使用基本，Internet上絕大多數(shù)DNS服務(wù)器都是基于這個軟件。BIND提供高效服務(wù)同步也存在著眾多安全性漏洞。，CNCERT/CC在安全報告中指出：7月底被披露“Bind9”高危漏洞，影響波及全球數(shù)萬臺域名解析服務(wù)器，國內(nèi)有數(shù)千臺政府和重要信息系統(tǒng)部門、基本電信運營公司以及域名注冊管理和服務(wù)機(jī)構(gòu)域名解析服務(wù)器受到影響。除此之外，DNS服務(wù)器自身安全性也是非常重要。當(dāng)前主流操作系統(tǒng)如Windows、UNIX、Linux均存在不同限度系統(tǒng)漏洞和安全風(fēng)險，而補(bǔ)丁管理也是安全管理工作中非常重要和困難一種構(gòu)成某些。管理不以便Linux環(huán)境下通過Bind軟件搭建DNS服務(wù)器，由于是基于命令行管理方式，不能提供Web方式管理，操作復(fù)雜，門檻較高。并且在需要大量新建或者更改記錄時，一條條命令輸入對管理員來說，將會是一件非常痛苦經(jīng)歷。此外，缺少有效審計和日記功能，不能提供詳細(xì)記錄報表等有價值信息。阿姆瑞特智能DNS解決方案阿姆瑞特公司簡介阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司，是一家專業(yè)從事網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和服務(wù)跨國IT公司，總部設(shè)在瑞典，擁有雄厚公司實力及技術(shù)優(yōu)勢，近年來始終致力于網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和服務(wù)，在全球范疇設(shè)有各種研發(fā)機(jī)構(gòu)和銷售網(wǎng)絡(luò)，為不同客戶提供最先進(jìn)、特色化安全產(chǎn)品和服務(wù)。阿姆瑞特進(jìn)入中華人民共和國市場，推出了適合中華人民共和國市場需求阿姆瑞特安全網(wǎng)關(guān)，靈活地為SOHO、公司和電信級顧客提供不同產(chǎn)品和服務(wù)，憑借先進(jìn)技術(shù)和在網(wǎng)絡(luò)安全領(lǐng)域豐富經(jīng)驗，阿姆瑞特安全網(wǎng)關(guān)每三個月至半年更新一次版本，以保持產(chǎn)品技術(shù)不斷領(lǐng)先，使顧客得到更新，更安全服務(wù)。當(dāng)前，阿姆瑞特已經(jīng)在北京、西安、南京、上海、廣州、成都、重慶、鄭州等地先后建立辦事處并將銷售延伸到全國各個省市，建立起遍及全國銷售和服務(wù)平臺。此外，阿姆瑞特在中華人民共和國成立了自己研發(fā)中心，進(jìn)行QoS產(chǎn)品、IPv6安全網(wǎng)關(guān)等產(chǎn)品研發(fā)。通過幾年努力，成功將這些產(chǎn)品推向市場，已在金融、電信、教誨、廣電、電力、制造和政府等行業(yè)有廣泛應(yīng)用，得到了客戶一致好評。通過在瑪賽、聯(lián)想、賽迪、計算機(jī)世界等國內(nèi)大型實驗室優(yōu)秀測試成果，顯示了阿姆瑞特產(chǎn)品卓越品質(zhì)和公司雄厚技術(shù)實力。阿姆瑞特人愿通過不懈努力，與合伙伙伴共同為中華人民共和國網(wǎng)絡(luò)安全發(fā)展做出貢獻(xiàn)。阿姆瑞特目的是：服務(wù)于中華人民共和國信息安全產(chǎn)業(yè)，為顧客提供全球領(lǐng)先安全產(chǎn)品和完善服務(wù)。阿姆瑞特智能DNS簡介普通DNS服務(wù)器只負(fù)責(zé)為顧客解析出IP記錄，而不去判斷顧客從哪里來，這樣會導(dǎo)致所有顧客都只能解析到固定IP地址上。圖2阿姆瑞特智能DNS解析流程圖阿姆瑞特智能DNS顛復(fù)了這個概念。阿姆瑞特智能DNS會判斷顧客來路，而做出某些智能化解決，然后把智能化判斷后IP返回給顧客。例如，阿姆瑞特智能DNS會自動判斷顧客上網(wǎng)線路是網(wǎng)通還是電信，然后智能返回網(wǎng)通或者電信服務(wù)器IP地址。提供CDN服務(wù)智能DNS，能依照顧客來源，分都市或地區(qū)來判斷顧客來源，實質(zhì)上是多線多地區(qū)智能DNS。阿姆瑞特多線多地區(qū)智能DNS，可以自動判斷顧客上網(wǎng)線路是上海電信還是廣東電信，然后返回相應(yīng)上海電信或廣東電信服務(wù)器IP。同步阿姆瑞特智能dns尚有宕機(jī)檢測功能。如果服務(wù)器宕機(jī)或者被檢測服務(wù)停止，阿姆瑞特智能dns可以實時檢測出宕機(jī)或應(yīng)用服務(wù)有問題服務(wù)器IP，并把dns解析祈求解析到運營正常服務(wù)器。從而提供一種高可靠永不宕機(jī)服務(wù)。此外，當(dāng)故障服務(wù)器恢復(fù)正常后，阿姆瑞特智能DNS還可以自動恢復(fù)相應(yīng)配備。阿姆瑞特DNS移動IDC解決方案圖3各地市DNS布置方案圖4XM-DNS單AS內(nèi)布置方案方案簡介普通，運營商會在不同地市各自布置不同級別DNS集群。同步，同一種省內(nèi)，各種DNS集群使用卻是同一種公網(wǎng)IP。那么如何實現(xiàn)同一種IP在不同物理位置重復(fù)使用呢？這就要借助BGP合同和任播合同了。任播從實質(zhì)范疇分為subnetAnycast和GlobalAnycast，多使用在ipv6中，ipv4中使用很少，重要在DNS布置時。由于ipv6在廣域網(wǎng)使用不是很廣泛，因此此方案重要是使用ipv4地址定義任播GlobalAnycas，其中DNS集群可以理解為subnetAnycast。在圖3中，顧客使用DNS202.10.1.1來解析，當(dāng)解析祈求報文到核心路由器A時，BGP合同判斷出最優(yōu)途徑，從而將報文路由到本地DNS集群、自治域B或者自治域C。普通狀況下，會優(yōu)先將報文路由到本地自治域。202.10.1.1接到解析祈求時轉(zhuǎn)發(fā)到DNS集群，DNS集群解析后把解析成果返回給202.10.1.1，然后202.10.1.1再把解析成果返回給顧客。在同一種地區(qū)，阿姆瑞特推薦使用兩臺高品位XM-DNS1。同步，和CDNCacheServer共享負(fù)載均衡設(shè)備F5BigIP。如圖4所示，兩臺1配備完全同樣，不額外配備雙機(jī)熱備等方略。同步作為CDN重要邊界內(nèi)容副本CacheServer也不做系統(tǒng)集群，而是由F5實現(xiàn)負(fù)載分擔(dān)與狀態(tài)檢測。解決了什么問題通過BGP和任播合同，容許運營商在一種省內(nèi)各種地市分布式布置dns集群，使DNS服務(wù)器更加接近最后顧客，實現(xiàn)顧客就進(jìn)訪問DNS，大幅度減少理解析時延。同步，專業(yè)負(fù)載均衡設(shè)備不但提高了CacheServer集群性能，也將DNS從建立、保持、釋放回話這些重復(fù)繁瑣任務(wù)中解脫出來，從而可以更好提供智能解析和其她特殊功能。在阿姆瑞特智能DNS配合下，輕松實現(xiàn)智能DNS解析。依照來訪顧客所屬線路、區(qū)域給出最優(yōu)質(zhì)解析成果：是返回電信ip還是網(wǎng)通ip，是返回河南電信ip還是北京電信ip，等等。阿姆瑞特智能DNS內(nèi)建性能強(qiáng)大防火墻功能，可以抵抗90%以上各種非法襲擊，有效保障自身安全。同步，阿姆瑞特智能DNS是阿姆瑞特依托自己強(qiáng)大研發(fā)實力，通過長期研究和測試開發(fā)出來第四代DNS！針對強(qiáng)大專業(yè)硬件設(shè)備，深度裁剪、定制嵌入式系統(tǒng)，充分挖掘每一分硬件性能，提供高性能、高可靠性同步，從根源上避免了通用Windows和Linux操作系統(tǒng)自身漏洞，大大減少了可襲擊面，有效解決了DNS系統(tǒng)存在各種安全隱患。阿姆瑞特智能DNS，功能強(qiáng)大卻不失小巧玲瓏。簡樸明了web管理方式，支持批量操作，將管理人員從大量命令操作中解脫出來。同步能提供詳細(xì)直觀解析日記、設(shè)備性能等曲線圖，為管理員分析發(fā)現(xiàn)潛在價值或問題提供難得第一手資料。阿姆瑞特智能dns某些成功案例阿姆瑞特科技售后服務(wù)承諾函阿姆瑞特通信科技有限公司高度注重售后服務(wù)與技術(shù)支持，并將“為客戶服務(wù)，時刻滿足客戶需求”作為公司文化首要點，力求通過服務(wù)來完畢自己使命。凡是購買阿姆瑞特產(chǎn)品及服務(wù)客戶，咱們將成立由軟、硬件與系統(tǒng)集成工程師構(gòu)成技術(shù)支持及售后服務(wù)小組，為客戶提供全面售后技術(shù)支持與服務(wù)。我公司將提供業(yè)界最為專業(yè)服務(wù)方案。1.熱線電話和傳真服務(wù)阿姆瑞特通信科技有限公司全國熱線電話和傳真服務(wù)：服務(wù)熱線：傳真服務(wù)：2.電子郵件和網(wǎng)站技術(shù)支持網(wǎng)站支持：電子郵件：3.三年服務(wù)軟件產(chǎn)品更新及維護(hù)免費提供重要軟件版本更新升級服務(wù)；提供軟件修補(bǔ)包及代替辦法；4.三年服務(wù)期內(nèi)硬件產(chǎn)品更新及維護(hù)當(dāng)產(chǎn)品浮現(xiàn)硬件故障時，根據(jù)狀況而擬定與否需要更新產(chǎn)品硬件，同步提供后備產(chǎn)品支持；5.產(chǎn)品售后服務(wù)體系5.1、規(guī)模龐大售后服務(wù)網(wǎng)絡(luò)覆蓋全國阿姆瑞特服務(wù)體系覆蓋廣泛，布局合理，響應(yīng)及時，三級服務(wù)網(wǎng)絡(luò)分別為：第一級本部信息系統(tǒng)管理專家服務(wù)隊伍：負(fù)責(zé)全國服務(wù)網(wǎng)絡(luò)技術(shù)支持、管理、監(jiān)督與協(xié)調(diào)。第二級各區(qū)域信息系統(tǒng)管理專業(yè)服務(wù)隊伍：涉及華南區(qū)、華中區(qū)、華東區(qū)、西部區(qū)、華北區(qū)和東北區(qū)，具備相稱技術(shù)實力，是本部在外分支機(jī)構(gòu)，直接承擔(dān)所在地區(qū)信息系統(tǒng)管理服務(wù)業(yè)務(wù)，并負(fù)責(zé)所轄區(qū)域管理和技術(shù)支持。第三級信息系統(tǒng)專業(yè)服務(wù)商：遍及全國各行業(yè)專業(yè)服務(wù)商，為您提供延伸到地市一級都市信息化管理服務(wù)。上述信息化管理服務(wù)網(wǎng)絡(luò)每