dns解决方案
- 格式：doc
- 大小：972.50 KB
- 文档页数：27
环球（中国）集团股份有限公司
DNS解决方案
目 录
目录
一、 DNS解决方案 ................................................................................................ 4
1. 现状分析.......................................................................................................... 4
2. 重点考虑的问题.............................................................................................. 5
2.1 安全稳定问题 ....................................................................................... 5
2.2 解析能力问题 ....................................................................................... 5
2.3 快速高效问题 ....................................................................................... 5
2.4 线性扩容问题 ....................................................................................... 5
2.5 管理运维问题 ....................................................................................... 6
2.6 数据分析问题 ....................................................................................... 6
2.7 二次开发问题 ....................................................................................... 6
3. 方案设计.......................................................................................................... 6
4. 方案说明.......................................................................................................... 7
5. 方案优势.......................................................................................................... 8
5.1 整体系统响应快速性........................................................................ 8
5.2 整体系统稳定可靠性........................................................................ 8
5.3 整体系统的高安全性........................................................................ 9
5.4 整体系统的高可用性........................................................................ 9
5.5 数据统计分析和挖掘...................................................................... 10
5.6 整体系统预警应急处理.................................................................. 10
5.7 整体系统的可扩展性...................................................................... 11
5.8 整体系统二次开发性...................................................................... 11
6. 方案实施........................................................................................................ 11
6.1 整体实施 ............................................................................................. 11
6.2 分步实施 ............................................................................................. 12
7. DNS混用的解决........................................................................................... 14
二、DNS配置 ............................................................................................................ 16
一、 DNS解决方案
1. 现状分析
随着公司业务的飞速发展迅速，业务遍布全国各地，对网络的要求也在不断提高。目前公司两大平台的域名解析是由第三方来完成的，存在着严重的安全和稳定的隐患，存在速度低下（至少是不理想）的访问效率问题，不仅影响公司的形象，也会严重影响到我们公司业务的快速发展，具体表现为：
跨运营商访问速度缓慢/跨地区访问速度缓慢
造成访问过慢的主要是有以下几点造成的：
跨网访问应用服务器
跨网访问会存在延时，造成访问速度低下。
可以通过智能DNS判断用户的源IP，进行解析，从面避免用户夸网进行访问
跨地域访问应用服务器
如果一个海南的用户访问北京的一台应用服务器，即使同一运营商，也会存在访问速度很慢的现象。
通过智能DNS，可以让用户就近访问应用服务器，从而提高打开应用服务的速度
宕机的处理和避免
在保证单体DNS服务器稳定的同时，通过各个站点、节点均采用双机或者多机热备的模式，来避免个别DNS出现异常给用户解析带来的影响。
部分用户存在混用DNS问题
DNS混用是指用户设置了非本地运营商提供的DNS地址，而造成智能DNS在解析时不能准确的判断其真实的来源。
DNS面临的安全风险如何保障问题
目前是采用第三方做授权解析的方式，这就不可避免地存在安全风险，如域名劫持、DNS解析能力、DNS稳定性等
架设一套高阳捷讯公司自己的域名解析系统，来解决跨运营商、跨地域访问及解析安全问题，来保障我们两大平台业务的健康快速的发展。
2. 重点考虑的问题
架设自己独立的智能域名解析系统（DNS），可以有效地解决上述问题（DNS混用除外），我们在建设智能域名解析系统的时候，需要着重关注下面的问题：
2.1 安全稳定问题
整个智能域名解析系统（DNS）具有高稳定性和高安全性能；内部互为备份能力；具体有灾备解决方案和灾备能力；具有灾备应急解决方案，并具有快速恢复能力；具有高可用性，具有避免单节点、端口故障的能力；
2.2 解析能力问题
整个智能域名解析系统（DNS），需要具备很高的解析处理能力，不仅要满足现有业务的需要，也要具有足够的冗余度，能满足未来业务发展的需要。
2.3 快速高效问题
不论是我们的电子支付平台还是电子商务平台，都需要DNS系统快速反应，整个智能域名解析系统（DNS）本身需要对解析请求的快速处理，也必须通过智能解析的方式，来避免跨运营商访问，以提高访问速度，同时，也需要通过智能域名解析系统（DNS）的处理，达到按照区域就近访问，以提高访问速度。
2.4 线性扩容问题
公司业务是快速发展的，公司的客户数量也会随之不断迅速增加的，随之而来的就是对我们两大平台的访问量的迅速增加；一旦智能域名解析系统（DNS）需要扩容时，我们必须考虑扩容成本问题，尽可能做到只增加智能DNS设备及必备的周边设备，不需要增加过大的投入，最好是线性或者接近线性，如将来我们以行政省份为DNS节点的建设，仅DNS设备的数量就是很大的。降低扩容成本就将成为一个重要问题。
2.5 管理运维问题
委托第三方进行授权解析的方式，无法及时准确地管理DNS，DNS的管理也相对繁琐，不可能做到对DNS的实时管理；
2.6 数据分析问题
智能域名解析系统（DNS）数据的统计与分析是非常重要的，对我们两大平台业务的进展情况、客户的分布情况以及相关细节情况都是一个非常好的体现，通过数据分析、统计及深度挖掘，不仅能让我们及时了解现有业务及客户状况，对我们业务的在整体和局部的开展等都有非常好的指导作用。
2.7 二次开发问题
新建设的智能域名解析系统（DNS），需要与公司现有管理平台等进行对接，才能融为一体，更大地发挥各部分的作用和功能，以满足我们业务发展的需要，这不可避免地需要在系统的的管理、接口、局部功能调整等方面进行二次开发，以便整个智能域名解析系统（DNS）与原有平台和管理系统有机的融合。
3. 方案设计
方案思路：
1、建立以广东省珠海市为中心的智能DNS核心站点；
2、建立以广东省珠海市为中心的DNS运营数据挖掘平台；
3、分别在广东、上海、四川、西北、东北建立5个骨干站点（具体站点的设置，可根据公司业务发展和分布来进行）；
4、从安全的角度考虑，可以将广东站点或者上海站点之一进行扩容，成为北京站点的灾备站点；
5、如业务发展需要，增设以大区或者其他方式为单位的DNS节点；
