DNS系统实施案new.doc

方案总述 根据中国人民银行具体的需求，现提供下面的技术方案。 物理部署 图1 如图1所示，部署两台DNS解析服务器、一台DNS网管服务器和一台DNS流量分析服务器。 每台服务器分别上联两个交换机。 DNS解析服务器安装BIND软件，DNS网管服务器安装NMS软件和Mysql软件，DNS流量分析服务器安装TAS软件。 两台交换机配置端口镜像，所有的流量镜像到DNS流量分析服务器。 DNS流量分析服务器包含两组链路，一组链路用于管理，一组链路用于接收交换机端口镜像的流量。 服务器、操作系统及软件模块 服务器配置 服务器设备 单位 数 量 操作系统 DNS网管服务器 台 1 SUSE Linux Enterprise 10 SP3 64位 DNS流量分析服务器 台 1 DNS解析服务器 台 2 服务器设备 IP DNS网管服务器 DNS流量分析服务器 bond1（分析） DNS解析服务器DNS解析服务器 bond0（解析） 软件模块 产品名称 产品描述 单位 数 量 软件 　 　 　 DNS-NMS 负责通过WEB页面的访问方式为整个DNS系统提供管理、配置和展示的功能 套 1 DNS网管服务器软件-Mysql DNS数据的存储 套 1 DNS流量分析服务器软件-TAS DNS流量的采集、分析和处理 套 1 DNS解析服务器软件-BIND（包括配置BIND软件的agent软件） DNS解析请求的处理，负责.pbc域的配置和解析 套 2 操作系统防火墙 DNS网管服务器DNS流量分析服务器软件-TAS mkdir -p /opt/dnsii 复制光盘中的软件tas.tar.gz到/opt/dnsii，然后在此目录下运行 tar xvf tas.tar.gz rpm -ivh MySQL-client-community-5.1.49-1.sles10.x86_64.rpm rpm -ivh MySQL-devel-community-5.1.49-1.sles10.x86_64.rpm rpm -ivh MySQL-shared-community-5.1.49-1.sles10.x86_64.rpm cd google-perftools-1.5 ./configure --enable-frame-pointers make make install cd .. rm -rf google-perftools-1.5* ln -s /usr/local/lib/libtcmalloc.so.0 /usr/lib64/libtcmalloc.so.0 rm -f MySQL* sh install.sh tas #根据提示输入新的IP地址 修改配置文件/etc/tas.conf，配置监听的具体DNS地址，即listen-on下的IP参数，这里总共是两个IP，即为1.2.2中配置的DNS解析服务器DNS解析服务器DNS解析服务器软件-BIND（包括配置BIND软件的agent软件） mkdir -p /opt/dnsii 复制光盘中的软件bind.tar.gz到/opt/dnsii，同时插入SuSe10光盘，然后在此目录下运行 yast -i openssl-devel #安装openssl-devel组件 tar xvf bind.tar.gz rpm -ivh MySQL-client-community-5.1.49-1.sles10.x86_64.rpm rm -f MySQL* sh install.sh bind #根据提示输入新的IP地址 DNS网管服务器软件-Mysql和NMS mkdir -p /opt/dnsii 复制光盘中的软件nms.tar.gz到/opt/dnsii，然后在此目录下运行 tar xvf nms.tar.gz rpm -ivh MySQL-client-community-5.1.49-1.sles10.x86_64.rpm rpm -ivh MySQL-server-community-5.1.49-1.sles10.x86_64.rpm /etc/init.d/mysql stop rm -f MySQL-* sh install.sh mysql #根据提示输入新的IP地址 /etc/init.d/mysql start #启动mysql数据库 mysql -e “source all.sql” #导入数据库结构 sh install.sh web #根据提示输入新的IP地址 #授权数据库访问命令 mysql -e GRANT ALL PRIVILEGES ON *.* TO dnsii@1.1