互联网DNS的运维风险与优化方案分析.pdfVIP

2009年 5月 铁 道 通 信 信 号 Mav2009 第45卷 第5期 RAILWAYSIGNALLING ＆ C0MMUNICAT10N Vo1．45 No．5 互联网DNS的运维风险与优化方案分析 刘 敏 摘 要：互联网业务是未来电信行业的发展方向，互联网域名解析系统 (DNS)作为互联网业务 的支撑系统，必须与电信运营企业的业务发展需要相适应。简要分析 了运营企业当前 DNS系统 存在 的运维风险，并针对系统的问题提出了优化方案建议 。 关键词：互联网；域名解析系统；优化 Abstract：Internetbusinessisthedevelopmenttrendforfuturetelecom industry．Beingasupport system ofrInternetservices，theDomainNameSystem (DNS)shouldsuitofrtherequirementsofbusinessdevel— opmentofrtelecom carriers．ThisarticlemakesabriefanalysisontherisksinvolvedincurrentDNS§a— doptedbycarriersandproceedstoproposeanoptimizationplantosolvesomeissues． Keywords：Internet；DNS；Optimization 其性能会出现问题；④用户使用他网DNS解析所获 1 DNS系统的重要意义 得的IP地址，经常不是针对该用户的最优指向；⑤ 互联网上几乎每个用户的每次访问都会用到域 运营企业需要通过本网 自有的DNS开展错误页面 名解析系统 (DNS)，域名解析的准确程度和响应速 解析引导业务，从而获取经济效益，并实现更多的互 度对整个网络服务质量的影响非常重要 。随着 IP 联网业务流量控制分析功能。 技术向电信领域的渗透，更多的电信业务越来越依 因此，为保证互联网业务的可持续发展，满足 赖于DNS。虽然互联网最终用户可 以在各运营商 用户的域名解析需求，同时通过 DNS实现增值功 间自行选择希望使用的DNS系统，不受 DNS系统 能，创造效益，互联网运营企业必须合理建设和科 运营和用户接人归属的限制，但是随着宽带业务的 学运营 自己的DNS。 迅速发展，使用他网DNS存在着不可避免的问题： 2 DNS系统的运维风险分析 ①某运营企业网络的DNS通常都对他网IP地址进 行访问限制，使他网用户不能正常使用该 DNS；② 2．1 DNS系统的传统架构 即使他网用户可以使用该 DNS，由于需要跨网访 2005年之前国内各运营商 DNS多数采用了防 问，网络质量也会受到一定影响；③DNS系统的设 火墙+四层交换机的典型架构，即DNS前端设置 计容量仅考虑了本网用户，当大量外网用户访 问时， 四层交换机，交换机前端再设置防火墙，系统通过 防火墙与互联网连接。采用的硬件服务器及操作系 北京交通大学电子工程学院 研究生，100044 北京 中国铁通集团有限公司 高级工程师，100032 北京 统类 型比较多样 ，如 SUNSolaris、HP-UX、IBM 收稿日期：2009-02-05 AIx等。 方案 1，只能采用方案2。在站 内增加一个发码区 时，需要考虑动车组的制动距离