AIDDI 用户手册v2.0总结.doc

亚信智网域名服务和地址分配及管理系统 – V2.0 用户手册 60 阅读指南 本文档主要对亚信智网域名服务和地址分配及管理系统V2.0的日常使用说明，对操作步骤采用图例详解的方法，清晰易懂。 本文档的阅读对象为系统操作人员、系统信息维护人员、管理人员等。 名词解释 下列术语和定义适用于本手册： 缩写、术语 解 释 DNS Domain Name System的缩写，翻译过来就是域名系统，是互联网上作为域名和IP地址相互映射的一个分布式数据库 A记录 A记录是指定域名对应的IP地址 AAAA记录 AAAA记录是将域名解析到一个指定的IPV6的IP上。 NS记录 NS（Name?Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析 CNAME记录 通常称别名解析。可以将注册的不同域名都转到一个域名记录上，由这个域名记录统一解析管理 TTL值 指一条域名解析记录在DNS缓存记录中留存的时间 ACL白名单 只允许指定的IP范围内的终端访问DNS服务 DHCP Dynamic Host Configuration Protocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址 许可证 根据license授权加载系统模块功能 角色 权限访问集合 用户 一系列权限和对象的统称 属地 用户所在地区、公司、部门 客户端配置 建议客户端配置如下： CPU：P4及以上 内存：256M（推荐512M） 操作系统：Windows 浏览器：Chrome、Firefox、Opera、IE11及以上 系统简介 亚信智网域名服务和地址分配及管理系统V2.0融合DNS、DHCP和IPAM(IP Address Management)，是企业IT管理的核心业务，是IP网络和应用的基础，是企业IT建设智能化自动化的前提，使用商业亚信智网域名服务和地址分配及管理系统V2.0解决方案可以减少50%以上的网络运维费用，从而为企业机构节省全职等效员工（FTE）成本。 亚信智网域名服务和地址分配及管理系统V2.0系统的主要目的如下： 提供高效、直观的管理方式 提供安全防护、可追踪的手段 提供稳定、高可用的有效机制 DNS 企业不断扩大的网络访问规模和严峻DNS安全形势下，开源或运营商DNS已经无法满足企业可视化管理、高可用、安全、灵活调度等诸多要求。 亚信智网域名服务和地址分配及管理系统通过DNS缓存，递归、授权、安全服务和DNS防火墙，提供更加全面，可用，安全的企业DNS解决方案。 1、 丰富的服务策略，提供域名解析IP过滤或优先选择、域名强制解析、域名封堵、错误域名重定向等策略功能 2、 内置安全服务，有效的抵御常规DNS攻击手段 3、 可视化的管理监控，对整个DNS系统管理监控，威胁告警 4、 DNS防火墙提供主动式网络保护，快速发现并屏蔽潜藏的各种恶意域名威胁 DNS递归策略配置 递归策略，如域名强制解析、域名请求转发、错误域名重定向、TTL值优化等策略的配置流程与配置同步；系统配置与安全策略配置流程与配置同步。 视图管理 视图IP地址管理 进入在主页面的导航栏中，选择“DNS视图与链路管理视图IP地址管理”。 进入“视图IP地址管理”页面，如图所示。 图-视图IP地址管理页面 在页面的右上，单击“新增视图IP地址”。 弹出“新增”对话框，如图所示。 图-新增视图IP地址对话框 参数名称 取值说明 视图名称 选择视图名称 IP地址信息 视图IP地址 在“新增”对话框中，输入各项信息。 ?说明： 新增视图IP地址管理前，请先添加视图 单击“保存”。 链路管理 在主页面的导航栏中，选择“DNS 视图与链路管理链路管理”。 进入“链路管理”页面，如图所示。 图-链路管理页面 在“链路管理”页面的右上角，单击“新增”，弹出“新增”对话框，如图所示。 图-新增对话框 参数名称 取值说明 线路名称 线路名称只能数字或字母 带宽 M单位 是否缺省 默认一条缺省记录， 权重 整数取值 运营商 下拉框选择 省份 下拉框选择 出口链路IP 出口链路IP 设备 下拉框选择（网络扫描需要新增设备） 端口 下拉框选择（网络扫描需要新增设备才有对应的端口） 输入和选择各项信息。 单击“保存”。 链路负载策略管理 在主页面的导航栏中，选择“DNS 视图与链路管理链路负载管理”。 进入“链路负载管理”页面，如图所示。 图-链路负载页面 在“链路负载策略管理”页面的右上角，单击“新增”，弹出“新增”对话