《下一代互联网,从域名开始(万网)》由会员分享，可在线阅读，更多相关《下一代互联网,从域名开始(万网)（13页珍藏版）》请在金锄头文库上搜索。
1、阿里巴巴旗下成员 领先的互联网应用服务提供商下一代互联网，从域名开始下一代互联网，从域名开始下一代互联网，从域名开始下一代互联网，从域名开始中国万网 宋瑛桥2012-6-6万网IPV6商用域名服务系统实践演讲议程演讲议程演讲议程演讲议程万网简介万网简介万网简介万网简介我们的使命：让用户使用互联网高枕无忧！我们的使命：让用户使用互联网高枕无忧！我们的使命：让用户使用互联网高枕无忧！我们的使命：让用户使用互联网高枕无忧！我们的愿景：成为领先的中国云计算基础设施服务提供商我们的愿景：成为领先的中国云计算基础设施服务提供商我们的愿景：成为领先的中国云计算基础设施服务提供商我们的愿景：成为领先的中国云计
2、算基础设施服务提供商成立于1996年，中国领先的互联网基础设施服务提供商。正在服务400,000客户遍及全国4,300个合作伙伴管管管管理超过理超过理超过理超过3,000,0003,000,0003,000,0003,000,000域名域名域名域名管理超过2,000,000企业邮箱管理超过250,000网站4万网简介万网简介万网简介万网简介政府政府政府政府及及及及行业认可行业认可行业认可行业认可中国互联网基于云计算的基础服务开创者中国互联网基于云计算的基础服务开创者中国互联网基于云计算的基础服务开创者中国互联网基于云计算的基础服务开创者获获获获得国家计算机网络应急技术处理中心首批得国家计算机网
3、络应急技术处理中心首批得国家计算机网络应急技术处理中心首批得国家计算机网络应急技术处理中心首批 省级应急服务支撑单位资质省级应急服务支撑单位资质省级应急服务支撑单位资质省级应急服务支撑单位资质 连连连连续被评为全国续被评为全国续被评为全国续被评为全国IDCIDCIDCIDC产业优秀域名、优秀企产业优秀域名、优秀企产业优秀域名、优秀企产业优秀域名、优秀企 业邮箱、优秀主机服务提供商等业邮箱、优秀主机服务提供商等业邮箱、优秀主机服务提供商等业邮箱、优秀主机服务提供商等IPV4IPV4IPV4IPV4在万网在万网在万网在万网国内首批IP地址联盟成员 ICANN及CNNIC首批认证服务商 14个B的I
4、P地址的商用网站及邮箱 自助域名管理系统，超300万域名 中国最大的域名解析服务商Group2MasterSlave1Slave2SlaveNGroup1MasterSlave1Slave2SlaveNGroupNMasterSlave1Slave2SlaveNIDC1IDC2IDCN序号Hosting CompanyNameMarket Share 1 HICHINA.COM万网24.35% 2 DNSPOD.NETDNSPOD8.09% 3 DNS-DIY.COM35互联6.44% 44CUN.COM中国数据6.12% 5 DNS.COM.CN新网互联5.60% 6ENAME.CN易名中国
5、4.59%7MYHOSTADMI N.NET西部数码3.85%8CNOLNIC.COM中资源2.98% 9 CNMSN.NET商务中国2.70%10CDNCENTER. COM美橙互联2.68%11IDC1.CN联动天下2.09%124EVERDNS.C OM商务中国2.08%1322.CN爱名网2.07%14GZIDC.COM新一代数据 中心2.03%15BIGWWW.CO M华夏名网2.03% 国际域名(COM/NET/ORG/INFO/BIZ)份额* 数据来源: webhosting.info 高效 安全可控 专业契合业务需求 专注D N S发展趋势多层次安全防护性能数量级地提升 解析时
6、延大幅降低I P v 6智能解析，统计详尽 告警丰富，排障迅速综合性能需进一步 提升安全防护机制欠佳不支持IPv6可扩展性不高现有现有现有现有I P v 4 D N S I P v 4 D N S I P v 4 D N S I P v 4 D N Sv 4 & v 6 D N S v 4 & v 6 D N S v 4 & v 6 D N S v 4 & v 6 D N S解决方案解决方案解决方案解决方案IPV6IPV6IPV6IPV6在万网在万网在万网在万网下一代互联网挑战下一代互联网挑战下一代互联网挑战下一代互联网挑战考虑IPv6 域名系统本身 有有IPv6IPv6IPv6IPv6接入接
7、入 域名系统直接升级到IPv4/IPv6双栈 无无IPv6IPv6IPv6IPv6接入（接入（IPv6IPv6IPv6IPv6域内）域内） 域名系统直接升级到IPv4/IPv6双栈 IPv6 in IPv4 隧道技术 考虑IPv4/IPv6 域名系统互通 D D D DNSNSNSNS翻译技术翻译技术I P v 6过渡场景三个阶段IPV6IPV6IPV6IPV6在万网在万网在万网在万网双协议过渡方案双协议过渡方案双协议过渡方案双协议过渡方案IPV6IPV6IPV6IPV6在万网在万网在万网在万网安全防护体系安全防护体系安全防护体系安全防护体系安全防护安全防护限速限速访问控制访问控制对抗攻击对抗
8、攻击异常包过滤异常包过滤反射攻击反射攻击反射攻击反射攻击伪造源伪造源伪造源伪造源IPIPIPIPDNSDNSDNSDNS畸形包畸形包畸形包畸形包UDPUDPUDPUDP畸形包畸形包畸形包畸形包UDP FloodUDP FloodUDP FloodUDP Flood递归查询递归查询递归查询递归查询防错误域名防错误域名防缓存投毒防缓存投毒后端查询限速后端查询限速后端查询限速后端查询限速IPIPIPIP限速限速限速限速域名限速域名限速域名限速域名限速用户限速用户限速用户限速用户限速根据后端查询结果更新； 保持当前缓存节点值并锁定一段时 间； 根据权威值修改节点并锁定一段时间。域（名）禁用后端查询；
9、IP（段）禁用后端查询； IP（段）进行服务限制； 端口（段）进行服务限制。为了防止用户以大量的错误域名过度占用 缓存空间，对于攻击性错误域名查询得到 的解析结果不予缓存，减少缓存的垃圾信 息，提高缓存命中率。IP非法：校验不通过、源IP或目标IP异常等； UDP非法：校验不通过、端口异常等； DNS非法：报文长度不足、格式异常、内容异常等。防各类防各类防各类防各类DDoSDDoSDDoSDDoS容灾备份容灾备份IPV6IPV6IPV6IPV6在万网在万网在万网在万网云解析支支撑平台云解析支支撑平台云解析支支撑平台云解析支支撑平台域名域名域名域名解析云支撑解析云支撑解析云支撑解析云支撑平台平台
10、平台平台由节点层、核心层、接口层和应用层组成主要技术特点： 计算和存储资源的池化管理 面向域名解析的并行框架 灵活性和可扩展性更好，且资源利用效率更高节 点 层节 点 层核 心 层核 心 层IPV6IPV6IPV6IPV6在万网在万网在万网在万网部署方案部署方案部署方案部署方案网络资源网络资源网络资源网络资源增加国内IDC节点，新增国外节点扩容带宽，增加网络容量I D CI D C云支撑平台云支撑平台云支撑平台云支撑平台部署云计算平台, 实现高容量、高性能、弹性计算的要求安全防护安全防护安全防护安全防护提高抗DoS攻击能力，部署DNSSEC，增加传输安全IPv6IPv6IPv6IPv6 过过过
11、过渡渡渡渡和和和和测测测测试试试试生产管理平台生产管理平台生产管理平台生产管理平台生产管理平台控制解析的生产、管理、控制、监控测试测试测试测试做好I P v 4升级到双栈的测试，保证系统稳定可用I P v 4 / I P v 6双栈D N S域名解析平台I D C云支撑平台安安全全防防护护商用分组升级实施部署分组升级，降低升级风险，实施部署分组升级，降低升级风险，实施部署分组升级，降低升级风险，实施部署分组升级，降低升级风险，实施部署域名解析平台域名解析平台域名解析平台域名解析平台实现D N S系统的升级IPV6IPV6IPV6IPV6在万网在万网在万网在万网下一代域名服务系统下一代域名服务系统下一代域名服务系统下一代域名服务系统u 实现目标实现目标实现目标实现目标设计容量支撑解析1000万个IPv6域名系统，支持日查询量一万亿次支持跨地域分布式大规模部署，可水平扩展提升总体解析处理能力建立大规模管理系统，https加密安全访问方式支持多线路智能解析支持IPv4/IPv6多种解析记录类型支持完善的查询统计、系统日志和操作日志纪录 支持多种监控及报警功能小结小结小结小结Work on 从万网开始谢谢各位谢谢各位谢谢各位谢谢各位应用互联网，从万网开始应用互联网，从万网开始应用互联网，从万网开始应用互联网，从万网开始
