《中网(knet)运营商DNS服务解决方案》由会员分享，可在线阅读，更多相关《中网(knet)运营商DNS服务解决方案（5页珍藏版）》请在金锄头文库上搜索。
1、中网（knet）运营商 DNS 服务解决方案随着互联网的迅猛发展和技术的进步，网络安全事件频繁发生，各种针对 DNS 的攻击行为不断升级。用户和广大的互联网内容提供商希望能够有一个更快速、安全、稳定的互联网环境，而域名解析的精确程度和响应速度将决定互联网整体的运营状况；另一方面，随着DNSSec、IPV6 等新技术的应用，对于传统 DNS 也提出要求能够适应新一代互联网发展需要。 互联网运营商面临以下难题急需解决： 节点解析压力大，处理能力不足以支撑快速增长的业务发展； 用户跨网访问延时高，速度慢，用户体验效果得不到保障； 网间结算问题没有采取有效措施实施优化，在很大程度上会增加运营成本； 重
2、点域名服务缺乏应急保障机制； 平台单一化，安全风险系数高； 不具备日志溯源功能，可管理性差，运维难度大； 不具备异常预警功能，无法保证在出现流量异常时及时快速的定位解决故障；电信级 ZDNS 整体解决方案凭借多年来对域名服务行业的深入理解和大量研发投入，中网提供业界领先的电信级ZDNS 域名服务解决方案。方案采用高性能商用 ZDNS 设备支持面向未来的互联网环境。整体方案大幅提高 DNS 系统的安全性、可靠性、可用性和可管理性，改善最终用户体验，助力电信运营商应对全 IP 时代业务的飞速发展。作为全球领先的商用域名服务解决方案供应商，中网已经成功为数家国内大型电信运营商、广电、海外运营商等提供
3、整体 DNS 解决方案。ZDNS-R 递归服务器ZDNS-R 服务器是中网推出的高性能 DNS 递归服务器产品，主要应用于运营商数据通信网络，与 ZDNS-A 权威服务器和 ZDNS-AM 流量与分析服务器配合组网，形成结构完整、层次清晰的 DNS 服务解决方案。作为新型的商用递归服务器，ZDNS-R 采用业界领先的高性能网络处理技术，有机结合了软件的灵活性和硬件的高性能，既提供高性能解析，又具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速 DNS 服务体系向高安全、高可靠、高可用和可管理等方向发展。产品特性快速查询：ZDNS-R 通过优化的查询体系，提升缓存命中率，加快访问响应
4、速度。智能解析：ZDNS-R 通过智能匹配策略，使用户总能得到响应最快的地址，提升用户体验效果，解决用户跨网访问速度慢；同时避免网间结算，节省运营成本。全面的解析流程控制和业务支持能力：ZDNS-R 提供了多级缓存，通过多级缓存机制和各缓存区域的优先级调度策略，实现了解析流程和缓存数据的完全可控。完备的安全特性：ZDNS-R 通过端口高度随机 DNSSEC、EDNS 等协议或算法机制来防范缓存中毒、域名劫持等主要的域名安全威胁。此外，ZDNS-R 还支持访问的黑白名单控制、防范伪造（RFC2181）缓存的访问控制等都有完备的机制。全面支持 DNSSEC：支持 DNSSEC 验证，支持 IANA
5、 的 ITAR 和 ISC 的 DLV 等多种实现方式，最大限度的保证了系统兼容性。业界领先的处理能力：业界领先的 FPGA 系统架构域名解析每秒可达 10 万次。简单易用的 Web 界面管理： 随时登录，随时管理。管理员通过 WEB 界面进行快速管理和人工维护；同时可以快速实时查看网络配置情况状态等相关信息，实时了解DNS 服务状况。技术演进及扩展能力：ZDNS-R 提供了一系列的工具和技术，帮助运营商实现下一代网络技术（如 IPv6、DNSSEC、IDN 等）的部署和管理，有效解决用户对相对复杂的新技术的投入，降低运营成本和专业知识风险。ZDNS-A 权威服务器ZDNS-A 服务器是中网推
6、出的高性能 DNS 权威服务器产品，主要应用于运营商、互联网企业、域名注册服务机构，政府、银行及其它有域名解析需求的组织。与 ZDNS-R 递归服务器和 ZDNS-AM 流量与分析服务器配合组网，形成结构完整、层次清晰的 DNS 服务解决方案。作为新型的商用权威服务器，ZDNS-A 采用业界领先的高性能网络处理技术，有机结合了软件的灵活性和硬件的高性能，既提供高性能解析，又有效满足了域名运营者对于基本解析、数据配置管理、业务数据统计分析、安全防护能力充分等几个层面的要求。最大限度地保证用户投资，加速 DNS 服务体系向高安全、高可靠、高可用和可管理等方向发展。产品特性高性能的查询响应：ZDNS
7、-A 对区数据的存储采用了基于域名特征的无锁数据结构，大大减小了并发查询的响应时间，提高了查询性能。多区及区文件的支持：ZDNS-A 内部使用了区管理模块来进行多区的管理，可支持多达 1 百万的区数据文件；同时采用了 session 的技术，答复提高区传送的速度。重点域名监控：ZDNS-A 提供可以配置的、对某些重点关注的域名的监控统计功能。高可靠性支持集群，并可以通过配置冗余节点实现自动切换，提高容错能力，满足电信级的可靠性需求，系统可用性达 99.999。支持 DNSSEC： 支持 DNSSEC 验证，支持 IANA 的 ITAR 和 ISC 的 DLV 等多种实现方式，最大限度的保证了系
8、统兼容性。自动化 DNSSEC 部署，降低部署和管理成本。业界领先的处理能力：业界领先的 FPGA 系统架构域名解析每秒可达 10 万次。简单易用的 Web 界面管理： 随时登录，随时管理。管理员通过 WEB 界面进行快速管理和人工维护；同时可以快速实时查看网络配置情况状态等相关信息，实时了解DNS 服务状况。技术演进及扩展能力：ZDNS-R 提供了一系列的工具和技术，帮助运营商实现下一代网络技术（如 IPv6、DNSSEC、IDN 等）的部署和管理，有效解决用户对相对复杂的新技术的投入，降低运营成本和专业知识风险。ZDNS-AM 流量监测分析服务器ZDNS-AM 服务器是中网推出的高性能 D
9、NS 流量监控与分析服务器产品，主要应用于运营商、互联网企业、域名注册服务机构，政府、银行及其它有域名解析需求的组织。与ZDNS-A 权威服务器和 ZDNS-R 递归服务器配合组网，形成结构完整、层次清晰的 DNS 服务解决方案。作为新型的商用 DNS 服务器，ZDNS-AM 采用业界领先的高性能网络处理技术，有机结合了软件的灵活性和硬件的高性能，有效防范对 DNS 系统的各种攻击，维护 DNS 系统安全运行。最大限度地保证用户投资，加速 DNS 服务体系向高安全、高可靠、高可用和可管理等方向发展。产品功能特性实时流量监测：ZDNS-AM 系统实时监测 DNS 系统的流量，以每秒一次的频率把流
10、量数据可视化显示在 WEB 页面。DDOS 攻击预警：ZDNS-AM 使用 CNNIC 研究的专利算法可以有效预警 DDOS 攻击行为，提前发现攻击行为为管理员应对赢得宝贵时间。异常流量告警：ZDNS-AM 可以根据配置的流量阈值判断 DNS 系统的流量是否出现异常，并给出实时的告警信息和推荐的解决方法。域名和 IP 信息： 通过这些信息可以了解 DNS 系统每天整体的运行情况，对系统的负载和使用率有比较清楚的认识，为系统的扩容提供数据依据。流量趋势分析：使用流量趋势分析可以清楚地表明各个时间段的查询量。流量趋势直观表明查询的高峰时段和低峰时段，管理员可以根据此数据决定关注的程度。历史流量分析
11、：系统会自动根据用户选择的时间段的长度选择不同的时间维度，全方位分析 DNS 系统的流量趋势。TOP IP 分析：根据管理员定制的数量显示查询量排名靠前的 IP 地址。WEB 页面显示选中的 IP 最近的查询趋势TOP 域名分析：根据管理员定制的数量显示被查询量排名靠前的域名，TOP 域名被查询量的趋势反映域名受欢迎程度的变化，对于网络服务提供者是重要的参考依据。地域分析：地域分析展现网络服务的地域使用偏好，对于网络服务的节点部署有很要的参考意义。日志分析：ZDNS-AM 提供按 IP、域名和时间维度查询日志的功能。ZDNS-AM 的日志分析功能快速准确，是 DNS 系统管理员有力的工具。系统权限管理：采用访问验证模式，只有授权用户才能登录系统。每个用户的权限可以配置，用户只能查看被授权的数据。完善的权限管理保证了数据的安全。
