【摘 要】伴隨著經(jīng)濟(jì)的發(fā)展，互聯(lián)網(wǎng)業(yè)務(wù)領(lǐng)域不斷擴(kuò)大，目前，互聯(lián)網(wǎng)業(yè)務(wù)已經(jīng)是電信行業(yè)發(fā)展的重要組成部分?；ヂ?lián)網(wǎng)DNS是互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)中的關(guān)鍵組成部分，電信運(yùn)營(yíng)企業(yè)的業(yè)務(wù)發(fā)展與互聯(lián)網(wǎng)DNS系統(tǒng)緊密相關(guān)，為了推動(dòng)電信企業(yè)的發(fā)展，就必須針對(duì)互聯(lián)網(wǎng)DNS的運(yùn)維風(fēng)險(xiǎn)，選擇合適的優(yōu)化方案。筆者結(jié)合多年工作經(jīng)驗(yàn)，從互聯(lián)網(wǎng)DNS系統(tǒng)的作用著手，對(duì)互聯(lián)網(wǎng)DNS的運(yùn)維風(fēng)險(xiǎn)與優(yōu)化方案作了簡(jiǎn)要分析。

【關(guān)鍵詞】互聯(lián)網(wǎng)DNS 運(yùn)維風(fēng)險(xiǎn) 作用 優(yōu)化方案

一、互聯(lián)網(wǎng)DNS系統(tǒng)的作用

DNS系統(tǒng)在互聯(lián)網(wǎng)中的運(yùn)用十分廣泛，該系統(tǒng)具有準(zhǔn)確性和快速性等特點(diǎn)，在互聯(lián)網(wǎng)服務(wù)系統(tǒng)中發(fā)揮著不可代替的作用。伴隨著科技的發(fā)展，IP技術(shù)逐漸向電信領(lǐng)域發(fā)展，電信業(yè)務(wù)越來(lái)越離不開(kāi)DNS系統(tǒng)的支撐。近幾年，寬帶業(yè)務(wù)發(fā)展迅速，使用他網(wǎng)的DNS存在較多問(wèn)題，主要表現(xiàn)在：第一，企業(yè)網(wǎng)絡(luò)的DNS不可能直接通過(guò)他網(wǎng)IP，使用他網(wǎng)的用戶通常不能直接使用該企業(yè)DNS；第二，即使他網(wǎng)用戶可以通過(guò)訪問(wèn)權(quán)限，但是使用質(zhì)量會(huì)受到嚴(yán)重的影響；第三，DNS系統(tǒng)的設(shè)計(jì)容量存在較大的誤區(qū)，由于該系統(tǒng)只考慮了本網(wǎng)用戶，當(dāng)其他用戶訪問(wèn)時(shí)，系統(tǒng)性能會(huì)受到嚴(yán)重影響。因此，為了保障互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展，滿足互聯(lián)網(wǎng)用戶的需求，電聯(lián)網(wǎng)運(yùn)營(yíng)企業(yè)必須依據(jù)企業(yè)建設(shè)的實(shí)際狀況建立合理的DNS系統(tǒng)。

二、互聯(lián)網(wǎng)DNS系統(tǒng)的運(yùn)維風(fēng)險(xiǎn)

（一）系統(tǒng)組網(wǎng)架構(gòu)問(wèn)題

系統(tǒng)組網(wǎng)架構(gòu)以防火墻+四層交換機(jī)為主，該架構(gòu)問(wèn)題主要表現(xiàn)在以下幾點(diǎn)：第一，防火墻設(shè)置不合理，直接影響互聯(lián)網(wǎng)DNS系統(tǒng)業(yè)務(wù)量增長(zhǎng)；第二，DNS服務(wù)與其他系統(tǒng)服務(wù)相比具有流量帶寬占用小和包交換量大等特點(diǎn)，四層交換設(shè)備與三層交換設(shè)備相比差異性較大；第三，系統(tǒng)組網(wǎng)結(jié)構(gòu)容易受到DDOS的影響，一旦發(fā)生大流量網(wǎng)絡(luò)攻擊，節(jié)點(diǎn)位置容易發(fā)生火災(zāi)；第四，DNS服務(wù)器、防火墻和四層交換機(jī)等都會(huì)擴(kuò)容，從而增加系統(tǒng)成本。

（二）系統(tǒng)缺乏監(jiān)控手段

我國(guó)較早使用的DNS系統(tǒng)不能對(duì)整個(gè)系統(tǒng)進(jìn)行監(jiān)控，只能對(duì)部分主機(jī)的性能進(jìn)行監(jiān)控。一旦DNS服務(wù)系統(tǒng)出現(xiàn)中斷等故障，運(yùn)營(yíng)商網(wǎng)管中心便很難檢測(cè)到出現(xiàn)問(wèn)題的位置，從而接受用戶的申告。

（三）系統(tǒng)穩(wěn)定性問(wèn)題

系統(tǒng)穩(wěn)定性較差是互聯(lián)網(wǎng)DNS系統(tǒng)存在的主要問(wèn)題，經(jīng)過(guò)長(zhǎng)時(shí)間的研究發(fā)展，運(yùn)營(yíng)商發(fā)現(xiàn)IBMAIX系統(tǒng)幾乎不能支持版本較高的DNS系統(tǒng)，即便是可以支撐較高版本的使用，該系統(tǒng)穩(wěn)定性也存在較大問(wèn)題。

（四）系統(tǒng)應(yīng)用配置問(wèn)題

在其使用的DNS系統(tǒng)面臨著規(guī)模小和用戶少等現(xiàn)狀，遞歸和非遞歸功能聯(lián)合使用，導(dǎo)致本該區(qū)分使用的功能互相牽制，無(wú)法將各自最大的優(yōu)勢(shì)發(fā)揮出來(lái)。另外，系統(tǒng)應(yīng)用配置授權(quán)注冊(cè)查詢使用量并不多，系統(tǒng)必須具有開(kāi)放性，每次注冊(cè)更新都要重啟系統(tǒng)，直接影響遞歸功能。

三、互聯(lián)網(wǎng)DNS系統(tǒng)的優(yōu)化方案

（一）優(yōu)化系統(tǒng)結(jié)構(gòu)

上文中提到DNS系統(tǒng)架構(gòu)存在明顯不足，經(jīng)過(guò)優(yōu)化設(shè)計(jì)后，Anycast分布式系統(tǒng)架構(gòu)有效彌補(bǔ)了傳統(tǒng)觀架構(gòu)的不足。Anycast可以解決頂級(jí)域名系統(tǒng)的全球規(guī)模用戶同時(shí)訪問(wèn)引起的問(wèn)題，該優(yōu)化系統(tǒng)的主要特點(diǎn)是直接采用三層設(shè)備，摒棄了傳統(tǒng)采用四層設(shè)備的模式，包交換能力得到了進(jìn)一步提升，使用性能保持良好。另外，該系統(tǒng)分布存在于網(wǎng)絡(luò)的各個(gè)位置，可以減少系統(tǒng)因DDOS攻擊帶來(lái)的危害。Anycast同時(shí)具有異地負(fù)載分擔(dān)和容災(zāi)備份的功能，服務(wù)器設(shè)備是該系統(tǒng)后需擴(kuò)容投資的主要對(duì)象，減少了防火墻的使用，改善了系統(tǒng)的擴(kuò)展性。

（二）優(yōu)化系統(tǒng)配置

傳統(tǒng)DNS系統(tǒng)面臨著穩(wěn)定性和安全性較差等問(wèn)題，為了提高互聯(lián)網(wǎng)DNS系統(tǒng)的可靠性和安全性，研究人員對(duì)系統(tǒng)配置進(jìn)行了優(yōu)化。通過(guò)采用IBM AIX操作系統(tǒng)，同時(shí)升級(jí)BIND軟件版本，將遞歸和非遞歸功能進(jìn)行有效分離，有效地緩解了系統(tǒng)存在的波動(dòng)性，是系統(tǒng)配置得到了有效地提升。

（三）建設(shè)互聯(lián)網(wǎng)DNS系統(tǒng)專用的監(jiān)控管理系統(tǒng)

面對(duì)互聯(lián)網(wǎng)DNS系統(tǒng)監(jiān)控手段不健全等問(wèn)題，研究人員結(jié)合實(shí)際狀況建設(shè)了互聯(lián)網(wǎng)DNS系統(tǒng)專用的監(jiān)控管理系統(tǒng)。該系統(tǒng)對(duì)DNS服務(wù)進(jìn)行了詳細(xì)監(jiān)控，監(jiān)控內(nèi)容包括每秒請(qǐng)求量、成功失敗量以及響應(yīng)時(shí)延等數(shù)據(jù)。采用專用監(jiān)控管理系統(tǒng)后，檢測(cè)中心可以第一時(shí)間檢測(cè)到系統(tǒng)故障，自動(dòng)停止路由廣播，減少因故障造成的損失。另外，優(yōu)化發(fā)難還綜合使用了DNS網(wǎng)管入侵防護(hù)系統(tǒng)、DNS配置管理系統(tǒng)、Web方式進(jìn)一步提高了互聯(lián)網(wǎng)DNS系統(tǒng)專用的監(jiān)控管理系統(tǒng)的職能。

三、結(jié)束語(yǔ)

綜上所述，DNS系統(tǒng)是互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的重要組成部分，我國(guó)前期使用的DNS系統(tǒng)存在較大的運(yùn)維風(fēng)險(xiǎn)，主要有系統(tǒng)組網(wǎng)架構(gòu)問(wèn)題、缺乏監(jiān)控手段以及應(yīng)用配置等問(wèn)題。電信運(yùn)營(yíng)企業(yè)應(yīng)該結(jié)合具體問(wèn)題，對(duì)DNS系統(tǒng)進(jìn)行優(yōu)化設(shè)計(jì)，通過(guò)優(yōu)化系統(tǒng)結(jié)構(gòu)、配置以及建設(shè)互聯(lián)網(wǎng)DNS系統(tǒng)專用的監(jiān)控管理系統(tǒng)等手段，為我國(guó)電信運(yùn)營(yíng)企業(yè)的發(fā)展提供保障。

參考文獻(xiàn)：

[1]李浩.運(yùn)營(yíng)商網(wǎng)絡(luò)中的DNS技術(shù)應(yīng)用及性能優(yōu)化[D].北京郵電大學(xué)，2012.

[2]繆晨.互聯(lián)網(wǎng)DNS流量分析與研究[D].北京郵電大學(xué)，2013.

[3]劉敏.互聯(lián)網(wǎng)DNS的運(yùn)維風(fēng)險(xiǎn)與優(yōu)化方案分析[J]. 鐵道通信信號(hào)，2009.