部署ZDNS云部署解决方案白皮书（可编辑）

ZDNS云部署解决方案白皮书

ZDNS云部署解决方案白皮书?

资料编号:

ZDNS云部署解决方案白皮书版权所有互联网域名系统北京市工程研究中心? ZDNS云部署解决方案白皮书?

版权所有互联网域名系统北京市工程研究中心2013。保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式

传播。

商标声明

和其他商标均为互联网域名系统北京市工程研究中心的商标。

本文档及的其他所有商标或注册商标,由各自的所有人拥有。注意

您购买的产品、服务或特性等应受互联网域名系统北京市工程研究中心商业合同和条款的约束,本文档中

述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定,互联网域名

系统北京市工程研究中心对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因,本文档内容会不定期进行更新。除非另有约定,本文档仅作为使用指导,

本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。互联网域名系统北京市工程研究中心

地址:北京中关村南四街四号中国科学院软件园1号楼二层

网址://0>.

客户服务电话:86-10-58813333

客户服务传真:86-10-58812666转126

版权所有互联网域名系统北京市工程研究中心?

2 ZDNS云部署解决方案白皮书

目录

前言4?

企业内部域名服务现状4?

传统DNS部署架构?5?

ZDNS对理想的DNS架构的观点:6?

ZDNS云部署解决方案7版权所有互联网域名系统北京市工程研究中心?

3ZDNS云部署解决方案白皮书?

前言

技术的发展推动着行业的进步。企业投资建设昀先进的网络以支撑各自的业务,并

不断更新其技术或产品,力求升企业IT竞争力。为适应技术创

新的步伐,企业不可

避免地需要制定扎实的转型计划,包括可持续的业务模式和完善的技术战略,以便

能够定期且迅速地引入新技术或对网络进行更新升级。

作为企业ICT基础设施,域名服务系统是影响互联网各项应用性能的重要环节,稳

定的域名解析服务是基于互联网业务、企业内部业务系统正常运行的基础。域名解

析的流程是分布式的树形结构,数据的管理和更新以及一致性具有一定挑战性;因

此,构建高可用的域名解析服务,必须具备完善的容灾和恢复机制、可管理和可扩

展能力。

企业内部域名服务现状

ICT改造促进企业进行资源整合、业务协同和集成应用的发展,同时引入新技术或

对网络进行更新换代;现有的域名系统已经不能支撑不断扩大的网络和业务访问规

模,已经开始影响企业关键业务和信息安全。

目前大多数大型企业DNS系统现状如下:

①各机构独立搭建DNS系统,自行管理;通常需要借助人工手段实现DNS

数据的一致性,费时费力,管理效率较低;

②各机构DNS平台复杂多样,不仅存在很大的安全风险,而且难以实现一

致的DNS响应能力,直接影响企业内部应用系统的体验和推广;

③各系统独立运行,可扩展性差, IT资源重复部署,造成浪费;同时无

法实现全网的智能灾备,存在DNS不可用的风险。

面对目前企业DNS的服务现状,企业需要重点考虑的问题如下:

①如何构建安全、简单、易扩展的DNS架构,适应目前以及未来业务发展

的需要?

②如何高DNS本地业务响应能力,升用户体验?

③如何简化管理,高工作效率? 版权所有互联网域名系统北京市工程研究中心ZDNS云部署解决方案白皮书?

传统DNS部署架构?

传统的DNS部署一般采用:集中式部署和传统分布式部署。n?集中式部署

集中式部署特点是管理简单,但解析质量受企业内部网络互联互通影响,存在网络

拥塞、单点故障、延时的风险。例如有些大型企业在全国各地会有分支结构,这些

分支结构与总部的网络互通情况并不理想(带宽、使用不同的运

营商、 网络延迟等

多种因素) ,导致解析效率大大减慢。

另外集中部署存在单点故障的风险,一旦部署节点网络不可达或出现故障,整个企

业依赖于域名解析的生产、办公业务都面临中断的风险。

图?1集中式部署?n?分布式部署

分布式部署中,主服务器部署在大型企业总部,同时在位于不同地理位置的分支机

构部署本地化的服务节点。分布式部署可以有效的高业务可用性和性能,但是增

加成本,同时存在安全风险,诸如由于分支机构缺乏专业的技术人员,导致管理风

险等问题。

图?2分布式部署 版权所有互联网域名系统北京市工程研究中心? ZDNS云部署解决方案白皮书?n?传统主辅DNS分布式部署

采用主、辅更新方式(notify或者refresh ) ,所有辅DNS的数据来自于主DNS。传

统的主辅更新机制,存在不可用风险:

①数据同步效率低:主、辅DNS都需经过不断的交互来保证数据昀新,效

率较低;在网络不理想的情况下,存在短时间内数据不一致的可能;

②存在全网故障风险:辅DNS数据过期后,向主DNS申请更新;如果主DNS

发生故障或网络不可达,辅DNS将停止服务;导致局部或者全网DNS不可

用。 图?3传统主辅DNS分布式部署

ZDNS对理想的DNS架构的观点:?

域名工程中心在充分了解客户的需求和问题之后,结合多年的域名行业研究和市场

运营的经验,对理想的DNS架构出了自己的观点:

①DNS专业设备可以为网络基础架构部署供高性能、可靠性、灵活性和

易管理性等优势;

②采用云部署方式和创新的通信机制,保证数据的安全性和一致性,避免

传统主辅DNS配置的复杂性;

③在本地配置DNS服务设备,为用户供本地解析服务,减少了用户访问

的延时,升用户体验;

④同时,分布式部署整体具备完善的容灾和数据恢复机制,实现快速故障

恢复和业务连续性;

⑤供可视化的集中管理和运维系统,成熟、易操作的WEB管理页面,方

便IT管理员对系统的操作,降低运维的复杂度、升工作效率。

版权所有互联网域名系统北京市工程研究中心?

6ZDNS云部署解决方案白皮书?

ZDNS云部署解决方案?

对于需要扩展网络服务并保证网络服务的安全性和高可用性的大中型企业,ZDNS

云部署解决方案供了必要的技术支撑,能为企业的关键业务和支撑环境供不间

断的DNS服务,且同时供了简单易操作和高可用等功能,实现了类似局域网的服

务性能。

ZDNS创新的云部署架构,将一系列ZDNS设备(包括中央管理设备和节点服务设备)

连接成为一个一致的、核心的DNS分布式服务平台,它们相互配合,在广域网上优

化DNS服务部署,供实时的DNS服务。ZDNS云部署通过在单个或成对HA设备之间建

立分布式关系,可消除传统的DNS基础结构中固有的单点故障和其它运行风险。 图?4ZDNS云部署方案

任何大规模的IT整合项目都会简化并降低基础设施的成本,且使其管理及维护更为

方便。通过域名工程中心的ZDNS云部署,供了一个安全、简单、便于扩展的DNS

服务集中管理框架,籍此, IT机构能够方便地管理利用域名工程中心ZDNS云部署进

行有效的DNS服务管理和和优化广域网基础设施。

ZDNS云部署解决方案主要特点:

①新一代高性能DNS专用设备;

②独立三平面设计:管理平面、数据平台、监控平台完全隔离;

③创新工业级数据同步,保证数据的实时同步和数据一致性;

④高可用NSD机制,供永续性在线服务;

⑤全方位安全机制;

⑥多级CMS管理,实现平滑扩展网络规模;

⑦可靠的AD域协同服务;

⑧支持下一代互联网技术。 版权所有互联网域名系统北京市工程研究中心ZDNS云部署解决方案白皮书?n?新一代高性能DNS专用设备

ZDNS设备是域名工程中心面向数据中心、高端园区以及多分支机构推出的新一代高

性能DNS专用设备。采用先进的硬件架构设计,整机昀大支持百万级QPS处理能力,

支持配置多个千兆电口,通过多网口绑定实现链路负载均衡,支持万兆电口扩展。

软件平台基于ZDNS新一代的DCP3 (Distributed Cloud Platform

V3)系统。

ZDNS设备具备业界领先的DNS处理架构和工业级的可靠性,保证业务不中断和数据

一致性。在供稳定、可靠、安全的高性能DNS服务基础上,进行有效的DNS服务管

理并优化广域网基础设施;此外,作为新一代DNS专用设备采用绿色节能技术,有

效降低设备能源消耗。

①面向数据中心、高端园区以及多分支机构推出的新一代高性能DNS专用设

备;

②整个系列秉承模块通用化、部件归一化、软件功能版本化的设计理念,

昀小化备件成本,在保证设备扩展性的同时昀大限度地保护用户投资;

③采用先进的硬件架构设计,整机昀大支持百万级QPS处理能力,支持配置

多个千兆电口,支持万兆电口扩展;

④具备业界领先的DNS处理架构和工业级的可靠性,保证业务