基于Anycast技術(shù)部署DNS系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著全球Internet的不斷發(fā)展，特別是國內(nèi)互聯(lián)網(wǎng)的快速發(fā)展和普及，網(wǎng)民規(guī)模越來越龐大，互聯(lián)網(wǎng)已經(jīng)成為廣大網(wǎng)民生活中不可或缺的一部分?；ヂ?lián)網(wǎng)行業(yè)的發(fā)展使各類網(wǎng)絡(luò)應(yīng)用不斷涌現(xiàn)，在線網(wǎng)絡(luò)應(yīng)用的復雜性也在不斷增加。域名服務(wù)作為因特網(wǎng)最基本的網(wǎng)絡(luò)服務(wù)，由于其本身的服務(wù)特點，造成越來越多最初采用四層交換技術(shù)架構(gòu)的DNS系統(tǒng)出現(xiàn)了問題。越來越多的互聯(lián)網(wǎng)安全事件證明，四層交換機在新建連接數(shù)方面的瓶頸，決定其不適合應(yīng)用在大規(guī)模的DNS業(yè)務(wù)。
　

2、　 本文以山東鐵通DNS系統(tǒng)的網(wǎng)絡(luò)現(xiàn)狀為基礎(chǔ)，深入分析了現(xiàn)網(wǎng)結(jié)構(gòu)存在的問題和安全隱患，提出了采用基于Anycast技術(shù)部署DNS系統(tǒng)，解決了改造前山東鐵通DNS系統(tǒng)采用四層交換技術(shù)存在的性能瓶頸，同時也消除了原網(wǎng)絡(luò)架構(gòu)中的單點故障隱患。
　　 Anycast DNS（Anycast Domain Name System:任播域名系統(tǒng)）是一種利用Anycast（任播）路由交換技術(shù)構(gòu)建負載均衡域名系統(tǒng)的網(wǎng)絡(luò)技術(shù)，通過將DNS地址以

3、路由宣告的方式，從所有的域名服務(wù)器向其直連的三層交換機或路由器廣播，通過動態(tài)三層路由方式引導對Anycast DNSIP地址的訪問，實現(xiàn)對DNS查詢請求進行負載均衡。當Anycast DNS節(jié)點內(nèi)某臺服務(wù)器故障時，可以通過定制的健康檢查機制自動停止廣播路由，以實現(xiàn)負載由內(nèi)部的其它服務(wù)器接管。本文以山東鐵通DNS系統(tǒng)改造為背景，詳細探討了現(xiàn)有采用四層交換技術(shù)構(gòu)建負載均衡DNS系統(tǒng)的現(xiàn)狀及存在的問題，在深入分析對DNS系統(tǒng)網(wǎng)絡(luò)架構(gòu)改進目的和

4、意義的基礎(chǔ)上，詳細研究了Anycast技術(shù)原理和特點，提出了采用基于OSPF(Open Shortest Path First:開放式最短路徑優(yōu)先)動態(tài)路由協(xié)議組建單一節(jié)點集中架構(gòu)Anycast DNS系統(tǒng)的方案，并介紹了具體實現(xiàn)方法。另外還提供了改進Anycast DNS設(shè)計的優(yōu)化方案，使系統(tǒng)的穩(wěn)定性得到了提高，并加快了AnycastDNS系統(tǒng)故障時的恢復時間。在系統(tǒng)設(shè)計實現(xiàn)后，介紹了對AnycastDNS系統(tǒng)進行測試的方法。最后介紹