基于Anycast技術(shù)部署DNS系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著全球Internet的不斷發(fā)展，特別是國(guó)內(nèi)互聯(lián)網(wǎng)的快速發(fā)展和普及，網(wǎng)民規(guī)模越來(lái)越龐大，互聯(lián)網(wǎng)已經(jīng)成為廣大網(wǎng)民生活中不可或缺的一部分?；ヂ?lián)網(wǎng)行業(yè)的發(fā)展使各類網(wǎng)絡(luò)應(yīng)用不斷涌現(xiàn)，在線網(wǎng)絡(luò)應(yīng)用的復(fù)雜性也在不斷增加。域名服務(wù)作為因特網(wǎng)最基本的網(wǎng)絡(luò)服務(wù)，由于其本身的服務(wù)特點(diǎn)，造成越來(lái)越多最初采用四層交換技術(shù)架構(gòu)的DNS系統(tǒng)出現(xiàn)了問(wèn)題。越來(lái)越多的互聯(lián)網(wǎng)安全事件證明，四層交換機(jī)在新建連接數(shù)方面的瓶頸，決定其不適合應(yīng)用在大規(guī)模的DNS業(yè)務(wù)。
　

2、　 本文以山東鐵通DNS系統(tǒng)的網(wǎng)絡(luò)現(xiàn)狀為基礎(chǔ)，深入分析了現(xiàn)網(wǎng)結(jié)構(gòu)存在的問(wèn)題和安全隱患，提出了采用基于Anycast技術(shù)部署DNS系統(tǒng)，解決了改造前山東鐵通DNS系統(tǒng)采用四層交換技術(shù)存在的性能瓶頸，同時(shí)也消除了原網(wǎng)絡(luò)架構(gòu)中的單點(diǎn)故障隱患。
　　 Anycast DNS（Anycast Domain Name System:任播域名系統(tǒng)）是一種利用Anycast（任播）路由交換技術(shù)構(gòu)建負(fù)載均衡域名系統(tǒng)的網(wǎng)絡(luò)技術(shù)，通過(guò)將DNS地址以

3、路由宣告的方式，從所有的域名服務(wù)器向其直連的三層交換機(jī)或路由器廣播，通過(guò)動(dòng)態(tài)三層路由方式引導(dǎo)對(duì)Anycast DNSIP地址的訪問(wèn)，實(shí)現(xiàn)對(duì)DNS查詢請(qǐng)求進(jìn)行負(fù)載均衡。當(dāng)Anycast DNS節(jié)點(diǎn)內(nèi)某臺(tái)服務(wù)器故障時(shí)，可以通過(guò)定制的健康檢查機(jī)制自動(dòng)停止廣播路由，以實(shí)現(xiàn)負(fù)載由內(nèi)部的其它服務(wù)器接管。本文以山東鐵通DNS系統(tǒng)改造為背景，詳細(xì)探討了現(xiàn)有采用四層交換技術(shù)構(gòu)建負(fù)載均衡DNS系統(tǒng)的現(xiàn)狀及存在的問(wèn)題，在深入分析對(duì)DNS系統(tǒng)網(wǎng)絡(luò)架構(gòu)改進(jìn)目的和

4、意義的基礎(chǔ)上，詳細(xì)研究了Anycast技術(shù)原理和特點(diǎn)，提出了采用基于OSPF(Open Shortest Path First:開(kāi)放式最短路徑優(yōu)先)動(dòng)態(tài)路由協(xié)議組建單一節(jié)點(diǎn)集中架構(gòu)Anycast DNS系統(tǒng)的方案，并介紹了具體實(shí)現(xiàn)方法。另外還提供了改進(jìn)Anycast DNS設(shè)計(jì)的優(yōu)化方案，使系統(tǒng)的穩(wěn)定性得到了提高，并加快了AnycastDNS系統(tǒng)故障時(shí)的恢復(fù)時(shí)間。在系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)后，介紹了對(duì)AnycastDNS系統(tǒng)進(jìn)行測(cè)試的方法。最后介紹