移動(dòng)dns解決方案樣本

移動(dòng)DNS解決方案

目錄一、 移動(dòng)IDC機(jī)房需求分析 31. 移動(dòng)IDC簡(jiǎn)介 32. 域名注冊(cè)與DNS托管 33. 移動(dòng)DNS布置需求 44. Cache服務(wù)器需求 41) 本地CacheServer 42) DNS智能解析 5二、 ISP級(jí)別DNS布置方式 51. DNS簡(jiǎn)介 52. ISP老式DNS布置方案及問(wèn)題 6老式運(yùn)營(yíng)商DNS布置方案 6老式方案存在問(wèn)題 7三、 阿姆瑞特智能DNS解決方案 101. 阿姆瑞特公司簡(jiǎn)介 102. 阿姆瑞特智能DNS簡(jiǎn)介 113. XM-DNS移動(dòng)IDC解決方案 121) 方案簡(jiǎn)介 132) 解決了什么問(wèn)題 134. 阿姆瑞特智能dns某些成功案例 14四、 阿姆瑞特科技售后服務(wù)承諾函 151.熱線電話和傳真服務(wù) 162.電子郵件和網(wǎng)站技術(shù)支持 163.三年服務(wù)軟件產(chǎn)品更新及維護(hù) 164.三年服務(wù)期內(nèi)硬件產(chǎn)品更新及維護(hù) 165.產(chǎn)品售后服務(wù)體系 166.售后服務(wù)籌劃 17保修期內(nèi)售后服務(wù)承諾 17保修期外售后服務(wù)承諾 18移動(dòng)IDC機(jī)房需求分析移動(dòng)IDC簡(jiǎn)介老式IDC（InternetDataCenter），即互聯(lián)網(wǎng)數(shù)據(jù)中心，是專(zhuān)門(mén)承辦IT資源外包以及專(zhuān)業(yè)網(wǎng)絡(luò)服務(wù)數(shù)據(jù)中心。IDC為各類(lèi)顧客提供一種安全、可靠、高速、可擴(kuò)展電信服務(wù)場(chǎng)合，借助豐富網(wǎng)絡(luò)&IT資源向公司、網(wǎng)站出租帶寬和機(jī)位資源，并提供有品質(zhì)保證服務(wù)。它提供業(yè)務(wù)重要有主機(jī)托管、虛擬主機(jī)、增值服務(wù)和公司應(yīng)用等。移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)中心是中華人民共和國(guó)移動(dòng)通信集團(tuán)公司所屬，依照國(guó)際一流原則設(shè)計(jì)建設(shè)專(zhuān)業(yè)互聯(lián)網(wǎng)數(shù)據(jù)中心。移動(dòng)IDC是依托移動(dòng)一流電信級(jí)數(shù)據(jù)網(wǎng)絡(luò)環(huán)境建立起來(lái)具備大規(guī)模服務(wù)器托管能力數(shù)據(jù)中心，其高度自動(dòng)化管理系統(tǒng)和高度可擴(kuò)充設(shè)施系統(tǒng)可覺(jué)得不同顧客提供可靠、迅速、全面托管服務(wù)；為上千臺(tái)服務(wù)器提供高品質(zhì)網(wǎng)絡(luò)資源和專(zhuān)業(yè)化服務(wù)。作為國(guó)內(nèi)數(shù)據(jù)業(yè)務(wù)重要運(yùn)營(yíng)商之一，移動(dòng)IDC將運(yùn)用自身專(zhuān)業(yè)化管理、全新服務(wù)理念，以及技術(shù)、市場(chǎng)和資源優(yōu)勢(shì)，與公司一起摸索電子商務(wù)創(chuàng)新經(jīng)營(yíng)模式、務(wù)實(shí)管理機(jī)制，提供開(kāi)展電子商務(wù)所需技術(shù)服務(wù)，推動(dòng)公司核心價(jià)值穩(wěn)定增長(zhǎng)。域名注冊(cè)與DNS托管任何個(gè)人或機(jī)構(gòu)，必要先與管理域信息兩個(gè)單獨(dú)實(shí)體接洽，然后才干在Internet上使用自己域名，這兩個(gè)實(shí)體分別是“域名注冊(cè)機(jī)構(gòu)”和“DNS托管機(jī)構(gòu)”。普通，域名注冊(cè)機(jī)構(gòu)也是DNS托管機(jī)構(gòu)。但是，并非始終如此。域名注冊(cè)機(jī)構(gòu)是負(fù)責(zé)注冊(cè)域名公司。從個(gè)人到跨國(guó)公司，所有顧客都必要先通過(guò)域名注冊(cè)機(jī)構(gòu)注冊(cè)其域名。所有域名注冊(cè)機(jī)構(gòu)都必要獲得互聯(lián)網(wǎng)名稱(chēng)與數(shù)字地址分派機(jī)構(gòu)(ICANN)認(rèn)證。當(dāng)您在特定域名注冊(cè)機(jī)構(gòu)那里搜索可用域名時(shí)，事實(shí)上是在向全世界所有域名注冊(cè)機(jī)構(gòu)搜索該域名可用性。DNS托管服務(wù)是擁有包括域DNS記錄DNS服務(wù)器公司。某些域名注冊(cè)機(jī)構(gòu)提供DNS托管服務(wù)，作為其域注冊(cè)一某些；而其她域名注冊(cè)機(jī)構(gòu)則不提供DNS托管服務(wù)。與必要在可信任域名注冊(cè)機(jī)構(gòu)那里注冊(cè)域名不同，任何具備已注冊(cè)域名和公用IP地址個(gè)人或公司都可以創(chuàng)立公用DNS服務(wù)器，并駐留任意數(shù)量域DNS記錄。當(dāng)某個(gè)域DNS記錄由DNS托管服務(wù)駐留時(shí)，您和Internet別的人事實(shí)上都可以使用該域。移動(dòng)DNS布置需求雖然任何具備已注冊(cè)域名和公網(wǎng)IP地址個(gè)人或公司都可以自行創(chuàng)立DNS服務(wù)器，并駐留任意數(shù)量DNS記錄，但對(duì)于絕大某些個(gè)人、中小公司和政企機(jī)構(gòu)等顧客，自行創(chuàng)立并維護(hù)DNS服務(wù)器，是一件非?？膳氖虑椤Ｒ环矫?，額外硬件資本投入是一份不小開(kāi)支，另一方面?zhèn)€人搭建DNS服務(wù)器在穩(wěn)定性、性能和安全等方面存在很大隱患，再次，DNS服務(wù)器維護(hù)需要占用額外人力。因而幾乎90%以上顧客會(huì)選取DNS托管服務(wù)。然而，選取DNS托管機(jī)構(gòu)也是一件非常麻煩事情。某些DNS托管公司容許顧客自行創(chuàng)立和修改域DNS記錄。其她DNS托管公司則不容許顧客直接修改。并且，并非所有DNS托管服務(wù)都支持所有種類(lèi)DNS記錄。例如，某些DNS托管服務(wù)不支持TXT記錄或SRV記錄。此外，DNS積極權(quán)掌握在別人手中，需要自行增長(zhǎng)二級(jí)域名等狀況發(fā)生時(shí)，需要向托管機(jī)構(gòu)提交申請(qǐng)，要等待漫長(zhǎng)驗(yàn)證時(shí)間。作為河南省最大IDC之一，移動(dòng)占據(jù)了大量服務(wù)器等托管業(yè)務(wù)市場(chǎng)份額。托管網(wǎng)站等業(yè)務(wù)，如果DNS解析不能自己掌握，將會(huì)是一件非?？膳率虑?！同聯(lián)通、電信不同，移動(dòng)IDC重要提供服務(wù)器托管、DNS解析托管，顧客祈求域名基本都在本地DNS布置，即移動(dòng)IDC機(jī)房DNS服務(wù)器是這些網(wǎng)站權(quán)威DNS服務(wù)器，DNS重要工作壓力來(lái)自解析查詢和響應(yīng)。Cache服務(wù)器需求移動(dòng)IDCweb托管服務(wù)中，必不可少一項(xiàng)就是為客戶提供邊沿網(wǎng)絡(luò)鏡像，即CDN邊界內(nèi)容緩存服務(wù)器。例如北京電信托管某大型門(mén)戶網(wǎng)站，規(guī)定實(shí)現(xiàn)CDN功能，當(dāng)河南顧客訪問(wèn)該網(wǎng)站，要可以遵循就進(jìn)訪問(wèn)原則，訪問(wèn)河南本地鏡像內(nèi)容。達(dá)到這一預(yù)期目的，有兩點(diǎn)是必要做到：DNS智能解析、河南內(nèi)容Cache服務(wù)器。本地CacheServer一方面，河南本地必要有CacheServer，用來(lái)提供顧客訪問(wèn)網(wǎng)站內(nèi)容，這是前提條件。CDN邊界內(nèi)容服務(wù)器并不是老式意義鏡像站點(diǎn)。它可以是一臺(tái)服務(wù)器，同步緩存N多站點(diǎn)所有或某些內(nèi)容，靈活提供邊界層次便捷訪問(wèn)，對(duì)于來(lái)訪顧客完全透明。另一方面，隨著緩存內(nèi)容增長(zhǎng)，來(lái)訪顧客并發(fā)連接、每秒新建回話數(shù)、服務(wù)器查詢進(jìn)程等會(huì)指數(shù)級(jí)增長(zhǎng)，性能耗費(fèi)要遠(yuǎn)不不大于提供單一站點(diǎn)訪問(wèn)原web服務(wù)器。因而CacheServer除了對(duì)內(nèi)存規(guī)定特別高以外，普通都采用集群方式布置，并且規(guī)定做到高效率負(fù)載均衡。DNS智能解析實(shí)現(xiàn)CDN前提是可以有效將顧客訪問(wèn)引至近來(lái)CacheServer。這就規(guī)定負(fù)責(zé)該域名解析DNS服務(wù)器支持智能解析，可以按照來(lái)訪顧客所屬物理地區(qū)范疇，返回合理IP地址。普通DNS服務(wù)器并不能做到這一高檔功能。ISP級(jí)別DNS布置方式DNS簡(jiǎn)介DNS是域名系統(tǒng)(DomainNameSystem)縮寫(xiě)，它是由解析器和域名服務(wù)器構(gòu)成。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)域名和相應(yīng)IP地址，并具備將域名轉(zhuǎn)換為IP地址功能服務(wù)器。其中域名必要相應(yīng)一種IP地址，而IP地址不一定有域名。域名系統(tǒng)采用類(lèi)似目錄樹(shù)級(jí)別構(gòu)造。域名服務(wù)器為客戶機(jī)/服務(wù)器模式中服務(wù)器方，它重要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。將域名映射為IP地址過(guò)程就稱(chēng)為“域名解析”。在Internet上域名與IP地址之間是一對(duì)一（或者多對(duì)一），域名雖然便于人們記憶，但機(jī)器之間只能互相結(jié)識(shí)IP地址，它們之間轉(zhuǎn)換工作稱(chēng)為域名解析，域名解析需要由專(zhuān)門(mén)域名解析服務(wù)器來(lái)完畢，DNS就是進(jìn)行域名解析服務(wù)器。DNS命名用于Internet等TCP/IP網(wǎng)絡(luò)中，通過(guò)顧客和諧名稱(chēng)查找計(jì)算機(jī)和服務(wù)。當(dāng)顧客在應(yīng)用程序中輸入網(wǎng)站名稱(chēng)時(shí)，DNS服務(wù)可以將此名稱(chēng)解析為與之有關(guān)其她信息，如IP地址。由于，你在上網(wǎng)時(shí)輸入網(wǎng)址，是通過(guò)域名解析系統(tǒng)解析找到了相相應(yīng)IP地址，這樣才干上網(wǎng)。ISP老式DNS布置方案及問(wèn)題老式運(yùn)營(yíng)商DNS布置方案與普通顧客不同，運(yùn)營(yíng)商DNS服務(wù)器對(duì)性能、穩(wěn)定性規(guī)定更加苛刻。聯(lián)通、電信等運(yùn)營(yíng)商，由于提供寬帶上網(wǎng)業(yè)務(wù)，寬帶顧客群體龐大，客戶端上網(wǎng)所設(shè)DNS服務(wù)器就位于各地市ISP中心機(jī)房。聯(lián)通、電信DNS服務(wù)器，重要充當(dāng)了DNS轉(zhuǎn)發(fā)、緩存角色，由于顧客訪問(wèn)互聯(lián)網(wǎng)絕大某些網(wǎng)站，都不在運(yùn)營(yíng)商本地DNS上。即，聯(lián)通和電信本地DNS服務(wù)器不是顧客訪問(wèn)目的權(quán)威解析服務(wù)器，其重要承擔(dān)來(lái)自緩存和轉(zhuǎn)發(fā)。每秒千萬(wàn)級(jí)別查詢祈求，需要強(qiáng)大解決能力做支撐，任何常規(guī)DNS服務(wù)器都是無(wú)法勝任。為理解決DNS服務(wù)器瓶頸問(wèn)題，服務(wù)器集群方案被引入DNS布置架構(gòu)。同一地點(diǎn)DNS服務(wù)器群內(nèi)，每臺(tái)服務(wù)器除了私網(wǎng)地址外，還公用同一種公網(wǎng)ip地址，該地址即為注冊(cè)生效DNS地址。圖1常規(guī)ISPDNS布置圖如圖1所示，普通運(yùn)營(yíng)商會(huì)選取多臺(tái)性能強(qiáng)勁X86通用服務(wù)器，安裝windows或者Linux操作系統(tǒng)，然后結(jié)合windows自帶服務(wù)或者Bind軟件，以服務(wù)器集群方式搭建DNS服務(wù)。老式方案存在問(wèn)題解析不夠智能Windows平臺(tái)下不能實(shí)現(xiàn)智能解析。額外安裝系統(tǒng)自帶dns服務(wù)和有關(guān)組件就可以搭建一種簡(jiǎn)樸DNS服務(wù)器，但是無(wú)法實(shí)現(xiàn)按照線路和區(qū)域?qū)崿F(xiàn)智能解析，不能解決不同ISP互訪瓶頸問(wèn)題。更常用DNS服務(wù)器是搭建在Linux系統(tǒng)下。Bind無(wú)疑是業(yè)界實(shí)用最普遍DNS軟件。作為DNS各種規(guī)范實(shí)際“制作者”，Bind源自Unix系統(tǒng)，卻發(fā)祥與Linux。90%以上DNS服務(wù)器就是基于Linux下Bind軟件實(shí)現(xiàn)。固然，Bind是可以實(shí)現(xiàn)某些智能解析功能，例如按照來(lái)訪顧客所屬運(yùn)營(yíng)商不同，返回不同IP地址等。但是該功能實(shí)現(xiàn)是基于比較簡(jiǎn)樸辦法線路區(qū)域。需要手工建立一種個(gè)IP地址段，定義某些IP段屬于哪個(gè)ISP線路。但Bind要實(shí)現(xiàn)某些高檔智能解析就有點(diǎn)吃力了，例如對(duì)CDN支持就不夠完美，甚至某些狀況下無(wú)法實(shí)現(xiàn)。性能有瓶頸Windows和諧操作界面的確為管理員提供了不少以便之處，但是龐大windows系統(tǒng)自身并不是為專(zhuān)業(yè)DNS服務(wù)量身定做系統(tǒng)，雖然在沒(méi)有任何工作狀況下，絕大某些內(nèi)存、cpu和中斷等資源都被系統(tǒng)各種服務(wù)和無(wú)關(guān)進(jìn)程占用著，DNS服務(wù)并不能獲得高優(yōu)先級(jí)，因而，windows下搭建DNS應(yīng)付小需求還可以，在運(yùn)營(yíng)商布置確是一種惡夢(mèng)。Linux下Bind已經(jīng)相稱(chēng)出眾，但卻受到所在平臺(tái)嚴(yán)重約束。強(qiáng)大硬件平臺(tái)，卻無(wú)法得到Linux高度優(yōu)化，各種合同棧通用性減少了系統(tǒng)對(duì)硬件性能挖掘力度，不能較好提高網(wǎng)卡解決能力，特別是小包和短時(shí)間內(nèi)鏈接建立、保持、斷開(kāi)。當(dāng)代，通用X86平臺(tái)硬件配備已經(jīng)相稱(chēng)優(yōu)越，并且升級(jí)也非常以便，但是X86平臺(tái)并不適和實(shí)時(shí)操作系統(tǒng)和網(wǎng)絡(luò)任務(wù)，特別針對(duì)小包解決，性能下降率在60%至90%！Bind結(jié)合Mysql數(shù)據(jù)庫(kù)，在3.0Ghz雙核cpu、4G內(nèi)存服務(wù)器上測(cè)試，性能為40000qps上下。針對(duì)省級(jí)DNS千萬(wàn)qps級(jí)別解決量，需要這樣服務(wù)器約上百臺(tái)。固然當(dāng)前服務(wù)器硬件配備已經(jīng)相稱(chēng)可觀。但是如此強(qiáng)勁配備得到性能的確不太抱負(fù)。并且如圖1所示，常規(guī)集群辦法是通過(guò)Windows或者Linux自帶服務(wù)器或者軟件實(shí)現(xiàn)負(fù)載均衡。其實(shí)通過(guò)操作系統(tǒng)實(shí)現(xiàn)集群方式負(fù)載均衡，自身存在一定問(wèn)題。由于對(duì)外透明狀況下，同一角色集群成員服務(wù)器公用同一種公網(wǎng)IP，當(dāng)數(shù)據(jù)包到達(dá)該IP，即到達(dá)該集群，集群服務(wù)或者軟件會(huì)依照一定算法判斷由其中某一臺(tái)服務(wù)器做出響應(yīng)，初衷是好，但是實(shí)現(xiàn)方式的確以廣播形式通過(guò)給該集群每一位成員。最然最后是只有一臺(tái)服務(wù)器響應(yīng)，但是每臺(tái)服務(wù)器每次都要接受解決廣播報(bào)文，對(duì)整個(gè)集群性能也是一種不小承擔(dān)！安全性差隨著信息化高速發(fā)展，當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀和前幾年相比，已經(jīng)發(fā)生了很大變化。蠕蟲(chóng)、病毒、木馬、漏洞襲擊、DDoS襲擊等威脅互相結(jié)合，對(duì)網(wǎng)絡(luò)穩(wěn)定運(yùn)營(yíng)和應(yīng)用安全導(dǎo)致了較大威脅和不良影響。其中針對(duì)DNS（域名服務(wù)器，DomainNameService）襲擊也已成為最嚴(yán)重威脅之一。DNS是Internet重要基本，涉及WEB訪問(wèn)、Email服務(wù)在內(nèi)眾多網(wǎng)絡(luò)服務(wù)都和DNS息息有關(guān)，因而DNS安全直接關(guān)系到整個(gè)互聯(lián)網(wǎng)應(yīng)用能否正常使用。DNS系統(tǒng)面臨安全威脅作為當(dāng)前全球最大最復(fù)雜分布式層次數(shù)據(jù)庫(kù)系統(tǒng)，由于其開(kāi)放、龐大、復(fù)雜特性以及設(shè)計(jì)之初對(duì)于安全性考慮局限性，再加上人為襲擊和破壞，DNS系統(tǒng)面臨非常嚴(yán)重安全威脅，因而如何解決DNS安全問(wèn)題并謀求有關(guān)解決方案是當(dāng)今DNS亟待解決問(wèn)題。DNS安全防護(hù)重要面臨如下威脅：對(duì)DNSDDoS襲擊DDoS（DistributedDenialofService）襲擊通過(guò)僵尸網(wǎng)絡(luò)運(yùn)用各種服務(wù)祈求耗盡被襲擊網(wǎng)絡(luò)系統(tǒng)資源，導(dǎo)致被襲擊網(wǎng)絡(luò)無(wú)法解決合法顧客祈求。而針對(duì)DNSDDoS襲擊又可按襲擊發(fā)起者和襲擊特性進(jìn)行分類(lèi)?！醢匆u擊發(fā)起者分類(lèi)僵尸網(wǎng)絡(luò)：控制大批僵尸網(wǎng)絡(luò)運(yùn)用真實(shí)DNS合同棧發(fā)起大量域名查詢祈求模仿工具：運(yùn)用工具軟件偽造源IP發(fā)送海量DNS查詢□按襲擊特性分類(lèi)Flood襲擊：發(fā)送海量DNS查詢報(bào)文導(dǎo)致網(wǎng)絡(luò)帶寬耗盡而無(wú)法傳送正常DNS查詢祈求資源消耗襲擊：發(fā)送大量非法域名查詢報(bào)文引起DNS服務(wù)器持續(xù)進(jìn)行迭代查詢，從而達(dá)到較少襲擊流量消耗大量服務(wù)器資源目■DNS欺騙DNS欺騙是最常用DNS安全問(wèn)題之一。當(dāng)一種DNS服務(wù)器由于自身設(shè)計(jì)缺陷，接受了一種錯(cuò)誤信息，那么就將做出錯(cuò)誤域名解析，從而引起眾多安全問(wèn)題，例如將顧客引導(dǎo)到錯(cuò)誤互聯(lián)網(wǎng)站點(diǎn)，甚至是一種釣魚(yú)網(wǎng)站；又或者發(fā)送一種電子郵件到一種未經(jīng)授權(quán)郵件服務(wù)器。襲擊者普通通過(guò)三種辦法進(jìn)行DNS欺騙：□緩存污染：擊者采用特殊DNS祈求，將虛假信息放入DNS緩存中□DNS信息劫持：襲擊者監(jiān)聽(tīng)DNS會(huì)話，猜測(cè)DNS服務(wù)器響應(yīng)ID，搶先將虛假響應(yīng)提交給客戶端□DNS重定向：將DNS名稱(chēng)查詢重定向到惡意DNS服務(wù)器■系統(tǒng)漏洞眾多BIND(BerkeleyInternetNameDomain)是最慣用DNS服務(wù)軟件，具備廣泛使用基本，Internet上絕大多數(shù)DNS服務(wù)器都是基于這個(gè)軟件。BIND提供高效服務(wù)同步也存在著眾多安全性漏洞。，CNCERT/CC在安全報(bào)告中指出：7月底被披露“Bind9”高危漏洞，影響波及全球數(shù)萬(wàn)臺(tái)域名解析服務(wù)器，國(guó)內(nèi)有數(shù)千臺(tái)政府和重要信息系統(tǒng)部門(mén)、基本電信運(yùn)營(yíng)公司以及域名注冊(cè)管理和服務(wù)機(jī)構(gòu)域名解析服務(wù)器受到影響。除此之外，DNS服務(wù)器自身安全性也是非常重要。當(dāng)前主流操作系統(tǒng)如Windows、UNIX、Linux均存在不同限度系統(tǒng)漏洞和安全風(fēng)險(xiǎn)，而補(bǔ)丁管理也是安全管理工作中非常重要和困難一種構(gòu)成某些。管理不以便Linux環(huán)境下通過(guò)Bind軟件搭建DNS服務(wù)器，由于是基于命令行管理方式，不能提供Web方式管理，操作復(fù)雜，門(mén)檻較高。并且在需要大量新建或者更改記錄時(shí)，一條條命令輸入對(duì)管理員來(lái)說(shuō)，將會(huì)是一件非常痛苦經(jīng)歷。此外，缺少有效審計(jì)和日記功能，不能提供詳細(xì)記錄報(bào)表等有價(jià)值信息。阿姆瑞特智能DNS解決方案阿姆瑞特公司簡(jiǎn)介阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司，是一家專(zhuān)業(yè)從事網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和服務(wù)跨國(guó)IT公司，總部設(shè)在瑞典，擁有雄厚公司實(shí)力及技術(shù)優(yōu)勢(shì)，近年來(lái)始終致力于網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和服務(wù)，在全球范疇設(shè)有各種研發(fā)機(jī)構(gòu)和銷(xiāo)售網(wǎng)絡(luò)，為不同客戶提供最先進(jìn)、特色化安全產(chǎn)品和服務(wù)。阿姆瑞特進(jìn)入中華人民共和國(guó)市場(chǎng)，推出了適合中華人民共和國(guó)市場(chǎng)需求阿姆瑞特安全網(wǎng)關(guān)，靈活地為SOHO、公司和電信級(jí)顧客提供不同產(chǎn)品和服務(wù)，憑借先進(jìn)技術(shù)和在網(wǎng)絡(luò)安全領(lǐng)域豐富經(jīng)驗(yàn)，阿姆瑞特安全網(wǎng)關(guān)每三個(gè)月至半年更新一次版本，以保持產(chǎn)品技術(shù)不斷領(lǐng)先，使顧客得到更新，更安全服務(wù)。當(dāng)前，阿姆瑞特已經(jīng)在北京、西安、南京、上海、廣州、成都、重慶、鄭州等地先后建立辦事處并將銷(xiāo)售延伸到全國(guó)各個(gè)省市，建立起遍及全國(guó)銷(xiāo)售和服務(wù)平臺(tái)。此外，阿姆瑞特在中華人民共和國(guó)成立了自己研發(fā)中心，進(jìn)行QoS產(chǎn)品、IPv6安全網(wǎng)關(guān)等產(chǎn)品研發(fā)。通過(guò)幾年努力，成功將這些產(chǎn)品推向市場(chǎng)，已在金融、電信、教誨、廣電、電力、制造和政府等行業(yè)有廣泛應(yīng)用，得到了客戶一致好評(píng)。通過(guò)在瑪賽、聯(lián)想、賽迪、計(jì)算機(jī)世界等國(guó)內(nèi)大型實(shí)驗(yàn)室優(yōu)秀測(cè)試成果，顯示了阿姆瑞特產(chǎn)品卓越品質(zhì)和公司雄厚技術(shù)實(shí)力。阿姆瑞特人愿通過(guò)不懈努力，與合伙伙伴共同為中華人民共和國(guó)網(wǎng)絡(luò)安全發(fā)展做出貢獻(xiàn)。阿姆瑞特目的是：服務(wù)于中華人民共和國(guó)信息安全產(chǎn)業(yè)，為顧客提供全球領(lǐng)先安全產(chǎn)品和完善服務(wù)。阿姆瑞特智能DNS簡(jiǎn)介普通DNS服務(wù)器只負(fù)責(zé)為顧客解析出IP記錄，而不去判斷顧客從哪里來(lái)，這樣會(huì)導(dǎo)致所有顧客都只能解析到固定IP地址上。圖2阿姆瑞特智能DNS解析流程圖阿姆瑞特智能DNS顛復(fù)了這個(gè)概念。阿姆瑞特智能DNS會(huì)判斷顧客來(lái)路，而做出某些智能化解決，然后把智能化判斷后IP返回給顧客。例如，阿姆瑞特智能DNS會(huì)自動(dòng)判斷顧客上網(wǎng)線路是網(wǎng)通還是電信，然后智能返回網(wǎng)通或者電信服務(wù)器IP地址。提供CDN服務(wù)智能DNS，能依照顧客來(lái)源，分都市或地區(qū)來(lái)判斷顧客來(lái)源，實(shí)質(zhì)上是多線多地區(qū)智能DNS。阿姆瑞特多線多地區(qū)智能DNS，可以自動(dòng)判斷顧客上網(wǎng)線路是上海電信還是廣東電信，然后返回相應(yīng)上海電信或廣東電信服務(wù)器IP。同步阿姆瑞特智能dns尚有宕機(jī)檢測(cè)功能。如果服務(wù)器宕機(jī)或者被檢測(cè)服務(wù)停止，阿姆瑞特智能dns可以實(shí)時(shí)檢測(cè)出宕機(jī)或應(yīng)用服務(wù)有問(wèn)題服務(wù)器IP，并把dns解析祈求解析到運(yùn)營(yíng)正常服務(wù)器。從而提供一種高可靠永不宕機(jī)服務(wù)。此外，當(dāng)故障服務(wù)器恢復(fù)正常后，阿姆瑞特智能DNS還可以自動(dòng)恢復(fù)相應(yīng)配備。阿姆瑞特DNS移動(dòng)IDC解決方案圖3各地市DNS布置方案圖4XM-DNS單AS內(nèi)布置方案方案簡(jiǎn)介普通，運(yùn)營(yíng)商會(huì)在不同地市各自布置不同級(jí)別DNS集群。同步，同一種省內(nèi)，各種DNS集群使用卻是同一種公網(wǎng)IP。那么如何實(shí)現(xiàn)同一種IP在不同物理位置重復(fù)使用呢？這就要借助BGP合同和任播合同了。任播從實(shí)質(zhì)范疇分為subnetAnycast和GlobalAnycast，多使用在ipv6中，ipv4中使用很少，重要在DNS布置時(shí)。由于ipv6在廣域網(wǎng)使用不是很廣泛，因此此方案重要是使用ipv4地址定義任播GlobalAnycas，其中DNS集群可以理解為subnetAnycast。在圖3中，顧客使用DNS202.10.1.1來(lái)解析，當(dāng)解析祈求報(bào)文到核心路由器A時(shí)，BGP合同判斷出最優(yōu)途徑，從而將報(bào)文路由到本地DNS集群、自治域B或者自治域C。普通狀況下，會(huì)優(yōu)先將報(bào)文路由到本地自治域。202.10.1.1接到解析祈求時(shí)轉(zhuǎn)發(fā)到DNS集群，DNS集群解析后把解析成果返回給202.10.1.1，然后202.10.1.1再把解析成果返回給顧客。在同一種地區(qū)，阿姆瑞特推薦使用兩臺(tái)高品位XM-DNS1。同步，和CDNCacheServer共享負(fù)載均衡設(shè)備F5BigIP。如圖4所示，兩臺(tái)1配備完全同樣，不額外配備雙機(jī)熱備等方略。同步作為CDN重要邊界內(nèi)容副本CacheServer也不做系統(tǒng)集群，而是由F5實(shí)現(xiàn)負(fù)載分擔(dān)與狀態(tài)檢測(cè)。解決了什么問(wèn)題通過(guò)BGP和任播合同，容許運(yùn)營(yíng)商在一種省內(nèi)各種地市分布式布置dns集群，使DNS服務(wù)器更加接近最后顧客，實(shí)現(xiàn)顧客就進(jìn)訪問(wèn)DNS，大幅度減少理解析時(shí)延。同步，專(zhuān)業(yè)負(fù)載均衡設(shè)備不但提高了CacheServer集群性能，也將DNS從建立、保持、釋放回話這些重復(fù)繁瑣任務(wù)中解脫出來(lái)，從而可以更好提供智能解析和其她特殊功能。在阿姆瑞特智能DNS配合下，輕松實(shí)現(xiàn)智能DNS解析。依照來(lái)訪顧客所屬線路、區(qū)域給出最優(yōu)質(zhì)解析成果：是返回電信ip還是網(wǎng)通ip，是返回河南電信ip還是北京電信ip，等等。阿姆瑞特智能DNS內(nèi)建性能強(qiáng)大防火墻功能，可以抵抗90%以上各種非法襲擊，有效保障自身安全。同步，阿姆瑞特智能DNS是阿姆瑞特依托自己強(qiáng)大研發(fā)實(shí)力，通過(guò)長(zhǎng)期研究和測(cè)試開(kāi)發(fā)出來(lái)第四代DNS！針對(duì)強(qiáng)大專(zhuān)業(yè)硬件設(shè)備，深度裁剪、定制嵌入式系統(tǒng)，充分挖掘每一分硬件性能，提供高性能、高可靠性同步，從根源上避免了通用Windows和Linux操作系統(tǒng)自身漏洞，大大減少了可襲擊面，有效解決了DNS系統(tǒng)存在各種安全隱患。阿姆瑞特智能DNS，功能強(qiáng)大卻不失小巧玲瓏。簡(jiǎn)樸明了web管理方式，支持批量操作，將管理人員從大量命令操作中解脫出來(lái)。同步能提供詳細(xì)直觀解析日記、設(shè)備性能等曲線圖，為管理員分析發(fā)現(xiàn)潛在價(jià)值或問(wèn)題提供難得第一手資料。阿姆瑞特智能dns某些成功案例阿姆瑞特科技售后服務(wù)承諾函阿姆瑞特通信科技有限公司高度注重售后服務(wù)與技術(shù)支持，并將“為客戶服務(wù)，時(shí)刻滿足客戶需求”作為公司文化首要點(diǎn)，力求通過(guò)服務(wù)來(lái)完畢自己使命。凡是購(gòu)買(mǎi)阿姆瑞特產(chǎn)品及服務(wù)客戶，咱們將成立由軟、硬件與系統(tǒng)集成工程師構(gòu)成技術(shù)支持及售后服務(wù)小組，為客戶提供全面售后技術(shù)支持與服務(wù)。我公司將提供業(yè)界最為專(zhuān)業(yè)服務(wù)方案。1.熱線電話和傳真服務(wù)阿姆瑞特通信科技有限公司全國(guó)熱線電話和傳真服務(wù)：服務(wù)熱線：傳真服務(wù)：2.電子郵件和網(wǎng)站技術(shù)支持網(wǎng)站支持：電子郵件：3.三年服務(wù)軟件產(chǎn)品更新及維護(hù)免費(fèi)提供重要軟件版本更新升級(jí)服務(wù)；提供軟件修補(bǔ)包及代替辦法；4.三年服務(wù)期內(nèi)硬件產(chǎn)品更新及維護(hù)當(dāng)產(chǎn)品浮現(xiàn)硬件故障時(shí)，根據(jù)狀況而擬定與否需要更新產(chǎn)品硬件，同步提供后備產(chǎn)品支持；5.產(chǎn)品售后服務(wù)體系5.1、規(guī)模龐大售后服務(wù)網(wǎng)絡(luò)覆蓋全國(guó)阿姆瑞特服務(wù)體系覆蓋廣泛，布局合理，響應(yīng)及時(shí)，三級(jí)服務(wù)網(wǎng)絡(luò)分別為：第一級(jí)本部信息系統(tǒng)管理專(zhuān)家服務(wù)隊(duì)伍：負(fù)責(zé)全國(guó)服務(wù)網(wǎng)絡(luò)技術(shù)支持、管理、監(jiān)督與協(xié)調(diào)。第二級(jí)各區(qū)域信息系統(tǒng)管理專(zhuān)業(yè)服務(wù)隊(duì)伍：涉及華南區(qū)、華中區(qū)、華東區(qū)、西部區(qū)、華北區(qū)和東北區(qū)，具備相稱(chēng)技術(shù)實(shí)力，是本部在外分支機(jī)構(gòu)，直接承擔(dān)所在地區(qū)信息系統(tǒng)管理服務(wù)業(yè)務(wù)，并負(fù)責(zé)所轄區(qū)域管理和技術(shù)支持。第三級(jí)信息系統(tǒng)專(zhuān)業(yè)服務(wù)商：遍及全國(guó)各行業(yè)專(zhuān)業(yè)服務(wù)商，為您提供延伸到地市一級(jí)都市信息化管理服務(wù)。上述信息化管理服務(wù)網(wǎng)絡(luò)每