《DNS技术研究与应用》结题汇报报告.pptxVIP

中国移动集团级重点研发项目结题汇报报告2011年11月21日项目名称：DNS技术研究与应用

AB目录课题目标实现情况二、主要研究成果（整合后）

1.1研究背景：“4+1”战略推动全业务发展，全业务发展凸显DNS系统各类问题已引入网站394家中可提供全网服务的只占42.4%电信级DNS需求亟需通过DNS技术研究、优化和应用，提升传统DNS走向电信级DNS并实现DNS增值传统DNS缺失电信级能力主流DNS是BIND软件，原为互联网设计全网DNS未进行规范化，未进行电信级要求和提升原因应对方式网内资源解析问题2009.5.19，暴风影音事件造成电信大范围断网，百度域名被篡改导致无法访问2011.8.18，新疆电信DDoS断网事件特殊域名保障：新华网、政府网CPU、解析成功数性能统计需求迫切QPS等业务量统计需求腾讯、新浪等重点域名分析解析失败后域名纠错系统各类系统有待梳理，建统一管理平台DNS安全问题电信级能力弱深化运营问题海量DNS请求QPS达5万，需要优化系统架构应对大规模灾难性事故、故障等引起的域名解析问题，提升容灾备份能力数据挖掘系统增值系统

1.2主要研究内容立足现网+研究验证+推广应用浙江公司江苏公司山东公司北京公司云南公司需求分析省公司调研各省回访协调安全所封闭讨论方案制定规范制定计划、网络、数据部讨论集团评审入网测试联合项目前期调研和研究与集团各部门及安全所充分讨论项目过程中进行了充分的调研和讨论项目过程中进行了充分的测试和验证完成分离架构及DNS重定位验证测试已启动厂家入网测试涉及厂商6家，用例达200余项

1.2联合项目研究内容和整体性江苏：统一域名服务系统技术研究与实践北京：基于域名的增值业务运营体系研究及DNS规范制定山东：智能纠错与应急解析备份浙江：基于用户行为分析的DNS数据挖掘研究院“DNS技术研究与应用”1）支撑全网CMNetDNS改造及新功能引入2）制定CMNetDNS相关规范（架构、组网、功能等）3）梳理全网DNS关系，形成整体解决方案传统DNSDNS优化DNS增值云南：IPv6网络中的DNS研究CMNetDNS全网DNS

1.3目标完成情况总结-成果输出研究报告8册：《DNS整体解决方案研究报告》、《DNS重定位现网改造方案研究》、《DNS项目中期评审报告》、《基于DNS日志挖掘的用户行为分析报告》、《统一域名服务系统技术研究报告》、《统一域名服务系统日志采集方案》、《容灾容错系统研究报告》、《基于DNS解析的增值业务体系研究报告》企业标准2册：《中国移动互联网DNS设备技术规范》-已评审，《中国移动DNS设备测试规范》-征求意见总计：完成研究报告8册，规范2册，专利5项，专利风险分析报告1册DNS技术研究与应用项目成果在现网的应用与部署情况（浙江/江苏/山东/北京/云南/研究院/网络部/计划部）计划部/网络部/研究院：关于IDC路由优化及DNS监控问题现网升级方案建议，指导全网100多台DNS服务器升级改造研究院/网络部/计划部：《DNS重定位现网改造方案研究》网络部/研究院：DNS系统数据挖掘需求分析浙江公司：基于DNS日志挖掘的用户行为分析系统，系统已上线，测试研究报告1册山东公司：容灾容错系统、智能纠错系统，两系统均已上线，测试报告2册江苏公司：统一域名服务系统需求分析及软件开发，已完成验证测试，工程实施中北京公司：XX现网试点，测试报告XX册，系统已上线云南公司：支持IPv6的域名解析系统试点，测试报告1册，系统部署中成果总计：输出研究报告8本，规范2册，完成5个核心产品开发，完成产品试点5个，解决方案现网推广2项，正在进行入网测试（涉及6厂家，200余测试项），专利5个完成了既定的项目目标，在解决方案现网推广/专利/企标方面超额完成目标。

1.3目标完成情况总结--技术创新点DNS系统加固DNS业务支撑能力增强业内首次制定DNS系统测试方法在业界首先提出DNS服务器功能及性能测试方法，方法有望写入行业标准DNS重定位方案首次提出DNS重定位排序方案，明确了技术要求与设备支持情况，节省了网络升级成本明确了DNS站点组网要求明确了DNS服务器三层组网方案，制定了组网要求，解决了原有四层交换机组网的性能瓶颈联合北京公司，提出了递归DNS服务器的分离架构，并首次完成实验室验证测试，在一定程度上提高了DNS系统性能和可扩展性业内首家制定DNS规范业内首家制定DNS设备规范，明确了DNS相关功能、性能等要求DNS网管监测DNS系统各省独立部署与运维，集团无法对全网DNS进行集中监测。协助网络部首次明确DNS集中网管监测要求首次开发多套DNS统一网管系统，实现对多套DNS系统的集中、统一管理首次明确DNS安全要求首次明确DDoS安全域划分，缓存投毒、DDoS等攻击