1、 冰川网络 高品质保证郑州轻工业学院智能DNS解决方案郑州冰川网络技术有限公司2013年 12月冰川网络 高品质保证目录一、郑州轻工业学院网络现状 31、轻院网络拓扑图如下： 32、 拓扑图说明： 3二、轻院现有 DNS实现方式的不足 3三、冰川智能 DNS解决方案 41、建议安装位置如下： 52、设计思路如下： 5四、冰川智能 DNS产品优势 7冰川网络 高品质保证一、郑州轻工业学院网络现状1、轻院网络拓扑图如下：2、拓扑图说明：从网络拓扑图上看，轻院已使用冰川网络的链路负载 Glacier5188和城市热点的流控，实现了各个出口链路之间的负荷分担，并对部分流量需要大的应用进行了控制，在保证
2、关键业务和应用的同时，让用户充分享受 Internet 网络的丰富资源。二、轻院现有 DNS实现方式的不足轻院目前使用的 DNS由现教中心自建，其中为内部用户提供 DNS服务的是通过 Linux bind实现的，为外部用户提供学校主页 DNS解析的是通过 Windows 冰川网络 高品质保证Server 2003 自带的 DNS功能实现，虽然这种方式也能提供网络服务，但还有以下不足之处：1、 自建的 DNS通过后台 Linux命令行配置，维护难度大，不如现在主流Web配置方式简单易用。2、自建的 DNS不能将内网用户的网络访问请求，类型解析到不同出口链路上。3、自建的 DNS出现故障，全靠自己
3、解决维护费时费力，没有专业厂家支持，不能迅速解决问题。4、Windows 自带的 DNS功能过于简单，很多功能无法实现。5、自建的 DNS系统性能上不能跟专业的 DNS系统相比。三、冰川智能 DNS解决方案由于种种原因，各个运营商的用户在通过网络互访时，速度会远远低于同一个运营商内的网络互访速度。为了解决这一问题可以将学校内部的网站服务器或其他网络资源服务器针针对联通、移动和教育网映射不同的 IP 地址。结合学校网络的实际情况，建议使用冰川内网智能 DNS冰川外网智能DNS，来替换学校现教中心自建的两台 DNS 服务器。冰川网络 高品质保证1、建议安装位置如下：2、设计思路如下：（1）冰川外网
4、智能 DNS 负责对外网用户访问学校域名时的地址解析当互联网上的用户在通过域名访问学校的网站或学校内的其他网络资源时，冰川外网智能 DNS 服务器会判断该用户属于哪个网络运营商从而返回不同的 IP 地址，例如当联通的用户来访问学校网站时，冰川外网智能 DNS可以针对这个用户返回网络的联通地址，教育网的用户在访问学校网站时，冰川外网智能 DNS 可以为为用户返回教育网的 IP 地址，从而避免公网用户跨运营商访问学校网络资源，可以显著提高公网用户的网络访问速度。冰川内网智能 DNS 负责解析内网用户访问 Internet 时的域名解析（2）冰川内网智能 DNS 负责学校内部用户，访问互联网时提供地
5、址解析服务之前学校内部用户在将 DNS 设置为联通时，会造成联通线路负载比较冰川网络 高品质保证大，而其他线路例如移动线路负载会小一点，虽然负载均衡系统能将访问联通地址的网络流量切换到移动线路上，但这样又会出现跨运营商线路访问网络资源的问题。我们知道负载均衡系统虽然能针对用户访问不同运营商的网络资源，为用户选择最佳的出口链路和链路负载冗余功能，但却不能在内部用户在访问不同类型的网络资源时从 DNS 解析时就开始就为用户提供网络服务，从而控制网络内部到不同运营商的各类网络流量，链路负载均衡系统并不能从根本上解决各个链路流量负载的不均衡，而造成流量分配不均衡的原因则是由于 DNS 解析造成的，原因
6、之一是国内的大多数网站和数据中心，都租用了多个运营商的网络接入互联网，或在不同运营商中间建立独立的数据中心。因此即使同一个域名，用户使用不同运营商的 DNS 服务器，解析出的 IP 地址会完全不同。同理对于 P2P 软件来说对网络出口链路流量分配不均衡影响更大，下表是通过对迅雷软件在不同运营商网络中下载同一资源获得的抓包信息提取的分析数据。用户将 DNS设置为电信运营商的 DNS 用户将 DNS设置为联通运营商的 DNS迅雷查询返回的IP迅雷查询返回的IP222.73.49.124 上海电信 58.251.57.104 广东联通222.73.49.125 上海电信 58.251.57.105
7、广东联通183.60.209.113 广东电信 123.129.242.187 山东联通183.60.209.114 广东电信 123.129.242.186 山东联通迅雷从以下 IP地址下载数据 迅雷从以下 IP地址下载数据1.192.127.7 河南电信 116.112.35.8 北京联通123.163.38.6 河南电信 122.188.3.59 湖北联通36.4.23.5 安徽电信 218.104.35.6 河南联通180.136.67.92 广西电信 218.246.208.159 河南联通221.133.240.7 上海电信 220.195.160.7 安徽联通223.203.18
8、8.232 北京电信 223.27.184.63 上海联通182.132.85.69 四川电信 123.103.28.3 北京联通123.55.32.9 河南电信 124.67.1.193 广西联通113.245.98.56 湖南电信 202.122.128.129 河南联通冰川网络 高品质保证111.124.63.82 贵州电信 210.192.112.85 山西联通42.80.35.131 天津电信 211.91.128.39 湖北联通219.239.88.67 湖北电信 211.97.192.35 广东联通内网用户在电脑上运行迅雷软件，迅雷客户端将首先发起对的域名解析，而返回的 IP 地
9、址则与用户所配置DNS 的运营商保持一致。当开启下载任务时，可以看到在提供 P2P 下载数据的 IP 地址中，几乎看不到其他运营商的 IP 地址，这样在有多个运营商链路接入的环境中，P2P 流量几乎完全从用户使用的 DNS 运营商链路转发，造成链路流量分配不均，由此可见用户选择的 DNS 服务器对于出向链路的流量负载影响极大。从上述信息我们可以网络中用户的 DNS 设置能够影响网络出口上各个运营商链路的网络流量分配，而冰川内网智能 DNS 系统则可以的和链路负载均衡系统相互协作从而很好的分配网络中不同运营商的网络流量，加速网络访问。学校网络出口处有一条联通线路（1G 带宽） ，两条移动线路（各
10、 1G） ，一条教育网线路（300M） ，联通线路出口相对于移动线路来说延迟小、网络资源丰富，网络质量稳定，非常适合用户办公使用，而移动链路延迟稍大、网络资源跟联通相比仍有一定差距，但移动线路在走 P2P 流量和网络下载流量时，网络速度不会受影响。针对学校出口各个线路的这些特点，可以将内网用户的的DNS 设置为冰川内网智能 DNS 的 IP 地址，由冰川内网智能 DNS 来负责为用户解析网络地址，可以在冰川内网智能 DNS 上做解析策略将用户访问网络的办公类及普通网页等对网络实时性要求较高的域名解析转发到联通出口线路上；从而使用户通过联通线路来访问这类应用，将用户的 P2P 访问请求及下载类等
11、对网络实时性要求不高的网络域名解析转到移动链路上；通过将用户访问互联网中不同类型的网络资源解析到适合的运营商地址上，再由链路负载均衡系统进行出口线路的选择，能够大大加快用户的网络访问速度，提高带宽的有效利用率。四、冰川智能 DNS产品优势采用工控硬件设备，采用总线结构和模块化设计设计技术，性能出众，稳冰川网络 高品质保证定可靠，断电无损失可立即恢复；嵌入式操作系统，大幅度提高 DNS 服务性能，可轻松应对各类复杂网络环境；多区域管理以及多级解析，针对不同的 ISP 服务商走不同的 ISP 线路；内置防火墙功能，防护自身设备安全，以及完善的日志功能，可快速度查看网络的出现的有关 DNS 的各类问
12、题；分级管理权限，符合大型企业的网络管理实时运行状态监控，随时查看系统的运行状态可通过 SSL 加密传输通道进行设备管理，全中文 WEB 配置界面，能快速配置 DNS 服务器内置高速缓存引擎，高达 1 千万条 DNS 内存无交换式缓存，为高速 DNS查询提供有力的保障。极度优化程序，单台主机支持 20 万请求/秒（20 万 qps）查询请求与响应。自动分析记录用户的查询情况，同时统计分析各域名的 IP 主机信息，可以为精细化的策略路由提供有力的支持。与 bind 产品对比：冰川嵌入式智能 DNS 与 bind 等用户搭建的 DNS 相比有以下优势：在配置操作上快速简单，用户能很快上手操作，而 bind 及 windows 下的DNS 操作上要相对繁琐；软硬件紧密结合，在稳定性及性能上具有更大的优势，而 Bind 及 windows下的 DNS 是基于普通服务器来网建的，在稳定性及性能上稍有欠缺；同时用户自己搭建 DNS 则完全依赖于自己所知的知识来解决问题，如果出现问题则只能依靠自己解决，费时费力；在技术服务上，我们具体有专业的团队可以为用实时高效的解决在使用过程中所遇到的问题。
