[南京廣電]智能DNS系統(tǒng)投標(biāo)文件_圖文

1、投標(biāo)書招標(biāo)內(nèi)容:江蘇省廣播電視信息網(wǎng)絡(luò)股份有限公司南京分公司DNS系統(tǒng)項目(采購招標(biāo)編號:xxxxxxxxxxx-xxx-xxx技術(shù)文件部分北京神舟航天軟件技術(shù)有限公司目錄DNS系統(tǒng)項目(一標(biāo)段DNS軟件投標(biāo)書. 錯誤!未定義書簽。1概述 (52技術(shù)應(yīng)答 (63技術(shù)方案建議書 (83.1現(xiàn)狀分析 (83.1.1當(dāng)前現(xiàn)狀 (83.1.2技術(shù)現(xiàn)狀 (93.2需求分析 (103.2.1安全性 (103.2.2先進性 (103.2.3可擴展性 (103.2.4開放性與兼容性 (113.2.5可靠性 (113.2.6冗余性 (113.3設(shè)計目標(biāo) (113.3.1基本目標(biāo) (123.3.2冗余目標(biāo) (12

2、3.3.3應(yīng)用目標(biāo) (123.4功能架構(gòu)圖 (133.4.1總體功能架構(gòu)圖 (133.4.2 DNS系統(tǒng)架構(gòu)圖 (133.5方案部署結(jié)構(gòu) (143.6方案說明 (144產(chǎn)品介紹 (164.1 智能DNS平臺介紹 (164.2產(chǎn)品特性 (164.2.1安全特性 (164.2.2穩(wěn)定特性及高可用性 (164.2.3易用特性 (174.2.4可擴展性 (174.2.5兼容性 (174.3 產(chǎn)品優(yōu)勢 (174.3.1安全穩(wěn)定 (174.3.2無限級擴展云部署 (184.3.3雙機熱備 (184.3.4地址池功能優(yōu)勢 (194.3.5應(yīng)急災(zāi)備方案優(yōu)勢 (194.3.6技術(shù)優(yōu)勢 (204.4功能介紹 (2

3、04.4.1智能解析功能 (204.4.2廣域負(fù)載均衡功能 (204.4.3雙機熱備、負(fù)載均衡功能 (214.4.4域名管理功能 (214.4.5三級用戶管理功能 (214.4.6域名查詢統(tǒng)計 (214.4.7防火墻功能 (214.4.8策略路由功能 (224.4.9操作日志 (224.4.10狀態(tài)監(jiān)控功能 (224.4.11系統(tǒng)管理與維護 (224.4.12在線升級功能 (224.4.13 SSH遠程終端功能 (224.4.14線路IP庫同步功能 (234.4.15二次開發(fā)接口模塊 (234.4.16應(yīng)急災(zāi)備解決方案 (234.4.17 DHCP功能 (234.4.18路聚合功能 (234.

4、4.19權(quán)威域名管理模塊 (234.4.20權(quán)威域名解析模塊 (244.4.20 遞歸查詢模塊 (244.4.21緩存模塊 (244.4.22安全控制模塊 (244.4.23 DNSSEC模塊 (244.4.24服務(wù)狀態(tài)守護模塊 (244.5 技術(shù)架構(gòu) (254.6 DNS監(jiān)控管理系統(tǒng) (254.6.2主要功能介紹 (264.7第三方軟件 (294.7.1操作系統(tǒng) (294.7.2數(shù)據(jù)庫系統(tǒng) (304.7.3數(shù)據(jù)備份 (315配置清單 (336場地及環(huán)境要求 (346.1硬件設(shè)備要求 (346.2環(huán)保 (356.2.1環(huán)保標(biāo)準(zhǔn) (356.2.2 環(huán)保措施 (366.3消防 (366.4職業(yè)安全

5、衛(wèi)生 (366.5節(jié)能 (376.5.1有關(guān)節(jié)能規(guī)定與設(shè)計規(guī)范 (376.5.2有關(guān)能耗及落實方案 (377項目實施及進度安排 (387.1進度計劃 (387.2項目準(zhǔn)備 (387.3系統(tǒng)聯(lián)調(diào) (387.4運行測試 (397.5系統(tǒng)驗收 (397.6試運行 (398測試及驗收 (408.1測試目的 (408.2初驗方案 (408.2.1初驗?zāi)繕?biāo) (408.2.2初驗內(nèi)容 (408.3終驗方案 (488.3.1終驗?zāi)繕?biāo) (488.3.2終驗內(nèi)容 (489技術(shù)支持及服務(wù) (5610培訓(xùn)安排 (5810.1 DNS平臺的培訓(xùn)安排 (5810.2監(jiān)控及日志平臺的培訓(xùn)安排 (5811案例 (5911.1

6、西安電信項目 (5911.1.1項目背景 (5911.1.2項目結(jié)構(gòu)圖 (6011.2賽爾網(wǎng)絡(luò)項目 (6011.2.1項目背景 (6011.2.2項目結(jié)構(gòu)圖 (6111.3金山軟件項目 (6111.3.1項目背景 (6111.3.2項目結(jié)構(gòu)圖 (6211.4 263網(wǎng)絡(luò) (6211.4.1項目背景 (6211.4.2項目結(jié)構(gòu)圖 (6311.5 中國教育和科研計算機網(wǎng)(、中國教育在線( (6311.5.1項目背景 (6311.5.2項目結(jié)構(gòu)圖 (6412用戶手冊 (641概述隨著互聯(lián)網(wǎng)飛速發(fā)展,互聯(lián)網(wǎng)信息迅速膨脹。大大小小的商業(yè)網(wǎng)站、個人網(wǎng)站,也猶如雨后春筍迅速涌現(xiàn)。截至2009年底,全球網(wǎng)站數(shù)

7、量已經(jīng)達2.34億個(Pingdom統(tǒng)計數(shù)據(jù)。網(wǎng)站數(shù)量的增加,帶來的是域名的飛速增加。加之互聯(lián)網(wǎng)日益普及,上網(wǎng)用戶數(shù)也在迅速增長。僅僅中國,上網(wǎng)用戶數(shù)已經(jīng)達到4.2億(CNNIC第26次報告,2010年6月。如此巨大的用戶量,需要繁多復(fù)雜的域名管理工作,以保證域名能夠被用戶穩(wěn)定、正確的訪問。加之國內(nèi)的基礎(chǔ)互聯(lián)網(wǎng)的區(qū)域化問題很嚴(yán)重,不同的地區(qū)使用不同的ISP,互相訪問速度非常慢(電信、網(wǎng)通、教育網(wǎng)之間互相訪問的速度。需要讓廣電網(wǎng)絡(luò)的用戶能夠訪問到他所需的最快的服務(wù)器。作為國家三網(wǎng)融合首批試點城市,江蘇有線南京分公司依托長期的技術(shù)和經(jīng)驗積淀以及敏銳的市場洞察力,為保證三網(wǎng)融合業(yè)務(wù)的順利開展,需要建

8、立安全、穩(wěn)定、可靠并且能夠滿足百萬級用戶需求的DNS系統(tǒng),支撐全部業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)的可靠運行。本項目意在建成全國領(lǐng)先的DNS系統(tǒng),系統(tǒng)能夠容納百萬用戶,具有響應(yīng)快速性、穩(wěn)定可靠性、安全性和可擴展性,同時有很好的可控可管可監(jiān)測性,同時新的DNS系統(tǒng)能夠提供很好的統(tǒng)計功能,為公司分析用戶的行為提供足夠的材料依據(jù),提升訪問公司業(yè)務(wù)的用戶滿意度。2技術(shù)應(yīng)答DNS系統(tǒng)平臺建設(shè)技術(shù)技術(shù)需求偏離表 :投標(biāo)人代表簽字:注:1.本表應(yīng)依據(jù)投標(biāo)人本身產(chǎn)品說明書、樣本及省級以上有權(quán)質(zhì)量監(jiān)督檢測機構(gòu)出具的檢驗報告如實逐項逐條填寫。2.對于某項指標(biāo)的數(shù)據(jù)存在證明文件內(nèi)容不一致的情況,取指標(biāo)較低的為準(zhǔn),對于可以用量化形式表

9、示的條款,投標(biāo)人必須明確回答,或以功能描述回答。說明中有“詳見”、“參見”的,應(yīng)指明參見投標(biāo)文件中的具體的章節(jié)或頁碼。3、投標(biāo)人必須以表格的形式對招標(biāo)文件中的所有技術(shù)要求逐條進行點對點應(yīng)答,回答方式為:“完全滿足”、“部分滿足”或者“不滿足”;回答為“部分滿足”或者“不滿足”的還需要詳述其原因或者其它的解決方案。4.作為投標(biāo)文件重要的組成部分,任何通過簡單拷貝招標(biāo)文件技術(shù)要求或簡單標(biāo)注“符合”“滿足”或使用“明白”、“理解”、“部分滿足”等含混詞語的投標(biāo)文件將被視為實質(zhì)性不符合。5.偏離包括正、負(fù)偏離,正偏離指投標(biāo)人的響應(yīng)高于招標(biāo)文件要求,負(fù)偏離指投標(biāo)人的響應(yīng)低于招標(biāo)文件要求。6、為了便于比較

10、,請投標(biāo)人務(wù)必按下表填寫有關(guān)信息,并在投標(biāo)時用電子文檔(附U 盤提交工作人員。3技術(shù)方案建議書3.1現(xiàn)狀分析3.1.1當(dāng)前現(xiàn)狀目前南京分公司的DNS系統(tǒng)現(xiàn)狀主要如下:現(xiàn)在,南京分公司在全網(wǎng)部署了一個DNS節(jié)點,節(jié)點內(nèi)部包括兩臺Bind服務(wù)器,服務(wù)器硬件平臺為SUN V480,同時完成南京廣電內(nèi)部授權(quán)域名的解析以及互聯(lián)網(wǎng)用戶DNS查詢的緩存功能。DNS服務(wù)器前端部署了兩臺F5 1600四層交換機,兩臺F5配置為主備模式。現(xiàn)有DNS系統(tǒng)采用的是傳統(tǒng)的基于Solaris+ Bind的模式,作為面對百萬的解析量級的用戶環(huán)境下,設(shè)備的容量達不到此要求,這樣整個DNS系統(tǒng)的安全、穩(wěn)定就很難得到保證。3.1

11、.2技術(shù)現(xiàn)狀目前的DNS系統(tǒng)主要存在以下幾方面的缺陷:3.1.2.1維護管理方面人機對話純英文操作界面,極其不便于維護和管理,Solaris+ Bind的模式的DNS均是采用命令行的模式,對管理人員的技術(shù)水平要求很高,一旦人員變動,就會導(dǎo)致他人難于接手的局面;3.1.2.2域名管理方面在管理上百條域名的時候,管理非常繁瑣,添加、刪除、修改等操作非常麻煩,出錯概率相當(dāng)高,工作效率極低;3.1.2.3日志管理方面無法直接提供完整、可視化的日志管理,無法做到圖形化的統(tǒng)計查詢和分析,無法做到對這個系統(tǒng)的評估和故障定位;3.1.2.4用戶管理方面無法做到多級別的用戶管理(不同的人員管理具有不同的管理職能

12、和分工,更無法制定管理人員及固定的IP地址(綁定,造成在DNS系統(tǒng)在管理方面存在安全和穩(wěn)定的隱患;3.1.2.5設(shè)備管理方面不能做到DNS服務(wù)器狀態(tài)的實時監(jiān)控功能,無法實時了解DNS服務(wù)器的運行狀態(tài),對整個DNS系統(tǒng)的運行造成不穩(wěn)定的因素;3.1.2.6硬件支撐方面SUN v480是SUN公司推出的基于SPARC CPU的小型機,然而對于DNS應(yīng)用,性能主要依賴于CPU的主頻,QPS值較低不滿足三網(wǎng)融合地址解析的查詢需求;3.1.2.7安全性能方面目前的軟件系統(tǒng)軟件中沒有安全防攻擊的模塊,存在安全漏洞,黑客可以利用這些漏洞對DNS服務(wù)造成較大的影響,造成服務(wù)器死機,或者修改緩存里面的內(nèi)容實現(xiàn)緩

13、存毒害攻擊;3.1.2.8監(jiān)控手段方面隨著網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展,運營商需要在DNS系統(tǒng)的基礎(chǔ)上提供對用戶DNS查詢信息的統(tǒng)計分析功能,而免費軟件Bind本身并不提供相關(guān)分析工具,如果開啟Bind的日志功能,對系統(tǒng)性能也會帶來較大的負(fù)面影響;3.1.2.9排障時間方面免費軟件沒有人提供技術(shù)支持,出了問題只能靠電信維護管理人員研究解決,排障時間長。3.2需求分析基于上述現(xiàn)狀分析,對南京廣電DNS系統(tǒng)需求分析如下:3.2.1安全性南京廣電公司DNS系統(tǒng)是為了解決百萬級用戶的域名解析問題,為了保證7X24小時,要求在任何情況下都能為用戶提供服務(wù),任何情況下能夠?qū)崿F(xiàn)正確的解析請求能力,要求具備主動防御互聯(lián)網(wǎng)攻

14、擊。3.2.2先進性為了跟國際通行DNS相關(guān)技術(shù)標(biāo)準(zhǔn)協(xié)議接軌,符合互聯(lián)網(wǎng)通行的DNS解析標(biāo)準(zhǔn)客戶端技術(shù),南京廣電公司DNS系統(tǒng)的建設(shè)必須與業(yè)界流行的DNS平臺理念是一致的。3.2.3可擴展性南京廣電系統(tǒng)當(dāng)前的建設(shè)規(guī)模為100萬用戶,雖然已經(jīng)考慮了一定的冗余度。但是隨著國內(nèi)互聯(lián)網(wǎng)飛速發(fā)展,上網(wǎng)用戶日益增加。因此需要滿足更大的用戶規(guī)模時,需要DNS系統(tǒng)具有高可擴展性;以備日后隨用戶增長時,隨時可以根據(jù)用戶增長,線性增加DNS服務(wù)器,來達到DNS系統(tǒng)負(fù)載能力擴容目的。同時還需要具備有二次開發(fā)接口,可以與相關(guān)運維管理平臺進行對接。3.2.4開放性與兼容性南京廣電DNS系統(tǒng)面對的用戶群體,主要是接入終端

15、,客戶端使用的都是互聯(lián)網(wǎng)業(yè)界標(biāo)準(zhǔn)協(xié)議。因此南京廣電DNS系統(tǒng)必須要支持業(yè)界主流技術(shù)標(biāo)準(zhǔn),并且采用開放的架構(gòu)和業(yè)界主流的技術(shù)標(biāo)準(zhǔn)。同時,在新方案實施時,需要與原系統(tǒng)無縫切換,避免影響原有用戶使用。3.2.5可靠性南京廣電DNS系統(tǒng),作為運營商級系統(tǒng),要求具備7X24小時,全天候不中斷提供解析工作。需要從軟硬件系統(tǒng)支持雙機熱備、容災(zāi)等技術(shù)。3.2.6冗余性南京廣電系統(tǒng)當(dāng)前的建設(shè)規(guī)模為100萬用戶,雖然已經(jīng)考慮了一定的冗余度。但是隨著國內(nèi)互聯(lián)網(wǎng)飛速發(fā)展,上網(wǎng)用戶日益增加。因此需要在方案設(shè)計時,考慮一定的負(fù)載能力冗余,以備滿足更大的用戶規(guī)模性能需求。3.3設(shè)計目標(biāo)通過上述的現(xiàn)狀分析和需求分析,我們在對

16、南京廣電局的智能DNS系統(tǒng)的方案設(shè)計,是依據(jù)對南京廣電DNS系統(tǒng)項目的現(xiàn)狀和需求,做了充分的分析研究和深度理解的基礎(chǔ)上,提出一個整體解決方案。該方案的設(shè)計核心是:集中管理、分布式部署;具備高可用、高可靠性,并且具備冗余性。3.3.1基本目標(biāo)項目要求是滿足15萬QPS。系統(tǒng)對設(shè)備發(fā)出的主動告警的采集時延應(yīng)小于等于1分鐘;系統(tǒng)對關(guān)鍵設(shè)備的輪詢間隔影響與等于5分鐘,對系統(tǒng)輪詢產(chǎn)生的關(guān)鍵設(shè)備告警采集時延應(yīng)小于等于5分鐘;系統(tǒng)能夠支持的注冊容量要能夠滿足江蘇有線南京分公司所有自有域名和用戶域名的注冊要求;用戶單獨查詢響應(yīng)時間小于5秒、并發(fā)查詢響應(yīng)時間小于10秒;用戶單獨統(tǒng)計響應(yīng)時間小于5秒、并發(fā)統(tǒng)計響應(yīng)

17、時間小于10秒;正常解析時在QPS值小于15萬時,服務(wù)器CPU利用率必須小于30%,內(nèi)存利用率小于50%。3.3.2冗余目標(biāo)滿足15萬QPS的性能要求前提下,我們系統(tǒng)增加冗余度為30%,可滿足20萬的QPS。3.3.3應(yīng)用目標(biāo)1、快響應(yīng)速度,減小延時,微秒級響應(yīng)速度2、系統(tǒng)安全可靠,運行穩(wěn)定主要設(shè)備智能DNS服務(wù)器、負(fù)載均衡設(shè)備都具有良好的自我防護功能3、具有完善的自我監(jiān)測和防護功能主要設(shè)備智能DNS服務(wù)器、負(fù)載均衡設(shè)備都具有線路監(jiān)測功能,確保整個系統(tǒng)的鏈路連接正常,可以實時監(jiān)控整個智能DNS集群中每個DNS服務(wù)器的運行狀態(tài),并在異常是做出預(yù)警和報警4、具有實時的應(yīng)急措施,以確保整個系統(tǒng)的運行

18、正常系統(tǒng)提供在線備份智能DNS設(shè)備,可實時進行切換,能確保個別DNS設(shè)備出現(xiàn)故障時,實時進行切換,以保證整個智能DNS集群的整體效率不受影響。5、完善的日志統(tǒng)計分析對整個智能DNS系統(tǒng)進行完整的日志存儲、分析、統(tǒng)計個報表等功能,對各種訪問請求進行統(tǒng)計分析,如訪問排名、域名數(shù)量、記錄數(shù)量、線路數(shù)量等進行統(tǒng)計分析,為業(yè)務(wù)分析和調(diào)整提供原始的數(shù)據(jù)依據(jù)。6、在保障關(guān)鍵業(yè)務(wù)的同時要兼顧遞歸解析的使用南京廣電DNS系統(tǒng),目前的關(guān)鍵業(yè)務(wù)在于數(shù)字電視系統(tǒng)相關(guān)需求的解析,還有一定數(shù)量的上網(wǎng)解析,所以方案在設(shè)計時,要在保障關(guān)鍵業(yè)務(wù)的前提下,兼顧上網(wǎng)業(yè)務(wù)的正常解析。3.4功能架構(gòu)圖3.4.1總體功能架構(gòu)圖 3.4.

19、2 DNS系統(tǒng)架構(gòu)圖 3.5方案部署結(jié)構(gòu) 方案示意圖3.6方案說明1、負(fù)載均衡采用兩套設(shè)備,互為備份,同時對來自用戶的解析請求進行負(fù)載均衡,均勻分配到每套智能DNS 服務(wù)器上,以避免給別DNS 服務(wù)器的負(fù)載過大,導(dǎo)致響應(yīng)速度降低的現(xiàn)象;2、智能DNS 為轉(zhuǎn)發(fā)服務(wù)器,作為整個智能DNS 系統(tǒng)的一級緩存,如果服務(wù)器緩存中沒有要查詢的數(shù)據(jù),則把請求轉(zhuǎn)發(fā)到下一遞歸服務(wù)器進行查詢、解析。3、服務(wù)器監(jiān)控平臺,為所有DNS服務(wù)器監(jiān)控設(shè)備,實時監(jiān)控DNS服務(wù)器的狀態(tài),并做異常報警,以確保所有智能DNS服務(wù)器的正常運行。4、日志服務(wù)器01、02,分別完成數(shù)據(jù)收集、查詢和統(tǒng)計等功能,為降低整個DNS集群的資源開銷

20、,提高整個智能DNS集群的響應(yīng)速度,所有日志的收集、查詢和統(tǒng)計功能均在日志服務(wù)器上完成。5、后端用二套智能DNS為備用服務(wù)器,當(dāng)所有智能DNS中任何一臺服務(wù)器不能正常工作時,實時在線進行切換,以保證整個智能DNS集群的正常運行。備用服務(wù)器平時參于第一級緩存的解析。4產(chǎn)品介紹4.1 智能DNS平臺介紹實易智能DNS系統(tǒng)是一套面向互聯(lián)網(wǎng)企業(yè)、中大型網(wǎng)站和高校的智能DNS、域名管理及廣域負(fù)載均衡解決方案。具有安全性、開放性、擴展性、模塊化、標(biāo)準(zhǔn)化、可移植性等特征。實易智能DNS系統(tǒng)提供有線路管理、域名管理、地址池管理、域名查詢統(tǒng)計、監(jiān)控及報警、多用戶管理、操作日志等功能。全部通過中文WEB管理界面操

21、作,簡單易用,是為互聯(lián)網(wǎng)企業(yè)、企事業(yè)單位量身定做的智能DNS管理產(chǎn)品。4.2產(chǎn)品特性4.2.1安全特性系統(tǒng)安全:實易智能DNS的核心操作系統(tǒng)是基于安全可靠的MiniEOS嵌入式系統(tǒng),具備有很好的安全特性。另外,秉承只運行最少服務(wù)的原則,并且使用內(nèi)核級的防火墻技術(shù),只運行了少數(shù)幾個服務(wù),默認(rèn)只開放DNS的53端口。并且可以通過WEB管理界面來靈活配置防火墻,進行安全防護。應(yīng)用安全:實易智能DNS會跟隨應(yīng)用軟件的升級,而及時升級系統(tǒng),修補應(yīng)用安全漏洞。另外通過防火墻技術(shù),只允許必要的服務(wù)端口對公眾開放,而管理用的WEB端口和監(jiān)控用的SNMP服務(wù)端口,只對內(nèi)部管理IP開放?？构粜?實易智能DNS采

22、用的MiniEOS嵌入式系統(tǒng),自身有很好的抗攻擊能力。另外集成有防DOS攻擊和IP欺騙的功能,可以有效抵擋惡意攻擊。還集成有黑白名單功能,用戶可以自行通過設(shè)定黑白名單列表,實現(xiàn)對系統(tǒng)的靈活安全防護。4.2.2穩(wěn)定特性及高可用性實易智能DNS系統(tǒng)運行的操作系統(tǒng)是基于安全可靠的FreeBSD操作系統(tǒng)自主定制研發(fā)的嵌入式操作系統(tǒng)MiniEOS之上,繼承了FreeBSD 作為BSD UNIX操作系統(tǒng)的堅如磐石的穩(wěn)定性、可靠性和安全性,同時具備嵌入式操作系統(tǒng)的小巧靈活和高效性。因而產(chǎn)品的穩(wěn)定性和安全可靠性得到極高的保證。實易智能DNS支持HA(雙機熱備、負(fù)載均衡(雙機負(fù)載均衡、鏈路聚合(多塊網(wǎng)卡綁定成一

23、塊使用等功能。4.2.3易用特性實易智能DNS系統(tǒng)可以100%的通過中文WEB界面來完成管理和維護操作。簡潔明了的圖形用戶界面,直觀易用,極大地簡化了系統(tǒng)配置復(fù)雜度。管理員只需要具備一定的DNS知識,就可以快速掌握系統(tǒng)的配置和維護,可以很好的使用這套系統(tǒng)。而且具有操作記錄功能,可以跟蹤管理員做了那些域名管理操作。4.2.4可擴展性實易智能DNS系統(tǒng)采取獨創(chuàng)的靈活部署技術(shù),可以無限分級擴展部署無限臺DNS服務(wù)器?？梢愿鶕?jù)網(wǎng)站訪問量和域名查詢量靈活調(diào)節(jié)DNS服務(wù)器部署的數(shù)量,實現(xiàn)無限的負(fù)載擴展能力和冗余能力。獨創(chuàng)的系統(tǒng)結(jié)構(gòu)設(shè)計,允許用戶根據(jù)業(yè)務(wù)的需要,使用不同規(guī)格的產(chǎn)品構(gòu)成近乎性能線性增長的服務(wù)集

24、群體系。4.2.5兼容性實易智能DNS系統(tǒng)在開發(fā)是考慮到用戶的硬件平臺多樣性,所以實易智能DNS系統(tǒng)可以很好的兼容市面主流的硬件。4.3 產(chǎn)品優(yōu)勢4.3.1安全穩(wěn)定系統(tǒng):BSD底層系統(tǒng),秉承UNIX的安全、穩(wěn)定性防護:防DDOS攻擊、防IP欺騙、防端口攻擊運行:內(nèi)部應(yīng)用軟件自檢,故障自動重啟功能端口:多網(wǎng)卡鏈路聚合,線路故障自動切換功能管理:全WEB操作,三級用戶權(quán)限管理模式4.3.2無限級擴展云部署實易智能DNS系統(tǒng)支持主從輔模式的擴展,并支持無限級擴展的部署,不受地域的限制。 4.3.3雙機熱備實易智能DNS支持雙機熱備,在雙機熱備時,虛擬一個IP供用戶使用,只下放一個DNS地址,主備DN

25、S出現(xiàn)問題或者恢復(fù),切換是全自動的,無需人為干預(yù),客戶端也不會因切換而解析受影響。 4.3.4地址池功能優(yōu)勢4.3.4.1健康檢測實易智能DNS支持對應(yīng)用服務(wù)器的健康檢測,通過PING、URL、端口、API 接口、SNMP等多種方式來檢測應(yīng)用服務(wù)器及線路的健康狀況,從而保證DNS的解析是有效的。4.3.4.2負(fù)載均衡實易智能DNS支持對應(yīng)用服務(wù)器的負(fù)載均衡,通過輪詢或加權(quán)的方式來合理分配用戶的訪問,到達用戶對應(yīng)用服務(wù)器的合理有效的訪問。 4.3.5應(yīng)急災(zāi)備方案優(yōu)勢實易智能DNS系統(tǒng),可以為用戶提供DNS系統(tǒng)的應(yīng)急災(zāi)備解決方案,以確保萬一DNS系統(tǒng)出現(xiàn)故障時,盡可能降低DNS系統(tǒng)的故障給用戶網(wǎng)絡(luò)

26、的運行造成影響,確保在幾分鐘的時間內(nèi)恢復(fù)DNS功能。 4.3.6技術(shù)優(yōu)勢實易智能DNS系統(tǒng),最早于2005年就開始提供給客戶使用,技術(shù)性和專業(yè)性在國內(nèi)領(lǐng)先?？梢詾橛脩籼峁?二次開發(fā)-可以為用戶提供二次開發(fā)接口定制開發(fā)為用戶提供量身定制的DNS系統(tǒng)目前可為域名商提供千萬級海量域名智能DNS系統(tǒng)從人員角度,公司技術(shù)總監(jiān)、產(chǎn)品總監(jiān)、技術(shù)主管都曾在金山軟件、新網(wǎng)互聯(lián)、賽爾網(wǎng)絡(luò)、中國教育在線等公司擔(dān)任技術(shù)部門的高級主管等職務(wù),無論是能力還是經(jīng)驗,對公司產(chǎn)品都是一個強大的技術(shù)保障。4.4功能介紹4.4.1智能解析功能智能解析功能是根據(jù)用戶來源,引導(dǎo)用戶去訪問指定的服務(wù)器。實易智能DNS系統(tǒng)支持最多64條線

27、路的智能解析,默認(rèn)已經(jīng)配置有電信、網(wǎng)通、教育網(wǎng)三條線路,集成1000多個IP地址段。您可以根據(jù)自己的需要按電信運營商劃分線路,如電信、網(wǎng)通、教育網(wǎng)、聯(lián)通、鐵通等;或者地域劃分線路,如華東、華南、華西、華北;也可以按省份劃分線路,如北京、上海、廣東、浙江、江蘇、河南、河北、湖南、湖北、四川、山東、山西、陜西、甘肅等等。4.4.2廣域負(fù)載均衡功能實易智能DNS系統(tǒng)支持全局負(fù)載均衡(GSLB功能以及健康檢測功能。這些功能,在“地址池”模塊里體現(xiàn)。實易智能DNS系統(tǒng)的監(jiān)控模塊會不停的監(jiān)控地址池里的服務(wù)器的系統(tǒng)負(fù)載和健康狀態(tài),當(dāng)發(fā)現(xiàn)負(fù)載大于指定的權(quán)值時,實易智能DNS系統(tǒng)會將客戶的訪問請求導(dǎo)向到負(fù)載比較

28、輕的服務(wù)器,也可以通過置換方式,訪問指定的備用服務(wù)器。從而提高客戶的網(wǎng)絡(luò)訪問響應(yīng)速度,同時也提高了服務(wù)質(zhì)量。4.4.3雙機熱備、負(fù)載均衡功能實易智能DNS系統(tǒng)支持HA(雙機熱備、負(fù)載均衡功能(雙機負(fù)載均衡、鏈路聚合(多塊網(wǎng)卡綁定成一塊使用。通過這些功能,能最大化的提高服務(wù)高可用性,充分發(fā)揮硬件性能,降低IT成本。4.4.4域名管理功能實易智能DNS系統(tǒng)提供有專業(yè)而完備的域名管理功能。通過域名管理功能,可以讓域名管理員輕松的配置和管理正解域名和反解地址。并且支持多種常用記錄類型:A,A6,AAAA, CNAME,MX,NS,PTR,TXT。4.4.5三級用戶管理功能實易智能DNS系統(tǒng)支持三級用戶

29、管理,分有超級管理員、域名管理員和記錄管理員。超級管理員對整個系統(tǒng)都可以進行配置和管理,域名管理員只允許管理域名和記錄,記錄管理員只能管理指定域名的記錄。4.4.6域名查詢統(tǒng)計實易智能DNS系統(tǒng)支持圖形查詢統(tǒng)計,能讓您直觀的看到當(dāng)前每秒查詢統(tǒng)計。實易智能DNS系統(tǒng)支持每個域名在運行期間的查詢統(tǒng)計。通過此功能,用戶可以直觀的看到每個域名、每條線路的查詢統(tǒng)計數(shù)據(jù),為您的運營提供參考數(shù)據(jù)。4.4.7防火墻功能實易智能DNS系統(tǒng)提供有對自身保護的防火墻功能,可以根據(jù)自己的需求設(shè)置防火墻規(guī)則,起到對系統(tǒng)的安全保護作用。4.4.8策略路由功能實易智能DNS系統(tǒng)提供策略路由管理功能,用戶可以根據(jù)需要設(shè)定路由

30、規(guī)則。比如支持雙線接入,一臺DNS服務(wù)器,同時接入兩個ISP線路(如電信、網(wǎng)通,可以通過設(shè)置路由規(guī)則來實現(xiàn)雙線訪問。4.4.9操作日志實易智能DNS系統(tǒng)提供豐富的日志,如:DNS 日志、安全日志、系統(tǒng)日志、操作日志和登錄日志,通過日志全面評估當(dāng)前系統(tǒng)的運行狀態(tài)和故障定位。4.4.10狀態(tài)監(jiān)控功能實易智能DNS系統(tǒng)還提供對自身運行狀態(tài)進行監(jiān)控。有WEB方式和SNMP方式。通過WEB 方式可以直觀的查看到當(dāng)前的內(nèi)存使用、系統(tǒng)負(fù)載和帶寬流量狀況。還可以通過第三方監(jiān)控工具,獲取SNMP進行監(jiān)控。4.4.11系統(tǒng)管理與維護實易智能DNS系統(tǒng)提供有WEB以及終端管理配置方式,操作簡單、方便。提供配置數(shù)據(jù)的

31、備份與恢復(fù)功能。同時提供有內(nèi)置流量、負(fù)載監(jiān)控功能,PING、DIG、WHOIS常用工具。4.4.12在線升級功能實易智能DNS系統(tǒng)提供在線升級功能,用戶無需手工下載升級文件。只需要在系統(tǒng)里點擊升級按鈕,自動完成升級等操作,降低維護復(fù)雜度和風(fēng)險。4.4.13 SSH遠程終端功能實易智能DNS系統(tǒng)支持SSH遠程終端管理功能,可以提供SSH遠程終端進行基礎(chǔ)系統(tǒng)的維護。還支持System shell功能,可以通過System shell進行一系列的維護和管理功能。4.4.14線路IP庫同步功能實易智能DNS系統(tǒng)支持線路IP庫同步功能,可以與官方線路IP庫保持同步更新。4.4.15二次開發(fā)接口模塊實易智

32、能DNS系統(tǒng),可以為用戶提供用于二次開發(fā)接口,或者標(biāo)準(zhǔn)API接口,以方便用戶與原有的管理系統(tǒng)進行對接,從而保證了我們提供的智能DNS系統(tǒng)可以融入到用戶原有的整個計算機網(wǎng)絡(luò)系統(tǒng),進行統(tǒng)一管理。4.4.16應(yīng)急災(zāi)備解決方案實易智能DNS系統(tǒng),可以為用戶提供DNS系統(tǒng)的應(yīng)急災(zāi)備解決方案,以確保萬一DNS 系統(tǒng)出現(xiàn)故障時,盡可能降低DNS系統(tǒng)的故障給用戶的網(wǎng)絡(luò)運行造成較小的影響,并在很短的時間內(nèi)恢復(fù)正常工作。4.4.17 DHCP功能支持動態(tài)主機設(shè)置協(xié)議(Dynamic Host Configuration Protocol, DHCP使用UDP協(xié)議工作,主要有兩個用途:在內(nèi)部網(wǎng)絡(luò)自動分配IP地址給用

33、戶,內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。4.4.18路聚合功能實易智能DNS支持鏈路聚合功能,可將兩個或更多網(wǎng)口結(jié)合成一個單個的信道,該信道以一個單個的更高帶寬的邏輯鏈路(網(wǎng)口出現(xiàn),從而大大提高網(wǎng)口的鏈路功能,提高系統(tǒng)對外連接的安全性和可靠性。4.4.19權(quán)威域名管理模塊實易智能DNS支持權(quán)威域名管理,并且提供功能強大的域名數(shù)據(jù)校驗功能,防止管理員錄入錯誤。并且通過域名數(shù)據(jù)管理模塊,實現(xiàn)統(tǒng)一管理,自動下發(fā)全部dns服務(wù)器。4.4.20權(quán)威域名解析模塊實易智能DNS支持權(quán)威域名解析功能,通過權(quán)威域名解析功能,結(jié)合View域名分片功能,實現(xiàn)智能解析。4.4.21 遞歸查詢模塊實易智能D

34、NS支持遞歸查詢功能,通過該功能,可以提供給外部用戶或者內(nèi)網(wǎng)用戶上網(wǎng)時查詢公網(wǎng)網(wǎng)站域名域名(非配置在當(dāng)前DNS系統(tǒng)的域名解析用。4.4.22緩存模塊實易智能DNS支持緩存功能,提供緩存功能,可以構(gòu)建多級緩存體系。減少服務(wù)器遞歸查詢次數(shù),提高用戶查詢響應(yīng)速度。4.4.23安全控制模塊實易智能DNS自動分析匹配用戶查詢類型,屏蔽非法查詢和允許管理員配置黑名單來徹底拒絕非法查詢。4.4.24 DNSSEC模塊實易智能DNS支持DNSSEC功能,可以自動生成密鑰證書,并允許導(dǎo)出。有效杜絕DNS 緩存投毒等安全風(fēng)險。4.4.25服務(wù)狀態(tài)守護模塊實易智能DNS支持服務(wù)狀態(tài)守護功能,當(dāng)發(fā)現(xiàn)DNS系統(tǒng)某個功能

35、模塊異常時,自動作出處理響應(yīng)。4.5 技術(shù)架構(gòu) 4.6 DNS監(jiān)控管理系統(tǒng)4.6.1管理系統(tǒng)的部署一般電信的DNS系統(tǒng)有兩個節(jié)點。多套DNS系統(tǒng)均使用RadWare四層交換機進行DNS負(fù)載均衡。因此DNS服務(wù)器均無法與城域網(wǎng)直接通訊。根據(jù)這種分布情況,需要兩套AppManager 的管理服務(wù)器基礎(chǔ)模塊平臺收集和監(jiān)測數(shù)據(jù),一個用于監(jiān)控節(jié)點1DNS系統(tǒng);另一個用于監(jiān)控節(jié)點2DNS系統(tǒng)。為了便于統(tǒng)一管理,我們建議兩套管理服務(wù)器都采用雙網(wǎng)卡模式(一網(wǎng)卡連接四層交換機內(nèi)部,與Dns服務(wù)器保持一致,相互間能夠通訊;另外一網(wǎng)卡設(shè)置為公網(wǎng)IP,便于分析中心及控制中心與之通訊。,同時與內(nèi)網(wǎng)保持聯(lián)系,只有這樣才能

36、在統(tǒng)一的控制中心實時獲得監(jiān)控數(shù)據(jù)。基于電信DNS系統(tǒng)的軟硬件環(huán)境(如圖2-1所示,在AppManage的監(jiān)控管理系統(tǒng)部署中需要分別按DNS系統(tǒng)監(jiān)控(控制臺包括Web控制臺及知識庫與Agent、分析中心與控制中心、響應(yīng)時間監(jiān)控三個部分進行實際設(shè)計部署。 圖2:DNS 監(jiān)控系統(tǒng)部署4.6.2主要功能介紹4.6.2.1四層交換機性能監(jiān)測支持 SNMP V1、V2c 、V3協(xié)議;能夠監(jiān)控網(wǎng)絡(luò)接口的狀態(tài)、網(wǎng)絡(luò)的碰撞率廣播風(fēng)暴等、交換機狀態(tài)(交換機網(wǎng)絡(luò)利用率、交換機Cpu 使用率、負(fù)載均衡狀態(tài)(交換機總體實時連接數(shù)、交換機各端口實時連接數(shù)等。 圖3:4月8日14日節(jié)點1交換機各端口連接數(shù)周報4.6.2.2

37、服務(wù)器性能監(jiān)測監(jiān)控CPU 、內(nèi)存、硬盤占用率;系統(tǒng)主要進程占用資源情況;Cache 主機上運行的主機路由進程,包括進程狀態(tài)、資源占用情況、路由信息等;系統(tǒng)日志SYSLOG 等。 圖4:4月8日-14日節(jié)點2各服務(wù)器CPU利用率周報4.6.2.3CNS及Bind系統(tǒng)性能及可用性監(jiān)測針對DNS系統(tǒng)的特點,對于Bind及CNS,目前管理監(jiān)測的主要的數(shù)據(jù)參數(shù)如:每臺DNS 服務(wù)器的Qps情況、DNS解析的成功率、DNS解析的失敗率、DNS解析的回應(yīng)率、DNS解析的Nxdomain比例、DNS解析的Recursion比例、DNS服務(wù)占用系統(tǒng)資源的狀況、能夠自動獲取來源IP的Top10排行報告等。4.6.

38、2.4CNS及Bind基本配置管理AppManager提供針對Bind及CNS系統(tǒng)的管理接口,可以為電信的Bind及CNS管理提供基本的配置管理。如IP范圍設(shè)置;Flush緩存清除;重啟等常規(guī)操作;配置復(fù)制功能(能同時對一組DNS服務(wù)器進行操作。4.6.2.5響應(yīng)時間及DNS系統(tǒng)可用性監(jiān)測(從用戶角度體驗式分析系統(tǒng)可用性通過NetIQ AppManager的ResponseTime for DNS模塊,可以對整個DNS系統(tǒng)的總體服務(wù)水平進行測試,如DNS系統(tǒng)可用性、DNS響應(yīng)時間等。4.6.2.6監(jiān)控告警本系統(tǒng)能夠?qū)NS系統(tǒng)的關(guān)鍵指標(biāo)進行報警提醒、能夠?qū)NS可用性、響應(yīng)時間以及各服務(wù)器Qp

39、s、CPU利用率等指標(biāo)設(shè)置閥值;并提供聲音及郵件方式的報警。 圖5:DNS監(jiān)控實時報表及告警4.6.2.7報表分析AppManager 具有強大的報表功能,此外還提供了專門用于更深入數(shù)據(jù)分析的產(chǎn)品-分析中心(Analysis Center。分析中心是構(gòu)建在數(shù)據(jù)倉庫基礎(chǔ)上的分析系統(tǒng),能夠?qū)?AppManager 收集的各種數(shù)據(jù)進行有效的統(tǒng)計、分析從中挖掘出有用的信息,為領(lǐng)導(dǎo)決策、故障分析和預(yù)警提供有力的依據(jù)。Appmanager的Analysis Center提供給用戶功能強大,類型極為豐富的多種報表,如服務(wù)水平報表,性能報表,趨勢分析報表等等,且報表查詢快捷,可靈活定制。對于管理人員,只需要提

40、供有關(guān)系統(tǒng)整體狀況的報表,而不需要關(guān)心具體的性能報表。如下圖通過Dashboard 模板使得用戶可在一張報表中分別從系統(tǒng)資源使用情況、業(yè)務(wù)響應(yīng)時間、應(yīng)用服務(wù)器性能狀況幾個不同的角度清晰地了解到系統(tǒng)的整體狀況: 圖6:分析中心服務(wù)性能報表同時利用分析中心,可以按照自身需要組織相關(guān)的趨勢報告,了解系統(tǒng)整體發(fā)展的趨勢情況,使管理人員能夠根據(jù)業(yè)務(wù)發(fā)展情況根據(jù)發(fā)展趨勢及時對系統(tǒng)進行升級及調(diào)整,提高DNS系統(tǒng)的可用性及性能。 圖7:DNS服務(wù)器Qps一日分布趨勢 圖8:分析中心性能趨勢圖4.7第三方軟件4.7.1操作系統(tǒng)4.7.1.1 FreeBSDFreeBSD是一種UNIX操作系統(tǒng),它是由經(jīng)過BSD、

41、386BSD和4.4BSD發(fā)展而來的Unix 的一個重要分支,它支持x86 兼容(包括Pentium和Athlon、amd64 兼容(包括Opteron、Athlon 64 和EM64T、Alpha/AXP、IA-64、PC-98以及UltraSPARC架構(gòu)的計算機。它運行在Intel x86 family兼容處理器、DEC Alpha、Sun微系統(tǒng)的UltraSPARC、Itanium (IA-64和AMD64處理器上。針對PowerPC的支持正在開發(fā)中。它被普遍認(rèn)為是相當(dāng)可靠和穩(wěn)定的。蘋果電腦的Mac OS X即以Mach 為內(nèi)核,配合FreeBSD 的驅(qū)動程序和實用工具為基礎(chǔ)。FreeB

42、SD 源于BSD 美國加州大學(xué)伯克利分校開發(fā)UNIX版本它由來自世界各地的志愿者開發(fā)和維護FreeBSD 為不同架構(gòu)的計算機系統(tǒng)提供了不同程度的支持.遵循X/open XPG4(X/Open Portability Guides 4,X/Open組織的Unix國際標(biāo)準(zhǔn)、POSIX 1003.1(Portable Operating System Interface,可移植操作系統(tǒng)接口等國際或工業(yè)標(biāo)準(zhǔn)。支持Ipv6/Ipv4等協(xié)議,支持多處理器技術(shù)。4.7.1.2 Windows32位操作系統(tǒng)它們包括:Windows NT3.1(1992年、NT 3.5、NT 3.51、NT 4.0、Windo

43、ws 2000、Windows XP 32位版、Windows Server 200332位版、Windows Vista32位版、Windows Server 200832位版、Windows 732位版和Windows Developer Preview 32位版(Win8的預(yù)覽版。64位操作系統(tǒng)這個系列的產(chǎn)品包括:Windows XP64位版、Windows Server 200364位版、Windows Server 2003 R264位版、Windows Vista64位版、Windows Server 200864位版、Windows764位版、Windows server 200

44、8 R2和Windows Developer Preview 64位版(Win8的預(yù)覽版。編輯本段特色Microsoft開發(fā)的Windows是目前世界上用戶最多、且兼容性最強的操作系統(tǒng)。最早的Windows操作系統(tǒng)從1985年就推出了。改進了微軟以往的命令、代碼系統(tǒng)Microsoft DOS (簡稱MS-DOS。Microsoft Windows是彩色界面的操作系統(tǒng)。支持鍵鼠功能。默認(rèn)的平臺是由任務(wù)欄和桌面圖標(biāo)組成的。任務(wù)欄是顯示正在運行的程序、“開始”菜單、時間、快速啟動欄、輸入法以及右下角托盤圖標(biāo)組成。而桌面圖標(biāo)是進入程序的途徑。默認(rèn)系統(tǒng)圖標(biāo)有“我的電腦”、“我的文檔”、“回收站”,另外,

45、還會顯示出系統(tǒng)自帶的“IE瀏覽器”圖標(biāo)。運行的三公開核心部分。4.7.2數(shù)據(jù)庫系統(tǒng)SQL(Structured Query Language,結(jié)構(gòu)化查詢語言。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系,進行溝通。按照ANSI(美國國家標(biāo)準(zhǔn)協(xié)會的規(guī)定,SQL被作為關(guān)系型數(shù)據(jù)庫管理系統(tǒng)的標(biāo)準(zhǔn)語言。SQL語句可以用來執(zhí)行各種各樣的操作,例如更新數(shù)據(jù)庫中的數(shù)據(jù),從數(shù)據(jù)庫中提取數(shù)據(jù)等。絕大多數(shù)流行的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)都采用了SQL語言標(biāo)準(zhǔn)。雖然很多數(shù)據(jù)庫都對SQL語句進行了再開發(fā)和擴展,但是包括Select, Insert, Update, Delete, Create,以及Drop在內(nèi)的標(biāo)準(zhǔn)的SQ

46、L命令仍然可以被用來完成幾乎所有的數(shù)據(jù)庫操作。MS SQL Server 2005SQL Server 2005 是一個全面的數(shù)據(jù)庫平臺,使用集成的商業(yè)智能(BI 工具提供了企業(yè)級的數(shù)據(jù)管理。SQL Server 2005 數(shù)據(jù)庫引擎為關(guān)系型數(shù)據(jù)和結(jié)構(gòu)化數(shù)據(jù)提供了更安全可靠的存儲功能,使您可以構(gòu)建和管理用于業(yè)務(wù)的高可用和高性能的數(shù)據(jù)應(yīng)用程序SQL Server 2005 特性概況。SQL Server 2005 數(shù)據(jù)引擎是本企業(yè)數(shù)據(jù)管理解決方案的核心。此外SQL Server 2005 結(jié)合了分析、報表、集成和通知功能。這使您的企業(yè)可以構(gòu)建和部署經(jīng)濟有效的BI 解決方案,幫助您的團隊通過記分卡

47、、Dashboard、Web services 和移動設(shè)備將數(shù)據(jù)應(yīng)用推向業(yè)務(wù)的各個領(lǐng)域。與Microsoft Visual Studio、Microsoft Office System 以及新的開發(fā)工具包(包括Business Intelligence Development Studio的緊密集成使SQL Server 2005 與眾不同。無論您是開發(fā)人員、數(shù)據(jù)庫管理員、信息工作者還是決策者,SQL Server 2005 都可以為您提供創(chuàng)新的解決方案,幫助您從數(shù)據(jù)中更多地獲益。4.7.3數(shù)據(jù)備份數(shù)據(jù)備份軟件是作為中小企業(yè)用戶數(shù)據(jù)恢復(fù)的一個重要工具,用戶可以針對自己的企業(yè)環(huán)境進行相應(yīng)的備份策

48、略,從而保證企業(yè)數(shù)據(jù)的安全性和完整性,目前用于中型企業(yè)的典型解決方案的有戴爾的備份和恢復(fù)產(chǎn)品技術(shù)。編輯本段備份和恢復(fù)解決方案借助戴爾備份和恢復(fù)解決方案,可以保護企業(yè)的數(shù)據(jù),隨著您的企業(yè)日趨成熟,具備可靠且安全的數(shù)據(jù)備份可幫助確保您的企業(yè)能夠從數(shù)據(jù)被損壞、刪除、丟失或被盜的災(zāi)難中恢復(fù)。無論您需要對單臺筆記本電腦還是多臺服務(wù)器進行備份,戴爾備份和恢復(fù)解決方案都可以為您提供可靠的產(chǎn)品、靈活的服務(wù)以及專家指導(dǎo),來實施可滿足您的企業(yè)需求的數(shù)據(jù)保護策略。幫助保護您的企業(yè)免受意外災(zāi)難的影響快速恢復(fù)數(shù)據(jù),以最大限度地延長企業(yè)正常運轉(zhuǎn)時間在異地或遠程地點創(chuàng)建歸檔存儲在幾乎任何地點備份數(shù)據(jù)借助簡單且經(jīng)濟實惠的備份

49、解決方案,戴爾可以幫助您降低丟失最重要的企業(yè)資產(chǎn)- 數(shù)據(jù)- 所面臨的風(fēng)險。機構(gòu)組織要專門地配置NAS系統(tǒng),以把存儲資源同一般意義上的應(yīng)用服務(wù)器分開。這種分離和特殊化可以簡化存儲管理和提高網(wǎng)絡(luò)的可靠性、性能和效率,因此可以增加一個機構(gòu)組織的全面生產(chǎn)力。NAS系統(tǒng)允許通過局域網(wǎng)訪問集中化的存儲。這些設(shè)備通過簡易的使用、多平臺連接和全面評估,提供可靠的和彈性的網(wǎng)絡(luò)存儲。隨著網(wǎng)絡(luò)連接的繼續(xù)成長和發(fā)展,網(wǎng)絡(luò)系統(tǒng)管理員尋找提高效率和壓低存儲管理總成本的途徑。NAS為許多領(lǐng)域帶來好處,具體如下:安裝: 使用NAS, 系統(tǒng)管理員通過在網(wǎng)線中撥插、應(yīng)用電源和配置一些設(shè)置等方法,可以簡單地在網(wǎng)絡(luò)任何地方添加存儲。

50、NAS安裝不需要服務(wù)器配置或斷開網(wǎng)絡(luò)。架構(gòu): 最新型架構(gòu)的組件,NAS文檔管理員被設(shè)計成一個功能-在網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)到客戶端-而且是能被文件I/O活動最優(yōu)化的操作系統(tǒng)驅(qū)動。較少的服務(wù)器I/O瓶頸: 從服務(wù)器分離存儲,可以減少其文件服務(wù)活動和I/O瓶頸。這種減少允許服務(wù)器的CPU循環(huán)來處理更多的應(yīng)用請求,結(jié)果提高客戶端響應(yīng)時間。資源的有效分配和利用: NAS提供多臺服務(wù)器和客戶端共享的通用存儲工具,而不考慮它們的文件系統(tǒng)或操作系統(tǒng)。機構(gòu)組織可以調(diào)節(jié)現(xiàn)存的網(wǎng)絡(luò)投資,因為客戶端服務(wù)存儲時它們不需要額外的軟件或客戶端許可。數(shù)據(jù)可靠性和有效性: 與存儲有關(guān)的問題經(jīng)常引起服務(wù)器故障,而且網(wǎng)絡(luò)中斷導(dǎo)致的服

51、務(wù)器故障每小時可花費機構(gòu)組織數(shù)千美元。把存儲資源同服務(wù)器分離,可以減少服務(wù)器連接郵件數(shù)量和I/O活動文件數(shù)量。此舉降低服務(wù)器中斷的可能性,而且增加網(wǎng)絡(luò)和應(yīng)用服務(wù)器的可靠性。NAS服務(wù)器獨立于網(wǎng)絡(luò)服務(wù)器而運行,并直接與客戶端通訊,即使網(wǎng)絡(luò)服務(wù)器不可用,它也能保持文件可用。降低股東的總成本: 通過簡化存儲管理、提高可靠性及增加網(wǎng)絡(luò)性能和效率,使股東總成本的降低,這些特性能提高機構(gòu)組織的全面生產(chǎn)力。 6場地及環(huán)境要求6.1硬件設(shè)備要求為了更好的部署和構(gòu)建穩(wěn)定、可靠的智能DNS系統(tǒng)運營平臺,建議配備如下服務(wù)器及 6.2環(huán)保6.2.1環(huán)保標(biāo)準(zhǔn)本項目嚴(yán)格遵守如下國家各項環(huán)保標(biāo)準(zhǔn):環(huán)境空氣質(zhì)量標(biāo)準(zhǔn)(GB30

52、95-1996地表水環(huán)境質(zhì)量標(biāo)準(zhǔn)(GB3838-2002城市區(qū)域環(huán)境噪聲標(biāo)準(zhǔn)(GB3096-93工業(yè)企業(yè)廠界噪聲標(biāo)準(zhǔn)(GB12348-90大氣污染物綜合排放標(biāo)準(zhǔn)(GB16297-1996污水綜合排放標(biāo)準(zhǔn)(GB8978-1996工業(yè)企業(yè)廠界噪聲標(biāo)準(zhǔn)(GB12348-906.2.2 環(huán)保措施本子項目為基礎(chǔ)網(wǎng)絡(luò)及信息化系統(tǒng)建設(shè)工程,屬于無污染工程,設(shè)備電磁輻射值在國家規(guī)范允許范圍,不會對環(huán)境造成污染。本項目無生產(chǎn)廢水排放,所放排廢水為生活污水,其中不含任何有毒、有害物質(zhì)。系統(tǒng)建設(shè)及運行過程中沒有有害氣體排放。本項目無強噪聲源。本子項目按照有關(guān)國家頒發(fā)的環(huán)境保護法規(guī)和要求考慮,采取的主要環(huán)境保護措施有

53、:主要排放生活污水經(jīng)原建筑中的化糞池、生化處理及深度處理,達到污水再利用工程設(shè)計規(guī)范(GB50335-2002的水質(zhì)指標(biāo)要求后用于沖廁、澆灑或冷卻塔補充等。設(shè)置在室外的風(fēng)機采用高效低噪聲設(shè)備,以降低室外噪聲;建筑內(nèi)有噪聲設(shè)備的房間,采取有效的降噪措施,包括采用吸聲材料和隔聲門等。6.3消防本項目所在機房嚴(yán)格遵守國家相關(guān)消防要求,并采用當(dāng)今最先進無污染無損害的FM200自動氣體滅火系統(tǒng),國內(nèi)先進的煙感、溫感報警系統(tǒng),確保設(shè)備不受損害。6.4職業(yè)安全衛(wèi)生本子項目環(huán)境改造設(shè)計及改造中須根據(jù)有關(guān)國家和部門規(guī)范和標(biāo)準(zhǔn),采取的主要安全衛(wèi)生措施有:1、為確保人身安全,所有用電設(shè)備的金屬外殼、配電箱(盤、操作

54、箱(盤、配線槽、保護鋼管和接線盒均與保護線(PE線可靠連接,以確保安全。為保證安全計算機房等設(shè)置防靜電地面并設(shè)置防靜電接地和工作接地。工作接地電阻1。2、為確保人身安全和測試過程中不受靜電危害,加裝防靜電接地線。3、建筑內(nèi)設(shè)計足夠的人行通道和車運通道,設(shè)置疏散標(biāo)志,以保證安全通行。在主要通道和出入口均設(shè)置了應(yīng)急照明。4、設(shè)備布置有足夠的空間和間距,人流、物流和疏散均通暢。5、進入機房需更衣?lián)Q鞋,以保證機房的清潔、文明。6、為改善工作條件和環(huán)境,各工作間采取空調(diào)設(shè)施。6.5節(jié)能6.5.1有關(guān)節(jié)能規(guī)定與設(shè)計規(guī)范(1中華人民共和國節(jié)約能源法;(2國務(wù)院關(guān)于加強節(jié)能工作的決定;(3北京市北京市建筑節(jié)能管理規(guī)定;(4民用建筑節(jié)能設(shè)計標(biāo)準(zhǔn)(JGJ26-95(5中國節(jié)能技術(shù)政策性大綱(2005年修訂征求意見稿(6采暖通風(fēng)與空氣調(diào)節(jié)設(shè)計規(guī)范(GB50019-2003(7建筑給水排水設(shè)計規(guī)范(GB50015-2003(8污水再利用工程設(shè)計規(guī)范(GB50335-20026.5.2有關(guān)能耗及落實方案主要耗能品種為電能,主要耗電系統(tǒng)包括:系統(tǒng)設(shè)備耗能、空調(diào)耗能、照明系統(tǒng)年耗電量等。6.5.2.1有關(guān)節(jié)能措施6.5.2.1.1 暖通與空調(diào)節(jié)能措施采用高效節(jié)能的空調(diào)、通風(fēng)設(shè)備,空調(diào)系統(tǒng)均采用自動控制,冷媒管、冷凍水管均采用橡塑海綿保溫材料(氧指數(shù)32進行保溫,以節(jié)省能量。6.5.2.1.2