目 錄第一部分 實易科技介紹...................................................................................

目 錄

第一部分 實易科技介紹.............................................................................................. 3

第二部分 DNS 解決方案............................................................................................. 4

2.1 現(xiàn)狀分析......................................................................................................... 4

2.2 重點考慮的問題............................................................................................. 5

2.2.1 安全穩(wěn)定問題...................................................................................... 5

2.2.2 解析能力問題...................................................................................... 5

2.2.3 快速高效問題...................................................................................... 5

2.2.4 線性擴容問題...................................................................................... 6

2.2.5 管理運維問題...................................................................................... 6

2.2.6 數(shù)據(jù)分析問題...................................................................................... 6

2.2.7 二次開發(fā)問題...................................................................................... 6

2.3 方案設計......................................................................................................... 6

2.4 方案說明......................................................................................................... 7

2.5 方案優(yōu)勢......................................................................................................... 8

2.5.1 整體系統(tǒng)響應快速性........................................................................ 8

2.5.2 整體系統(tǒng)穩(wěn)定可靠性........................................................................ 8

2.5.3 整體系統(tǒng)的高安全性........................................................................ 9

2.5.4 整體系統(tǒng)的高可用性........................................................................ 9

2.5.5 數(shù)據(jù)統(tǒng)計分析和挖掘...................................................................... 10

2.5.6 整體系統(tǒng)預警應急處理.................................................................. 10

2.5.7 整體系統(tǒng)的可擴展性...................................................................... 10

2.5.8 整體系統(tǒng)二次開發(fā)性...................................................................... 11

2.6 方案實施....................................................................................................... 11

2.6.1 整體實施............................................................................................ 11

2.6.2 分步實施............................................................................................ 12

一期實施內容...................................................................................... 12

二期實施內容...................................................................................... 13

2.7 DNS混用的解決........................................................................................... 13

第三部分 主要產(chǎn)品介紹............................................................................................ 15

3.1 實易智能DNS 系統(tǒng)..................................................................................... 15

3.1.1 實易智能DNS 產(chǎn)品特性.................................................................. 15

3.1.2 產(chǎn)品特性............................................................................................ 15

3.1.3主要功能............................................................................................. 16

3.1.4其他功能............................................................................................. 17

3.2 DNS運營數(shù)據(jù)挖掘平臺............................................................................... 18

3.2.1 部署方式............................................................................................ 19

3.2.2 數(shù)據(jù)分析功能.................................................................................... 20

3.2.3 管理功能............................................................................................ 25

3.2.4 綜合報表功能.................................................................................... 26

3.2.5 預警功能............................................................................................ 26

第四部分 公司案例及服務........................................................................................ 27

4.1 同類型案例................................................................................................... 27

★金山軟件.................................................................................................. 27

★賽爾網(wǎng)絡.................................................................................................. 28

★寧波教育局.............................................................................................. 28

4.2其他案例介紹................................................................................................ 30

4.3 公司服務承諾............................................................................................... 32

第五部分 實易DNS 資質及榮譽.............................................................................. 35

實易智能DNS V5.0資質 . .................................................................................. 35

教育部信息化創(chuàng)新獎.......................................................................................... 36

第一部分 實易科技介紹

北京實易時代科技有限公司

簡稱“實易科技”，是一家致力于互聯(lián)網(wǎng)技術研究，專業(yè)從事DNS 及相關產(chǎn)品的研發(fā)、生產(chǎn)、銷售和服務的高科技公司。

企業(yè)發(fā)展

實易科技的技術研發(fā)小組成立于2002年，由國內知名IT 公司技術精英組成。自從成立以后，我們不斷學習、鉆研互聯(lián)網(wǎng)技術，陸續(xù)推出了以智能域名解析為核心的各種產(chǎn)品，如：智能域名解析系統(tǒng)（DNS ）、云智能域名解析平臺、DNS 運營數(shù)據(jù)挖掘平臺、智能DNS 監(jiān)控系統(tǒng)等產(chǎn)品。

● 2002年：開始智能DNS 及互聯(lián)網(wǎng)技術的研究，技術性和專業(yè)性在國內領先。 ● 2005年：實易智能DNS 系列產(chǎn)品正式開始進入國內市場，為用戶服務。 ● 2010年：云智能域名解析平臺投入使用階段，目前可以為域名商提供千萬級海量的域名解析。

● 2011年：DNS 監(jiān)控系統(tǒng)投入國內市場

● 2012年：DNS 運營數(shù)據(jù)挖掘平臺投入國內市場

實易科技是國內最早研發(fā)和生產(chǎn)智能域名解析系統(tǒng)產(chǎn)品的企業(yè)，目前產(chǎn)品和技術在國內領先，并達到國際先進水平。是國內智能域名解析整體解決方案的唯一的提供商。

公司在北京、上海地區(qū)、華北地區(qū)、東北地區(qū)、西北地區(qū)、華東地區(qū)、華南地區(qū)等都建立了辦事處及服務機構，為廣大用戶提供了及時有效的服務及技術支持。

提供服務

公司以技術為本，以客戶為中心。為客戶提供域名解析整體解決方案及相關產(chǎn)品，如運營商級智能DNS 產(chǎn)品、云智能域名解析平臺、DNS 運營數(shù)據(jù)挖掘平臺、智能DNS 監(jiān)控系統(tǒng)和及時高效的技術服務。

企業(yè)宗旨

技術為本、服務至上！

第二部分 DNS 解決方案

2.1 現(xiàn)狀分析

北京高陽捷訊信息技術有限公司（下稱高陽捷訊）是電子支付和電子商務領域的高新科技民營企業(yè)，經(jīng)過多年的不懈努力，精心打造了“一九付”和“一九易站”兩大業(yè)務品牌，不論是“一九付”的電子支付平臺，還是“一九易站”電子商務平臺，都與互聯(lián)網(wǎng)息息相關，一個安全、穩(wěn)定、高效的網(wǎng)絡環(huán)境是至關重要的。

隨著公司業(yè)務的飛速發(fā)展迅速，業(yè)務遍布全國各地，對網(wǎng)絡的要求也在不斷提高。目前公司兩大平臺的域名解析是由第三方來完成的，存在著嚴重的安全和穩(wěn)定的隱患，存在速度低下（至少是不理想）的訪問效率問題，不僅影響公司的形象，也會嚴重影響到我們公司業(yè)務的快速發(fā)展，具體表現(xiàn)為： ● 跨運營商訪問速度緩慢/跨地區(qū)訪問速度緩慢

造成訪問過慢的主要是有以下幾點造成的：

1、 跨網(wǎng)訪問應用服務器

跨網(wǎng)訪問會存在延時，造成訪問速度低下。

可以通過智能DNS 判斷用戶的源IP ，進行解析，從面避免用戶夸網(wǎng)進行訪問

2、 跨地域訪問應用服務器

如果一個海南的用戶訪問北京的一臺應用服務器，即使同一運營商，也會存在訪問速度很慢的現(xiàn)象。

通過智能DNS ，可以讓用戶就近訪問應用服務器，從而提高打開應用服務的速度

● 宕機的處理和避免

在保證單體DNS 服務器穩(wěn)定的同時，通過各個站點、節(jié)點均采用雙機或者多機熱備的模式，來避免個別DNS 出現(xiàn)異常給用戶解析帶來的影響。 ● 部分用戶存在混用DNS 問題

DNS 混用是指用戶設置了非本地運營商提供的DNS 地址，而造成智能DNS 在解析時不能準確的判斷其真實的來源。

DNS 面臨的安全風險如何保障問題

目前是采用第三方做授權解析的方式，這就不可避免地存在安全風險，如域名劫持、DNS 解析能力、DNS 穩(wěn)定性等

架設一套高陽捷訊公司自己的域名解析系統(tǒng)，來解決跨運營商、跨地域訪問及解析安全問題，來保障我們兩大平臺業(yè)務的健康快速的發(fā)展。

2.2 重點考慮的問題

架設自己獨立的智能域名解析系統(tǒng)（DNS ），可以有效地解決上述問題（DNS 混用除外），我們在建設智能域名解析系統(tǒng)的時候，需要著重關注下面的問題：

2.2.1 安全穩(wěn)定問題

整個智能域名解析系統(tǒng)（DNS ）具有高穩(wěn)定性和高安全性能；內部互為備份能力；具體有災備解決方案和災備能力；具有災備應急解決方案，并具有快速恢復能力；具有高可用性，具有避免單節(jié)點、端口故障的能力；

2.2.2 解析能力問題

整個智能域名解析系統(tǒng)（DNS ），需要具備很高的解析處理能力，不僅要滿足現(xiàn)有業(yè)務的需要，也要具有足夠的冗余度，能滿足未來業(yè)務發(fā)展的需要。

2.2.3 快速高效問題

不論是我們的電子支付平臺還是電子商務平臺，都需要DNS 系統(tǒng)快速反應，整個智能域名解析系統(tǒng)（DNS ）本身需要對解析請求的快速處理，也必須通過智能解析的方式，來避免跨運營商訪問，以提高訪問速度，同時，也需要通過智能域名解析系統(tǒng)（DNS ）的處理，達到按照區(qū)域就近訪問，以提高訪問速度。

2.2.4 線性擴容問題

公司業(yè)務是快速發(fā)展的，公司的客戶數(shù)量也會隨之不斷迅速增加的，隨之而來的就是對我們兩大平臺的訪問量的迅速增加；一旦智能域名解析系統(tǒng)（DNS ）需要擴容時，我們必須考慮擴容成本問題，盡可能做到只增加智能DNS 設備及必備的周邊設備，不需要增加過大的投入，最好是線性或者接近線性，如將來我們以行政省份為DNS 節(jié)點的建設，僅DNS 設備的數(shù)量就是很大的。降低擴容成本就將成為一個重要問題。

2.2.5 管理運維問題

委托第三方進行授權解析的方式，無法及時準確地管理DNS ，DNS 的管理也相對繁瑣，不可能做到對DNS 的實時管理；

2.2.6 數(shù)據(jù)分析問題

智能域名解析系統(tǒng)（DNS ）數(shù)據(jù)的統(tǒng)計與分析是非常重要的，對我們兩大平臺業(yè)務的進展情況、客戶的分布情況以及相關細節(jié)情況都是一個非常好的體現(xiàn)，通過數(shù)據(jù)分析、統(tǒng)計及深度挖掘，不僅能讓我們及時了解現(xiàn)有業(yè)務及客戶狀況，對我們業(yè)務的在整體和局部的開展等都有非常好的指導作用。

2.2.7 二次開發(fā)問題

新建設的智能域名解析系統(tǒng)（DNS ），需要與公司現(xiàn)有管理平臺等進行對接，才能融為一體，更大地發(fā)揮各部分的作用和功能，以滿足我們業(yè)務發(fā)展的需要，這不可避免地需要在系統(tǒng)的的管理、接口、局部功能調整等方面進行二次開發(fā)，以便整個智能域名解析系統(tǒng)（DNS ）與原有平臺和管理系統(tǒng)有機的融合。

2.3 方案設計

方案思路：

1、建立以北京為中心的智能DNS 核心站點；

2、建立以北京為中心的DNS 運營數(shù)據(jù)挖掘平臺；

3、分別在廣東、上海、四川、西北、東北建立5個骨干站點（具體站點的設置，可根據(jù)公司業(yè)務發(fā)展和分布來進行）；

4、從安全的角度考慮，可以將廣東站點或者上海站點之一進行擴容，成為北京站點的災備站點；

5、如業(yè)務發(fā)展需要，增設以大區(qū)或者其他方式為單位的DNS 節(jié)點； 具體結構示意圖如下：

2.4 方案說明

1、北京站點：

作為整個域名解析系統(tǒng)（DNS ）的核心，除負責正常的解析任務外，還承擔任何一個DNS 站點的備份任務。設計架設4套高端智能DNS 設備，前端加設負載均衡設備，同時，架設數(shù)據(jù)挖掘服務器和存儲設備。

高端DNS 設備：負責處理客戶的解析請求

負載均衡設備：負責將解析請求分配到每套DNS 設備上

數(shù)據(jù)挖掘服務器：負責整個智能DNS

系統(tǒng)數(shù)據(jù)的搜集、整理、分析、報表

及深度挖掘

存儲設備：負責整個智能DNS 系統(tǒng)數(shù)據(jù)的存儲

2、骨干節(jié)點（廣州、上海、西北、東北、四川）：

分別架設2套高端智能DNS 設備，成雙機熱備模式，承擔正常的解析服務

3、災備站點：

為了提高整個DNS 體系的災備能力和抵御不可預測災難的能力，可將廣州或者上海站點建設成為整個智能DNS 系統(tǒng)的災備站點，需要擴容至4套智能DNS 設備，并在前段增加負載均衡設備，以及DNS 運營數(shù)據(jù)挖掘服務器和存儲設備，與北京站點同樣的模式

4、如業(yè)務需要，可以直接按照大區(qū)或者其他劃分方式，增設DNS 站點，并將智能DNS 設備架設成雙機熱備的模式即可。

2.5 方案優(yōu)勢

2.5.1 整體系統(tǒng)響應快速性

1、對用戶所有的解析請求，按照DNS 規(guī)則，平均分配到各站點的智能DNS 服務器上進行解析，有效提高了智能DNS 服務器的使用效率，同時也考慮到DNS 請求峰值的情況出現(xiàn)，避免了個別智能DNS 服務器因負載過大而導致的解析速度降低和整體DNS 集群運行效率較低的問題；

2、在DNS 上進行策略配制，限制遞歸解析請求，提高DNS 的使用效率，降低了整個智能DNS 集群的負載；

3、所有的日志全部在數(shù)據(jù)挖掘中心上進行存儲和分析，降低整個智能DNS 服務器群的資源開銷，有效減輕整個DNS 集群的負載，達到保證DNS 集群的響應速度；

2.5.2 整體系統(tǒng)穩(wěn)定可靠性

1、采用數(shù)據(jù)挖掘中的監(jiān)控模塊，對整套智能DNS 群進行監(jiān)控，可以監(jiān)控到每個智能DNS 服務器的各種指標情況，異常情況進行預警和報警，并以手機短信

和郵件的方式，及時通知運維人員進行處理；

2、所有連接均采用雙線鏈接模式，端口采用鏈路聚合模式，避免單點、單路故障，最大可能地保證了整個智能DNS 集群的可靠性；

3、整個DNS 系統(tǒng)架構，充分考慮到了整體的可靠性。每個站點均采用雙機或者多級熱備的模式，當有任何一臺DNS 設備出現(xiàn)宕機，熱備智能DNS 服務器快速接替故障設備；如果單站點宕機，北京站點或者其他站點會立刻接替服務，不會影響到用戶解析請求的快速處理，從而最大可能地保證整個智能DNS 集群系統(tǒng)的可靠運行；

4、根據(jù)方案設計要求，我們在整個智能DNS 集群上已經(jīng)考慮到了整個系統(tǒng)的冗余。

2.5.3 整體系統(tǒng)的高安全性

單體DNS 服務器的安全性

硬件：由Intel 全球10大嵌入式設備合作商定制提供

系統(tǒng)：BSD 底層系統(tǒng)，秉承UNIX 的安全、穩(wěn)定性

防護：防DDOS 攻擊、防IP 欺騙、防端口攻擊

運行：內部應用軟件自檢，故障自動重啟功能

端口：多網(wǎng)卡鏈路聚合，線路故障自動切換功能

管理：全WEB 操作，三級用戶權限管理模式

整體架構安全性

各個DNS 站點互為備份，當出現(xiàn)個別站點停電、網(wǎng)絡通訊等故障時，其他站點會立刻自動接替工作，不影響用戶的正常解析，從而保證了整個DNS 系統(tǒng)的安全性。

2.5.4 整體系統(tǒng)的高可用性

實易智能DNS 系統(tǒng)支持HA 雙機熱備模式、雙機負載均衡、鏈路聚合等功能，可以有效保證設備7×24小時不間斷地提供服務；

100％的通過中文WEB 界面、簡潔明了的圖形用戶界面，直觀易用，極大地簡化了系統(tǒng)配置復雜度。管理員只需要具備一定的DNS 知識，就可以快速掌握系

統(tǒng)的配置和維護，可以很好的使用這套系統(tǒng)。而且具有操作記錄功能，可以跟蹤管理員的操作行為。

2.5.5 數(shù)據(jù)統(tǒng)計分析和挖掘

1、實易智能DNS 設備提供豐富的日志，如：DNS 日志、安全日志、系統(tǒng)日志、操作日志和登錄日志，通過日志全面評估當前系統(tǒng)的運行狀態(tài)和故障定位；

實易智能DNS 設備支持圖形查詢統(tǒng)計，能讓您直觀的看到當前每秒查詢統(tǒng)計。實易智能DNS 系統(tǒng)支持每個域名在運行期間的查詢統(tǒng)計。通過此功能，用戶可以直觀的看到每個域名、每條線路的查詢統(tǒng)計數(shù)據(jù)，為您的運營提供參考數(shù)據(jù)。

2、整體解決方案專門配置了DNS 運營數(shù)據(jù)挖掘平臺，對整個系統(tǒng)內每套DNS 設備進行日志數(shù)據(jù)的搜集和整理，進行統(tǒng)計分析和數(shù)據(jù)挖掘，可以針對運營商、IP 、域名、區(qū)域、時間等進行綜合統(tǒng)計分析，使我們及時掌握客戶分布、客戶行為及相關信息，對我們業(yè)務的改進和發(fā)展有著極其重要的指導作用；

同時，DNS 運營數(shù)據(jù)挖掘平臺，還可以實時監(jiān)控整個系統(tǒng)中每套DNS 設備的狀態(tài)，在異常情況下，可以實時報警、預警，以保證整個智能DNS 系統(tǒng)的正常運行。

2.5.6 整體系統(tǒng)預警應急處理

實易DNS 運營數(shù)據(jù)挖掘平臺具有報警、預警功能，可以實時監(jiān)測出整個DNS 系統(tǒng)中不正常的服務器的狀態(tài)，并通過手機短信進行實時報警，以保證在個別DNS 服務器有異常時可以及時處理。

2.5.7 整體系統(tǒng)的可擴展性

實易智能DNS 設備，支持無限級線性擴展，方便我們隨時進行整個DNS 系統(tǒng)的擴容；

本方案的設計考慮到了以后的擴展性，擴容成本低，無論是負載均衡設備，還是智能DNS 服務器，我們都可以根據(jù)未來整個網(wǎng)絡的發(fā)展需要，隨時方便地進行線性擴容，以適應未來發(fā)展的需要。