Transcript
Система DNS для ENUM
Валерий Темников
10.04.2023 2
Архитектура DNS опытной зоны ENUM
.
Оператор-регистратор
ГлавныйРеестр
1. Анализ заявки2. Выполнение
(внесение в БД ...)3. Ответ оператору
E-mail, EPP
Инкрементное обновлениефайла зоны
Hidden Primary MasterDNS server
Сеть RIPNDNS
10.04.2023 3
География распределенной сети DNSСеть RIPNDNS состоит из 8-и DNS-узлов, размещенных в России. И 5-и DNS-узлов, размещенных в странах Европы, Америки и Азии.
.
10.04.2023 4
Типовой узел сети RIPNDNS
router
СерверDNS 1
СерверDNS 2
Сервер статистики
switch
PDU
Ethernet
Console access
RS232
Man
agem
ent o
ver
Ether
net
inte
rnet
UPS
Gigabit Ethernet
VP
N
IX
con
nec
tio
n
Доступ в ТфОП
Console
10.04.2023 5
Узлы сети DNS-сети
Устройство узлов сети RIPNDNS
Каждый узел сети RIPNDNS состоит из нескольких дублированных DNS-серверов и коммуникационного оборудования, обеспечивающих многократный запас производительности и пропускной способности. Функционирование DNS-серверов обеспечивается открытой и наиболее распространенной реализацией сервера доменных имен - BIND (Berkeley Internet Name Domain).
Управление сетью RIPNDNS
Круглосуточный мониторинг и управление узлами RIPNDNS осуществляется персоналом NOC MSK-IX по защищенным каналам связи (Secure Tunnel).
Записи DNS зоны ENUM передаются из Главного Реестра на защищенный от внешнего доступа Hidden Primary Master DNS-сервера и далее распространяются по узлам RIPNDNS с использованием механизмов полного копирования DNS-зоны (AXFR - RFC 1995) и инкрементального копирования в виде частичных обновлений (IXFR - RFC 1034, 1035).
10.04.2023 6
Архитектура сети RIPNDNSRIPNDNS network
1Gbit/ sec100Mbit/ sec
MSK - IX
NOC RIPNDNSMonitoring & Support 24x7
SPB - IXAMS - IXNYI IXNIX . CZ - IX
1Gbit/ sec 1Gbit/ sec 1Gbit/ sec 1Gbit/ sec 1Gbit/ sec
100Mbit/ sec 1Gbit/ sec
1Gbit/ sec 1Gbit/ sec
AS45018
RIPNDNSVLV
VLV - IX
AS3316
RIPNDNSMSK-2
AS42139
RIPNDNSNSK
NSK - IX
AS43832
RIPNDNSMSK
AS47445
RIPNDNSRND
RND - IX
AS45029
RIPNDNSSPB
AS44597
RIPNDNSSMR
SMR - IX
AS42385
RIPNDNSAMS
AS5568
RBNET
AS31649
RIPNDNSNY
1Gbit/ sec
AS42385
RIPNDNSKZN
KZN - IX
AS42728
RIPNDNSEKT
EKT - IX
AS44522
RIPNDNSPRG
AS42385
RIPNDNSHNK
AS42385
RIPNDNSFRA
50Mbit/ sec
DEC - IX
100Mbit/ sec
10.04.2023 7
Архитектура сети DNS для ENUM
Резервый узел реестра, Франкфурт, Германия
Узел Главного Реестра. Москва
Узел Главного Реестра, Санкт-Петербург
Сеть RIPNDNS (Secondary DNS)
Private link
Центр Управления
HSRP HSRP
SLB
Резервый Центр
Управления
SLB
WHOIS server
File server
RAID 5 storage
РегистраторыENUM
Internet
NTP serversWHOIS servers
3 + 3 Application serversHidden DNS servers
DNSSEC sign serversDatabase servers
RAID 10 storages
Private link
10.04.2023 8
Характеристики DNS-сети
Доступность сервиса DNS - 100%
Доступность сервера DNS - 99%
UDP локальное время реакции RTT ( Round Trip Time) =<5 ms
TCP локальное время реакции RTT ( Round Trip Time) =<5 ms
UDP удаленное время реакции RTT ( Round Trip Time) =<300 ms не менее 95% запросов
TCP удаленное время реакции RTT ( Round Trip Time) =<500 ms не менее 95% запросов
DNS update time =< 15 min
Время переключения на резервный сервер в составе узла DNS – 40 sec
.
Московский Internet Exchange
Южная стена Аннапурны (7219м), фото: А.Емельянов
Валерий Темниковtemnikov@tcinet.ru
Спасибо. Вопросы?
top related