分类: ~~~ 就一大水坑 ~~~ |
新一代DNS优势突出
近日在京举行的“DNS技术及应用研讨会”上,被誉为DNS之父的Paul V. Mockapetris博士参加了会议并接受了记者的采访。这位DNS的创造者、前IETF主席、同时是Nominum公司主席兼首席科学家认为,DNS要满足未来的网络需求,特别是在处理能力和安全性能等方面的要求,必须向下一代技术发展。
目前全球所采用的DNS大多都是由ISC(Internet Software Consortium)发布的BIND(Berkeley Internet Name Domain)。BIND存在哪些问题呢?Paul V. Mockapetris博士是这样认为的:处理能力差,经常导致查询丢失和查询速度异常缓慢;安全性能不高,利用软件和网络协议的漏洞来发动攻击;可靠性不强,需要经常进行耗时不短的重启;管理不方便,管理BIND服务器需要花费网络管理员大量时间。
针对目前要解决的问题,Nominum公司推出了下一代DNS系统Foundation。按照功能划分,包括CNS、ANS和FMC三部分,分别实现缓存、授权和对系统的图形化管理功能。据Paul V. Mockapetris博士介绍,Foundation系统有着极高的处理能力。在相同硬件配置下Foundation 的查询速度是BIND的4~8倍,并且前者的CPU和内存的利用率都非常理想。同时,Foundation的安全性更高。
给用户更理想的TCO
“尽管Foundatio技术优势明显,不过BIND的巨大优势在于它是免费的系统,但是如果用户仔细计算一下,就会发现Foundation能带来更好的投资回报。”Paul V. Mockapetris博士表示。
就服务器硬件成本来说,Foundation的性能是BIND的几倍,采用Foundation后,服务器的数量至少可以减少一半,数量少了,在其他方面的成本也少了,包括空调、供电、机架。并且,管理成本也不容忽略,BIND系统每4 到6 个月就会发布补丁来弥补其不断出现的新问题,这就意味着维护DNS的工程师必须等到深夜才能对系统进行升级以尽量减少影响。还有,由于BIND系统固有的技术问题,常使DNS系统经常不可用。
据悉,北京泰策科技有限公司已经和美国Nominum公司签约,作为中国代理商来推动DNS在中国的发展。并且,目前已经有多个用户正在对这套系统进行测试,也许在不久的将来,您使用的互联网已经依托这套系统了,只是对于普通网民来说并无感知而已。