XX公司DNS系统建议方案

第一篇：XX公司DNS系统建议方案

XXX公司 DNS系统建议方案

上海西默通信技术有限公司

2014年2月

XXX公司DNS系统优化建议方案

目录

1.项目概述.......................................................................................................................1 1.1 项目背景.......................................................................................................................3 1.2 项目目标.......................................................................................................................4 1.3 项目设计原则...............................................................................................................3 2.XXX公司DNS系统建议方案.......................................................................................5

2.1 拓扑结构.......................................................................................................................5 2.2 方案设计详述及特点...................................................................................................6 2.3 西默智能DNS特色功能...............................................................................................6 3.西默智能DNS功能.......................................................................................................7

3.1 双机热备特色功能.......................................................................................................8 3.2 主辅同步.......................................................................................................................8 3.3 高性能解析...................................................................................................................9 3.4 分线路、分区域智能解析...........................................................................................9 3.5 域名缓存加速.............................................................................................................10 3.6 断线检测.....................................................................................................................10 3.7 快速恢复故障服务器.................................................................................................10 3.8 中文域名支持.............................................................................................................11 3.9 域名的DNSSEC防护...................................................................................................11 3.10 完善丰富的日志功能.................................................................................................11

上海西默通信技术有限公司

/ 12

XXX公司DNS系统优化建议方案

1.项目概述

随着大量的IT系统向云平台的迁移，为了保障各系统的稳定、可靠、迁移，为了实现应用的高可用性，…公司将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题，西默智能DNS系统，不仅能对本网内授权域名解析，还要同时负责向用户提供互联网授权域名的递归解析能力，同时具备权威DNS服务器及递归DNS服务器功能。同时系统应具备电信级的高可用性，系统设备及链路均具有一定的冗余度，不会因单台设备或单条链路故障而引起服务质量下降，同时系统具有容灾备份机制，能够不间断的对外提供服务。

1.1 项目背景

电信目前的内网DNS系统于2008年建成，采用的是2台服务器分别安装BIND 软件提供DNS服务的方式，2台DNS互为备份，统一接入维护公司DMZ区。自建成至今为门户、OA等少量系统提供DNS服务，而前台对大量其他系统的访问均是采用直接通过IP地址的方式。

2013年以来随着EDC第三机房、云平台的建设，其部门已建立起异地双活双数据中心。随着大量的IT系统向云平台的迁移，为了保障各系统的稳定、可靠、迁移，为了实现应用的高可用性，有必要将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题，因此，亟需建设一套全新的DNS系统，以满足双活双数据中心环境下应用高可用性的需求。

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

1.2项目目标

本方案从贵公司实际需求出发，在作为权威域名服务器时，保存着其所拥有授权域的原始域名资源记录信息，对授权用户提供域名解析服务。同时接受广大互联网用户的解析请求，通过递归查询功能向各级权威域名服务器发出查询请求，将获得的查询结果，最后返回给用户端。通过双机热备功能提供电信级的高可用性，系统设备及链路均具有一定的冗余度，不会因单台设备或单条链路故障而引起服务质量下降，同时系统具有容灾备份机制，能够不间断的对外提供服务。

1.3项目设计原则

1)安全可靠

西默智能DNS支持本地和异地双机热备功能，在正常情况下，本地两台设备使用一个虚拟IP地址为用户提供服务，当其中一台出现故障而不致解析服务中断；异地两台设备通过专线或VPN功能同样能实现异地容灾功能。西默科技智能DNS同时具备线路检测功能，周期性的检测各条线路的运行状况，并根据检测结果进行故障的自动切换，如在网通线路出现故障的时候，把网通用户的访问量自动切换到电信线路上，从而保障用户站点7*24不间断的连通性。

2)安全性

西默智能DNS内置防火墙功能，对常见的网络攻击和病毒入侵有很好的防御功能，从根本上实现安全风险的隔离，可控.设备本身能够对异常包进行过滤，防止错误域名以及能够对DNS Flood、UDP Flood 等常见DDoS 攻击进行过滤，能够实现基于IP 地址及域名的黑白名单管理，确保重要域名正常服务的同时阻止非法域名的解析。

3)可扩展性

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

西默智能DNS产品充分考虑到客户的现状和未来的发展，在满足客户现实的需求基础之上，同时兼顾客户将来业务扩大和功能扩展需求，具有很好的兼容性和可扩展性，充分保护客户投资。

4)可管理性

西默智能DNS提供友好的基于web的管理方式，简单易用，方便用户对设备的操作和管理，提供SNMP、Syslog、FTP、Telnet、SSH等管理功能及完备的日志查看和导出功能，同时可以查看设备的实时运行状况。丰富的日志功能，通过提供系统日志、解析日志和操作日志方便管理员了解设备的运行状况和用户登录情况，为故障排查提供很好的参考和依据。同时设备提供服务器的CPU、内存、主要进程、磁盘空间等实时利用率。

2XXX公司DNS系统建议方案

2.1拓扑结构

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

2.2该方案设计详述及特点 可靠性高

本方案通过在两地数据中心部署两台西默DNS设备，通过专线或者VPN实现双机热备，实现两台服务器都能同时工作，原理是通过在DNS里面建立两组双机热备策略。例如本方案中，通过双击热备功能实现荷花园数据中心的DNS 和麓谷数据中心的DNS同时工作，实现了设备的充分利用，一旦随便一台DNS服务器挂了，另一台都会起来工作。也能同时保证设备的稳定性。这样可以两全其美的解决客户的问题实现异地容灾，双机热备组中任一台主机出现故障或线路故障，DNS热备组不失效，可提供不间断的服务。在为内网用户访问资源提供域名解析服务的同时，也为用户访问外网或外部用户的解析请求实现递归和嵌套查询。故障切换

设备通过双链路接入到网络，通过定期的自动检测机制，发现某条链路出现故障后实现自动切换，保证系统业务正常运行，不影响设备对外提供解析服务。风险隔离

西默智能DNS自带防火墙功能，能对常见的网络攻击和病毒入侵起到很好的保护作用，如DDOS攻击和ARP欺骗，通过关闭不常用的端口，实现同风险的真正隔离。通过对异常请求包的分析，能实现拒绝非法的解析请求。能够实现基于IP 地址及域名的黑白名单管理，确保重要域名正常服务的同时阻止非法域名的解析。支持平滑升级扩容

西默智能DNS具备良好的扩容能力和平滑升级功能，由于一个公司或者企业的发展不断壮大，业务需求不断增长，相应的对DNS性能和功能有新的需求，西默智能DNS在充分考虑到保护用户投资的情况下，满足用户日后长期发展需求和灵活的扩容型。

2.3.西默智能DNS特色功能

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

1)域名解析

西默智能DNS采用旁路模式接入，不影响公司现有的网络拓扑。可以实现为内网用户访问内部资源提供域名解析的同时，负责向用户提供互联网授权域名的递归解析和嵌套查询能力。西默智能DNS系统能根据来访问的IP智能的返回一个和用户在同一运营商线路内的服务器IP供其进行访问，即网通用户访问网通的服务器，电信用户访问电信的服务器，避免了走不同运营商之间的接口，造成的瓶颈问题。

2)双机热备

西默智能DNS通过双机热备功能，实现两台服务器都能同时工作，一旦一台DNS服务器出现故障，另一台都会起来工作。也能同时保证设备的稳定性。这样可以实现异地容灾，双机热备组中任一台主机出现故障或线路故障，DNS热备组不失效，可提供不间断的服务。

3)安全可靠

西默智能DNS通过一系列自动安全措施，实现设备自身的安全防护，通过自带防火墙功能，只对用户开放常用的业务端口，对常见的网络攻击有很好的防护功能。设备支持电源的热插拔，主要部件采用冗余配置，如采用双电源可以避免单点故障导致的业务中断。

4）线路智能切换

出口假如有联通、电信。一旦某条断开，出故障的话，必定导致内部用户会有一部分无法上网。采用西默智能DNS，在做一个策略后，设备会实时监控每条外线的情况，一旦发现外线出问题，也就是电信或者联通的线路出问题，设备就回自动切换线路，让内部用户全部访问那条正常的线路，保证网络的不间断，同时会通过邮件通告管理员，外线出问题了。

5）丰富日志功能

系统提供了丰富的日志和系统运行状态实时监控功能，使您对DNS服务器的运行情况和用户的访问行为实现了解，并对网站的访问量进行TopN排名，以便您对网站内容和服务器进行合理的部署。

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

3西默智能DNS其他功能概要

西默智能DNS是国内唯一 一家具有国家著作专权、完全自主研发的产品！

西默智能DNS产品提供线路管理，域名管理，域名查询统计，监控及报警，无限ISP区域设置，多用户管理，操作日志等功能，系统软件采用嵌入式操作系统，并自带完备的防火墙功能，用户界面全部采用全中文WEB界面操作，人性化设计，简单易用。 西默智能DNS在安全性方面：

 支持服务器、线路的检测和告警，可及时发现网络中的故障，实现故障的自动切换与转移！

 支持主、辅及双击热备功能，防止因单点故障造成网络瘫痪！

 完全自主研发，具有国家版权局自主知识产权证书和权威机构检测报告！ 西默智能DNS的性能方面：

 可实现普通DNS服务器的所有功能！ 支持分线路、分区域智能解析! 支持记录容错和错误自动检测功能！、 支持虚拟服务器功能！

 支持纯IPV6环境及IPV4/IPV6混合环境，满足未来发展需求！ 西默智能DNS在管理方面：

 全中文GUI方式管理，简单又好用！

 支持域名自助申请功能、管理委派、用户名和域名绑定等功能，为管理员减少管理负担！

 支持完善的日志、告警和访问报表统计，以便及时发现和处理网络故障！ 支持地址库自动更新，保障解析的准确性，减少IP库更新的麻烦！

6.1 双机热备特色功能

传统的DNS做双机热备的时候，都是主辅形式运行，一台主DNS运行辅DNS就备用，不会工作，这样在正常工作的时候，白白浪费一台服务器。而西默智能DNS可以做到，当做双机热备的时候，两台服务器都能同时工作，原理是通过在DNS里面建立两组双机热备策略。例如一组策略，A充当主DNS，B充当辅DNS，此时A在工作，B备用。第二组策略，A当辅DNS，B充当主DNS，此时B在工作。两组策略同时运行，能够保证两台DNS都同时上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

工作，保证设备的充分利用，一旦随便一台DNS服务器挂了，另一台都会起来工作。也能同时保证设备的稳定性。这样可以两全其美的解决客户的问题。

6.2 主辅同步

西默DNS主辅同步是自主完成的，主DNS配置好以后，辅DNS每隔5分钟就是同步一次主DNS的数据，保证数据一致性。

6.3 高性能解析

西默智能DNS具有先进的处理机制，通过哈希计算，为每条记录建立索引，全部载入内存。有效避免了传统DNS数据库检索及存储介质的速度瓶颈，性能提升10倍以上。

6.4 分线路、分区域智能解析

普通的DNS只是简单的将域名转换成IP地址，或者执行相反的过程，西默智能DNS系统能根据来访问的IP智能的返回一个和用户在同一运营商线路内的服务器IP供其进行访问，即网通用户访问网通的服务器，电信用户访问电信的服务器，同样教育网用户访问教育网的服务器，避免了走不同运营商之间的接口，造成的瓶颈问题。

同时，也可实现按城市、区域来进行区域用户的自动识别，从而使各地域的用户只用一个域名就能快速的访问到距其最近的您服务器，减小访问路径，提高访问速度。

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

6.5 域名缓存加速

域名缓存加速，对解析过的域名进行缓存，当再次对该域名解析时就直接调用，缩短用户解析等待时间。

6.6 断线检测

当多出口环境下，某条线路发生故障，导致通过这条线路出去的用户无法访问外网，给工作带来极大的影响。西默智能DNS能够自主检测到出口那条线路断开，并且启动策略把内部用户全部转移到可以正常上网的线路上，让用户正常上网工作，保护网络的稳定性。

6.7 快速恢复故障服务器

传统的DNS服务器都是基于Windows或Linux操作系统下的，服务器出现故障时，排查速度慢，造成更大的损失。西默智能DNS服务器集成一键恢复功能，可以在服务器出现故障后立即，恢复至正常状态，减少损失。

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

6.8 中文域名支持

为了提高用户体验和响应国家政策方针，西默智能DNS服务器增加了中文域名的支持，使域名规则更具中国特色。

6.9 域名的DNSSEC防护

dnssec通过对dns的区域记录进行公钥和私钥的加密及签名来保护dns的数据的正确性。该功能能够根据用户的需要对dns上配置的域名进行dnssec防护，1.通过此功能可大大提高域名解析的安全性，防止DNS被劫持和投毒的危险）

上海西默通信技术有限公司

XXX公司DNS系统优化建议方案

6.10 完善丰富的日志功能

系统提供了丰富的日志和系统运行状态实时监控功能，使您对DNS服务器的运行情况和用户的访问行为一目了然，并对网站的访问量进行TopN排名，以便您对网站内容和服务器进行合理的部署。

上海西默通信技术有限公司

第二篇：公司建议

1、制定项目计划及时间安排

接受项目后根据实际状况确定责任人，要求责任人制定详细的开展计划及勘察、细节沟通、出方案、出文本、施工图等流程的时间安排。制定书面计划报告并上交上级领导签字确认备份后按照计划安排进度进行执行，计划实行过程中出现各种特殊情况或需要延期的需汇报领导后执行。这样便于领导掌握各个项目的进度和安排人员，备份文件不仅可以作为了解计划进程的窗口，还可以用于员工之间的相互学习和新员工的培训。

2、个人训练与提升，提高公司资质。

每位员工的工作能力都可以向更高的层次发展。工作能力提高包括对各种软件工具的灵活运用、处理问题的方法等诸多方面，唯有创新在工作中极少出现。因此我觉得创新能力也是工作能力中急需提升的一项能力。我个人对创新的理解：创新可以分成垂直创新和平行创新。垂直创新指：在工作生活过程中引入新的事物。如：第一个人在绘图时，草坪中加入青蛙的小雕塑，使草坪显得更有生机。平行创新指：用同类物品代替别人在工作生活中引入新的事物。如：将别人在草坪中加入青蛙的小雕塑换成松鼠、老鼠、蛇、马等的小雕像。

只有多通过平行创新的训练才有可能出现垂直创新。如：给一栋别墅的院子设计时，个人觉得我们不只需要将院子设计成客户要求的水平，还可以尝试将房子的内部也考虑在内，将房子内的墙纸种类和颜色、家具的型号大小颜色和摆放、室内植物种类和摆放位置等考虑在内，使得房屋能够融入到整个庭院中，给人一种融入大自然的感觉。对于技能训练方法很多。如要求每位在职员工每周或者每月设计一份手绘。底图可自己选择，尽量以公司周边区域为底图，如以湿地公园为底图，根据自己的想法设计一份手绘。手绘完成后可在内部会议上讨论品评、修改以提高个人和集体的能力；也可以展板的形式放在公司门口公开展览以提高集体、公司的知名度。

只有每位员工的工作技能能够更上一层楼，才能为公司资质的提高做好准备。

3、拉取项目提成法-鼓励在职员工通过自己的人脉为公司拉取项目，当项目完成后给予一定的提成。为公司的业务来源增加新的途径。

第三篇：公司建议

作为一个定位于工程招标代理，工程审计和造价的公司，必须时时刻刻保持其先进性，那么我们就要对政府的政策进行随时关注，明确本身业务的主方向，才能立于不败之地。每次党和政府的一些相关会议更要格外关注。

比如，仔细阅读和研究今年三月份刚颁布的国家十二五规划和江苏省十二五规划两个文件，从中找出国家和江苏省未来五年将要着重发展的一些领域，从中提炼出与我们密切相关的工程。

政府着重发展这些领域，必然要上马扶持相关的工程项目，为我们公司未来几年着重去做业务项目提供最直接的参考：

比如江苏省十二五规划第二篇第六章中关于构建现代产业体系的内容中，提出未来五年要打造先进制造业基地，发展产业包括新能源、新材料、生物技术及新医药、节能环保、软件服务外包、物联网、高端装备制造、光电产业、智能电网；

水资源供给和保护、农田水利方面也是发展重点照顾产业；

社会保障方面的公共卫生医疗以及基层医疗卫生和全民健身方面；

保障房建设项目；

以上这些领域就是我们接下来拓展业务的主攻点，它们所归属于的政府相关部门和企事业单位是我们所做交流和公关工作的对象。

我们做的是，将与之相关的部门的名称一一列举出来，做到有的放矢。要取得这些部门的青睐，使它们将工程项目的招标代理、工程审计造价业务交给我公司去做，就必须做到一下几点：

1.提高我公司的软实力。包括相关工程技术人员和资质的提升，招聘培养相关的技术人员是必不可少的工作。

2.打造我公司的品牌以及口碑。主要以展示我公司代理的成功案例为主

那么，我们平时除正常的工作之外，就要格外关注一些即将开启的项目，提前联系，做一些公关工作是必不可少的。

第四篇：XXX商业街经营管理公司方案建议

鼎迅商业地产管理顾问机构

前期XXX商业街商业经营管理公司 组建程序及管理经营方案建议

为了确定XX房地产开发公司、受托的商业经营管理公司及业主三个权利主体共存的法律关系，由于前期的业主委员会尚未成立，开发公司与受托的商业经营管理公司的行为规范必须有委托合同予以明确，以确认XXX商业街商业经营管理公司对XXX商业街进行系列工作的管理地位，从而达到统一业态规划、统一品牌管理、统一质量管理，统一价格管理、统一招商管理、统一客服管理、统一企划推广、统一物业管理。为投资者、经营者保驾护航。

建议XX房地产开发公司投资成立“XXX商业经营管理公司”，注册资金为XXX万元，独立法人机构，受托XX房地产开发公司经营管理XXX商业街项目，从而落实支付业主关于总购房款的 鼎迅商业地产管理顾问机构五、六、七、八、九、十、XXX商业街经营者入场须知 XXX路商业街进场经营单位审批表

XX路商业街商铺（专柜）业主自行经营申请表 XXX中路商业街商铺业主自营、自招商经营管理须知 XXX中路商业街管理细则

XX中路商业街关于在现场管理方面的处罚规定

十一、XX中路商业街首期商铺委托经营合同书

十二、XXX商业街专营店委托管理协议书

十三、XXX商业街各楼层经营布局建议图

南京鼎迅商业地产管理顾问机构

二00五年五月十日

第五篇：关于成立公司培训中心的建议方案

关于成立培训中心的建议方案

为进一步做好员工的培训和教育工作，提高员工的素质和各种专业技能，落实人才战略，打造高水平员工队伍，更好地整合培训资源，拓展培训范围，加大培训力度，建议成立培训中心。

方案如下：

一、归口管理及机构设置

1、培训中心纳入公司部门管理序列，与人力资源部合署办公；

2、培训中心下设主任岗位1个、副主任岗位1个、教学管理及综合管理岗位各1个。

二、培训中心主要职责

1、负责制定公司培训政策、培训管理制度并组织实施；

2、制定公司培训计划，包括集团公司、寰球总部以及兰州公司级的各项培训，并按计划组织实施、监督检查和培训效的评估；

3、负责培训资料的收集、整理、统计工作，建立完整的培训业务档案；

4、负责公司内部培训教师队伍的建设、考核和管理工作；

5、负责公司培训预算的编制、管理和控制使用；

6、完成上级委派的其他工作。

三、培训对象

公司全体员工。

四、培训内容

1、新员工的培训：企业的历史、现状、未来发展规划；公司的基本规章制度；企业文化；QHSE体系介绍；岗位工作职责、流程、安全操作规程等。

2、在岗员工的培训： 与本职工作要求相关的知识、技能；岗位资格取证培训等。

3、转岗人员的培训：根据公司人才需求及个人特点和工作需要进行培训。

4、根据公司未来发展的人才需求组织的专业培训。

五、培训方式

采用校企联办、自办培训班、网络教学、岗位轮换培训、外派脱产学习、业余学习等方式灵活进行。