移动DNS系统扩容改造项目技术建议书

XX移动 DNS系统 扩容 改造 项目 技术建议书 北京 XX 咨询有限公司 2009 年 11 月 -2- 目 录 一、 DNS 系统的现状以及发展方向介绍 . 4 1.DNS业务发展介绍 . 4 2、国内主流 DNS建设使用情况分析 . 5 二、 XX 移动 DNS 系统现状分析 . 8 1、 XX移动 DNS系统现状 . 8 2、现有系统运行数据测算 . 9 3、 DNS系统处理能力设计需求分析 . 11 三、 XX 移动 DNS 系统升级改造设计方案 . 12 1、 DNS 系统改造 方案 . 12 2、 DNS 组网硬件和网络环境设计分析 . 14 3、 DNS 系统设计性能指标 . 15 4、系统可管理性设计 . 16 5、 DNS 系统可扩展功能设计 . 16 6、本次 DNS 系统规划中 Anycast 架构设计规划 . 18 四、 XX 移动 DNS 系统升级改造项目实施内容及计划 . 21 1、项目组织结构 . 21 2、项目实施配合需求 . 21 五、技术及售后服务内容 . 23 1、标准技术支持内容 . 23 2、故障级别 . 23 3、响应时长 . 24 4、高级服务 . 24 六、培训计划 . 26 附件 1、 Nominum 公司 DNS 系统解决方案 . 27 1、 Nominum 公司介绍 . 27 2、 Nominum 运营商级专业 DNS 系统 . 27 3、 Nominum DNS 架构的优点 . 29 附件 2、 Vantio 产品介绍 . 31 1、 Vantio 简介 . 31 2、 Vantio的系统安全性介绍 . 32 3、 VANTIO系统可靠性介绍 . 33 4、 Vantio的网络延时性能 . 34 5、系统管理工具 . 34 1) 网络设备性能监测 . 35 2) 服务器性能监测 . 35 3) CNS（ Vantio）及 Bind 系统性能及可用性监测 . 36 4) CNS（ Vantio）及 Bind 基本配置管理 . 36 5) 响应时间及 DNS 系统可用性监测（从用户角度体验式分析系统可用性）37 6) 监控告警 . 37 -3- 7) 报表分析 . 38 附件 3、软件性能测试对比数据 . 41 1、 VANTIO服务器性能测试结果 . 41 2、 VANTIO和 Bind的比较数据 . 41 附录 A VANTIO 和 BIND的功能比较 . 43 附录 B Nominum 公司全球部分用户列表 . 44 -4- 一、 DNS 系统 的现状以及发展方向介绍 1.DNS 业务发展介绍 随着移动数据业务的不断推广以及 3G移动互联网的推出，移动数据应用增长迅 猛， XX移动 WAP 用户普及率已经达到 50%左右， WAP上网用户的增加以及 WAP应用的不断丰富带来了 DNS请求量的大幅增长， DNS系统作为数据业务应用以及互联网应用的基础支撑平台，在数据业务和移动互联网业务应用的支撑方面 有着非常 重要 的作用 。建设一个稳定、安全、高效的 DNS系统已成为 XX移动业务发展的必然需 要 。 今年以来， 5.19以及 7.30等 多次断网事件都是因 为 DNS 系统的安全稳定性不够高而导致了数据业务以及互联网应用瘫痪，这些事件的发生给我们的 DNS系统建设提出更高的要求。 同时， 传统的运营商角色定义为互联网的网路承载平台和网络硬件平台提供者，随着互联网的发展和宽带业务的广泛应用，越来越多的运营商意识到发展互联网上 用户业务 和 用户流量经营 的重要性。通过提供给最终用户更好的业务和服务，运营商可以在更多的层次上细化业务种类和吸引新的客户。 业务上的需求也产生了对运营商的 DNS 系统提出了新的要求： 1、 DNS是互联网 数据业务 上的关键应用，它直接关系到用户的最终体验，因 特网的大规模发展对现有 DNS系统的安全性，可扩展性，稳定性等方面提出了更高的要求。 2、 DNS在 IP网上的核心地位也决定了它在作为 新的业务增值切入点的角色 。 DNS是所有 IP应用的核心，互联网上面几乎的所有应用都要使用 DNS。 对于绝大多数应用，用户首先会访问 DNS， DNS是业务层面的第一“接触点”。 DNS系统已经部署在网内，在 DNS 上发展新业务不需要修改网络结构。 在 DNS软件基础上为用户提供增值业务开销最小，具有性价比的优势。 -5- 2、国内 主流 DNS 建设使用情况分析 (1).目前 典型的 DNS 组网 架构 沿袭技术的发展， 目前国内电信 运营商 除个别 DNS压力较少的省份外， 基本上采用四层交换机的架构组建 DNS系统。 每个节点利用四层交换机进行负载分担到各台 DNS服务器。 DNS服务器 大部分 采用 商用 DNS软件 CNS（ Vantio）服务器 替代了免费的 Bind服务器 。 例如： XX 电信 DNS 系统的 结构图 如下 : 2 0 2 . 9 8 . 9 6 . 6 8 C a c h e 6 1 . 1 3 9 . 2 . 6 9 C a c h e 2 1 8 . 6 . 2 0 0 . 1 3 9C a c h e 1 6 3授 权 服 务 器图 0-1四川电信 DNS节点结构 XX 电信 DNS 系统部署于成都 新华枢纽 楼，设备情况包括 ：北电 Alteon2424四台、 F5 一台、 SUN 490 两台、 SUN X4100 两台、 SUN E2900 一台、 SUN T2000两台、 Dell 2950 一台、 HP DL360 4 四台。 DNS 平台 使用软件 包括 ： bind、 CNS（ VANTIO）、 ANS。 授权服务器与缓存服务器 实现 分开设置 。 -6- (2).四层交换机 架构 目前普遍出现的问题 投资压力，由于四层交换机的会话数有限，无法进行硬件升级。因此当 DNS流量上升到一定程度时， 经常 需要更换新的硬件，无法实现有效投资保护。 性能瓶颈，根据中国电信的统计，在 80%左右的 DNS 节点瘫痪的重大故障中，均 和 四层交换机性能不足 有一定得关系 。 免费的 DNS 软件稳定性、安全性、可管理性、业务增值应用扩展性以及 分析性等均无法保障。由此造成了多次大面积的业务故障事故。已经不能适应目前运营商业务发展的需要。 (3).DNS 架构的发展方向 Anycast 及 CNS（ Vantio）商业软件 目前在国外的电信行业中， Anycast 架构已经广泛应用于 DNS 系统。在很多域名的根节点及 DNS 递归节点中采用。在国内的中国电信集团的 CN2 网络 DNS 系统及部分省市已经采用。 图： 中国电信 CN2 DNS体系架构 中国电信 CN2 的 DNS 系统由四个节点组成，每个节点由三台采用 CNS 的服务器组成。 Anycast 架构 的优点 利用 ECMP 等价路由，实现负载分担 （ 目前的路由器一般最大支持 16台服务器 ） 节省投资，直接在核心路由器上实现，无需另外采购硬件 -7- 扩容容易，节点增加服务器时，只需要配置好相应的路由进程即可平滑进行扩容 最新扩容调整后 XX电信的 DNS架构如下 : D N S : A 2D N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器C N SD N S 服 务 器C N S张 家 堡 节 点X X 市 拨 号 用 户 主 用X X 市 专 线 用 户 主 用D N S : A 1D N S : B 2西 华 门 节 点D N S 服 务 器C N SD N S 服 务 器C N SD N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器S U N X 4 2 0 0B I N DX 地 市 专 线 用 户 主 用X 地 市 拨 号 用 户 主 用X X 电 信 I P 网D N S 服 务 器S U N X 4 2 0 0B I N DD N S 服 务 器S U N X 4 2 0 0B I N D图 例：1 0 G 电 路G E 电 路F E 电 路镜 像 端 口 电 路S A S 电 缆四 层 交 换 机四 层 交 换 机D N S : B 1图： XX 电信 DNS 系统 -8- 二 、 XX 移动 DNS 系统 现状分析 1、 XX移动 DNS 系 统现状 XX移动 目前 全省共有 2个 DNS服务器 。两台服务器采用 Bind 软件，同时作为授权及递归服务器使用 。 随着移动 3G 网络的开通，各种基于无线数据网的宽带业务逐步增加，例如 类型的个性化用户服务网站和多媒体邮件，导致网络上 DNS 的请求呈现指数型增长趋势。（见下图 ） 图 ： DNS 应用的增长趋势图 目前 XX移动 DNS 系统 存在的 主要问题： 域名解析服务器负载高； 无法满足用户数请求数量递增的趋势 Bind 服务器不够稳定 ，处理能力有限（ 在 CPU 负荷 60%时极限处理能力为6000QPS） ,按照 XX 移动目前的用户增长速度预测，到 2010 年初， DNS 系统 Internet Hosts (machine names) Intranet Hosts Windows 2000 services Spam and Anti-Spam RFID ENUM IPv6 1988 2003 1998 1993 1983 2008 -9- Bind服务器 容易受到 DOS&DDOS 攻击的影响 现行 DNS管理方式不便； 安全性较低，容易遭受攻击 难以对域名请求的内容进行统计和分析 难以处理域名服务器中的垃圾数据； 没有得到及时的 DNS问题响应和处理支持。 2、现有系统运行数据测算 利用 DNS 管理分析手段对 XX 移动两套 DNS 系统在线统计，发现目前两节点的 Qps 增长速度较快。目前 XX 移动 DNS 节点的高峰 Qps 已经接近 6000。 在 2008 年 7 月 Bind 免费 DNS 软件爆出重大 Bug，在升级后，其处理能力有一定程度的下降。通过统计发现枢纽节点的处理能力已经接近其峰值，具体的数据如下： 时间 服务器 CPU % QPS 2009.7.02 Dns1 44.39-49.44 3340.47-4631.72 2009.7.04 Dns2 45.91-52.91 3520.23-4922.13 2009.7.22 Dns1 37.43-41.09 3637.92-5052.75 2009.7.29 Dns2 36.52-42.38 3889.80-6090.97 2009.8.25 Dns1 38.12-43.92 3494.46-5859.79 2009.8.26 Dns2 39.42-43.56 3569.64-6514.39 2009.8.22 Dns1 36.54-42.65 3481.18-6024.54 2009.8.23 Dns2 36.32-41.64 3666.06-5777.74 表一：近期 枢纽节点 数据采集 -10- 图： 2009 年 8 月 9 日 21 点 CNS 实时数据 考虑 到目前 免费的 Bind 软件 在升级后，处理能力的下降， DNS 节点目前已经接近极限处理峰值。同时免费的 Bind 软件安全性无法保障因素，需要近期尽快对整个 XX 移动 DNS 系统 进行升级，以提高系统的处理能力、安全措施以及 冗余能力从而保障数据业务的稳定高效以及良好发展。 -11- 3、 DNS 系统 处理能力 设计 需求分析 根据 中国 移动 XX 公司数据业务发展规划 ，到 2012 年，全省 手机上网 用户将发展到 1554 万户。 详见下表： 表 5 2009 2012 年 XX 移动 手机上网 用户预测表 年份 /月 2009 2010年 2011年 2012年 全省 万户 万户 万户 万户 目前，在高峰期全省用户 QPS 达到 万 15000 左右 ， 达到目前 DNS 系统总处理能力的 55， 要保证 DNS 系统稳定安全运行应保持业务量在系统最大处理能力的30%以内， 按照以上预测结果 以及规则 ， DNS 业务需求表如下表所示： 表 2 2009 2012 年 XX 电信 DNS 业务需求表 年份 /月 2009 2012年 8月底 全省 手机上网用户数 840 1554 QPS 10000 19000 -12- 三 、 XX 移动 DNS 系统 升级 改造 设计 方案 1、 DNS 系统改造方案 通过分析 XX 移动 现网 DNS结构和流量数据， 北京融海公司 建议的 DNS改造方案如下： （ 1） 、 分离授权和缓存 域名解析 功能 DNS的授权功能是对本地负责的域名实现解析功能，为全球用户提供服务；而缓存功能则是运营商为本网用户提供的 DNS查询缓存功能， 同一台 DNS服务器充当两个职责会带来严重的安全问题。 为了分离授权和缓存，我们建议：保留原 DNS服务器为授权 DNS使用。 （ 2）、 新建 专业商用软件的 缓存 DNS 节点，分配新的 IP地址。 a) 在 两个异地 备份节点 各部署一台 Vantio服务器，两个节点互为冗余备份。当用户设置的第一域名服务器出现故障的情况下，用户的 DNS请求会由操作系统自动切换到第二域名服务器。 b) 负载分担： 疆内 部份用户使用 A 节点做为第一域名服务器， B节点作为备用域名服务器， 另外一部分用户使用 B节点做为第一域名服务器 ， A节点作为备用域名服务器 。 c) 第一阶段， 俩节点均可以采用常规的单机模式 ,根据业务增长趋势，可以灵活的变更为四层交换机架构或 Anycast 架构。 按照授权与递归分离的原则， XX移动新建 DNS系统的架构如下所示： -13- C M N E T 国 干 网报 话 M 3 2 0 - 1 报 话 M 3 2 0 - 2M 3 2 0G EG EN E 5 k E - 1 N E 5 k E - 22 . 5 G1 0 G8 5 0 8 - 12 G EG EG E8 5 0 8 - 2Si3 5 5 0G E授 权 服 务 器D N S - 1F E授 权 服 务 器D N S - 1F E递 归 服 务 器V a n t i oD N S - 2递 归 服 务 器V a n t i oD N S - 1F EF E图： XX移动 DNS 系统架构 （ 3）、 该方案的主要优点如下： 在 DNS 改造过程中，保证原授权 域名解析 功能的正常运行。 新增缓存 DNS节点的建设不影响现有系统的运行，整个升级改造过程可以实现服务无中断，保证升级过程中用户对 DNS的正常使用。 在保证和提升了性能的前提下极大的节省了硬件投资，并提供了将来通过硬件升级进一步提高系统性能的可行性。 未来可以方便的通过 部署 ANYCAST 方式以及增加 服务器 进行系统扩容升级 。 无需对网络结构进行大的调整。 -14- 2、 DNS 组 网硬件和网络环境 设计分析 服务器的配置： 新增 2台服务器，建议使用基于 X86的 PC服务器平台 建议的服务器配置如下： CPU 内存 硬盘 操作系统 Sun X4150 Xeon(R) X5460（ 3.16GHz）*2 4x2GB PC2-5300 667 MHz ECC DDR2 2x 146GB 10K RPM 2.5 SAS drives Solaris 10 X86 注：采用 Sun 的服务器主要是考虑到 Solaris 10的操作系统的安全性相比Redhat AS5要高。用户可根据此推荐 配置 选择性 能相当的 PC 服务器，可以安装Redhat AS5操作系统。 Vantio在两个操作系统的处理能力基本相同。 四层交换机 按设计指标，不需要配置四层交换机 四层交换机存在瓶颈问题，并且增加了故障点。 目前 Anycast技术已经成熟，未来可采用 Anycast 方式 进行扩容， 节省开支，避免四层瓶颈 防火墙 - 可以单独配置防火墙设备或者使用前端路由设备的防火墙功能 不建议对 DNS流量进行包检测。 DNS服务的端口 53 必须提供向用户服务 防火墙不能阻挡针对 DNS的攻击（缓存毒害攻击） 通过防火墙设备可以实现 对服务器本 身的防护 对访问 IP地址的限制 流量清洗设备 （可选） 在数据中心可以配置流量检测和清洗设备 当发生 DDOS攻击时，需要管理员手工干预 -15- 3、 DNS 系统设计性能指标 至 2009年 6 月为止， XX移动 全省移动用户总数为 1700万；手机上网用户数为 800万；其中绝大部分为基于 1-2G的 WAP和 CMNET用户。 从今年开始， XX移动在全省范围内向用户提供基于 TD-SCDMA 的 3G移动业务，预计到 2012 年底， XX省的手机上网用户总数将达到为 1554 万。在选定 3G业务渗透率为 15的前提下，使用 3G移动上网的用户总数 为 230 万。 根据我们在国内现网的经验，在当前网络情况下， 100万宽带用户对应的平均每秒查询数（即 QPS）为 10,000-15,000，峰值 QPS为 25,000-30,000。 3G在国内属于新业务，暂时没有国内相关的 DNS统计数据，根据国外 CDMA1X和 GPRS 网络上的经验值，预计每 100万 3G用户产生的 DNS峰值查询数为每秒10000次左右。 同时， XX移动将努力发展大客户和集团专线上网业务，专线用户产生的 DNS查询量较高， 1万专线用户对应的峰值 QPS为 5000 10000左右。 根据以上分析，建议本 次 DNS系统升级应考虑到 2012年专线和移动 3G用户数目增长带来的 DNS 流量增长。具体设计指标如下： 1、预计到 2012 年 6月底， XX移动 全省 DNS系统需要支持的峰值每秒查询数QPS = 30000； DNS系统改造的设计目标应该满足 全省 DNS 支持的忙时 QPS = 30,000 2、在单节点出现故障的情况下， DNS 系统依然可以满足全省用户正常网络查询的需求。即 单节点可以支持最大 QPS = 30,000 3、为保证系统稳定运行，防范 DDOS 黑客攻击，系统设计时应考虑足够的富裕度。在全省 DNS 系 统 正常运行 情况下，服务器 CPU平均负载应保持在 30%以下。 单台服务器的平均 CPU Load 30% 北京融海公司推荐的 Nominum公司的缓存域名服务器系统 Vantio 是业界性能最高的缓存域名服务器，完全可以满足 XX移动 的 DNS系统设计指标。 -16- Nominum建议使用的硬件平台为基于 X86架构的 PC服务器。 参考硬件平台： DELL R805， 2x Quad Core AMD Opteron 2393SE，内存 8GB (4x2GB), 800MHz, Dual Ranked，操作系统为 Redhat Enterprise Linux v5.3。 在上述硬件平台上运行 Vantio v4.0 的现网参考指标如下： 在保证服务质量的前提下 ，单台服务器支持的最大 QPS值约为40,000； XX 移动 全省部署两台服务器， DNS支持的最大 QPS 值为 80,000； 单台服务器在系统正常情况下的平均 CPU 负载 30%。 4、 系统可管理性设计 本次扩容选配的专业商用 Nominum DNS软件 所有产品系统支持统一的管理架构，包括以下类型的管理工具： SNMP SOAP/XML 接口 CC (Command Channel) 命令行交互式管理工具 EAC(Engine Administration Console) - 基于 Web 的远程管理工具，可以方便的修改系统配置，管理域文件，同步主从服务器。 Syslog 和统计 (statistics)功能 融海咨询基于 DNS 应用的特点结合互联网用户访问行为分析等需求，开发出了一套完整的专业 DNS 系统管理分析系统软件，能够对 DNS 系统进行应用级的监控管理以及用户访问行为分析等功能。后期可根据需求进行选配。 5、 DNS 系统可扩展功能设计 传统的运营商角色定义为互联网的网路承载平台 和网络硬件平台提供者，随着互联网的发展和宽带业务的广泛应用，越来越多的运营商意识到发展互联网上用户 -17- 业务和用户流量经营的重要性。通过提供给最终用户更好的业务和服务，运营商可以在更多的层次上细化业务种类和吸引新的客户。 DNS是互联网上的关键应用，它直接关系到用户的最终体验，因特网的大规模发展对现有 DNS 系统的安全性，可扩展性，稳定性等方面提出了更高的要求。 DNS在 IP网上的核心地位也决定了它在作为新的业务增值切入点的角色。互联网流量汇聚就是最近在国际国内快速发展的一种新的业务。 Nominum公司作为世界各 地顶级运营商 DNS架构的软件提供商，可以在第一时间了解到运营商的各种增值业务需求，并把握到互联网上 DNS 未来技术发展的动态。 公司最新推出的 Vantio业务承载平台就是在 IP域名技术基础之上，根据各大运营商的业务要求开发的的一个通用增值业务平台， Vantio为网络运营商提供了包括错误域名转发在内的多项增值业务模块，它的基本架构如下图一所示： 图一： Vantio 软件系统结构 UAR Vantio Base Server (Extensible DNS server for value-added DNS-based services) Extensible Vantio base server with pluggable DNS-based service delivery modules NXR NXDOMAIN Redirection (NXR) MDR User Access Redirection (UAR) Application: walled gardens First customer: Comcast Malicious Domain Redirection (MDR) Applications: illegal domains, bot rem. First customer: UPC -18- 如上图所示， Nominum公司的 Vantio 服务器是在 VANTIO 缓存域 名服务器技术基础上开发的可扩展 DNS平台，在 Vantio 平台上用户可以按业务需求定制多种基于 DNS的增值业务模块，包括 NXR：错误域名转发模块 MDR：非法和恶意域名转发模块 UAR：用户接入控制模块 SML：垃圾邮件控制模块 6、本次 DNS 系统规划中 Anycast 架构设计规划 Anycast方式最初定义于 RFC1546，意为处于互联网中的一台主机向某一Anycast地址发送 IP协议报文，互联网负责将其送往一个接收目的地址为 Anycast地址的主机。这里 Anycast地址定义为用于实现主机标记的 IPv4或 IPv6地址，可能有多个互联网主机接收目的地为该地址的 IP报文。 利用 Anycast技术，提供同一类服务的所有服务器可配置同一个 Anycast IP地址，路由系统自动将服务请求送至最近的服务器。 图： Anycast技术原理 Anycast 是目前当前应用较广的负载均衡技术。国外很多 DNS 系统都应用了Anycast 技术，它具有以下优点： 优点：全网负载均衡较好，用户按地域的就近访问，网络时延小；强大的冗余备份功能，域名解析服务不依赖于少数几个节点的连通性，每个节点都具有冗 -19- 余备份功能，节点越多冗余备份功能 越强；能有效预防 DDoS 攻击；有利于IPv6网络的部署，节点升级对用户几乎没有影响。 Anycast 技术既可以在整个网络间使用，也可以在单节点内采用等价路由实现负载分担，通过前期测试，其负载基本维持在 1： 1 的比例，负载差异最大在 10%以内，能够满足一般节点的负载均衡要求。 一般在省级的 DNS 系统中，为保证系统的可维护性，建议采用节点内 Anycast架构，其原理如图所示： DFAG11 0 . 3 0 . 0 . 11 0 . 5 . 0 . 1 ( A )S o u r c e1 7 2 . 1 6 . 0 . 11EB C1 0 . 2 0 . 0 . 11 0 . 5 . 0 . 1 ( A )1 0 . 1 0 . 0 . 11 0 . 5 . 0 . 1 ( A )12212S o u r c e1 7 2 . 1 7 . 0 . 12图：节点内 Anycast 示意图 Anycast 架构与四层交换机架构优缺 点对比 四层交换机架构的优点： 扩容简单 负载均衡比例可设置 四层交换机架构的缺点： 系统瓶颈，四层交换机瘫痪会导致整个节点瘫痪（根据统计，国内 DNS系统节点故障的 80%集中在四层交换机） 硬件无法升级，需要重复投资（支持的会话数无法升级，每次扩容需要购买更强的四层交换机） Anycast 架构的优点 ： 扩容简单 ,设计灵活（既可设计广域的 Anycast架构，也可设计节点内的Anycast架构） -20- 多台服务器自动形成冗余备份，不会造成 DNS节点整理瘫痪 无需购买硬件，现有的核心路由器即可支持 Anycast 架构的 缺点： 负载无法按照设置分配，其服务器分配流量均在 1： 1，要求服务器处理能力相当 -21- 四 、 XX 移动 DNS 系统升级改造 项目实施内容及计划 考虑到系统实施的复杂性及涉及的范围，融海咨询对本项目的具体实现方式、进度安排等实施方案建议如下。 1、项目组织结构 我们建议的项目组织结构如图 5 1 所示。 公 司 高 层 领 导 客 户 方 技 术 负 责 人公 司 项 目 经 理 客 户 方 项 目 经 理项目管理系统工程师实施工程师培训人员协调人员技术人员操作人员测试人员融 海 咨 询客 户 方图 5 1 项目组织结构图 用户和公司各派出高层领导担任本项目负责人，把握项目的方向、决定项目的重大事项、协调双方的关系。 项目经理由公司和客户各派一人担任，负责项目计划、组织和分工、控制项目进度、考核项目人员业绩、协调项目人员间的关系。项目管理的具体工作主要由公司的项目经理负责，但客户方也应派出项目经理（项目负责人），参与项目管理。 2、项目实施配合需求 在工程实施过程中，需要 XX 移动 配合提供的环境保障方面的工作有： (1)、提供硬件服务器，提供网络环境。 -22- 提供安装 VANTIO 软件的硬件服务器及网络安装环境（包括 IP 等），以便顺利安装调试软件。 (2)、提供 新的系统分配 IP，以便配合 VANTIO 设置支持范围。 -23- 五 、技术及售后服务内容 1、标准技术支持内容 融海咨询依托 Nominum 厂商的鼎力支持，依靠自身在 DNS 系统的建设、维护、管理等方面雄厚的技术力量储备， 不仅提供管理系统的整体技术服务，同时可以提供强有力的整体的技术维护服务 ,确保 XX电信 DNS 系统稳定安全运行。并在优化工程的实施过程中，提供指导意见。 技术支持是指在 AppManager所支持的平台上，帮助客户解决问题，包括操作指导、问题解决、实施指导、项目实施、培训和二次开发。服务获取方式包括： 服务内容 通知 文档 电话支持 Online支持 远程诊断 (需客户同意 ) 新版本升级 获取 Beta版 产品 2、故障级别 根据系统受影响的程度，将故障分为四个级别： L1： System Down 系统宕机（硬件故障），不能工作。 L2： Critical 系统仍在工作，但性能严重下降。 L3： Work-around 系统可以工作，但不太正常。 L4： Minor 系统工作不受影响。 -24- 3、响应时长 服务内容 电话服务 email服务 L1级故障服务 7*24服务 1小时内响应并到现场 L2级故障服务 7*24服务 2小时内响应 L3级故障服务 5*8服务 4-24小时内响应 4-24小时内响应 L4级故障服务 5*8服务 4-24小时内响应 4-24小时内响应 注：出现 L1 级故障时，为保证业务正常运行，融海公司为 XX 电信安装 CNS 备机（硬件由 XX 电信提供，可以将先用 Bind 服务器临时安装 CNS 保证业务的正常运行）。 当出现 L2 级及以下故障时，融海公司将及时配合用户解决问题。 4、高级服务 出标准技术支持内容外高级服务包括： 现场服务 项目实施 培训 实施指导 高级服务响应时长： 服务内容 高 级服务 知识库 故障服务 Online 用户论坛 -25- 通知 文档 电话支持 Online 支持 L1 级故障服务 1 小时内响应 L2 级故障服务 1 小时内响应 L3 级故障服务 1 小时内响应 L4 级故障服务 1 小时内响应 远程诊断 (需客户同意 ) 联系人个数 10 人 Hotfixes and Inline Releases Service Packs 新版本升级 获取 Beta 版 产品 -26- 六 、培训计划 我们在项目整体规划以及实施中，对用户 相关项目技术人员提供全程免费的现场培训服务，同时重点在厂家技术人员进行项目实施时为用户提供全方位的产品现场培训以及产品技术答疑等服务，保证使用户相关技术管理人员熟练掌握产品技术及处理产品常见问题。 在产品使用过程中，如遇产品升级，融海咨询技术人员协同厂家技术人员对用户进行免费的产品现场升级培训。 培训方式 ： 1、 现场 随工 培训 ： 厂家和融海咨询技术人员在系统安装调测的同步，对用户相关的技术维护负责人员进行现场培训指导，保证用户能够熟练掌握软件的安装、配置和 初级故障 分析 。 2、 集中讲座培训 ：由用户提供场地。融海咨询 邀请厂家资深技术经理将为用户做半天到一天的产品集中讲座培训，人数不限，主要就产品的使用特性、配置管理、常见问题处理等用户关注的问题进行讲解，同时提供重点问题答疑服务。 培训对象： 操作配置 DNS 系统 的技术人员 、 DNS 系统相关人员以及对 VANTIO 产品感兴趣