这些DNS根服务器被分布在世界各地的多个地点,并采取了冗余备份措施以确保其高可用性和稳定性。例如,在美国境内就有4台主要的DNS根服务器(A、B、C和D),它们位于加利福尼亚州、弗吉尼亚州和伊利诺伊州等不同位置。此外,在其他国家也有多台备用的DNS根服务器。
虽然这些措施可以降低因单一故障点而导致整体网络崩溃的风险,但仍然存在某些潜在风险。例如,如果发生大规模DDoS攻击或者恶意软件感染,则可能会影响到全球范围内的网络服务。
因此,在设计和维护互联网基础设施时需要考虑到安全性与可靠性之间的平衡,并采取适当的技术手段来应对潜在威胁。
互联网根服务器是负责全球互联网域名根服务器、域名体系和IP地址等的管理,例如在浏览器地址栏输入网址访问的时候,要经过一个由网址到IP的转换过程,这个过程是通过访问DNS,也就是域名服务器来完成的。
常见的com、org、net等国际顶级域名的解析,需要由域名服务器提供服务,经过全球根服务器进行域名解析体系的工作,才能完成。
互联网的主根服务器在美国,而设置在全球的13台根服务器中,从A至M编号,其中:美国10个(1个主根和9个辅根)、欧洲2个(位于英国和瑞典)、亚洲1个(位于日本)。1个为主根服务器,其余12个均为辅根服务器。每天域名主根服务器列表会被复制到位于世界各地的其它12服务器上。
为了保证客户端能够快速稳定的访问,网站服务器必须使用放置在国外,美国DP服务器是个不错的选择,美国DP机房和数十家顶级的运营商通过BGP互联接入,中国电信、中国电信CN2、中国联通、中国移动、GTT、Telia、Zayo、Cogent、HE等不仅可以提供美国以及欧洲等地区超高速访问,也可以为中国方向流量提供最佳的访问品质。是做全球业务的最佳选择哦。国际服务器厂商惠普、戴尔、IBM继续把持中国市场,电信设备商华为、中兴也强势介入这一原本不属于他们的领域。内忧外患之下,国产服务器厂商谋求自救。 据1月份Gartner的统计报告显示, 2007年全球服务器总收入超过548亿美元,比2006年增长了38%。整体来看,2007年服务器出货量超过880万台,比2006的820万台增长了74%。排名前5位的厂商分别是IBM、惠普、戴尔、Sun、Fujitsu/FSC,而国产品牌则无缘全球前十。2007年中国的服务器市场并不平静。一种表现就是,销量增长较上年有所放缓,销售收入继续保持平稳增长。尤其是随着国际巨头各种中低端产品的推出和扩大渠道办法的出台,使得原本份额就少得可怜的国内厂商变得束手无策; 而国内通信厂商华为、中兴强势介入服务器行业,更让他们感到惊慌。
但机会仍然存在。2008年奥运会的临近,互联网增值业务不断兴起,交通信息化建设步伐明显加快,网上银行及证券交易、农村信息化、城市应急系统等应用,正在为服务器市场注入新的活力。
命悬一线的国产服务器厂商,能否临渊而立?
国际巨头的打压
据记者了解,在2007年全球服务器厂商营收方面,IBM以311%的市场份额保持领导地位。后四位分别为惠普283%,戴尔114%,Sun 108%,以及Fujitsu/FSC 45% 。Fujitsu是前5大厂商当中惟一一家营收下降的。而最具增长力的戴尔,营收增加了132%。
而在出货量上,惠普却占据了298%的市场份额,位居全球首位。其次是戴尔,占214%; IBM 145%; Sun 38%;Fujitsu/FSC 33%。其中,IBM和Sun出货量有所下滑。
对于出货量下滑的原因,部分分析机构认为,这与目前大型服务器更新换代放缓以及企业的IT开支削减有关。然而,从上述数据不难看出,尽管在出货量或是营收额上前5位厂商有些许变化,但是其霸主地位仍然不可撼动; 相反,曾经好不容易跻身全球前十位的国内服务器厂商联想、浪潮,这次又被挤了出来。
据了解,自去年以来,服务器行业特别是低端服务器市场利润下滑明显,而国产服务器厂商主要集中在低端市场,因此受到的冲击更为明显。
据业内人士介绍,今年以来, IBM、惠普和戴尔分别推出了价格低廉的低端服务器,以此来全线抢夺低端服务器市场,而国产服务器的价格战更加剧了利润的下滑。
面对国际巨头的打压,国产服务器厂商都显得心有余而力不足。某国内服务器销售人员对记者表示,“我们没有自己的核心技术,一台整机的价格很多情况下要受到别人核心产品成本的制约,利润本身就不大。”
据不完全资料统计,尽管2007年由曙光、联想、浪潮、宝德等组成的国产服务器阵线大多在销售额上同比有一定的增长,但在整体市场份额上,却有较大幅的下降,业务增长速度也开始放缓。
来自电信业的变数
然而,对于传统国产服务器厂商来说,穷途末路的噩梦并没有止于国际巨头的不断挤压。
悄无声息地,原本平淡的PC服务器市场又闯进了2名新成员: 中兴和华为。如今,带有中兴标志的机架式服务器、刀片服务器和带有华为标志的刀片服务器已运行在电信运营商乃至网络游戏公司的机房。
据IDC统计,每年国内电信行业x86服务器的出货量接近6万台,其中通过中兴、华为的出货量就占到了40%左右(包括自有品牌和对各大服务器品牌的采购在内)。另外,据IBM一名销售人员透露,每年华为购买IBM服务器的金额就达数亿元人民币。
另一位电信业人士对中兴、华为的做法表示了肯定。他认为,由于运营商在网络游戏、SP增值服务等领域有很大的话语权,因此将来很有可能左右这些行业的采购行为。一旦形成这种局面,则华为、中兴在电信领域的天然优势将得到淋漓尽致的发挥。
熟悉电信市场的烽火网络渠道市场总监钟瑾也表示,电信运营商挑选供应商“有很大的惯性”,更倾向于选择长期和自己合作、具有整体解决方案能力的供应商,所以,华为、中兴等非常有竞争优势。
对此,一些业内人士断言,电信行业原本是国际服务器巨头的强项,此次中兴、华为的介入将给他们带来冲击; 而从长期来看这无疑也将成为国内传统服务器厂商的内忧。
不言放弃
内忧外患之下,国产服务器厂商开始图谋自救。去年以来,国产服务器厂商们也都纷纷开展了一系列不同寻常的转变。
曙光先是建立了天津产业基地,增加了数十倍产能,然后是巩固自己的服务策略,首次推出了5年免费维修计划,又建立了处理能力在十万亿次以上的用户体验中心。而去年年底,曙光开始在企业管理机构上做了很大的变化。
“逆水行舟,不进则退。如今传统的中小渠道在发展上已经遭遇到了瓶颈,如果我们不马上改变,很可能就会被产业大潮遗弃。”曙光公司销售总监王成江说。所以从去年开始,曙光提出了“大渠道”和“宏计划”。“大渠道”就是曙光未来将更多的与大型的综合产品线的渠道合作,以期通过相关产品带动服务器的销售; 而“宏计划”则主要为曙光的核心业务高性能计算而生,该计划主要是在中国大城市中(集中在电子政务方面)推广高性能计算。
联想、浪潮则把注意力转向了高端服务器市场。在2007财年策略发布会上,联想服务器业务部总经理牛红也表示,2007年联想服务器的市场策略均围绕重点行业的高端市场而布局。
之所以聚焦高端市场,是因为“一直以来中低端是联想的优势所在”,这一策略则被联想称为“补短板”。牛红认为,中国的高性能市场很大,比如军工、海洋、气象等国家高端项目,都对高性能有突出需求,而这种形势对联想服务器的发展很有利。
从2007年以来,联想的“体育营销”已经初现成效。先是赞助了都灵冬季奥运会,又成为国际威廉姆斯F1车队的赞助商。今年的北京2008年奥运会将为联想服务器带来更大的收获。
从整个服务器市场的布局来看,国产服务器厂商必须转变才能“逆市而上”。某业内资深人士表示,从行业市场看,虽然传统行业仍是服务器市场需求的主力军,但是细分行业市场,特别是互联网,已经成为拉动市场增长的主要力量。CDN、视频、网络游戏、搜索引擎等应用的迅速兴起,带动互联网与电信增值业务蓬勃发展,“如果国内服务器厂商能够开辟更多地类似新兴市场,从边缘的、非主流市场慢慢渗入也许会发现另一片天空。”
全球互联网共有13台根服务器,其中有10台在美国。从理论上分析,只要通过根服务器屏蔽某个域名,就能让使用该域名的地区,与互联网切断关系。这让不少人开始担心,如果美国在根服务器上动手脚,切断服务,岂不是会让我们断网吗?
千万不要以为这是痴人说梦,美国还真的这样做过。2004年,利比亚因为顶级域名的管理权限与美国意见不合,就吃过这样的亏。利比亚的顶级域名是“ly”,美国直接停止了该域名的解析服务,导致利比亚断网。
无独有偶,当年美国为了对付伊拉克,也采取了相同的措施。根服务器锁定了伊拉克的顶级域名“iq”,导致伊拉克在很长一段时间内,从互联网上消失。这意味着,根服务器确实权限很大,有让指定顶级域名断网的能力。
到底什么是根服务器,如果美国真要这样做,我们会不会有断网的风险呢?难道真的在互联网上,我们就束手无策吗?
如今的互联网服务,已经遍布各个行业,再加上移动互联网技术的发展,我们的生活和工作,已经很难离开互联网。网络对很多人来说,很熟悉,每天都在用,却又很陌生,对其运行的原理,又知之甚少。其实,当你了解根服务器的工作原理后,就知道为何它如此厉害了。
美国拥有10台根服务器,为何关闭服务,就会引起断网呢?除了根服务器之外,公司的机房,平台的后端,其实都有服务器。每台服务器,都有一个对应的IP。我们使用电脑等设备访问互联网时,就是通过这些IP地址,找到对应的服务器,并进行数据包的传递。但是,IP地址是一串没有规律的数字,不方便记忆,于是就有了域名,也就是我们常说的网址。
当浏览器拿到用户输入的域名或网址后,会通过DNS域名系统转换为IP,并建立网络通信关系,完成互联网服务。简单地说,域名就相当于名字,IP地址相当于身份z号码,而DNS服务器,就相当于户籍管理系统。
电脑本身就有DNS解析服务器,当本地无法完成时,解析工作就需要更高级别的DNS服务器。这就好比户籍管理的权限,有些业务在当地就能办理,有些则需要到市级,甚至省级的户籍管理机构办理。
服务器会按照域名的不同,根据实际需求,逐级响应,而最高级别的DNS服务器,就是前面提到的根服务器。
不仅如此,服务器内的数据,也相互关联,如果根服务器对某个域名进行了屏蔽,一旦子服务器进行了数据同步,整个互联网就将失去访问该域名的权限。
全球目前有13台根服务器,其中10台在美国,另外3台分别在日本、瑞典和英国。中国也曾尝试申请,但并未如愿以偿。
因此,全球互联网对根服务器都有很强的依赖性,如果真的出现变故,根服务器也将成为全球互联网安全的潜在威胁。美国坐拥10台根服务器,如果美国关闭服务,真的会让我们断网吗,事实可能并没有那么简单。
如今如果关停,影响不大其实,很多地区都有专门的服务器中心,对根服务器的数据,进行DNS数据备份。简单地说,即便根服务器关闭某个范围,只要不进行数据同步,依然可以通过本地服务器,访问这些域名。
这种方式已被很多地区采用,并在全球成立了一个名为互联网名称与数字地址分配的机构。这套可以备份根服务器的系统,也被称为镜像服务器。
据不完全统计,全球已有1100多个镜像服务器,其中有10个在中国。这意味着,即便根服务器删除了“cn”的域名访问权限,我们依然可以通过本地的镜像服务区,正常进行访问。
其实,在进行国内的域名解析时,也不需要根服务器的参与,因此,如果美国真把根服务器关了,我们也不会受到太多影响。
除此以外,新一代互联网技术(IPv6)的根服务器,也在2015年启动,并被称为“雪人计划”。新的网络协议,不仅增加了网络地址的数量,而且也解决了IPv4网络地址分配不合理的问题。截至2017年11月底,全球已经部署IPv6根服务区25个,其中有4个在中国。
不难看出,无论是镜像服务器,还是新一代的IPv6根服务器,都从技术上,为全球互联网的正常运行,提供了更多保障。全球互联网看似很脆弱,实则早已有了多层保护措施,切断根服务器,对全球网络服务的影响,也变得十分有限。
值得一提的是,这些新技术和新措施的应用,都需要建立在过硬的科技实力上。技术领先,才能不受制于人,始终是一条硬道理。
字母
IPv4地址
IPv6地址
自治系统编号(AS-number)
旧名称
运作单位
设置地点
#数量(全球性/地区性)
软件
A
1984104
2001:503:ba3e::2:30
AS19836
nsinternicnet
VeriSign
以任播技术分散设置于多处
6/0
BIND
B
19222879201
(2004年1月起生效,旧IP地址为12890107)
2001:478:65::53 (not in root zone yet)
none
ns1isiedu
南加州大学信息科学研究所
(Information Sciences Institute, University of Southern California)
美国加州马里纳戴尔雷伊
(Marina del Rey)
0/1
BIND
C
19233412
2001:500:2::C
AS2149
cpsinet
Cogent Communications
以任播技术分散设置于多处
6/0
BIND
D
19979113(2013年起生效,旧IP地址为12881090)
2001:500:2::D
AS27
terpumdedu
马里兰大学学院市分校
(University of Maryland, College Park)
美国马里兰州大学公园市
(College Park)
1/0
BIND
E
19220323010
AS297
nsnasagov
NASA
美国加州山景城
(Mountain View)
1/0
BIND
F
19255241
2001:500:2f::f
AS3557
nsiscorg
互联网系统协会
(Internet Systems Consortium)
以任播技术分散设置于多处
2/47
BIND
G
192112364
AS5927
nsnicddnmil
美国国防部国防信息系统局
(Defense Information Systems Agency)
以任播技术分散设置于多处
6/0
BIND
H
12863253
2001:500:1::803f:235
AS13
aosarlarmymil
美国国防部陆军研究所
(US Army Research Lab)
美国马里兰州阿伯丁(Aberdeen)
1/0
NSD
I
1923614817
2001:7fe::53
AS29216
nicnordunet
瑞典奥托诺米嘉公司(Autonomica)
以任播技术分散设置于多处
36
BIND
J
1925812830
(2002年11月起生效,旧IP地址为19841010)
2001:503:c27::2:30
AS26415
VeriSign
以任播技术分散设置于多处
63/7
BIND
K
193014129
2001:7fd::1
AS25152
荷兰RIPE NCC
以任播技术分散设置于多处
5/13
NSD
L
19978342
(2007年11月起生效,旧IP地址为198326412)
2001:500:3::42
AS20144
ICANN
以任播技术分散设置于多处
37/1
NSD
M
202122733
2001:dc3::35
AS7500
日本WIDE Project
以任播技术分散设置于多处
5/1
BIN
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)