ipv6根系统——促进广电行业发展创新

Newdun.com牛盾网络了解到在IPTV、互联网电视、视频客户端等新媒体、新业态、新模式的冲击下，传统有线电视网络也开始寻求变革创新。相比于这些发展迅速的新生事物，传统有线电视网络存在各类问题，包括各地广电网络各自发展、分散运营，缺少统一的互联互通平台将广电网络和媒体内容、应用服务资源相互连接等。而统一的域名标识系统是全国广电网络互联互通必不可少的基础设施。

广电 IPv6 根系统是以根服务器为核心，支撑广播电视网络从媒体内容生产、传输和播放服务的一整套域名标识系统，是服务于全国广电网络互联互通的核心基础设施。它规划和管理全国广电统一的域名标识空间，维护全局唯一的域名标识，提供广电行业内部的专用域名标识注册和解析服务。

从系统部署上来看Newdun.com牛盾网络了解到，广电 IPv6 根主要有两级平台：中心平台和区域平台。中心平台包含全网的域名标识注册和管理、IPv6 根核心系统运维、全网域名解析大数据分析和运维监控等系统。出于冗余设计考虑，广电 IPv6 根中心平台支持多中心部署。区域平台包含各省级、地市级部署的 IPv6 根镜像、省级权威、多级递归缓存、域名标识代理等系统。广电 IPv6 根部署架构图如图 1 所示。

按照业务功能划分，广电 IPv6 根系统主要包括广电域名标识管理平台、广电 IPv6 根系统核心服务平台、授权名字服务平台、标识查询解析平台、标识分配平台、运维监控平台、数据存储与分析平台等七大部分，如图 2 所示。

（1）广电域名标识管理平台

支持根区和内部顶级域标识管理功能，包括新顶级域的申请、新域名的注册、域名标识授权的管理、Whois平台的维护等，提供标准的注册流程和管理接口，支持用户注册、登录、标识管理等基本功能。

（2）广电 IPv6 根系统核心服务平台

由根服务器核心系统组成，支持信任锚的管理、根区签名、根区生成、根区分发、根区解析等核心功能。通过与注册系统对接，完成根区新增名字和根区更新；与多级缓存镜像对接， 实现根区文件的分发和同步；与查询系统对接完成根区的解析。

（3）授权名字服务（或称权威服务）平台

支持由根区授权的名字空间服务， 即顶级域区文件的名字服务，包括顶级域的密钥管理、顶级域区签名、顶级域区生成、顶级域区分发、顶级域区的解析等核心功能。通过与根服务平台对接 DS（委托签发者记录，用于鉴定DNSSEC已授权区域的签名密钥） 和 NS（域名服务器记录，表示权威域名服务器）信息同步，完成授权和信任链；与注册系统对接，完成顶级域区新增名字和根区更新；与多级缓存镜像对接，实现顶级域区文件的分发和同步；与查询系统对接完成顶级域区名字的解析。

（4）标识查询解析平台

部署在用户侧网络，负责域名标识的解析和查询，保证高效的解析查询、数据安全、隐私保护等。主要功能是对接根服务器平台和权威服务服务器平台，缓存查询数据，校验数据完整性等。

（5）标识分配平台

完成全网的域名标识分配和映射功能，对网络域名和 IPv4/6 地址进行映射，形成全网和各层级的地址和域名的视图。

（6）运维监控平台

对广电 IPv6 根系统的状态进行

7×24 小时监控、实时掌握标识分配和解析信息、异常信息和平台运行关键参数等。

（7）数据存储与分析平台

对系统的海量标识信息、查询数据、系统日志、业务记录进行存储和分析，提供以大数据为驱动的智能化管理和服务。

牛盾网络也将会不断优化和迭代IPv6牛盾云主机、IPv6专用解析、IPv6抗D、IPv6建站、IPv6物理机IDC服务、IPv6的CDN节点和IPv6云迁移等，以此来助力中国IPv6的快速发展。

此文章由专注DNS、云服务、网络安全等服务的牛盾网络整理和收集。