18034

18034

بهبود عملكرد سرويس DNS پياده سازي شده بر مبناي متد مسيريابي Anycast

كارشناسي ارشد

مهندسي فناوري اطلاعات - طراحي شبكه هاي كامپيوتري

فروردين ماه 1394

دكتر مرتضي آنالويي

كامپيوتر

سرويس نام دامنه DNS عنوان ارائه كننده لينك ارتباطي , مابين كاربر و دنياي اينترنت بواسطه تبديل نام ميزبان به آدرس شبكه IP به عنوان جزء بنيادين اينترنت حال حاضر به شمار مي رود . از طرفي بدليل رشد انفجار اينترنت در دهه هاي اخير , اين امر بسيار ضروري به نظر مي رسد تا بدنبال راه هاي خلاقانه اي جهت استفاده بهينه از منابع اينترنت جهت بهبود كارايي و در دسترس پذيري سرويس DNS باشيم . اين پروژه پياده سازي يك شبكه مبتني بر متدولوژي مسيريابيAnycast با استفاده از پروتكلهاي مسيريابي IGP و EGP مط باشد كه در 2 محيط : يكي در LAN و ديگري در محيط WAN با استفاده از Cisco PFR پياده سازي گشته است . پياده سازي انجام شده در محيط آزمايشگاهي و به صورت تجربي توسط شبيه ساز GNS3 و نسخه Debian Linux در بستر زيرساخت مجازي VMWARE VSphere مي باشد . هدف ما در اين پروژه نيل به تقسيم بار و بهبود زمان پاسخ پيغامهاي پرس و جو سرويس DNS در مقايسه با مسير يابي Unicast مي باشد . اين امر با ارسال هميشگي پيغامهاي درخواست DNS كاربران به سرور DNS موجود با كمترين زمان پاسخ موجود , در شبكه محقق ميگردد . دستيابي به اين هدف به خصوص در زمان حضور حملات حجمطDDoS به شدت اهميت پيدا مي كند . از سويي توازن بار در داخل هر كدام از مراكز داده بدون استفاده از دستگاههاي معمول توازن بار يكي از دستاوردهاي حائز اهميت يك شبكه مبتني بر Anycast ميباشد . واژه‌هاي كليدي:Anycast Rounting , Volumetric DDoS Mitigation Techniques , BGP , DNS Anycast , Geographic Dispersion

1396/08/17

4/21/2015 12:00:00 AM

The Domain Name System (DNS) is a fundamental component of the modern Internet , providing a critical link between human users and Internet routing infrastructure by mapping host names to IP addresses . In order to keep up with the explosive growth of the Internet in the past decade, it has become necessary to find creative ways of using network resources for performance improvement and Maintaining DNS availability . This thesis aims to show an implementation of a Network infrastructure . It is highly based on Anycast Routing Methodology, using Routing Protocols Such as IGP and BGP, which is put into effect in two environment : one in LAN , and the other is WAN , using BGP Routing protocol and Cisco PFR . The implementation is performed in a laboratory and empirical environment by GNS3 Emulator Software , Debian Linux Distribution , in VMWARE VSphere Virtualization Infrastructure . The goals of this thesis is intended to provide Load Balancing, and Response Time Improvement of DNS Queries Message in comparison with Unicast Routing Methodology. The intention will be achieved with Persistent Sending Client `s DNS Request Message to the Available DNS server with Minimum Response time in the network . This achievement will specially get important when we are a target of a Volumetric DDoS Attack .On the other hand, load balancing without using usual loadbalancer Device is another crucial achievement of a network based on anycast. Keywords: Anycast Rounting , Volumetric DDoS Mitigation Techniques , BGP , DNS Anycast , Geographic Dispersion