CNNIC:三重保险护航CN域名

　　伴随着“一元CN链接标记域名全民体验活动暨国家链接标记域名腾飞计划”的实施并且热度快速在全国蔓延，CN域名注册量快速攀升。
　　CNNIC主任毛伟表示，CN域名注册的快速增长，一方面体现出政府对于国家顶级域名作为国家战略资源的高度重视，；另一方面，由于频发的断网危机，域名使用者对于国家顶级域名安全性能认识越来越清晰，越来越多的企业上网也从COM开始转投CN域名。CNNIC公布的域名服务质量报告显示，尽管CN域名在快速增长，但是CN域名解析响应率一直保持在100％。
　　不难看出，安全系数是国家域名CN腾飞的一大推动力，而CNNIC为维护中国域名系统运行而设置的三重保险，成为了护航国家域名CN腾飞最坚实的后台保障。
　　第一道保险：保障“中枢神经”畅通2006年底发生的“断网”危机仍然让网民记忆犹新，由于台湾南部海域多次强烈地震影响，造成至少6条国际海底通信光缆断裂，导致国内访问境外域名解析中断。
　　为何小小的域名就能够掀起互联网的轩然大波？几条光缆的断裂为什么会导致如此严重的后果？这其中的关键问题在于——域名解析被中断。
　　CNNIC助理主任刘志江为笔者做了一个形象的比喻，如果将互联网比作一个人，那么各种各样的网站和网络应用好像人的肌肉和皮肤，数据通信线路及硬件设备则是人的骨骼，而域名系统就好比人的中枢神经。这就不难理解个别网站或数据通信线路的故障只能产生局部影响，而域名系统故障所产生的域名解析中断将导致整个互联网的瘫痪。因此，海底光缆中断就是由于国际互联网COM域名解析通路中“脊椎骨骨折”间接影响到了中枢神经，以至于造成了互联网的大面积瘫痪。
　　而CNNICCNNIC便是CN域名系统这一互联网中枢神经的管理维护者。“中国不可一日无互联网，互联网不可一日无CNNIC”，笔者参观完CNNIC机房后发出了这样的感慨。在CNNIC的监控机房，电子屏上以秒为单位跳动的数字十分引人注目，分布在全国的5个域名解析顶级节点几乎覆盖了南、北所有电信运营商，24小时从不间断的域名解析保障了中国互联网应用的稳定实施，坐落在每个节点上的服务器时刻响应着网民登陆网站的请求。维护“中枢神经”的日常畅通为我国域名系统的运行上了第一道“保险”。
　　第二道保险：五个节点保驾CN域名为了能够从容应对中国互联网的潜在危机，CNNIC对于CN域名的解析进行了全国范围内的节点布局，这是CNNIC对我国互联网络地址资源平台上的第二道“保险”。CNNIC技术总监李晓东告诉笔者，大多数情况下，CN域名主要通过国内的域名服务器解析，用户访问CN域名的网站更为稳定快捷。同时，负责CN域名解析的CNNIC启动了多节点的CN顶级节点部署计划，从而极大地了提高了CN域名的稳定性。五大顶级节点已在去年6月部署完毕，并全面启用。
　　与原有节点相比，新的顶级节点优点更加突出：首先，分布更加合理，遍布中国几大主要ISP，这样保证了不同ISP用户访问域名的公平性，从而有效地平衡CN域名解析流量；其次，性能更加优越。新的顶级节点强调了距国家骨干网节点跳数的最小化，域名服务处理能力得到了优化，保证了节点的网络访问性能，这就好比开车到某个目的地，全程在高速公路上行驶，非常方便快捷；并且，结构更加安全。新的顶级节点在设计过程中，充分考虑了近年来互联网发展带来的安全问题，从架构、性能、策略上保证了新节点具有较高的安全性。
　　新的五大顶级节点的部署，好比鸡蛋放在不同的篮子里，分散了单节点架构的风险，即使一个节点出现系统故障，也不影响CN域名解析。
　　第三道保险：危机预警防患未然在CNNIC的数据防护体系中，除了采取种种预防措施，还准备了相当缜密的应急处理预案，以期在最坏的情况下，可以紧急恢复域名系统、提供正常的域名解析和管理服务，保证CNNIC数据的正常运转。
　　“在北京我们有链接标记数据中心，也有数据备份存储，同时在国内其他城市以及海外拥有多个分支节点”CNNIC工程师介绍说，CNNIC的数据容量一直呈几何级增长，面对重大的数据安全责任，尽管数据核心一直比较安全地存储在CNNIC的中心机房，以及其他备份机房内，而且CNNIC对这些机房也早就采用了冗余网络结构、重要数据异地分布、同城数据备份等一系列安全措施。
　　与此同时，更加安全完备的异地容灾备份方案也被提上了CNNIC的重点议程。CNNIC工程师说：“从有灾备意向到最终达成，花了整整两年时间”。他说，“灾备是信息安全保障的最后一道防线，必须慎之又慎。国内多个城市都曾经进入过我们的视野，但多方比较之后，四川电信灾备中心在网络质量、物理条件、管理水平上都很好地满足了灾备需求，最终灾备落户成都。