F根服务器浙江镜像节点上线 上网更快更安全

4月29日上午，F根服务器浙江镜像节点上线发布会在杭州举行，中国互联网络信息中心（CNNIC）、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕，杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生，但这和大家日常上网却有着莫大的关系，要了解根镜像服务器，首先要了解的是根服务器，根服务器主要用来管理互联网的主目录，全世界IPv4根服务器只有13台（这13台IPv4根域名服务器名字分别为“A”至“M”），由于 历史 原因，中国没有根服务器，而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同，且能同步更新，简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份证号码的编号，称之为“IP地址”，我们上网依赖的就是这个“IP地址”，不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表，就像我们在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义，记者了解到有以下三个作用：

一是完善了我国国家城名服务体系布局。 在此之前，9个根镜像服务器中有8个位于北京，只有1个位于南方地区.本次F根镜像服务器上线，优化了根镜像服务器区域配置，并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说，华东地区乃至南方地区的网民在上网时，以往需要前往北京F根镜像服务器查询的域名，现在在杭州就可以查询了。从数据上看，已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后，将有效缩短浙江和南方地区用户访问F根的解析响应时间，提高解析成功率，金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来，域名系统等互联网关键信息基础设施面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日，针对GitHub的DDoS攻击达到有史以来的1.35Tbps。F根服务器浙江镜像节点在浙江的落地，能够分流攻击流量、增强抗攻击能力，提高南方地区DNS安全冗余性，有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁，提升我国互联网运行的安全性和稳定性。

通过查询资料显示，没有关于ipv9国家正式启动时间的相关答案，但是“中国的IPV9母根服务器2020年9月26日正式全球运行”是假的。还有其他的骗局，比如“8月1日，IPV9我国互联网根服务器正式运行了！”这和9月26日正式全球运行时间上就矛盾了。

1. 上线流程包含下列几个方面：

1.1. 网络规划

1.2. 系统规划

1.3. 数据迁移

2. 网络规划包含的内容

2.1. 挑选机房

2.2. 是否需要划分多个网段

2.3. 出口是否需要VSRP

2.4. 交换机之间如何进行备份

2.5. 各个交换机之间的连接速度大小

3. 系统规划包含的内容

3.1. 挑选服务器

3.2. 选择存储

3.3. 选择操作系统

3.4. 网站如何进行分层

3.5. 各个应用如何良好分配到不同的服务器上

3.6. 系统的监控

3.7. 系统的备份

4. 数据迁移

4.1. 静态存储的迁移

4.2. 数据库的迁移

选择机房：

选择机房，必须考虑到网站所服务的对象是属于网通还是电信，以及其它小的运营商。在国外是没有这样的问题。只要选择路由好点的基本就可以了。从国内到国外服务器之间如果能够在保持在20跳以内就算可以的了。要还是不放心，进行世界各地的测试，可以找类似的测速网站来进行测试。Banreee, Networkbench, gamez都是比较好的测试网站。

网段规划：

机房选择好以后，就要进行网段规划，特别是当内部服务器之间交互非常频繁的情况下，那就更要很好的进行规划了，不同需求的服务器必须放在不同的VLAN之中，特别嫉划分非常大的网段，那样广播风暴就会比较严重。分网段有2种情况，有人是把整套的服务器放在同一网段中，这一整套服务器包含了所有的前端，中间层和后端以及数据库，这个感觉是游戏类的会进行这样的规划。还有一种是所有前端一个单独的VLAN，中间层一个单独网段，后端存储一个网段，数据库单独一个网段。这种当网站规模比较小的情况下就不能进行这样的划分，毕竟交换机没那么多，以后如果要把服务器换做其它用途，还必须更改交换机某个端口的VLAN号，一旦改的多了都记不清了。

VSRP

VSRP是一种交换机的高级协议，用来2个交换机之间进行互相冗余的协议。2个交换机之间要做VSRP，那一般是需要6个公网IP，3个是指向机房网关，另外3个是做本地服务器的网关。有2个是作为虚拟IP来进行使用的。所有内网服务器都要指向那个内部的虚拟IP。这样2个交换机之间就算有一个down，那不会造成网站无法访问。但是这种需要比较高端的交换机，比如H3C的S5500 EI系列。还要2个交换机起码要互联4个光纤，保证2个交换机互相数据的交互。而下面的交换机也要各连2根或者1根光纤到2个交换机，比较占用交换机端口。一般都是买48口的才比较保险。如果只是小型网站，这些也就没有必要了。

---