一种安全可靠的DNS区文件信息下发更新方法及系统技术方案

本发明专利技术公开了一种安全可靠的DNS区文件信息下发更新方法及系统，属于计算机网络技术领域。本方法为：主节点从权威解析数据库中定时批量的提取数据，经过预处理以后，将区文件的更新信息以消息的方式投递到消息服务器中，消息服务器将区文件的更新信息顺序的，隔离的下发到各个子节点并同时保存在数据库中，待所有子节点确认更新完毕以后，消息将从数据库中删除。本系统包括一主节点，若干子节点，消息服务器集群；所述消息服务器集群通过网络分别与主节点、子节点通信连接。与现有技术相比，本发明专利技术在无人工手动干预的情况下，保证区文件的更新下发的顺序性和正确性，并且具有较高的可控性。

【技术实现步骤摘要】

本专利技术涉及一种安全可靠的DNS区文件信息下发更新方法及系统，属于计算机网络

技术介绍
域名系统(Domain Name System,DNS)是重要的互联网基础设施,包括可以将域名 和IP(Internet Protocol,互联网协议)地址相互映射的一个分布式数据库，以及实现域名和网络可以识别的IP地址转换功能的软件系统。DNS中包含了用来按照一种分层结构定义Internet上使用的主机名字的语法，还有名字的授权规则，以及为了定义名字和IP地址的对应，系统需要进行的所有设置。实际上，DNS是一个分布式数据库。它允许对整个数据库的各个部分进行本地控制；同时整个网络也能通过客户/服务器方式访问每个部分的数据。权威解析数据库，用于存放标准的解析数据的数据库。在现有的DNS服务中，用户往往是将解析记录的数据以WEB或者API等这种简单易用的方式提交到权威解析数据库中，DNS服务提供者从权威解析数据库中提取数据，并生成相应的区文件，然后以手动或者其他第三方软件的方式下发到各个提供服务的子节点中，目前这种方法至少存在如下问题1.手动执行更新下发，会造成管理人员的操作繁琐，而且手动执行发生错误的概率较大，一旦出错以后，可能导致不可预计的后果。2.依赖第三方软件实现更新，虽然可靠性有所提高，但可控性较差，且性能与安全无法得到保障。
技术实现思路
针对现有技术中存在的技术问题，本专利技术的目的在于提供一种安全可靠的DNS区文件信息下发更新方法及系统。本专利技术主节点从权威解析数据库中定时批量的提取数据，经过预处理以后，将区文件的更新信息以消息的方式投递到消息服务器中，消息服务器将区文件的更新信息顺序的，隔离的下发到各个子节点并同时保存在数据库中，待所有子节点确认更新完毕以后，消息将从数据库中删除。本专利技术的技术方案为一种安全可靠的DNS区文件信息下发更新方法，其步骤为I)主节点从权威解析数据库中提取若干条解析更新数据；2)主节点对提取的相同区解析更新数据进行合并，并将合并后的解析更新数据组装成字节流消息；3)主节点监听消息服务器集群中各个消息服务器的连接情况；4)主节点根据设定的发送频率将字节流消息发送到监听所确定可达的消息服务器，即消息服务器集群的主消息服务器；5)主消息服务器将接收的字节流消息持久化到本地数据库，然后再根据消息服务器集群中的配置文件将接收的字节流消息发送到子节点；6)子节点将主消息服务器发送来的字节流消息解析成对应的更新信息，执行更新命令并发送反馈信息给主消息服务器；如果所有子节点更新成功，则主节点将保存在数据库中的持久化消息进行删除。进一步的，主节点对提取的相同区解析更新数据进行合并的方法为对于同一条区文件的解析更新数据，如果该区文件更新多次，则将多次更新作为I次处理，获取最新的更新结果。进一步的，所述主消息服务器对发送到同一目的的字节流消息进行管理，其方法 为主消息服务器顺序为每一字节流消息设置一 ID编号，并且根据每一子节点的反馈信息保存当前各个节点所处理的字节流消息ID ;然后下一次发送字节流消息时，将各子节点当前保存的字节流消息编号ID+1的字节流消息发送给对应的子节点。进一步的，所述子节点根据设定的频率接收主消息服务器发送来的字节流消息。进一步的，所述消息服务器集群包括若干台消息服务器，在同一时间内，将其中一台消息服务器设为主消息服务器，提供服务，其余消息服务器设为辅消息服务器，并形成辅消息服务器队列；如果当前主消息服务器无法提供服务，则将辅消息服务器队列中最靠前的一台可达的辅消息服务器设为主消息服务器；如果原主消息服务器恢复正常，则将原主消息服务器列入辅消息服务器队列的末尾处。进一步的，每一子节点包括一接收更新区信息模块，用于根据设定的频率接收主消息服务器发送来的字节流消息。进一步的，子节点根据自身对字节流消息的处理速度动态调整其接收更新区信息模块中设定的频率。一种安全可靠的DNS区文件信息下发更新系统，其特征在于包括一主节点，若干子节点，消息服务器集群；所述消息服务器集群通过网络分别与主节点、子节点通信连接；其中，所述主节点用于监听消息服务器集群中各个消息服务器的连接情况，以确定可达的消息服务器，即消息服务器集群的主消息服务器；同时主节点从权威解析数据库中提取若干条解析更新数据，并对提取的相同区解析更新数据进行合并，然后将合并后的解析更新数据组装成字节流消息后，按照设定的发送频率发送到主消息服务器；所述主消息服务器将接收的字节流消息持久化到本地数据库，然后再根据消息服务器集群中的配置文件将接收的字节流消息发送到子节点；所述子节点将主消息服务器发送来的字节流消息解析成对应的更新信息，执行更新命令并发送反馈信息给主消息服务器；如果所有子节点更新成功，则主节点将保存在数据库中的持久化消息进行删除。与现有技术相比，本专利技术产生的技术效果为在无人工手动干预的情况下，保证区文件的更新下发的顺序性和正确性。即便在部分子节点因故障导致更新失败的情况下，也不会影响到其他子节点的更新情况，并且对于故障子节点来说，在其故障时间段内的更新消息不会被丢失，待其恢复正常以后，更新会继续，保证各个子节点数据的一致性。本专利技术采用消息的方式将区文件的更新信息保存到消息服务器上并持久化到数据库中，保证了区文件的更新的顺序性，隔离性，安全性和一致性，并且具有较高的可控性。附图说明图1为本专利技术系统结构图；图2为主节点对区文件更新信息发送方法流程图；图3为消息服务器方法流程图；图4为持久化消息管理模块方法流程图； 图5为子节点节点区文件更新方法流程图。具体实施例方式本专利技术主要由三部分内容组成区文件更新信息发送、消息服务器集群、子节点区文件更新。如图1所示。区文件更新信息发送主要功能是主节点将解析数据从权威解析数据库中提取出来，并以消息的格式发送到消息服务器；即主节点将解析数据库的更新转换成区文件更新消息发送到消息服务器。区文件更新信息发送主要由以下几个模块组成解析数据提取模块，解析数据预处理模块，消息组装模块，消息发送模块。如图2所示。解析数据提取模块主要是从权威解析数据库中提取若干条解析更新数据，权威解析数据库中有数据表记录更新数据，该表的每一条数据都是更新数据。更新数据提取的条数可以根据消息的堆积情况进行动态的控制。如果消息服务器中的消息堆积了很多，提取的条数可以适当的调低，以避免消息服务器由于消息太多出现拥堵的故障。解析数据预处理模块主要是对提取的相同区解析更新数据进行合并，以降低发送消息的频率从而提高更新效率。比如，对于同一条区文件的解析更新数据进行合并处理，该区文件更新了 3次，系统会将3次更新作为I次处理，获取最新的更新结果，即只处理最近一次的更新。消息组装模块将合并以后的解析更新数据组装成字节流。消息服务器监听模块监听集群中各个消息服务器的连接情况。消息发送模块根据指定的发送频率将字节流消息发送到消息服务器监听模块所确定的可达的消息服务器(即消息服务器集群的主消息服务器)。这里同样对消息的发送采取了控制措施，以避免消息服务器产生拥堵。消息服务器集群主要由若干台消息服务器组成，在同一时间内，只有一台消息服务器提供服务，称为主消息服务器，其余的都是辅消息服务器，并形成辅消息服务器队列。如果主消息服务器因本文档来自技高网...

【技术保护点】
一种安全可靠的DNS区文件信息下发更新方法，其步骤为：1)主节点从权威解析数据库中提取若干条解析更新数据；2)主节点对提取的相同区解析更新数据进行合并，并将合并后的解析更新数据组装成字节流消息；3)主节点监听消息服务器集群中各个消息服务器的连接情况；4)主节点根据设定的发送频率将字节流消息发送到监听所确定可达的消息服务器，即消息服务器集群的主消息服务器；5)主消息服务器将接收的字节流消息持久化到本地数据库，然后再根据消息服务器集群中的配置文件将接收的字节流消息发送到子节点；6)子节点将主消息服务器发送来的字节流消息解析成对应的更新信息，执行更新命令并发送反馈信息给主消息服务器；如果所有子节点更新成功，则主节点将保存在数据库中的持久化消息进行删除。

【技术特征摘要】
1.一种安全可靠的DNS区文件信息下发更新方法，其步骤为 1)主节点从权威解析数据库中提取若干条解析更新数据； 2)主节点对提取的相同区解析更新数据进行合并，并将合并后的解析更新数据组装成字节流消息； 3)主节点监听消息服务器集群中各个消息服务器的连接情况； 4)主节点根据设定的发送频率将字节流消息发送到监听所确定可达的消息服务器，即消息服务器集群的主消息服务器； 5)主消息服务器将接收的字节流消息持久化到本地数据库，然后再根据消息服务器集群中的配置文件将接收的字节流消息发送到子节点； 6)子节点将主消息服务器发送来的字节流消息解析成对应的更新信息，执行更新命令并发送反馈信息给主消息服务器；如果所有子节点更新成功，则主节点将保存在数据库中的持久化消息进行删除。2.如权利要求1所述的方法，其特征在于主节点对提取的相同区解析更新数据进行合并的方法为对于同一条区文件的解析更新数据，如果该区文件更新多次，则将多次更新作为I次处理，获取最新的更新结果。3.如权利要求1所述的方法，其特征在于所述主消息服务器对发送到同一目的的字节流消息进行管理，其方法为主消息服务器顺序为每一字节流消息设置一 ID编号，并且根据每一子节点的反馈信息保存当前各个节点所处理的字节流消息ID ;然后下一次发送字节流消息时，将各子节点当前保存的字节流消息编号ID+1的字节流消息发送给对应的子节点。4.如权利要求1所述的方法，其特征在于所述子节点根据设定的频率接收主消息服务器发送来的字节流消息。5.如权利要求1所述的方法，其特征在于所述消息服务器集群包括若干台消息服务器，在同一时间内，将其中一台消息服务器设为主消息服务器，提供服务，其余消息服务器设为辅消息服务器，并形成辅消息服务器队列；如果当前主消息服务器无法提供服务，则将辅消息服务器队列中最靠前的一台可达的辅消息服务器设为主消息服务器；如果原主消息服务器恢复正常，则将原主消息服务器列入辅消息服务器队列的末尾处。6.如权利要求...

【专利技术属性】
技术研发人员：齐超，欧阳万斌，王国栋，李洪涛，
申请(专利权)人：中国科学院计算机网络信息中心，
类型：发明
国别省市：