VeriSign：我們要把根服務(wù)器帶寬提高1000倍

Win7之家（ afsion.com.cn）：VeriSign：我們要把根服務(wù)器帶寬提高1000倍

文章來源：ZDNET

　　根據(jù)美國安全公司VeriSign公司表示，在未來的10年時間里，為了處理信息所需的流量，互聯(lián)網(wǎng)的容量將需增加1000倍。VeriSign是負(fù)責(zé)管理互聯(lián)網(wǎng)根域名服務(wù)器的公司之一，并已經(jīng)啟動了一個項目，以處理預(yù)期增長的帶寬需求。

　　三月，VeriSign宣布已經(jīng)啟動阿波羅項目計劃，其目的是為了強化.com和.net域名。VeriSign的CTO Ken Silva在ZDNet UK上對如何增加互聯(lián)網(wǎng)帶寬進行了一些具體的說明。

　　ZDNet：為什么推出阿波羅項目

　　A：在未來的10年時間里，我們的信息獲取以及娛樂方式都將與網(wǎng)絡(luò)掛鉤，不管是電視、電話，視頻。我們所看到的只是數(shù)字娛樂時代的開始。所有的電話和GPS導(dǎo)航數(shù)據(jù)等通信信息都將通過網(wǎng)絡(luò)傳播。我們必須為這種強大的帶寬需求做好準(zhǔn)備。”

　　美國的大型基礎(chǔ)設(shè)施的推動是圍繞智能電網(wǎng)�；�礎(chǔ)設(shè)施的核心力量在整個網(wǎng)絡(luò)中運行。如果不提高帶寬，我們不僅無法談?wù)撚嘘P(guān)互聯(lián)網(wǎng) - 很可能，醫(yī)生會停留在手術(shù)中。

　　展望未來十年，甚至政府的專用網(wǎng)絡(luò)也將變得過時。政府機構(gòu)只能使用公眾網(wǎng)的加密頻道運行。當(dāng)一個公共網(wǎng)絡(luò)需要被證明是可靠的，都將是對任何公用事業(yè)公司或機構(gòu)嚴(yán)峻的挑戰(zhàn)。甚至監(jiān)視控制和數(shù)據(jù)采集系統(tǒng)需要遍布公共網(wǎng)絡(luò)。雖然美國國防部依靠專用軍事通信，但他們也仍然占用一個公共網(wǎng)絡(luò)。

　　ZDNet：目前VeriSign根域名服務(wù)器的容量是多少，未來10年容量又會是多少?

　　A：我們需要為每天查詢的4萬億次的訪問做準(zhǔn)備，而我們目前每天的訪問量是600億次。我們期望獲得更多的容量，我們需要擴大1000 倍的容量。我們正在著眼于開發(fā)一個可以每天進行訪問4萬億次的容量。

　　最重要的數(shù)字是每秒訪問的次數(shù)�，F(xiàn)在，我們可以實現(xiàn)大約每秒100萬次的訪問，而且每秒400萬，500萬或600萬次的訪問并不少見，這取決于我們是否受到拒絕服務(wù)攻擊或像邁克爾杰克遜之死這種不尋常事情的發(fā)生 - 這會引起一個大的峰值出現(xiàn)。在這10年里，我一直在VeriSign公司任職，而且我們增加了10000倍的容量，這就是一個競賽，并保持比需求領(lǐng)先的地位。

　　ZDNet：可以提供一些阿波羅項目的詳細(xì)資料嗎?

　　A：我們正努力讓世界各地的更多地區(qū)和國家逐步發(fā)展。我們開始更多地依靠互聯(lián)網(wǎng)。例如，海底電纜被切斷造成了印度的大部分地區(qū)服務(wù)暫停的時間。如果這些地方的網(wǎng)站癱瘓，所有訪問就必須返回，所以我們將在包括印度，巴西和阿根廷安裝服務(wù)器。

　　ZDNet：在受到網(wǎng)絡(luò)攻擊后，你有沒有計劃在愛沙尼亞安裝服務(wù)器嗎?

　　A：基本上，我們打算在愛沙尼亞安裝服務(wù)器。

　　阿波羅項目的另一個方面是在研究中努力帶領(lǐng)公司走向一個新的水平。我們許多的研究是試圖獲得最大的處理能力。一個最根本的挑戰(zhàn)是許多小數(shù)據(jù)包確需要花費大量的時間進行處理。假如命令是“AOL.com在哪里?”，這是一個中斷請求。這需要與處理大數(shù)據(jù)包相同數(shù)量的工作來處理這個小數(shù)據(jù)包。

　　ZDNet：你會建立什么類型的軟件處理不同的數(shù)據(jù)包大小?

　　A：我們還沒有操作代碼，但我們正在努力取得。我們正在與研究所合作研究的新的網(wǎng)絡(luò)。

　　ZDNet：VeriSign參與了域名系統(tǒng)安全協(xié)議(DNSSEC)的制定。域名系統(tǒng)安全協(xié)議(DNSSEC)對于互聯(lián)網(wǎng)安全意味著什么?

　　A：域名系統(tǒng)安全協(xié)議(DNSSEC)的推出將會是自域名系統(tǒng)(DNS)建立以來最重要的改變。DNSSEC使我們獲得了一個額外的安全層。

　　在一個較高水平上，我們一直與其他基礎(chǔ)設(shè)施供應(yīng)商合作。運營商正在做他們需要做的事情。我們正在與世界上最大的運營商和最大的路由器制造商合作。我們已經(jīng)建立了一個針對DNSSEC的互通性測試實驗室。我們成立的實驗室允許企業(yè)將硬件在互聯(lián)網(wǎng)上進行DNSSEC的精確測試。

　　ZDNet：其他公司會有什么問題嗎?

　　A：事實上，有一些與防火墻，負(fù)載平衡器和路由器存在問題。有些設(shè)備面臨著挑戰(zhàn)，我們正努力地對他們進行改進。

　　互通性測試實驗室已經(jīng)成立一年了。許多公司已經(jīng)熟悉了DNSSEC。我們并不希望實驗室運行超過一年。

　　ZDNet：一些安全專家質(zhì)疑DNSSEC的功效

　　A：DNSSEC需要人人參與。對于使用DNS，需要查詢沿線上的大量服務(wù)器。但DNSSEC增加了一層安全保護。