VeriSign：我們要把根服務(wù)器帶寬提高1000倍

Win7之家（ afsion.com.cn）：VeriSign：我們要把根服務(wù)器帶寬提高1000倍

文章來(lái)源：ZDNET

　　根據(jù)美國(guó)安全公司VeriSign公司表示，在未來(lái)的10年時(shí)間里，為了處理信息所需的流量，互聯(lián)網(wǎng)的容量將需增加1000倍。VeriSign是負(fù)責(zé)管理互聯(lián)網(wǎng)根域名服務(wù)器的公司之一，并已經(jīng)啟動(dòng)了一個(gè)項(xiàng)目，以處理預(yù)期增長(zhǎng)的帶寬需求。

　　三月，VeriSign宣布已經(jīng)啟動(dòng)阿波羅項(xiàng)目計(jì)劃，其目的是為了強(qiáng)化.com和.net域名。VeriSign的CTO Ken Silva在ZDNet UK上對(duì)如何增加互聯(lián)網(wǎng)帶寬進(jìn)行了一些具體的說(shuō)明。

　　ZDNet：為什么推出阿波羅項(xiàng)目

　　A：在未來(lái)的10年時(shí)間里，我們的信息獲取以及娛樂(lè)方式都將與網(wǎng)絡(luò)掛鉤，不管是電視、電話，視頻。我們所看到的只是數(shù)字娛樂(lè)時(shí)代的開(kāi)始。所有的電話和GPS導(dǎo)航數(shù)據(jù)等通信信息都將通過(guò)網(wǎng)絡(luò)傳播。我們必須為這種強(qiáng)大的帶寬需求做好準(zhǔn)備。”

　　美國(guó)的大型基礎(chǔ)設(shè)施的推動(dòng)是圍繞智能電網(wǎng)�；�礎(chǔ)設(shè)施的核心力量在整個(gè)網(wǎng)絡(luò)中運(yùn)行。如果不提高帶寬，我們不僅無(wú)法談?wù)撚嘘P(guān)互聯(lián)網(wǎng) - 很可能，醫(yī)生會(huì)停留在手術(shù)中。

　　展望未來(lái)十年，甚至政府的專用網(wǎng)絡(luò)也將變得過(guò)時(shí)。政府機(jī)構(gòu)只能使用公眾網(wǎng)的加密頻道運(yùn)行。當(dāng)一個(gè)公共網(wǎng)絡(luò)需要被證明是可靠的，都將是對(duì)任何公用事業(yè)公司或機(jī)構(gòu)嚴(yán)峻的挑戰(zhàn)。甚至監(jiān)視控制和數(shù)據(jù)采集系統(tǒng)需要遍布公共網(wǎng)絡(luò)。雖然美國(guó)國(guó)防部依靠專用軍事通信，但他們也仍然占用一個(gè)公共網(wǎng)絡(luò)。

　　ZDNet：目前VeriSign根域名服務(wù)器的容量是多少，未來(lái)10年容量又會(huì)是多少?

　　A：我們需要為每天查詢的4萬(wàn)億次的訪問(wèn)做準(zhǔn)備，而我們目前每天的訪問(wèn)量是600億次。我們期望獲得更多的容量，我們需要擴(kuò)大1000 倍的容量。我們正在著眼于開(kāi)發(fā)一個(gè)可以每天進(jìn)行訪問(wèn)4萬(wàn)億次的容量。

　　最重要的數(shù)字是每秒訪問(wèn)的次數(shù)�，F(xiàn)在，我們可以實(shí)現(xiàn)大約每秒100萬(wàn)次的訪問(wèn)，而且每秒400萬(wàn)，500萬(wàn)或600萬(wàn)次的訪問(wèn)并不少見(jiàn)，這取決于我們是否受到拒絕服務(wù)攻擊或像邁克爾杰克遜之死這種不尋常事情的發(fā)生 - 這會(huì)引起一個(gè)大的峰值出現(xiàn)。在這10年里，我一直在VeriSign公司任職，而且我們?cè)黾恿?0000倍的容量，這就是一個(gè)競(jìng)賽，并保持比需求領(lǐng)先的地位。

　　ZDNet：可以提供一些阿波羅項(xiàng)目的詳細(xì)資料嗎?

　　A：我們正努力讓世界各地的更多地區(qū)和國(guó)家逐步發(fā)展。我們開(kāi)始更多地依靠互聯(lián)網(wǎng)。例如，海底電纜被切斷造成了印度的大部分地區(qū)服務(wù)暫停的時(shí)間。如果這些地方的網(wǎng)站癱瘓，所有訪問(wèn)就必須返回，所以我們將在包括印度，巴西和阿根廷安裝服務(wù)器。

　　ZDNet：在受到網(wǎng)絡(luò)攻擊后，你有沒(méi)有計(jì)劃在愛(ài)沙尼亞安裝服務(wù)器嗎?

　　A：基本上，我們打算在愛(ài)沙尼亞安裝服務(wù)器。

　　阿波羅項(xiàng)目的另一個(gè)方面是在研究中努力帶領(lǐng)公司走向一個(gè)新的水平。我們?cè)S多的研究是試圖獲得最大的處理能力。一個(gè)最根本的挑戰(zhàn)是許多小數(shù)據(jù)包確需要花費(fèi)大量的時(shí)間進(jìn)行處理。假如命令是“AOL.com在哪里?”，這是一個(gè)中斷請(qǐng)求。這需要與處理大數(shù)據(jù)包相同數(shù)量的工作來(lái)處理這個(gè)小數(shù)據(jù)包。

　　ZDNet：你會(huì)建立什么類型的軟件處理不同的數(shù)據(jù)包大小?

　　A：我們還沒(méi)有操作代碼，但我們正在努力取得。我們正在與研究所合作研究的新的網(wǎng)絡(luò)。

　　ZDNet：VeriSign參與了域名系統(tǒng)安全協(xié)議(DNSSEC)的制定。域名系統(tǒng)安全協(xié)議(DNSSEC)對(duì)于互聯(lián)網(wǎng)安全意味著什么?

　　A：域名系統(tǒng)安全協(xié)議(DNSSEC)的推出將會(huì)是自域名系統(tǒng)(DNS)建立以來(lái)最重要的改變。DNSSEC使我們獲得了一個(gè)額外的安全層。

　　在一個(gè)較高水平上，我們一直與其他基礎(chǔ)設(shè)施供應(yīng)商合作。運(yùn)營(yíng)商正在做他們需要做的事情。我們正在與世界上最大的運(yùn)營(yíng)商和最大的路由器制造商合作。我們已經(jīng)建立了一個(gè)針對(duì)DNSSEC的互通性測(cè)試實(shí)驗(yàn)室。我們成立的實(shí)驗(yàn)室允許企業(yè)將硬件在互聯(lián)網(wǎng)上進(jìn)行DNSSEC的精確測(cè)試。

　　ZDNet：其他公司會(huì)有什么問(wèn)題嗎?

　　A：事實(shí)上，有一些與防火墻，負(fù)載平衡器和路由器存在問(wèn)題。有些設(shè)備面臨著挑戰(zhàn)，我們正努力地對(duì)他們進(jìn)行改進(jìn)。

　　互通性測(cè)試實(shí)驗(yàn)室已經(jīng)成立一年了。許多公司已經(jīng)熟悉了DNSSEC。我們并不希望實(shí)驗(yàn)室運(yùn)行超過(guò)一年。

　　ZDNet：一些安全專家質(zhì)疑DNSSEC的功效

　　A：DNSSEC需要人人參與。對(duì)于使用DNS，需要查詢沿線上的大量服務(wù)器。但DNSSEC增加了一層安全保護(hù)。