Xây dựng hệ thống thu thập, phân tích, thống kê, báo cáo dữ liệu trao ñổi qua hệ thống trạm trung chuyển VNIX, hệ thống DNS quốc gia

BỘ BƯU CHÍNH, VIỄN THÔNG TRUNG TÂM INTERNET VIỆT NAM ðề tài: Xây dựng hệ thống thu thập, phân tích, thống kê, báo cáo liệu trao ñổi qua hệ thống trạm trung chuyển VNIX, hệ thống DNS quốc gia Mã số: 57-06-KHKT-RD Hà nội 10/2006 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Mục lục Mục lục Danh mục hình vẽ Danh mục bảng Danh mục bảng Phần Phân tích trạng hệ thống DNS quốc gia, VNIX & khả khai thác thông tin .10 I Hệ thống DNS quốc gia 10 Mô hình hệ thống máy chủ tên miền DNS Việt Nam 10 Mô hình quản lý không gian tên miền VN 12 Hoạt ñộng truy vấn tên miền 13 3.1 Truy vấn tên miền (.VN) 13 3.2 Truy vấn tên miền cấp cao .14 II Hệ thống VNIX .16 Vai trò hệ thống 16 Sơ ñồ hệ thống: 16 III Hiện trạng khai thác thông tin truy vấn DNS quốc gia số liệu trao ñổi qua VNIX 18 Hệ thống DNS quốc gia: 18 Hệ thống VNIX: 18 Vần ñề tồn nhu cầu khai thác thông tin: 21 IV ðánh giá khả khai thác thông tin 21 Khai thác thông tin qua DNS quốc gia 21 Khai thác thông tin VNIX: 25 Kết luận: 36 Phần Giải pháp xây dựng hệ thống thu thập, lưu trữ nhật ký hệ thống DNS quốc gia hệ thống VNIX 37 I Giải pháp thu thập log DNS 37 Thu thập log máy chủ DNS 37 Sơ ñồ hệ thống thu thập log DNS tập trung .37 II Giải pháp thu thập log VNIX 40 Mô hình thu thập, lưu trữ luồng liệu trao ñổi qua VNIX 40 Một số phần mềm thu thập phân tích netflow: .41 III Các giải pháp lưu trữ, lưu 43 Giải pháp lưu trữ trực tiếp (Direct Attached Storage - DAS) 44 Giải pháp lưu trữ mạng (Network Attached Storage - NAS)44 Mạng lưu trữ (Storage Area Network - SAN) 45 VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Giải pháp lưu liệu: .47 IV Mô hình tổng thể mạng thu thập, lưu trữ, phân tích, báo cáo liệu 48 Các thành phần hệ thống gồm có: 48 Sơ ñồ hệ thống sau: 48 V Giải pháp phần mềm hệ thống: .50 Giải pháp cho phần mềm sở liệu: 52 Giải pháp phần mềm máy chủ ứng dụng phân tích số liệu:53 Giải pháp phần mềm giao tiếp người dùng (web): 56 VI Phương pháp phân tích liệu 61 Tổng quan khai thác liệu 61 ðề xuất phương pháp sử dụng ñể phân tích liệu 65 Phần Nghiên cứu, xây dựng hệ thống phần mềm thu thập, lưu trữ, bóc tách, phân tích, thống kê báo cáo số liệu khai thác qua nhật ký VNIX nhật ký truy vấn DNS quốc gia 67 I Phân tích số liệu xây dựng tiêu chí thống kê: .67 Số liệu log DNS .67 Số liệu log VNIX: 67 Xây dựng tiêu chí thống kê 67 3.1 Các thông tin thống kê từ liệu DNS 68 3.2 Các thông tin thống kê từ liệu log VNIX 69 II Phương pháp thể số thống kê .70 Phương pháp thể dạng bảng .70 Phương pháp thể dạng ñồ thị 71 III Quy trình xử lý liệu thu thập ñược .72 IV Xây dựng mô hình sở liệu cho hệ thống 72 Mô hình CSDL phân tích log DNS 72 Mô hình CSDL phân tích log VNIX 72 Mô hình CSDL dành cho xếp hạng 73 V Các giải pháp công nghệ áp dụng hệ thống 74 Công nghệ Pooling kết nối CSDL 74 Công nghệ ñệm liệu OSCache 74 Công nghệ lập lịch công việc Quartz 75 Công nghệ kết xuất báo cáo JfreeChart 75 Công nghệ Struts 76 VI Phân tích, thiết kế hệ thống 77 Sơ ñồ chức (use case diagram) .77 Sơ ñồ tương tác (activity diagram) 80 2.1 Cập nhật ñối tượng hệ thống 80 2.2 ðăng nhập hệ thống thiết lập tham số khác .81 VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD 2.3 Quản lý luồng công việc hệ thống 82 VII Giới thiệu sản phẩm hoàn thiện 85 ðăng nhập hệ thống 85 Chức cấu hình hệ thống .85 Chức quản lý công việc hệ thống .86 Chức báo cáo thống kê 87 Phần 4: Triển khai ñánh giá .96 I Nội dung triển khai: .96 Mạng, máy chủ, phần mềm: 96 Dữ liệu: 99 II ðánh giá kết 99 Hệ thống thu thập liệu .99 Hệ thống phân tích số liệu 100 Hệ thống kết xuất báo cáo thống kê 101 V Tồn & hướng phát triển 101 Tồn .101 Hướng phát triển, kiến nghị: .101 Kết luận 103 Các từ viết tắt 105 Tài liệu tham khảo .106 Phụ lục Thống kê trình thử nghiệm .Phụ lục 1-i Phụ lục Mở rộng hệ thống, giải pháp cân tải……… Phụ lục 2-i Phụ lục Tổng thể hệ thống thu thập phân tích log, thống kê VNNIC .Phụ lục 3-i Phụ lục Các form báo cáo mẫu số liệu thống kê .Phụ lục 4-i VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Danh mục hình vẽ Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Phân bổ máy chủ tên miền quốc gia 10 Phân cấp hệ thống máy chủ tên miền Việt nam 11 Truy vấn tên miền VN 12 Truy vấn tên miền quốc gia 14 Truy vấn tên miền khác tên miền 15 Sơ ñồ hệ thống VNIX 16 Mô hình chuyển mạch VNIX 17 Thống kê số lượng truy vấn tên miền VN 18 Thống kê lưu lượng qua lại VNIX theo IXP 20 10 Ví dụ thống kê dịch vụ trao ñổi 20 11 Ví dụ thống kê theo IP trao ñổi 21 12 Ví dụ kết truy vấn tên miền 24 13 Nhật ký truy vấn DNS .25 14 Kết nối TCP qua net 28 15 Cấu trúc gói tin netflow .29 16 Thu thập log DNS tập trung 38 17 Mô hình thu thập log qua syslog 39 18 Thu thập log VNIX tập trung 41 19 Mạng lưu trữ SAN 45 20 Giải pháp lưu SAN .48 21 Hệ thống lưu trữ phân tích log DNS, VNIX .48 22 Kết nối SAN thông qua 02 SAN switch 49 23 SAN có dự phòng 49 24 Nhân liệu phục vụ phân tích, báo cáo 50 25 Công nghệ tảng Java 1.4.2 51 26 Mô hình kiến trúc lớp .52 27 Quản trị Sun Application server 55 28 Quản trị Sun Web server 57 29 So sánh Sun Web server phần mềm khác -1 57 30 So sánh Sun Web server phần mềm khác - 58 31 So sánh Sun Web server phần mềm khác - 58 32 So sánh Sun Web server phần mềm khác - 58 33 So sánh Sun Web server phần mềm khác - 59 34 So sánh Sun Web server phần mềm khác - 59 35 Quy trình khai thác liệu 62 36 Ví dụ mẫu phân bổ lượng truy vấn máy chủ 68 37 Mô hình CSDL cho DNS .72 38 Mô hình CSLD cho VNIX 73 39 Mô hình CSDL cho xếp hạng .73 VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Hình 40 Mô hình Connection Pooling 74 Hình 41 Một số ví dụ công cụ JFreeChart 76 Hình 42 ðăng nhập hệ thống 77 Hình 43 Thay ñổi thông tin nguồn liệu log 77 Hình 44 Thay ñổi thông tin tên miền cấp 78 Hình 45 Thay ñổi thông tin tên miền xác ñịnh trước .78 Hình 46 Thay ñổi thông tin dịch vụ mạng 78 Hình 47 Thay ñổi thông tin dải IP 79 Hình 48 Thay ñổi thông tin DNS Server 79 Hình 49 Thay ñổi thông tin ñịa IP xác ñịnh 79 Hình 50 Thay ñổi thông tin ghi DNS .80 Hình 51 Thay ñổi thông tin AS 80 Hình 52 Quá trình cập nhật ñối tượng hệ thống 81 Hình 53 Quá trình ñăng nhập hệ thống 82 Hình 54 Cung cấp nguồn liệu cho hệ thống 82 Hình 55 Khởi tạo công việc hệ thống 83 Hình 56 Phân tích số liệu thống kê 84 Hình 57 Giao diện ñăng nhập hệ thống 85 Hình 58 Một chức cấu hình hệ thống 86 Hình 59 Quản lý lập lịch hệ thống 87 Hình 60 Tạo công việc hệ thống 87 Hình 61 Thống kê lượng truy vấn DNS ñến AS theo thời gian .88 Hình 62 Biểu ñồ thể số liệu truy vấn DNS AS theo thời gian 89 Hình 63 Ví dụ thống kê truy vấn DNS theo năm 90 Hình 64 Thống kê truy vấn DSN theo máy chủ 90 Hình 65 Biểu ñồ thể lượng truy vấn theo ñuôi tên miền .91 Hình 66 Xếp hạng tên miền theo số truy vấn 91 Hình 67 Các loại ghi tương ứng với tên miền fpt.vn .92 Hình 68 Biểu ñồ, số liệu lượng truy vấn VNIX qua năm 92 Hình 69 Số liệu truy vấn VNIX qua tháng .93 Hình 70 Thống kê AS chi tiết theo thời gian 93 Hình 71 Thống kê trao ñổi AS 94 Hình 72 Thống kê dịch vụ trao ñổi theo thời gian AS .94 Hình 73 Xếp hạng dịch vụ ñược truy vấn 95 Hình 74 Sơ ñồ triển khai UML (Deployment diagram) 96 Hình 75 Triển khai máy chủ hệ thống 98 Hình 76 Triển khai hệ thống phân tích 99 VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Danh mục bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Bảng Cấu trúc thông tin netflow -1 .33 Cấu trúc thông tin netflow -2 .34 Cấu trúc thông tin netflow -3 .34 Cấu trúc thông tin netflow -4 .35 Cấu trúc thông tin netflow -5 .35 Cấu trúc thông tin netflow -6 .35 Cấu trúc thông tin netflow -7 .36 So sánh phần mềm netflow 42 So sánh P/SQL T-SQL 53 10 Số liệu log DNS sử dụng phân tích .67 11 Số liệu thời gian tiền xử lý file liệu .100 12: Số liệu thời gian phân tích file liệu .100 VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Mở ñầu Hiện giới hệ thống chuyển mạch Internet nước ñã ñược xây dựng nhiều quốc gia giới, hệ thống giúp việc trao ñổi Internet nước IXP ñược nhanh chóng hiệu quả, tiết kiệm băng thông quốc tế Sau triển khai hệ thống này, IXP ñều cần ñến hệ thống thu thập, khai thác số liệu trao ñổi qua IX (Internet Exchange), thông qua ñó ñánh giá ñược hoạt ñộng hệ thống ñưa ñược số thống kê, dự báo tình hình sử dụng Internet lên kế hoạch phát triển sau Bên cạnh hệ thống chuyển mạch VNIX, hệ thống DNS ñược coi hệ thống trung tâm dịch vụ Internet, ñó tên miền ñiểm khởi ñầu việc truy cập dịch vụ Internet Thông qua hệ thống DNS, hoàn toàn khai thác, ñánh giá ñược tình hình sử dụng tên miền theo tiêu chí khác nhu cầu người dùng Internet Các nhà khai thác DNS lớn Root server, Verisign, Network Sollution, NIC lớn… ñều tiến hành xây dựng hệ thống thu thập số liệu, sau ñó tiến hành phân tích ñể ñưa ñược số ñầy ý nghĩa việc khai thác hệ thống phục vụ công tác, xã hội, kinh doanh khác Trung tâm Internet Việt Nam ñã xây dựng hệ thống trung chuyển Internet nước 02 ñiểm Hà Nội TP.HCM, tính ñến thời ñiểm ñã có tất 10 thành viên kết nối vào ñiểm VNIX, Hà nội có ñơn vị VPNT, FPT, Vietel, VPT), HCM có ñơn vị VPNT, FPT, Vietel, VPT, SPT, HNPTNET Lưu lượng liệu trao ñổi qua lại VNIX ngày lớn Chúng ta khai thác liệu trao ñổi qua lại VNIX ñể ñưa ñược số thống kế lưu lượng, dịch vụ, người dùng Internet nước… ðối với hệ thống DNS quốc gia, Trung tâm ñã xây dựng hoàn thiện hệ thống DNS quốc gia ñiểm bố trí 03 vùng Việt Nam là: Hà Nội, TP Hồ Chí Minh ðà Nẵng Hệ thống trái tim Internet Việt Nam, quản lý toàn tên miền vn, hỗ trợ người dùng Internet nước truy cập tên miền tên miền quốc tế, ñồng thời hỗ trợ người dùng Internet quốc tế truy nhập tên miền Lưu lượng liệu truy vấn tên miền vào hệ thống DNS quốc gia ngày lớn Chúng ta khai thác liệu ñể ñưa ñược số thống kế lưu lượng, dịch vụ, tên miền, người dùng Internet nước… Những số nguồn tài nguyên phong phú mà có ñược, việc xây dựng hệ thống thu thập phân tích số liệu truy vấn tên VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD miền vào hệ thống DNS quốc gia số liệu trao ñổi qua lại VNIX vào thời ñiểm cần thiết hợp lý ñể ñáp ứng yêu cầu khai thác hiệu mạng lưới thống kê tình hình sử dụng phát triển Internet Việt Nam Việc nghiên cứu xây dựng hệ thống, phần mềm thu thập, lưu trữ, phân tích, báo cáo thống kê dựa việc khai thác liệu trao ñổi qua VNIX hệ thống DNS quốc gia nhu cầu cấp thiết thời ñiểm nay, giúp cho việc quản lý khai thác hệ thống VNIX, hệ thống DNS quốc gia thống kê, dự báo tình hình phát triển Internet Trung tâm Internet Việt Nam ñạt hiệu cao VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Phần Phân tích trạng hệ thống DNS quốc gia, VNIX & khả khai thác thông tin I Hệ thống DNS quốc gia Mô hình hệ thống máy chủ tên miền DNS Việt Nam Hệ thống DNS quốc gia Trung tâm Internet Việt Nam quản lý có nhiệm vụ quản lý không gian tên miền cấp quốc gia Hệ thống DNS quốc gia có nhiệm vụ tiếp nhận trả lời truy vấn tên miền Hiện hệ thống tên miền quốc gia gồm cụm máy chủ ñặt nước (2 cụm thành phố Hồ Chí Minh; cụm Hà Nội cụm ñặt ðà Nẵng), cụm máy chủ ñặt nước (tại Mỹ, Nhật, Úc Hà Lan) CAO BANG LAO CAI BAC CAN LAI CHAU LANG SON YEN BAI THAI NGUYEN SON LA HA LONG HA NOI HAI PHONG THAI BINH NINH BINH THANH HOA NGHE AN VINH DONG HA HUE DA NANG KON TUM PLEIKU QUI NHON BUON MA THUOT NHA TRANG DA LAT TAY NINH PHAN RANG CAO LANH HO CHI MINH CAN THO PHAN THIET VUNG TAU CA MAU Hình Phân bổ máy chủ tên miền quốc gia Hệ thống máy chủ DNS ISP, IXP có nhiệm vụ tiếp nhận xử lý truy vấn tên miền (gồm tên miền tên miền khác) Với tên miền vn, hệ thống máy chủ tên miền ISP, IXP truy vấn lên hệ thống máy chủ root server hệ thống máy chủ tên miền quốc gia ñể tìm kiếm thông tin trả lời truy vấn ðối với tên miền thông thường (tên miền cấp cao, tên miền quốc gia khác), hệ thống máy VNNIC – 01/2007 Trang 10 QTSC 560.55066 1252.703 1813.2537 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 NETNAM 680.6237 685.384 1366.0077 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 EAB VNGT EAB NETNAM NETNAM EAB Phụ lục 4- xxxi VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 NETNAM 680.6237 685.384 1366.0077 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 TTXVN 694.8829 691.93 1386.8129 NETNAM 680.6237 685.384 1366.0077 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 EAB QTSC EAB Phụ lục 4- xxxii INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 NETNAM 680.6237 685.384 1366.0077 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 INET 91.78801 98.71323 190.50124 VIETTEL 962630.75 708674.0 1671304.8 0.0 0.009137 0.009137 TTXVN 694.8829 691.93 1386.8129 NETNAM 680.6237 685.384 1366.0077 HNPT 13496.483 13339.799 26836.281 MOFA 294.0018 289.21585 583.21765 VNGT 51070.28 49216.816 100287.09 VNPT 3095.1438 3212.227 6307.371 FPT 2918002.2 2279238.8 5197241.0 SPT 131368.69 131801.1 263169.78 EVN 200734.73 131468.19 332202.94 OCI 215.02727 666.46967 881.49695 QTSC 560.55066 1252.703 1813.2537 EAB VISTA EAB INET Phụ lục 4- xxxiii 12 Thống kê số truy vấn trao ñổi AS TRUNG TÂM INTERNET VIỆT NAM Mã số Ngày báo cáo BCTK-2006111201 12/11/2006 Người báo cáo Lê Trần Trung THỐNG KÊ SỐ TRUY VẤN TRAO ðỔI GIỮA CÁC AS Từ ngày ðến ngày 21/08/2006 29/08/2006 Số liệu thống kê Bảng số liệu số truy vấn qua AS theo thời gian (2006) ISP ISP VIETTEL Số truy vấn vào Tổng số truy vấn Số truy vấn 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 EAB VNIX-HN DNS-VNIX-HN VIETTEL EAB Phụ lục 4- xxxiv VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 VIETTEL EAB VNIX-HCM DNS-VNIX-HCM VIETTEL EAB Phụ lục 4- xxxv QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 VIETTEL EAB VNIX-DN VIETTEL EAB VNPT FPT VIETTEL EAB Phụ lục 4- xxxvi HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 EAB 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 VIETTEL SPT VIETTEL EAB Phụ lục 4- xxxvii QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 VIETTEL EAB HNPT VIETTEL EAB EVN OCI VIETTEL EAB Phụ lục 4- xxxviii MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 VIETTEL EAB TTXVN MOFA VIETTEL EAB Phụ lục 4- xxxix INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VIETTEL EAB VNGT VIETTEL EAB NETNAM NETNAM VIETTEL EAB Phụ lục 4- xl VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 INET 18713 19920 38633 21448146 16933138 38381284 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 VIETTEL EAB QTSC VIETTEL EAB Phụ lục 4- xli VIETTEL 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 INET 18713 19920 38633 21448146 16933138 38381284 13 13 TTXVN 50062 49969 100031 NETNAM 29378 30091 59469 HNPT 142027 144710 286737 MOFA 49999 49320 99319 VNGT 1447483 1396208 2843691 VNPT 184612 183582 368194 FPT 75707681 67711033 143418714 SPT 1625884 1610823 3236707 EVN 4926847 3830140 8756987 OCI 32747 43324 76071 QTSC 50584 52581 103165 EAB VISTA VIETTEL EAB INET Phụ lục 4- xlii Thống kê dịch vụ trao ñổi qua trạm VNIX TRUNG TÂM INTERNET VIỆT NAM Mã số Ngày báo cáo BCTK-2006111201 12/11/2006 Người báo cáo Lê Trần Trung THỐNG KÊ DỊCH VỤ QUA TRẠM VNIX Từ ngày 21/08/2006 ðến ngày 29/08/2006 Số liệu thống kê Bảng số liệu lưu lượng truy vấn qua dịch vụ Dịch vụ Network Time Protocol Microsoft CIFS NetMeeting T.120 Microsoft Chat client to server Network News Transfer Protocol ISO-TSAP Class discard Domain Name Server NETBIOS Session Service NetMeeting Audio Call Control ftp-data SNMP Notifies users of new mail NetMeeting Internet Locator Server ILS PostgreSQL Connection Kerberos remote shell Internet Relay Chat Protocol Automatic Authentication Kerberos login NNTP (SSL) Domain Name mail-Pop3 PC Mail Server Extended File Name Server Bootstrap Protocol Client Remote Login syslog mail-IMAP Trivial File Transfer daytime LDAP over TLS/SSL Gopher Microsoft Chat server to server Remote Telnet Service Remote Process Execution web Phụ lục 4- xliii Lưu lượng 486368.0 2217180.0 2.2463849E9 5.5697632E7 28257.0 925.0 329.0 3.28658278E9 4190416.0 1.44456525E9 6.2140257E9 1.0858608E7 254.0 3184542.0 4.3537192E7 88.0 92.0 236.0 88.0 144.0 2.315156E7 1.38122982E9 344963.0 44.0 651.0 40.0 32.0 2.23829632E8 177480.0 296.0 22933.0 458203.0 492031.0 697.0 88.0 1.63197305E11 Phần trăm (%) 0.00017090 0.00077906 0.78931697 0.01957059 0.00000993 0.00000033 0.00000012 1.15481348 0.00147240 0.50757992 2.18343524 0.00381541 0.00000009 0.00111896 0.01529775 0.00000003 0.00000003 0.00000008 0.00000003 0.00000005 0.00813481 0.48532562 0.00012121 0.00000002 0.00000023 0.00000001 0.00000001 0.07864749 0.00006236 0.00000010 0.00000806 0.00016100 0.00017289 0.00000024 0.00000003 57.34297928 SUN Remote Procedure Call Authentication Sevice Rfs Server IRC Chat printer ftp Uucpd Microsoft Message Queue Server HTTPS SNMP TRAP POP3 (SSL) Post Office Protocol - Version Host Name Server mail-SMTP MySQL Connection Finger Kerberos Border Gateway Protocol telnet Network PostScript UUCP Path Service Network Load Balancing time NETBIOS Datagram Service echo RPC Readnews Oracle Connection NETBIOS Name Service Internet Key Exchange (IPSec) NetMeeting H.323 call setup DCE endpoint resolution IMAP (SSL) qotd chargen Whois NIC Host Name Server Newdate Biểu ñồ số liệu Phụ lục 4- xliv 1.37457584E8 1482388.0 5493843.0 276.0 40.0 1.46352976E8 657038.0 7.2198052E9 2.87767731E9 1.60725361E10 8944078.0 128.0 247.0 7.4413777E10 4.91132096E8 6.4266484E7 9851167.0 259704.0 604825.0 617.0 37947.0 23440.0 369891.0 260533.0 2720.0 44.0 101248.0 2.97099187E9 1.5247092E7 7.2164592E7 1.94886592E9 1263315.0 52988.0 256.0 240.0 192.0 136.0 124437.0 0.04829876 0.00052087 0.00193038 0.00000010 0.00000001 0.05142435 0.00023086 2.53683809 1.01113551 5.64744071 0.00314270 0.00000004 0.00000009 26.14692487 0.17257011 0.02258145 0.00346143 0.00009125 0.00021252 0.00000022 0.00001333 0.00000824 0.00012997 0.00009154 0.00000096 0.00000002 0.00003558 1.04392364 0.00535740 0.02535662 0.68477711 0.00044389 0.00001862 0.00000009 0.00000008 0.00000007 0.00000005 0.00004372 Phụ lục 4- xlv [...]... vụ nào ñược trao ñổi qua VNIX, tỉ lệ thế nào….? chẳng hạn: - Theo dõi dịch vụ trao ñổi: Hình 10 Ví dụ thống kê dịch vụ trao ñổi - ðánh giá IP nào ñược truy cập nhiều nhất: VNNIC – 01/2007 Trang 20 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Hình 11 Ví dụ thống kê theo IP trao ñổi 3 Vần ñề tồn tại và nhu cầu khai thác thông tin: - Hệ thống DNS của VNNIC là hệ thống DNS quốc gia, toàn... hơn về khả năng khai thác thông tin qua hệ thống DNS quốc gia và trạm trung chuyển Internet trong nước VNIX IV ðánh giá khả năng khai thác thông tin 1 Khai thác thông tin qua DNS quốc gia Trước hết chúng ta xem xét cấu trúc của bản ghi truy vấn DNS và thông tin ñược DNS server trả về: Bản tin truy vấn DNS VNNIC – 01/2007 Trang 21 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Tất cả các... Internet Hình 2 Phân cấp hệ thống máy chủ tên miền tại Việt nam VNNIC – 01/2007 Trang 11 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD Hình 3 Truy vấn tên miền VN 2 Mô hình quản lý không gian tên miền VN Không gian tên miền vn ñược quản lý theo cơ chế phân cấp và chuyển giao Các tên miền cấp 2 và cấp 3 thu c hệ thống tên miền vn sẽ ñược lưu giữ trên hệ thống tên miền quốc gia Các tên miền... Viettel Hình 6 Sơ ñồ hệ thống VNIX Sơ ñồ trên mô tả hệ thống mạng VNIX ñược xây dựng tại 2 ñiểm Hà Nội và thành phố Hồ Chí Minh trên cơ sở sử dụng các trang thiết bị dự phòng của mạng DNS quốc gia, do nhu cầu trao ñổi lưu lượng qua VNIX và số các doanh nghiệp kết nối với VNIX tăng nhanh, năm 2005 Trung tâm VNNIC ñã hoàn thành dự án ñầu tư và xây lắp trang thiết bị cho hệ thống chuyển mạch trung tâm và quản... 01/2007 Trang 16 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD ðến tháng 10/2006, tại Hà Nội có 4 IXP, tại TP.HCM có 6 IXP kết nối vào hệ thống VNIX Hệ thống VNIX hiện nay ñã ñáp ứng ñược mọi nhu cầu trung chuyển trao ñổi lưu lượng Internet trong nước, có khả năng mở rộng tuỳ theo nhu cầu phát triển Toàn bộ hệ thống ñược theo dõi, quản lý ñiều hành và giám sát tập trung Hệ thống VNIX ñã sẵn... lượng Internet không ñi qua máy chủ quản lý ñịnh tuyến RS Với mô hình RS, doanh nghiệp kết nối VNNIC – 01/2007 Trang 17 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD với VNIX chỉ thiết lập duy nhất một kết nối eBGP ngang hàng (peering) với RS do VNNIC quản lý III Hiện trạng khai thác thông tin truy vấn DNS quốc gia và số liệu trao ñổi qua VNIX 1 Hệ thống DNS quốc gia: Hiện nay VNNIC mới... nước ngoài, các tên miền ñược truy vấn có thể là tên miền VN, có thể là tên miền quốc tế VNNIC – 01/2007 Trang 15 ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD II Hệ thống VNIX 1 Vai trò của hệ thống Trạm trung chuyển VNIX ñược VNNIC xây dựng và duy trì từ tháng 11/2003 ñến nay ñã thu ñược nhiều kết quả quan trọng, giải quyết dứt ñiểm tình trạng nghẽn mạng, góp phần nâng cao khả năng...ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD chủ tên miền này sẽ truy vấn lên hệ thống máy chủ root và các máy chủ tên miền khác ñược ñặt ở nước ngoài ñể tìm kiếm kết quả CỤM MÁY CHỦ TÊN MIỀN QUỐC GIA TẠI ðÀ NẴNG Cluster CỤM MÁY CHỦ TÊN MIỀN QUỐC GIA TẠI HÀ NỘI CỤM MÁY CHỦ TÊN MIỀN QUỐC GIA TẠI TP.HCM Cluster Cluster HỆ THỐNG MÁY CHỦ DNS CỦA CÁC ISP/IXP Server Server... truy vấn này lên hệ thống máy chủ Root Server ñể tìm kiếm máy chủ quản lý tên miền home.vnn.vn 3 Hệ thống máy chủ Root Server nhận ñược truy vấn và tiến hành tìm kiếm trong cơ sở dữ liệu tên miền ñể trả lời Căn cứ theo dữ liệu ñã có, máy chủ Root Server sẽ trả lời cho máy chủ của ISP các thông tin (ñịa chỉ IP, tên máy chủ) của máy chủ thu c hệ thống máy chủ tên miền quốc gia vn 4 Hệ thống máy chủ ISP... ñã sẵn sàng cho việc kết nối với hệ thống DNS quốc gia; với hệ thống root server ñể tăng cường chất lượng dịch vụ DNS Dịch vụ tên miền là dịch vụ cơ bản, quan trọng và khởi tạo trong mọi tiến trình kết nối TCP/IP Hệ thống VNIX là ñiểm tập trung kết nối giữa các doanh nghiệp, nơi có lưu lượng cao và quãng ñường ñến các doanh nghiệp ngắn nhất Do vậy thông qua VNIX sẽ là thu n lợi nhất cho việc triển khai ... pháp xây dựng hệ thống thu thập, lưu trữ nhật ký hệ thống DNS quốc gia hệ thống VNIX 37 I Giải pháp thu thập log DNS 37 Thu thập log máy chủ DNS 37 Sơ ñồ hệ thống thu thập log DNS. .. việc xây dựng hệ thống thu thập phân tích số liệu truy vấn tên VNNIC – 01/2007 Trang ðề tài thu thập phân tích log VNIX, DNS Mã số: 57-06-KHKT-RD miền vào hệ thống DNS quốc gia số liệu trao ñổi qua. .. log VNIX, DNS Mã số: 57-06-KHKT-RD Phần Giải pháp xây dựng hệ thống thu thập, lưu trữ nhật ký hệ thống DNS quốc gia hệ thống VNIX I Giải pháp thu thập log DNS Thu thập log máy chủ DNS Cách thu