智能DNS解決方案
建設智能DNS系統(tǒng)重點考慮的問題
架設自己獨立的智能域名解析系統(tǒng)(DNS),可以有效地解決上述問題,我們在建設智能域名解析系統(tǒng)的時候,需要著重關注下面的問題:
整個智能域名解析系統(tǒng)(DNS)具有高穩(wěn)定性和高安全性能;內(nèi)部互為備份能力;具體有災備解決方案和災備能力;具有災備應急解決方案,并具有快速恢復能力;具有高可用性,具有避免單節(jié)點、端口故障的能力;
整個智能域名解析系統(tǒng)(DNS),需要具備很高的解析處理能力,不僅要滿足現(xiàn)有業(yè)務的需要,也要具有足夠的冗余度,能滿足未來業(yè)務發(fā)展的需要。
不論是我們訪問那個應用,需要DNS系統(tǒng)快速反應,整個智能域名解析系統(tǒng)(DNS)本身需要對解析請求的快速處理,也必須通過智能解析的方式,來避免跨地域訪問,以達到按照區(qū)域就近訪問,提高訪問速度。
采用統(tǒng)一的產(chǎn)品搭建一套統(tǒng)一的平臺,分級部署實施,統(tǒng)一管理和維護。
智能域名解析系統(tǒng)(DNS)數(shù)據(jù)的統(tǒng)計與分析是非常重要的,對客戶的分布情況以及相關細節(jié)情況都是一個非常好的體現(xiàn),通過數(shù)據(jù)分析、統(tǒng)計及深度挖掘,不僅能讓我們及時了解現(xiàn)有用戶狀況,對我們運維建設時在整體和局部的開展等都有非常好的指導作用。
新建設的智能域名解析系統(tǒng)(DNS),需要與單位現(xiàn)有管理平臺等進行對接,才能融為一體,更大地發(fā)揮各部分的作用和功能,以滿足我們業(yè)務發(fā)展的需要,這不可避免地需要在系統(tǒng)的的管理、接口、局部功能調(diào)整等方面進行二次開發(fā),以便整個智能域名解析系統(tǒng)(DNS)與原有平臺和管理系統(tǒng)有機的融合。
專業(yè)智能DNS產(chǎn)品的優(yōu)勢
為解決國際線路以及國內(nèi)運營商之間的網(wǎng)際互連問題,智能DNS系統(tǒng)可根據(jù)來訪IP,智能返回一個和用戶在同一運營商或地區(qū)的鏡像IP供其進行訪問,避免用戶走不同運營商之間的接口而導致的瓶頸問題。設備內(nèi)置包括國內(nèi)四大運營商(電信、聯(lián)通、移動、教育)、國內(nèi)30個省級行政區(qū)域、供用戶自行選用。
2、資源負載調(diào)度
智能DNS系統(tǒng)支持針對不同資源類別進行分類解析,配合出口目的路由功能實現(xiàn)資源負載均衡的功能(可根據(jù)時間段、出口負載狀況調(diào)度)。使用智能DNS系統(tǒng)的資源負載調(diào)度功能,不會產(chǎn)生跨運營商訪問目的資源的路由代價,所以可達到更高的出訪效率、且可有效避免出口擁堵狀況的發(fā)生。
3、DNS-64
為配合企業(yè)無縫向IPv6方向過渡,同時實現(xiàn)IPv6與IPv4之間的網(wǎng)絡地址與協(xié)議轉(zhuǎn)換技術。IETF重新設計了一項新的解決方案:NAT64與DNS64技術。DNS64可配合NAT64工作,將DNS查詢信息中的A記錄(IPv4地址)合成到AAAA記錄(IPv6地址)中,返回合成的AAAA記錄用戶給IPv6側(cè)用戶。
4、HTTP-DNS
HTTP-DNS是一種移動解析服務的專用名稱。用戶可使用HTTP協(xié)議向DNS設備的80端口發(fā)起查詢請求,代替?zhèn)鹘y(tǒng)的DNS協(xié)議向DNS服務器的53端口進行請求,繞開了Local DNS、DNS協(xié)議重定向等,從而避免了查詢域名被劫持問題。
5、鏈路保護
隨著網(wǎng)絡發(fā)展,企業(yè)出口多線路(ISP線路)的網(wǎng)絡環(huán)境已經(jīng)非常普及,現(xiàn)實環(huán)境中經(jīng)常會出現(xiàn)某條線路因為種種原因斷線的情況,一旦出現(xiàn)故障,在此線路發(fā)布的各種對內(nèi)、對外服務必將中斷。智能DNS系統(tǒng)支持出口故障屏蔽,當某條出口鏈路故障時,設備可自動將流量遷移至其他出口,最大化保障各項業(yè)務的正常運行。
6、熱備、集群負載
智能DNS系統(tǒng)支持雙機熱備(可熱備加負載)、集群負載均衡功能(最小可支持雙設備集群),支持常見的集群調(diào)度模式:RR、WRR、LC、WLC、LBLC等。通過這些功能,可最大化的提高DNS服務的可用性,充分發(fā)揮硬件性能,降低IT運營成本。
專業(yè)化的軟件配合專門研發(fā)的硬件,使DNS服務有了一個更安全的平臺,消除了操作系統(tǒng)服務的弱點。同時,細化的管理控制和審計跟蹤機制,使每一個DNS查詢都有可追溯性,訪問風險域名等操作記錄留檔,出現(xiàn)問題有據(jù)可查,實時監(jiān)控IP地址和在用設備DNS訪問情況。內(nèi)置高可用性功能模塊,快速的的災難回復,縮短停工期,提高提高網(wǎng)絡及服務安全性。
專業(yè)化的服務,針對于行業(yè)需求構建的DNS解析服務,支持定制開發(fā);更快的響應時間,7x24小時技術支持,專業(yè)化的團隊,提供權威DNS領域咨詢服務。