东南大学携手互联网关键基础资源服务机构——互联网域名系统国家工程研究中心(ZDNS),搭建智能DNS系统,利用多校区集中管控、分离部署,实现动态、灵活的解析,结合时间、出口带宽联动等方式进行按需调度,实现多链路之间流量的智能引导,充分利用链路,保障负载均衡,为广大师生提供更良好的上网体验

本文摘自《下一代DNS优秀实践案例》

伴随网络技术的快速发展以及信息化程度的逐步深化,国内外信息安全形势日趋严峻,包括中国在内的世界各国均将国家网络安全纳入国家战略中。在我国,《网络安全法》作为网络安全领域首部基础性、综合性、框架性法律,对各组织机构提升网络安全保护能力、维护国家网络安全提出了强制性要求。《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关部署要求,全面深入推进IPv6。东南大学立足新发展阶段,贯彻新发展理念,服务构建新发展格局。在提升服务国家战略科技力量的能力战略发展规划下,构建安全、智能的域名系统(DNS)在整个数字化转型中将显得尤为重要。

DNS解析是选择出口链路的关键因素,其得到的目的IP往往直接决定了出口链路。校园网内用户多、流量大且峰值高,东南大学携手国内互联网关键基础资源服务机构ZDNS,利用自主可控的下一代DNS技术,构建智能DNS解析,实现动态灵活的解析策略,结合时间、出口带宽联动等方式进行按需调度,实现多链路之间流量的智能引导,充分利用链路,保障负载均衡,为广大师生提供更良好的上网体验。

智能DNS解析构建更健全的域名基础设施,促进信息系统访问优化,保障业务连续性,而这些功能优势具体从三大方面赋能东南大学智慧校园建设:

1、高可用的全新架构智能DNS相较于传统DNS具有全新的架构,提供了高可用机制,让网络服务互为备份。东南大学在智慧校园建设中,如果遇到突发情况导致任何一台设备下线,其它设备均可以作为补充,保障师生员工的上网体验。

2、现代化的双栈支持全球基于IPv6的下一代互联网建设已经进入快速发展阶段,智能DNS能够同时满足IPv4、IPv6下的域名解析功能,并且支持IPv4与IPv6共存情况下的DNS64功能,为学校现代化网络建设构建坚实基础。

3、多样的安全机制智能DNS采用更加先进的设备和更加全面的安全机制的同时,采用多样性的防护策略(如:域名限速、servfail防护、本地安全策略等),可以更好地防御各种域名攻击,为在校师生的网络服务保驾护航。

东南大学聚焦互联网关键基础设施,引入智能DNS解析,发挥其高可用的架构、现代化的双栈支持以及多样的安全机制,为智慧校园的安全网络环境构建基础支撑,深入推进智慧校园建设,为我国智慧校园和现代化教育建设提供重要借鉴。

【广告】（免责声明：本文为本网站出于传播商业信息之目的进行转载发布，不代表本网站的观点及立场。本文所涉文、图、音视频等资料之一切权利和法律责任归材料提供方所有和承担。本网站对此资讯文字、图片等所有信息的真实性不作任何保证或承诺，亦不构成任何购买、投资等建议，据此操作者风险自担。）