互联网域名系统国家工程研究中心（ZDNS） ——领先的互联网关键基础资源领域服务商

项目背景

校园网络的稳定可靠是教育信息化得以不断深入的基础保证，而网络基础设施是网络运行的基石，直接决定网络通信、应用访问是否稳定可靠。北京航空航天大学在校生近三万人，随着校园无线网的普及，其校园网用户基数越来越大，而且上网高峰集中。提升访问网络体验及网络稳定可靠性，将对北京航空航天大学深入推进教育信息化、以信息化手段扩大优质教育资源的普及和覆盖有着积极意义。

北航原 DNS 系统采用开源 BIND 系统搭建，系统可提供基础解析服务，但同时存在诸多问题： 1、BIND 系统无法实现多链路出口流量智能调配，多链路带宽使用不均，教职员工访问网络体验差 2、BIND 系统对部分国外学术网站的 IPv6 解析不稳定，有时不得不通过手工方式维护非本校的 IPv6 解析内容 3、BIND 系统存在安全风险，管理员需要经常对 BIND 高危漏洞进行升级，且每次升级需逐一对多台服务器进行 4、二级域名申请通过行政手段实现，管理员需手工维护域名记录

北航 DHCP 系统采用 Windows 系统搭建，系统问题具体表现在以下几点：

1、随着校园内无线终端数量越来越多，自建 DHCP 系统上网高峰期可能导致终端获取IP地址困难 2、自建 DHCP 系统不具备精细化IP管理功能，不能进行主动探测发现，尽快记录在线状态、定位接入位置、识别身份特征、发现冲突等 3、无法控制非法接入：无法实现一键控制非法路由器非法接入网络 4、自建系统不能支持 HA 部署，一旦 DHCP 服务失效，几乎所有的服务都将受到影响：无法收发 E-mail，无法访问 WEB 站点，内部系统和关键应用停止服务

多链路流量智能调配，实现北航联通、电信、教育网多条链路的智能解析

集中管理功能，实现管理平面、数据平面、监控平面完全隔离，提高系统可靠性，保持业务持续性

基于角色的管理功能，允许最高管理者建立分权管理/操作人员账号，每个账号都可以灵活地指定必要的权限

加固安全性防护，建立可靠的安全策略，更大限度地保障 DNS 系统的安全稳定运行

应用场景

配合负载均衡设备部署，具有极强的业务容灾性和可扩展性，单个 DNS 服务器故障不影响全网域名解析业务，保障业务连续性

从架构部署、硬件设计、系统开发、管理角色授权等方面建立可靠的安全策略，更大限度保障 DNS 系统的安全稳定运行

DNS 系统支持多种默认指标的实时和历史数据统计分析，还可根据管理需要对解析服务近 20 种状态指标生成数十个自定义报表

提供可自主访问的 WEB 页面进行域名自助注册申请，管理员只需设置允许开放注册的域名区并设定注册审核流程即可

DHCP 系统 HA 部署，保证高可靠、专业化的 DHCP 系统，具备一定冗余性

通过多种标准协议、接口进行平台开发，无缝对接第三方系统在本项目中，ZDNS 系统通过 API 接口对接认证计费系统，实现计费联动，无感知认证。IP 动态感知使得地址管理从传统的 “出问题后被动解决” 转变为 “感知隐患主动规避”，使得地址管理在即时性和可靠性上都得到了保障

系统支持 Debug、Info、Notice、Warning、Err、Alert 等多种日志级别自定义设置，系统地址管理支持通过指定网络协议探测和发现网络内地址，更加准确地进行网络地址管理

特色优势

整体域名服务专家

作为专业的域名服务供应商，ZDNS 致力于突破域名服务领域的关键核心技术，开拓域名服务产业化的创新模式，建立了涵盖根、顶级域名、二级及二级以下域名的整个互联网域名服务体系的研发创新能力，并积极推进成果产业化，与客户共同应对数字化转型挑战。我们坚持聚焦战略，对互联网域名服务领域持续进行研发投入，以客户需求和前沿技术来驱动创新，使公司始终处于行业前沿。

关于 ZDNS