【DNS应用案例】智能DNS助力政务外网建设升级

2792

发表时间：2022-02-24 10:05

加快建设数字政府、提升政务服务水平，是构筑数字化时代新型竞争优势的核心路径。在数字政府建设中，电子政务外网具有基石作用。如何在业务量持续增长的网络环境下，提供更高效、更智能、更安全的互联网底座支撑——更多领域正在采用专业DNS系统。

专业DNS系统替换原有自建DNS系统已成趋势

国家电子政务外网中央平台的DNS系统部署在Bind服务器上，为各类政务外网用户提供域名解析服务。随着政务外网用户数量不断增加、新业务场景出现，对政务外网的网络覆盖、安全防御、体验保障均提出了新的要求，原有的自建DNS系统已经不能满足日益增长的业务量，在处理能力、安全能力上亟待提升，采用专业的DNS系统对原有自建系统进行替换势在必然。

在结合实际业务需求的基础上，该电子政务平台明确了专业DNS系统的建设要求：

1）保证政务外网业务信息系统及相关业务系统的持续运营；

2）提升政务外网内部网络访问体验及访问速度；

3）可增强政务外网信息系统的管理能力和整体运维能力。

智能DNS架构，助力政务外网安全畅通

整体域名服务专家互联网域名系统国家工程研究中心（ZDNS），深耕DNS领域近十年，针对客户需求，提供具备智能解析、全局调度功能的智能DNS架构。既满足当前的政务外网用户使用需求，并对以后业务量增加具有扩容空间，遵循管控分离、权威和递归分离的原则进行设计，具备优势特点：

多线路智能调度：ZDNS的智能DNS系统⽀持多BGP线路全局负载均衡+权重负载能力，通过智能调度，精确调度到对应线路，缩短故障时间，实现应用的无缝切换。

重要业务监测：支持业务健康监测，通过端口监测业务系统是否可用，实现重要业务系统的可用性及可靠性需求。保障业务访问连续性，避免业务遭受损失。

易管控：“一键式”的灾备管控，实现业务层、管理层的双重管控。

高可靠：提供全冗余架构部署模式，实现系统高可用性。

此次DNS系统建设中，ZDNS将专业智能DNS设备分别部署在政务外网中央平台主数据中心的互联网核心区，在每个区域分别部署两组智能DNS设备，分别⽤于公共区权威、业务系统权威、互联网区递归的DNS解析。每组DNS设备采⽤HA的⽅式部署，提升稳定性。

综上，电子政务外网的升级将更有力促进业务协同，提升行政效率和行政效能，通过智能DNS实现智能解析、全局调度，让政务外网更高效、更稳定、更安全，从而助力电子政务网络互联互通、流程优化。