黄淮学院智能DNS系统解决方案.doc

OA自动办公软件系统解决方案目 录第一部分 OA介绍3第二部分 DNS解决方案42.1 现状分析42.2 重点考虑的问题52.2.1 安全稳定问题52.2.2 解析能力问题52.2.3 快速高效问题52.2.4 线性扩容问题62.2.5 管理运维问题62.2.6 数据分析问题62.3 方拓扑及部署简介62.4 方案说明72.5 方案优势82.5.1 整体系统响应快速性82.5.2 整体系统稳定可靠性82.5.3 整体系统的高安全性92.5.4 整体系统的高可用性92.5.8 整体系统二次开发性1第一部分 西默科技介绍随着金融行业信息化程度的不断加深，其对文档管理自动化、工作流程自动化，网络化协作办公、远程办公、移动办公的需求越来越强烈。在这种现实情况下，实行办公自动化办公方式显得优为突出。FS(file system，以下简称FS)即是办公自动化。所谓OA系统就是用网络和OA软件构建的一个单位内部的办公通信平台，用于辅助办公。OA系统完成单位内部的邮件通信、信息发布、文档管理、工作流程自动化等等工作。第二部分 DNS解决方案2.1 现状分析黄淮学院是经教育部批准，由河南省人民政府主办，在原驻马店师范高等专科学校、中原职业技术学院、驻马店市林业科学研究所基础上于2004年合并组建而成，是一所涵盖文学、管理学、经济学、教育学、法学、工学、理学、农学、医学、艺术学等10大学科门类的综合性全日制普通本科高校，教育部应用科技大学战略研究试点院校，河南省文明单位，河南省行风建设工作先进单位。 学校位于驻马店市经济开发区，分南北两区，占地2400亩，建筑面积82万平方米，教学科研区、体育活动区、师生生活区布局合理，设施完善、功能齐全，已经形成了集数字化、信息化、园林化、生态化于一体的现代大学园区。学校教学仪器设备资产总1.2亿元，馆藏图各类书246万册、中外文期刊2000多种。学校主办的学术期刊天中学刊被评为“全国高校百强社科期刊”、“全国百强社科学报”、“中国人文社科学报核心期刊”。随着学校规模和知名度的不断扩大和提高，生源遍布全国各地，对网络的要求也在不断提高。目前学校两大平台的域名解析是由学校架设的两台服务器来完成的，存在速度低下（至少是不理想）的访问效率问题，甚至学校网页打不开，不仅影响学校的形象，也会严重影响到我们学校业务的快速发展，具体表现为：l 跨运营商访问速度缓慢/跨地区访问速度缓慢造成访问过慢的主要是有以下几点造成的：1、 跨网访问应用服务器跨网访问会存在延时，造成访问速度低下。可以通过智能DNS判断用户的源IP，进行解析，从面避免用户夸网进行访问2、 跨地域访问应用服务器如果一个海南的用户访问北京的一台应用服务器，即使同一运营商，也会存在访问速度很慢的现象。通过智能DNS，可以让用户就近访问应用服务器，从而提高打开应用服务的速度l 宕机的处理和避免在保证单体DNS服务器稳定的同时，通过各个站点、节点均采用双机或者多机热备的模式，来避免个别DNS出现异常给用户解析带来的影响。l 部分用户存在混用DNS问题DNS混用是指用户设置了非本地运营商提供的DNS地址，而造成智能DNS在解析时不能准确的判断其真实的来源。l DNS面临的安全风险如何保障问题目前是采学校自己架设DNS服务器解析的方式，这就不可避免地存在安全风险，如域名劫持、DNS解析能力、DNS稳定性等架设西默科技公司的域名解析系统，来解决跨运营商、跨地域访问及解析安全问题，来保障我们两大平台业务的健康快速的发展。2.2 重点考虑的问题 西默智能域名解析系统（DNS），可以有效地解决上述问题，我们在建设智能域名解析系统的时候，重点关注下面的问题：2.2.1 安全稳定问题整个智能域名解析系统（DNS）具有高稳定性和高安全性能；内部互为备份能力；具体有灾备解决方案和灾备能力；具有灾备应急解决方案，并具有快速恢复能力；具有高可用性，具有避免单节点、端口故障的能力；2.2.2 解析能力问题 整个智能域名解析系统（DNS），需要具备很高的解析处理能力，不仅要满足现有业务的需要，也要具有足够的冗余度，能满足未来业务发展的需要。2.2.3 快速高效问题整个智能域名解析系统（DNS）本身需要对解析请求的快速处理，也必须通过智能解析的方式，来避免跨运营商访问，以提高访问速度，同时，也需要通过智能域名解析系统（DNS）的处理，达到按照区域就近访问，以提高访问速度。2.2.4 线性扩容问题学校规模是不断扩大的，学校的生源也会不断增加的，随之而来的就是对我们学校网站访问量的迅速增加；一旦智能域名解析系统（DNS）需要扩容时，我们必须考虑扩容成本问题，尽可能做到只增加智能DNS设备及必备的周边设备，不需要增加过大的投入，最好是线性或者接近线性，如将来我们以行政省份为DNS节点的建设，仅DNS设备的数量就是很大的。降低扩容成本就将成为一个重要问题。2.2.5 管理运维问题委托公网DNS授权解析的方式，无法及时准确地管理DNS，不可能做到对DNS的实时管理；2.2.6 数据分析问题 智能域名解析系统（DNS）数据的统计与分析是非常重要的，对我们两大平台业务的进展情况、客户的分布情况以及相关细节情况都是一个非常好的体现，通过数据分析、统计及深度挖掘，不仅能让我们及时了解现有业务及客户状况，对我们业务的在整体和局部的开展等都有非常好的指导作用。2.3 方拓扑及部署简介西默智能DNS 采用旁路部署方式，部署到服务器群，不会改变原有网络拓扑结构，方便安装，即插即用。在部署西默智能DNS设备时需要满足以下两个基本条件： 1你的主机已经申请了合法的域名。2您的主机上配置有合法的公网IP地址。方案：单服务器多网卡的方式学校在原来的服务器上面加装一块网卡，配置一个电信的ip地址，用西默智能DNS6000替换学校原有的主DNS服务器即可。实现功能可以满足学院所有需求：1、 分线路智