西安工业大学-多校区统管

客户环境

西安工业大学共有两个校区：金花校区和未央校区。金花校区网络出口共有三条链路，分别为教育网500M，电信1G，移动（原铁通）1G ；未央校区暂无网络出口，计划新增网络出口链路两条，分别为教育网500M，电信1G。目前两个校区共用金花校区网络出口，注册DNS地址共有4个，分别为教育网注册地址和电信注册地址，所有注册DNS地址均配置在一台原有DNS设备上，部署于金花校区。

部署方案

本次智能DNS系统项目总体目标是：在科学、经济、合理的原则下，根据现有信息化系统的实际情况，采用一套智能DNS系统，作为支撑IT基础设施的技术平台，保障IT业务系统稳定、高效运行，提升IT域名服务的效率和质量，提高域名安全管理水平。示意拓扑如下：

1. 建立以华域智能DNS设备为核心的DNS周边服务（数据挖掘分析、数据存储、业务扩展等）；

2. 利用华域智能DNS系统多种功能优化校园网用户域名访问体验；

3. 结合校园网络安全设备及华域智能DNS自身多种安全功能，有效域名网络安全；

4. 支持双栈环境，利于校园网IPv6网络的搭建以及扩容。

项目效果

• 权威域名智能解析

智能判断来源IP所属运营商，为互联网用户提供最优访问IP。

• 权威域名域名同步

与学校原DNS通过域名同步功能，保持域名配置的一致性，管理人员只需要管理华域智能DNS设备即可，降低域名管理复杂度。

• 递归解析服务冗余

两台DNS部署于不同校区，但仍属于同一个网络结构中，可以同时为校园网用户提供递归解析服务，两者可互为冗余。

• DNS解析服务安全

使用设备内解析过滤、HTTP-DNS等功能，有效防止了域名污染及域名劫持等问题的出现。系统自带防火墙、黑白名单、解析限速等多项安全功能，可根据校园网情况采取对应的安全措施，保障校园网用户递归解析服务安全。

• 详细日志统计

DNS系统提供丰富的日志展示功能，实现了本地和远程两种日志存储和分析模式。系统将所有域名解析信息以及IP访问信息以列表、柱状图、饼图等多种形式进行展现，实现了数据可视化展示；

实现以地图模式展示国内所有地区到学校DNS的查询次数，根据访问次数展现各地区访问热力图。