西北工业大学-统一管理自建DNS

客户介绍

西北工业大学（以下简称西工大）坐落于陕西西安，是我国唯一一所以同时发展航空、航天、航海（三航）人才培养和科学研究为特色的多科性、研究型、开放式大学，现隶属于工业和信息化部。新中国成立以来，西工大一直是国家重点建设的高校，1960年被国务院确定为全国重点大学，“七五”、“八五”均被国务院列为重点建设的全国15所大学之一，是全国首批设立研究生院的22所高校之一，1995年首批进入“211工程”，2001年进入“985工程”，2017年进入国家“一流大学”建设高校（A类），是“卓越大学联盟”成员高校，先后获得“全国文明单位”、“全国创先争优先进基层党组织”、“全国毕业生就业典型高校”、“全国文明校园”等荣誉称号和表彰奖励。

部署方案

学校拥有两台自建DNS设备，从安全和循序升级的角度考虑，保留原有DNS设备与华域专业DNS设备同时工作，增强整体DNS解析能力，是非常有必要的。整体部署由华域智能DNS将充当DNS解析系统的主配置设备的角色（开启华域设备独有同步协议模块），学校原有两台自建DNS设备通过标准同步协议，取得华域智能DNS设备的域名配置信息，并与其同时进行业务发布。

方案整体效果

• 整体系统解析可靠

方案保留了学校原有的两台DNS设备，和新增加的华域专业DNS设备融合共同组成DNS业务群组，大大提高了整体网络的冗余效果。

• 集中数据分析和挖掘

方案将网络中所有域名解析数据统一集中到华域智能DNS设备进行数据分析和挖掘。管理员只需登录华域智能DNS设备即可对整个网络中的域名解析数据进行综合分析。

• 整体系统扩展简单

方案的设计考虑到了后续的网络扩展， 采用并行部署方式，如果需要扩容DNS设备，只需要将新增加设备联网与原有设备关联即可。

• 分布式网络访问优化

在两个校区分别部署一台智能DNS设备，并为各自校区部署外部网站访问识别节点，始终可返回所访问资源在各个运营商内最快的CDN镜像，从而给出更优化的访问线路。在最大程度上对内网用户的出访优化进行考虑和解决。

• 资源负载调度
  

使用资源负载调度功能区分不同资源，根据类型选择出访链路。最终达到多线路的均衡使用。

• 安全防护

通过设备内置的防火墙、黑名单、防DDoS功能、递归解析限制等功能以及安全部署方式等，配置一系列适合于学校的安全策略，来抵御攻击行为。

部署基于网络层的单IP流量限速设置，抵御DNS洪水攻击行为。

• 系统预警应急处理

设备故障告警功能，在系统各项性能指标超安全警戒线的时候及时自动通过微信通知管理员，预防故障发生。