郑州轻工业学院智能DNS解决方案V12.docx

冰川网络 高品质保证 郑州轻工业学院智能DNS解决方案 郑州冰川网络技术有限公司 2013年12月 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc375300018 一、郑州轻工业学院网络现状  PAGEREF _Toc375300018 \h 3  HYPERLINK \l _Toc375300019 1、轻院网络拓扑图如下：  PAGEREF _Toc375300019 \h 3  HYPERLINK \l _Toc375300020 2、 拓扑图说明：  PAGEREF _Toc375300020 \h 3  HYPERLINK \l _Toc375300021 二、轻院现有DNS实现方式的不足  PAGEREF _Toc375300021 \h 3  HYPERLINK \l _Toc375300022 三、冰川智能DNS解决方案  PAGEREF _Toc375300022 \h 4  HYPERLINK \l _Toc375300023 1、建议安装位置如下：  PAGEREF _Toc375300023 \h 5  HYPERLINK \l _Toc375300024 2、设计思路如下：  PAGEREF _Toc375300024 \h 5  HYPERLINK \l _Toc375300025 四、冰川智能DNS产品优势  PAGEREF _Toc375300025 \h 7  一、郑州轻工业学院网络现状 1、轻院网络拓扑图如下： 拓扑图说明： 从网络拓扑图上看，轻院已使用冰川网络的链路负载Glacier5188和城市热点的流控，实现了各个出口链路之间的负荷分担，并对部分流量需要大的应用进行了控制，在保证关键业务和应用的同时，让用户充分享受Internet网络的丰富资源。 二、轻院现有DNS实现方式的不足 轻院目前使用的DNS由现教中心自建，其中为内部用户提供DNS服务的是通过Linux bind实现的，为外部用户提供学校主页DNS解析的是通过Windows Server 2003 自带的DNS功能实现，虽然这种方式也能提供网络服务，但还有以下不足之处： 1、 自建的DNS通过后台Linux命令行配置，维护难度大，不如现在主流Web配置方式简单易用。 2、自建的DNS不能将内网用户的网络访问请求，类型解析到不同出口链路上。 3、自建的DNS出现故障，全靠自己解决维护费时费力，没有专业厂家支持，不能迅速解决问题。 4、Windows自带的DNS功能过于简单，很多功能无???实现。 5、自建的DNS系统性能上不能跟专业的DNS系统相比。 三、冰川智能DNS解决方案 由于种种原因，各个运营商的用户在通过网络互访时，速度会远远低于同一个运营商内的网络互访速度。为了解决这一问题可以将学校内部的网站服务器或其他网络资源服务器针针对联通、移动和教育网映射不同的IP地址。 结合学校网络的实际情况，建议使用冰川内网智能DNS＋冰川外网智能DNS，来替换学校现教中心自建的两台DNS服务器。 1、建议安装位置如下： 2、设计思路如下： （1）冰川外网智能DNS负责对外网用户访问学校域名时的地址解析 当互联网上的用户在通过域名访问学校的网站或学校内的其他网络资源时，冰川外网智能DNS服务器会判断该用户属于哪个网络运营商从而返回不同的IP地址，例如当联通的用户来访问学校网站时，冰川外网智能DNS可以针对这个用户返回网络的联通地址，教育网的用户在访问学校网站时，冰川外网智能DNS可以为为用户返回教育网的IP地址，从而避免公网用户跨运营商访问学校网络资源，可以显著提高公网用户的网络访问速度。 冰川内网智能DNS负责解析内网用户访问Internet时的域名解析 （2）冰川内网智能DNS负责学校内部用户，访问互联网时提供地址解析服务 之前学校内部用户在将DNS设置为联通时，会造成联通线路负载比较大，而其他线路例如移动线路负载会小一点，虽然负载均衡系统能将访问联通地址的网络流量切换到移动线路上，但这样又会出现跨运营商线路访问网络资源的问题。 我们知道负载均衡系统虽然能针对用户访问不同运营商的网络资源，为用户选择最佳的出口链路和链路负载冗余功能，但却不能在内部用户在访问不同类型的网络资源时从DNS解析时就开始就为用户提供网络服务，从而控制网络内部到不同运营商的各类网络流量，链路负载均衡系统并不能从根本上解决各个链路流量负载的不均衡，而造成流量分配不均衡的原