产品背景:
互联网的飞速发展使人们的生活方式、信息获取途径都发生着巨大的变化,其提供的方便而广泛的互连必将对未来社会生活的各个方面带来影响。然而互联网是由成千上万个网络组成的,其中又包括公用网络和私有网络。随着规模的不断扩大,互联网也变得越来越错综复杂。当更多的用户可以通过各种不同的途径和方式接入到互联网的同时,其自身也正进一步步的走向无序和不可预知。无整体规划和设计、网络拓补结构不清晰、可靠性能的缺乏、安全性问题是困扰核心网络服务(CNS)管理效率的重要因素。
际互连问题是指当不同的网络运营商网络进行对等互连时,由于竞争等经济原因造成互连点的链路拥塞。而中国有多家 ISP 运营商,他们之间相互访问的宽瓶颈问题,由于不同运营商网络之间的互连需要较大的投入,但是又没有明显的经济效益产生,所以通常网络运营商都不会主动去解决这个瓶颈。
企业成长的同时,IP地址空间的规模和复杂性不断增加,规划、分配及追查记录变得越来越困难。实际上,管理IP地址对许多企业来说都是愈发严峻的挑战。若使用电子表格软件的简单解决方案,或互联网开源软件等传统方式来管理IP地址,则根本无法提供符合目前状况所需的进阶特性,来支持企业的需求。
由于 IPv4 地址已经用罄,IPv6 是解决IP地址不足的方案。然而,由于 IPv6 是一个全新的技术与规格,地址高达128bit, 已经是人力所无法记忆及管理的。在网络核心服务的管理方面面临这巨大的挑战。
产品目标与特性:
华域智能DDIC-DNS系统立足于满足目前的企业网络核心服务管理需求,同时对满足未来的新技术、新需求挑战,进行了前瞻性的设计和技术创新。系统汇集了DNS基本模块、安全模块、分析模块,实现多重服务的统一管理。可极大改善企业网络中DNS系统的易用性、安全性、扩展性,同时可减少高达50%以上的管理投入和运营支出。主要功能:
1.分线路智能解析
为解决国际线路以及国内运营商之间的网际互连问题,华域智能DNS系统可根据来访IP,智能返回一个和用户在同一运营商或地区的镜像IP供其进行访问,避免用户走不同运营商之间的接口而导致的瓶颈问题。设备内置包括国内四大运营商(电信、联通、移动、教育)、国内30个省级行政区域、国际252个国家,共计286条内置线路,供用户自行选用。
2.资源负载调度
华域智能DNS系统支持针对不同资源类别进行分类解析,配合出口目的路由功能实现资源负载均衡的功能(可根据时间段、出口负载状况调度)。使用华域智能DNS系统的资源负载调度功能,不会产生跨运营商访问目的资源的路由代价,所以可达到更高的出访效率、且可有效避免出口拥堵状况的发生。
3.域名探针
随着运营商带宽资费的降低,企业出口带宽资源已经不是网络的瓶颈,使用户享受到更优化的网络环境已经成为企业网络管理的重点。华域智能DNS系统内置域名探针功能,可探测到所访问资源在各个运营商内CDN镜像的速度,从而给出更优化的访问线路。
4.DNS-64
为配合企业无缝向IPv6方向过渡,同时实现IPv6与IPv4之间的网络地址与协议转换技术。IETF重新设计了一项新的解决方案:NAT64与DNS64技术。华域DNS64可配合NAT64工作,将DNS查询信息中的A记录(IPv4地址)合成到AAAA记录(IPv6地址)中,返回合成的AAAA记录用户给IPv6侧用户。
5.HTTP-DNS
HTTP-DNS是一种移动解析服务的专用名称。用户可使用HTTP协议向DNS设备的80端口发起查询请求,代替传统的DNS协议向DNS服务器的53端口进行请求,绕开了Local DNS、DNS协议重定向等,从而避免了查询域名被劫持问题。
6.链路保护
随着网络发展,企业出口多线路(ISP线路)的网络环境已经非常普及,现实环境中经常会出现某条线路因为种种原因断线的情况,一旦出现故障,在此线路发布的各种对内、对外服务必将中断。华域智能DNS系统支持出口故障屏蔽,当某条出口链路故障时,设备可自动将流量迁移至其他出口,最大化保障各项业务的正常运行。
7.热备、集群负载
华域智能DNS系统支持双机热备(可热备加负载)、集群负载均衡功能(最小可支持双设备集群),支持常见的集群调度模式:RR、WRR、LC、WLC、LBLC、LBLCR、DH、SH、SED、NQ。通过这些功能,可最大化的提高DNS服务的可用性,充分发挥硬件性能,降低IT运营成本。