ZDNS下一代互联网域名服务软件(红枫)-
某能源央企集团DNS体系建设
ZDNS为某能源央企构建了覆盖其全公司的DNS体系,部署架构涉及总部、11家区域公司、5个海外区域等机构,ZDNS设备与原有DNS体系融合,采用集中管理、下沉部署、高可用技术,降低运维管理复杂度,实现用户不同机构之间 域名 的体系化,为企业提供稳定、可靠、安全的DNS服务。
1、DNS体系化:实现集团总部、区域、下属子公司三级机构DNS平台统一、系统统一、管理统一,解决各机构DNS各自管理、混乱的问题,有效的提高DNS的运维管理效率和业务可靠性。
2、业务支撑:基于域名的交互方式,健壮的DNS体系,大大提升了企业内部业务系统交互的效率和体验,为企业 信息化 建设、管理、经营提供了强大的支撑保障。
3、安全优化:补缺短板,使企业信息安全防护体系更立体、更健壮;安全威胁可视、可控,企业安全应急响应能力大幅提升;被动告警变为主动防控,不被通报,安全合规。
某车企DNS建设
本项目中在某车企重庆研究院、英国研究院、北京、合肥、南京、河北等机构部署DNS服务节点,实现集中配置、管理和监控,管理简单高效。
1、关键节点采用HA部署,保证所有服务节点数据同步的效率以及数据的一致性。
2、分权管理,按照管理员的实际工作职责为其分配执行任务的权限,简化日常维护管理工作。
3、丰富的日志及统计报告,帮助管理员跟踪和快速解决问题,简化了运维复杂度
某省电网IP资产管理平台建设项目
总部与各地市供电局分别部署DHCP&IPAM服务节点,采用HA架构,确保无单点故障,集中管理平台承担全网设备的统一管理。
通过IP管控平台对全网IP资产使用情况进行扫描,掌握网段地址资源使用情况,掌握入网设备信息。
1、地址快速下发:实现各局所IP地址快速分发,降低入网等待时间,改善用户体验;
2、IP资源感知:通过IPAM管理快速掌握网络动态变化,全局把控IP地址使用情况,为全省网络规划提供依据,提升全局网络管理水平;
3、分权分责:省、市技术人员可分级管理监控辖内IP地址使用情况、了解IP地址实时状态,避免重复分配地址,降低操作风险。
某保险集团多地多中心DNS系统项目案例
某保险对业务系统和数据中心建设投入逐年加大,目前已形成两地三中心架构,支撑业务系统的运行;
对内及对外的线上业务系统在跨中心冗灾方面,对 域名解析 系统提出极高要求,需要在做好冗灾快速、智能切换的同时,满足 一体化 管控的要求;
域名解析系统作为公司系统架构升级的关键环节,是保障业务连续性的重要基础。
1、ZDNS为某保险打造基于域名智能调度的容灾架构体系,通过ZDNS的 解决方案 实现信息系统可在多个数据中心之间安全快速切换,各中心基础设施资源得以高效利用,同时建立了跨中心一体化运维管理模式;
2、从支持异地灾难恢复向全面支持多活的业务连续性模式转变,数据中心建设保障和管理水平实现质的飞越;灾备恢复和切换实现了分钟级业务影响以及业务数据的零丢失;
3、信息系统部署架构从应对小概率的灾难恢复模式,向全面支持计划内、计划外和紧急失效场景转变,全面提升了某保险的业务连续性管理水平。
某大学DNS项目建设案例
用户使用在一台通用服务器上部署BIND软件实现内外网的DNS解析服务
所有DNS查询请求全部指向BIND服务器,负载压力较大,性能受限
难以根据不同的用户身份提供不同的解析服务
难以实现多出口链路的智能调度
内网DNS设备:负责林业大学校内全部DNS请求,学生/家属区的访问转发到电信的DNS服务器,优化网络的负载,剩余所有的访问走递归
外网DNS设备:外网所有用户正常访问林业大学的区域数据,禁止外网用户通过权威服务器查询非林大的区数据
优化内网用户DNS解析资源,增强内部用户访问体验
解决出口流量智能引导问题,实现多链路的充分利用
内外网HA部署,数据实时同步,增强可用性
某大数据中心DNS安全建设项目
2019年某省 大数据 管理中心正式成立,其中省级电子政务外网由原信息中心建设,后期由某省大 数据管理 中心进行运维管理及后续扩容建设,现网问题:
现网存在部分终端、服务器感染木马、蠕虫、挖矿等恶意软件,现有安全防护手段无法针对恶意域名进行拦截过滤
现有子域的注册审批均为线下方式、流程长、繁琐、混乱,全省无统一标准
1、通过部署专业DNS设备,提供河南省级电子政务外网DNS系统的安全性,同时满足IPV4-IPv6双栈智能解析需求。
2、通过部署SG产品,净化电子政务网区域DNS流量,将威胁解析阻断在省内。
3、对地市单位提供域名自注册服务,为建设省级域名管理平台提供了技术保障。
4、依托ZDNS专业能力,协助制定全省电子政务外网域名标准规范。
某银行域名系统建设项目案例
替换总行数据中心及全国分行国外某友商产品,实现完整的数据同步和割接”0”回退。
解决异地双活数据中心多点接入就近解析的需求。
总行分行业务交互的流量精准调控需求。
ZDNS解决方案为某银行构建了一套贯穿总行、分行、上下连贯、规则统一的域名“根”授权服务体系。
基于智能DNS实现总分行业务交互的灵活流量调度,支撑业务多活、就近访问,提升业务连续性、优化金融服务质量。
全国部署ZDNS90台,总行统一管控,分行自行管理,减轻总行运维人员的工作压力。