【下一代DNS最佳实践案例】海关总署:加速“本地+云”域名系统信创改造，提升“在线政务”服务可用性

海关总署采用ZDNS“本地设备+云端服务”的云地协同服务建设方案，利用自主可控的下一代DNS技术，在互联网业务区实现全局负载调度，建设更为完善的“网络+应用”服务平台，赋能“互联网+政务服务”发展模式，为智慧海关的建设贡献力量。

海关总署负责全国海关组织工作，推动口岸“大通关”建设、海关监管等工作。随着互联网+政务服务模式的大力推进，海关总署加大了互联网政务服务领域的业务延伸，为了更好地提升“在线政务”服务可用性，需构建更为完善的“网络+应用”服务平台，以满足“互联网+政务服务”的发展需要。

域名系统升级改造，推进业务稳健向前

海关总署应用系统部署在两个数据中心内，每个数据中心以双线路进行接入。为了优化客户访问体验，降低用户端由于通过不同运营商线路访问在线业务时带来的跨运营商延时等因素影响，希望通过“域名”方式实现双中心、双链路的智能解析服务，从而实现数据中心容灾，提升业务系统的可用性。

针对互联网业务区建设方案，专业域名服务机构ZDNS提出了“本地设备+云端服务”的云地协同服务建设方案，实现全局负载调度。云架构与生俱来的抗D架构，有效确保了海关总署互联网域名解析服务的健壮性，云地二者互为备份、共同工作。

海关总署域名系统(DNS)整体采用双中心架构，为总署和各分署提供域名的静态和动态智能解析服务。同时，新增CMS中央管理器设备，实现对所有设备的配置和实时数据的收集，以及DNS数据和设备的配置、管理、网管、分析、应用服务器高可用等服务功能。此外在海关总署信息中心和地方分中心部署网络核心设备，开启递归、权威解析功能。

系统采用冗余架构，节点两两组成HA热备模式，确保解析服务高可用，同时基于该服务企业的业务状态感知和智能调度算法，支撑海关业务流量的智能牵引，实现两个异地数据中心之间的业务资源负载均衡。基于智能域名解析调度的系统交互，保证了海关业务的连续性与访问的敏捷性，而“云+设备”的部署，可最大程度抵御针对DNS的DDOS攻击和域名劫持等活动，让用户IT架构的安全防护能力得到持久保障。

海关总署聚焦域名系统的改造升级，旨在建设更为完善的“网络+应用”服务平台，赋能“互联网+政务服务”发展模式，为智慧海关的建设贡献力量。