【下一代DNS优秀实践案例】最高人民法院：域名服务体系助推智慧法院建设

中华人民共和国最高人民法院(以下简称最高人民法院)以促进审判体系和审判能力现代化为目标，以《人民法院信息化五年发展规划》为指导，坚持服务理念，把握“引领发展方向，驱动贯通融合，示范建设模式”基本路径，率先建成最高人民法院信息化 3.0 版，形成支持法院审判执行和其他各项工作智慧管理和运行的智慧法院。通过“互联网 +”行动，推动移动互联网、云计算、大数据、物联网健康快速发展。

本文摘自《下一代DNS优秀实践案例》

域名服务体系规划：助力高法数字化转型，建设智慧法院

ZDNS 基于法院体系的全国组织架构、信息系统建设的长远规划，顶层设计其域名服务体系，包括域名空间、申领使用流程及制度、域名服务设施建设标准，形成了一整套的域名建设规范，为法院信息化建设的长远发展打下坚实基础。

基于 ZDNS 域名全生命周期管理平台，实现最高人民法院体系域名注册、使用、变更、退出全流程的平台化、系统化；沉淀域名资产，执行精细化的管理方式，让规划与制度有抓手、有管控手段、有落地效果；简化域名申请过程，实现业务的敏捷发布，降低域名审核人员精力投入，提质增效降本。管理业务分离的模式，集中管理、分布部署，改变了传统落后运维方式不可知、不可视、不可控的现状，助力高法信息化建设智简运维。

智能 DNS 解析系统：提高业务连续性、保障业务安全可靠

最高人民法院智能 DNS 系统建设实现以主管理中心、辅数据中心的统一管理和统一配置下发的综合性、整体性和高可靠性的域名解析系统。

数据中心分别部署管理管理节点和服务节点。主管理中心的管理节点故障后可启用其他三地数据中心的任意一台管理设备接管当前故障管理节点业务保证管理中心业务的高可靠性。数据中心的 slave 节点（解析服务节点）通过 OSPF Anycast 架构实现各数据中心节点的负载均衡，即通过配置 Anycast，数据中心统一提供一个相同 VIP 给最高人民法院和各省高院客户端进行 DNS 解析查询。

最高人民法院和各省高院用户端进行 DNS 解析查询时会向 VIP 发起解析查询请求，根据 OSPF 算法设备会选择最优的路径提供域名解析服务。

最高法联合互联网域名系统国家工程研究中心（ZDNS），运用可控的下一代DNS技术，构建了一套支撑其多中心业务冗灾场景、稳健、高质量的域名服务系统，节点遍及全国四大数据中心，基于业务状态感知、请求来源精准识别、智能的调度算法实现全国不同区域的法院就近访问，实现四大中心的业务负载均衡、快速冗灾，极大的提升了高法业务系统的服务质量和稳定性。