加快建设数字政府、提升政务服务水平,是构筑数字化时代新型竞争优势的核心路径。在数字政府建设中,电子政务外网具有基石作用。如何在业务量持续增长的网络环境下,提供更高效、更智能、更安全的互联网底座支撑——更多领域正在采用专业DNS系统。
专业DNS系统替换原有自建DNS系统已成趋势
国家电子政务外网中央平台的DNS系统部署在Bind服务器上,为各类政务外网用户提供域名解析服务。随着政务外网用户数量不断增加、新业务场景出现,对政务外网的网络覆盖、安全防御、体验保障均提出了新的要求,原有的自建DNS系统已经不能满足日益增长的业务量,在处理能力、安全能力上亟待提升,采用专业的DNS系统对原有自建系统进行替换势在必然。在结合实际业务需求的基础上,该电子政务平台明确了专业DNS系统的建设要求:1)保证政务外网业务信息系统及相关业务系统的持续运营;3)可增强政务外网信息系统的管理能力和整体运维能力。
智能DNS架构,助力政务外网安全畅通
整体域名服务专家互联网域名系统国家工程研究中心(ZDNS),深耕DNS领域近十年,针对客户需求,提供具备智能解析、全局调度功能的智能DNS架构。既满足当前的政务外网用户使用需求,并对以后业务量增加具有扩容空间,遵循管控分离、权威和递归分离的原则进行设计,具备优势特点:多线路智能调度:ZDNS的智能DNS系统⽀持多BGP线路全局负载均衡+权重负载能力,通过智能调度,精确调度到对应线路,缩短故障时间,实现应用的无缝切换。重要业务监测:支持业务健康监测,通过端口监测业务系统是否可用,实现重要业务系统的可用性及可靠性需求。保障业务访问连续性,避免业务遭受损失。易管控:“一键式”的灾备管控,实现业务层、管理层的双重管控。高可靠:提供全冗余架构部署模式,实现系统高可用性。此次DNS系统建设中,ZDNS将专业智能DNS设备分别部署在政务外网中央平台主数据中心的互联网核心区,在每个区域分别部署两组智能DNS设备,分别⽤于公共区权威、业务系统权威、互联网区递归的DNS解析。每组DNS设备采⽤HA的⽅式部署,提升稳定性。综上,电子政务外网的升级将更有力促进业务协同,提升行政效率和行政效能,通过智能DNS实现智能解析、全局调度,让政务外网更高效、更稳定、更安全,从而助力电子政务网络互联互通、流程优化。