广域网负载均衡 - 神州云科

首页 > 解决方案 > 技术解决方案 > 广域网负载均衡

场景描述
客户痛点
解决方案架构
技术优势
相关案例

: 广域网负载均衡

随着企业业务的不断扩展，原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难，容易出现DNS单点故障问题，因此需要提高DNS的扩展性和高可用性以及对各种针对DNS攻击进行防护

: 云科YK-ADC容器解决方案
下一篇

场景描述

随着企业业务的不断扩展，原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难，容易出现DNS单点故障问题，因此需要提高DNS的扩展性和高可用性以及对各种针对DNS攻击进行防护

客户痛点

业务系统不断增加；

原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难；

现有DNS系统管理困难，不能满足高可用要求；

解决DNS的单点故障问题

如何实现多中心环境下的智能DNS和原有DNS架构整合

提供统一的DNS管理和业务可视化分析

防护多种针对DNS的攻击，包括DNS劫持，缓存中毒以及DNS 拒绝服务攻击等。

解决方案架构

技术优势

1、卓越的 DNS 性能

可以通过多内核处理和 DNS 缓存功能对请求进行管理，将权威 DNS 性能大幅增加至最高 2000 万 RPS，进而可以对所有查询做出快速响应。

2、DNS 高速缓存与解析

通过在云科DNS上启用 DNS 高速缓存，使它对客户端请求即时响应，大幅降低 DNS 延迟。云科DNS可以整合高速缓存和提高高速缓存的命中率。

3、安全的应用-DNS安全防护

DNS 拒绝服务攻击、高速缓存中毒和 DNS 劫持将会威胁应用可用性和安全性。云科DNS可防御 DNS 攻击，并支持通过制定策略为应用和数据提供一个额外的保护层。

4、完整的 DNSSEC 签名

在大多数网络中，DNS 解析器可以卸载 DNSSEC 记录请求和加密计算，进而验证正在接收的 DNS 响应是否经过了正确签名。传入网络中的 DNSSEC 响应要求在 DNS 解析服务器上应有较高的 CPU 负载。借助云科DNS的DNSSEC 验证功能，管理员可以使用云科DNS 轻松地卸载和验证客户端上的 DNSSEC 用于解析。

5、智能全局负载均衡

云科DNS包含了当前行业中最先进的流量分配功能，支持一个域名可对应多个解析IP，通过对多个解析IP配置优先级来确定当前解析成哪个地址，且可以探测这几个解析IP及端口是否在线，通过优先级选择当前的IP地址，若后端IP不在线，则根据优先级进行自动切换，可满足任何企业全局部署应用的需求。

6、DNS 健康监视器

云科DNS 配备了DNS健康监视器，可监视DNS 服务器的健康状况和根据报告对 DNS 进行配置。DNS 健康监视器可以监测当前服务器是否运行在最佳的性能上，从而有助于我们通过重新配置实现最佳响应。

7、高速日志

可以轻松管理 DNS 和全局应用日志，实现快速的网络可视性和规划。通过高速记录 DNS查询和响应、系统日志和全局服务器负载均衡决策日志的方式，改善数据信息，同时可通过快速的深度搜索和显示支持快速的网络识别。

8、增强的 DNS 细节统计

云科DNS可为管理员提供带有配置文件增强细节数据的高级 DNS 统计，诸如带有请求、响应和百分率计数的查询类型计数（A、CNAME、NS、RRSIG、AAAA、SRV、和“其他”类型）。统计按配置文件和设备全局计数提供，为 DNS 交付基础架构实现了快速可视性和容量规划。