广域网负载均衡 - 神州云科

首页 > 解决方案 > 技术解决方案 > 广域网负载均衡

场景描述
客户痛点
解决方案架构
技术优势
相关案例

: 广域网负载均衡

随着企业业务的不断扩展，原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难，容易出现DNS单点故障问题，因此需要提高DNS的扩展性和高可用性以及对各种针对DNS攻击进行防护

: 云科YK-ADC容器解决方案
下一篇

场景描述

随着企业业务的不断扩展，原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难，容易出现DNS单点故障问题，因此需要提高DNS的扩展性和高可用性以及对各种针对DNS攻击进行防护

客户痛点

业务系统不断增加；

原有系统依然使用IP地址的方式提供系统访问，导致维护和容灾等困难；

现有DNS系统管理困难，不能满足高可用要求；

解决DNS的单点故障问题

如何实现多中心环境下的智能DNS和原有DNS架构整合

提供统一的DNS管理和业务可视化分析

防护多种针对DNS的攻击，包括DNS劫持，缓存中毒以及DNS 拒绝服务攻击等。

解决方案架构

技术优势

1、卓越的 DNS 性能

可以通过多内核处理和 DNS 缓存功能对请求进行管理，将权威 DNS 性能大幅增加至最高 2000 万 RPS，进而可以对所有查询做出快速响应。

2、DNS 高速缓存与解析

通过在云科DNS上启用 DNS 高速缓存，使它对客户端请求即时响应，大幅降低 DNS 延迟。云科DNS可以整合高速缓存和提高高速缓存的命中率。

3、安全的应用-DNS安全防护

DNS 拒绝服务攻击、高速缓存中毒和 DNS 劫持将会威胁应用可用性和安全性。云科DNS可防御 DNS 攻击，并支持通过制定策略为应用和数据提供一个额外的保护层。

4、完整的 DNSSEC 签名

在大多数网络中，DNS 解析器可以卸载 DNSSEC 记录请求和加密计算，进而验证正在接收的 DNS 响应是否经过了正确签名。传入网络中的 DNSSEC 响应要求在 DNS 解析服务器上应有较高的 CPU 负载。借助云科DNS的DNSSEC 验证功能，管理员可以使用云科DNS 轻松地卸载和验证客户端上的 DNSSEC 用于解析。

5、智能全局负载均衡

云科DNS包含了当前行业中最先进的流量分配功能，支持一个域名可对应多个解析IP，通过对多个解析IP配置优先级来确定当前解析成哪个地址，且可以探测这几个解析IP及端口是否在线，通过优先级选择当前的IP地址，若后端IP不在线，则根据优先级进行自动切换，可满足任何企业全局部署应用的需求。

6、DNS 健康监视器

云科DNS 配备了DNS健康监视器，可监视DNS 服务器的健康状况和根据报告对 DNS 进行配置。DNS 健康监视器可以监测当前服务器是否运行在最佳的性能上，从而有助于我们通过重新配置实现最佳响应。

7、高速日志

可以轻松管理 DNS 和全局应用日志，实现快速的网络可视性和规划。通过高速记录 DNS查询和响应、系统日志和全局服务器负载均衡决策日志的方式，改善数据信息，同时可通过快速的深度搜索和显示支持快速的网络识别。

8、增强的 DNS 细节统计

云科DNS可为管理员提供带有配置文件增强细节数据的高级 DNS 统计，诸如带有请求、响应和百分率计数的查询类型计数（A、CNAME、NS、RRSIG、AAAA、SRV、和“其他”类型）。统计按配置文件和设备全局计数提供，为 DNS 交付基础架构实现了快速可视性和容量规划。

9、全局DNS高可用功能：支持DNS同步组功能，多台DNS设备组成DNS同步，从解析功能上实现local dns 访问同步组中任何一台设备获取解析结果相同；同时支持DNS同步组内的任何一台设备修改配置都可以自动同步到组内的其它所有设备上，同步内容包括配置、健康检查状态、数据链路等资源。