[發明專利]一種抗災變校園網DNS系統及其抗災變方法

在審

• 申請號: 201810010068.6
• 申請日: 2018-01-05
• 公開（公告）號: CN107995107A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 霍躍華;孫雁宇;楊海疆
• 申請（專利權）人: 中國礦業大學（北京）
• 主分類號: H04L12/703
• 分類號: H04L12/703;H04L12/741;H04L29/08;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種抗災變校園網DNS系統及其抗災變方法，該系統涉及源地址路由技術和 SNMP技術。

背景技術

DNS(Domain Name System)域名解析系統，主要用于解決互聯網中Web站點www網址和其對應的IP地址匹配的問題，是互聯網的基礎核心服務之一。中國教育和科研計算機網 (簡稱教育網)是我國投資建設，由教育部管理，由牽頭高校承擔建設和運行的全國學術計算機互聯網絡。高校建設校園網絡時，通常會選擇由教育網授權的校園網DNS來提供域名解析服務，由教育網授權的校園網DNS數據流默認從教育網出口線路流出和流入。在教育網出口線路災變時，授權的校園網DNS數據流就會中斷，導致校園網DNS不能對校外的域名地址進行解析，影響校內用戶對校外網站的訪問。

為了解決高校教育網授權的校園網DNS由于教育網出口線路災變引發的校內用戶無法使用校園網DNS服務器解析校外網站的問題。設計了一種抗災變校園網DNS系統及其抗災變方法，提高了校園網DNS系統部署時的抗災變能力。

發明內容

本發明的目的在于提供一種抗災變校園網DNS系統及其抗災變方法，本發明可以有效的解決由教育網授權的校園網DNS系統，在教育網DNS根目錄接入模塊工作狀態出現災變時，校內用戶無法解析校外資源的問題，極大的提高了校園網DNS系統的可用性和抗災變能力，為校園網的穩定運行提供了良好的保證。

為實現上述目的，本發明的技術方案是：一種抗災變校園網DNS系統，包括DNS服務器、抗災變DNS網關模塊、負載均衡模塊、教育網DNS根目錄接入模塊和災備DNS根目錄接入模塊；

所述DNS服務器與抗災變DNS網關模塊的第一網口通信連接，用于校內和校外域名的解析，所述DNS服務器接收用戶發起的DNS請求，并發送給抗災變DNS網關模塊，同時接收抗災變DNS網關模塊獲取的網址和IP地址，并發送給用戶；

所述抗災變DNS網關模塊的第二網口與負載均衡模塊通信連接，所述抗災變DNS網關模塊用于偵測教育網DNS根目錄接入模塊工作狀態，若教育網DNS根目錄接入模塊處于正常工作狀態，則將教育網授權的DNS數據通過交換機模塊發送給負載均衡模塊；若偵測到教育網DNS根目錄接入模塊工作狀態發生災變，則提供抗災變DNS列表，替換原有教育網授權DNS，將抗災變DNS數據通過交換機模塊發送給負載均衡模塊；

所述負載均衡模塊分別與教育網DNS根目錄接入模塊和災備DNS根目錄接入模塊通信連接，所述負載均衡模塊用于在教育網DNS根目錄接入模塊處于正常工作狀態時，將DNS 數據傳送給教育網DNS根目錄接入模塊，在教育網DNS根目錄接入模塊處于災變工作狀態時，將抗災變DNS數據流傳送給災備DNS根目錄接入模塊；

所述教育網DNS根目錄接入模塊用于連接教育網，保證教育網DNS根目錄接入模塊正常情況下的網絡通信；所述災備DNS根目錄接入模塊用于連接災備運營商網絡，實現在教育網DNS根目錄接入模塊災變狀態時有網可用。

進一步地，根據本發明所述的系統，所述抗災變DNS網關模塊由控制處理器、第一網口、第二網口和偵測模塊組成，抗災變DNS網關模塊串聯于校園網DNS服務器路由鏈路中，所述控制處理器與偵測模塊通信連接，所述控制處理器通過第一網口與DNS服務器連接，所述控制處理器通過第二網口與交換機模塊連接。

進一步地，根據本發明所述的系統，所述第一網口包括1個DNS接入千兆網口用于 DNS服務器，所述第二網口包括1個千兆輸出網口用于DNS數據的輸出，所述偵測模塊包括1個千兆網口用于接入校園網絡對負載均衡設備中的教育網出口狀態進行檢測，所得到的檢測狀態輸出給控制處理器，控制處理器用于分析處理教育網DNS根目錄接入模塊正常情況下和災變情況下DNS數據流的走向以及自動更新災備DNS地址的數據源。

進一步地，根據本發明所述的系統，所述系統包括雙邏輯路由測試，所述負載均衡模塊通過A線路與教育網DNS根目錄接入模塊相連，教育網DNS根目錄接入模塊工作狀態正常的情況下，DNS解析請求走A線路；所述負載均衡模塊通過B線路與災備DNS根目錄接入模塊相連，教育網DNS根目錄接入模塊工作狀態災變的情況下，DNS解析請求走B 線路。

進一步地，根據本發明所述的系統，所述系統包括交換機模塊，所述抗災變DNS網關模塊通過交換機模塊與負載均衡模塊通信連接。

本發明還提供了一種抗災變校園網DNS系統的抗災變方法，步驟如下：