[發明專利]一種抗災變校園網DNS網關

在審

• 申請號: 201810010115.7
• 申請日: 2018-01-05
• 公開（公告）號: CN108076168A
• 公開（公告）日: 2018-05-25
• 發明（設計）人: 霍躍華;孫雁宇;李棟
• 申請（專利權）人: 中國礦業大學（北京）
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/66;H04L12/721;H04L12/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種抗災變校園網DNS網關。在校園網出口的教育網線路出現故障時，教育網授權的校園網DNS的數據流就會中斷，導致校園網DNS不能對校外的域名地址進行解析，影響校內用戶對校外網站的訪問。所述網關主要包括控制處理器、第一網口、第二網口和偵測模塊。通過設計抗災變DNS網關，當教育網出口線路發生災變時，自動切換到DNS災變工作模式，在該模式下，根據源地址路由策略，將DNS重新映射到災備DNS地址上進行域名解析，解決了教育網授權的校園網DNS由于教育網出口線路災變引發的校內用戶無法使用校園網DNS解析校外網站資源的問題，提高了校園網DNS部署時的抗災變能力。

技術領域

本發明涉及一種抗災變校園網DNS網關，該網關涉及源地址路由技術和SNMP技術。

背景技術

DNS(Domain Name System)域名解析系統，主要用于解決互聯網中Web站點www網址和其對應的IP地址匹配的問題，是互聯網的基礎核心服務之一。中國教育和科研計算機網 (簡稱教育網)是我國投資建設，由教育部管理，由牽頭高校承擔建設和運行的全國學術計算機互聯網絡。高校建設校園網絡時，通常會選擇由教育網授權的校園網DNS來提供域名解析服務，由教育網授權的校園網DNS數據流默認從教育網出口線路流出和流入。在教育網出口線路災變時，教育網授權的校園網DNS數據流就會中斷，導致校園網DNS不能對校外的域名地址進行解析，影響校內用戶對校外用戶的訪問。

為了解決高校教育網授權的校園網DNS由于教育網出口線路災變引發的校內用戶無法使用校園網DNS解析校外網站資源的問題。設計了一種抗災變校園網DNS網關，提高了校園網DNS部署時的抗災變能力。

發明內容

本發明的目的在于提供一種抗災變校園網DNS網關，本發明可以有效的解決由教育網授權的校園網DNS，在教育網出口線路工作狀態出現災變時，校內用戶無法解析校外資源的問題，極大的提高了校園網DNS的可用性和抗災變能力，為校園網的穩定運行提供了良好的保證。

為實現上述目的，本發明的技術方案是：一種抗災變校園網DNS網關，包括控制處理器、第一網口、第二網口和偵測模塊；

所述第一網口與控制處理器通信連接，用于實現與控制處理器之間的數據交換；所述第二網口與控制處理器通信連接，用于實現與控制處理器之間的數據交換；所述偵測模塊與控制處理器通信連接，用于偵測教育網出口線路狀態，所得到的檢測狀態輸出給控制處理器；

所述控制處理器與第一網口、第二網口和偵測模塊通信連接，用于在教育網出口線路發生災變時提供抗災變DNS列表，替換原有教育網授權DNS，保證用戶正常的網絡通信。

進一步地，根據本發明所述的網關，所述網關中的第一網口包括1個DNS接入千兆網口，所述第二網口包括1個千兆輸出網口用于DNS數據的輸出，所述偵測模塊包括1個千兆網口用于對教育網出口狀態進行檢測，所得到的檢測狀態輸出給控制處理器，控制處理器用于分析處理教育網DNS根目錄接入模塊正常情況下和災變情況下DNS數據流的走向以及自動更新災備DNS地址的數據源。

進一步地，根據本發明所述的網關，所述偵測模塊與交換機相連，用于實現教育網出口線路狀態數據檢測的數據交換；所述第二網口與交換機連接，用于實現彼此間DNS的數據交換。

本發明達到的有益效果：通過設計抗災變DNS網關，當教育網出口線路出現災變時，自動切換到DNS災變工作模式，在該模式下，根據源地址路由策略，將DNS重新映射到災備 DNS地址上進行域名解析，這樣就解決了當教育網出口線路出現災變時，教育網授權的校園網DNS無法進行地址解析的問題。

附圖說明

圖1為抗災變DNS網關連接圖。

具體實施方式

下面結合附圖和具體的實施例，對本發明做進一步詳細的說明