[发明专利]一种抗灾变校园网DNS系统及其抗灾变方法

说明书

技术领域

本发明涉及一种抗灾变校园网DNS系统及其抗灾变方法，该系统涉及源地址路由技术和 SNMP技术。

背景技术

DNS(Domain Name System)域名解析系统，主要用于解决互联网中Web站点www网址和其对应的IP地址匹配的问题，是互联网的基础核心服务之一。中国教育和科研计算机网 (简称教育网)是我国投资建设，由教育部管理，由牵头高校承担建设和运行的全国学术计算机互联网络。高校建设校园网络时，通常会选择由教育网授权的校园网DNS来提供域名解析服务，由教育网授权的校园网DNS数据流默认从教育网出口线路流出和流入。在教育网出口线路灾变时，授权的校园网DNS数据流就会中断，导致校园网DNS不能对校外的域名地址进行解析，影响校内用户对校外网站的访问。

为了解决高校教育网授权的校园网DNS由于教育网出口线路灾变引发的校内用户无法使用校园网DNS服务器解析校外网站的问题。设计了一种抗灾变校园网DNS系统及其抗灾变方法，提高了校园网DNS系统部署时的抗灾变能力。

发明内容

本发明的目的在于提供一种抗灾变校园网DNS系统及其抗灾变方法，本发明可以有效的解决由教育网授权的校园网DNS系统，在教育网DNS根目录接入模块工作状态出现灾变时，校内用户无法解析校外资源的问题，极大的提高了校园网DNS系统的可用性和抗灾变能力，为校园网的稳定运行提供了良好的保证。

为实现上述目的，本发明的技术方案是：一种抗灾变校园网DNS系统，包括DNS服务器、抗灾变DNS网关模块、负载均衡模块、教育网DNS根目录接入模块和灾备DNS根目录接入模块；

所述DNS服务器与抗灾变DNS网关模块的第一网口通信连接，用于校内和校外域名的解析，所述DNS服务器接收用户发起的DNS请求，并发送给抗灾变DNS网关模块，同时接收抗灾变DNS网关模块获取的网址和IP地址，并发送给用户；

所述抗灾变DNS网关模块的第二网口与负载均衡模块通信连接，所述抗灾变DNS网关模块用于侦测教育网DNS根目录接入模块工作状态，若教育网DNS根目录接入模块处于正常工作状态，则将教育网授权的DNS数据通过交换机模块发送给负载均衡模块；若侦测到教育网DNS根目录接入模块工作状态发生灾变，则提供抗灾变DNS列表，替换原有教育网授权DNS，将抗灾变DNS数据通过交换机模块发送给负载均衡模块；

所述负载均衡模块分别与教育网DNS根目录接入模块和灾备DNS根目录接入模块通信连接，所述负载均衡模块用于在教育网DNS根目录接入模块处于正常工作状态时，将DNS 数据传送给教育网DNS根目录接入模块，在教育网DNS根目录接入模块处于灾变工作状态时，将抗灾变DNS数据流传送给灾备DNS根目录接入模块；

所述教育网DNS根目录接入模块用于连接教育网，保证教育网DNS根目录接入模块正常情况下的网络通信；所述灾备DNS根目录接入模块用于连接灾备运营商网络，实现在教育网DNS根目录接入模块灾变状态时有网可用。

进一步地，根据本发明所述的系统，所述抗灾变DNS网关模块由控制处理器、第一网口、第二网口和侦测模块组成，抗灾变DNS网关模块串联于校园网DNS服务器路由链路中，所述控制处理器与侦测模块通信连接，所述控制处理器通过第一网口与DNS服务器连接，所述控制处理器通过第二网口与交换机模块连接。

进一步地，根据本发明所述的系统，所述第一网口包括1个DNS接入千兆网口用于 DNS服务器，所述第二网口包括1个千兆输出网口用于DNS数据的输出，所述侦测模块包括1个千兆网口用于接入校园网络对负载均衡设备中的教育网出口状态进行检测，所得到的检测状态输出给控制处理器，控制处理器用于分析处理教育网DNS根目录接入模块正常情况下和灾变情况下DNS数据流的走向以及自动更新灾备DNS地址的数据源。

进一步地，根据本发明所述的系统，所述系统包括双逻辑路由测试，所述负载均衡模块通过A线路与教育网DNS根目录接入模块相连，教育网DNS根目录接入模块工作状态正常的情况下，DNS解析请求走A线路；所述负载均衡模块通过B线路与灾备DNS根目录接入模块相连，教育网DNS根目录接入模块工作状态灾变的情况下，DNS解析请求走B 线路。

进一步地，根据本发明所述的系统，所述系统包括交换机模块，所述抗灾变DNS网关模块通过交换机模块与负载均衡模块通信连接。

本发明还提供了一种抗灾变校园网DNS系统的抗灾变方法，步骤如下：