【下一代DNS最佳实践案例】暨南大学: 整合强势资源,打造数字校园
摘要:暨南大学通过采用统一管理、分布部署的架构,在多校区分别部署专业域名服务机构提供的DDI服务节点和管理节点,构建起健壮的DNS、DHCP核心网络服务,提升校园数字化水平
暨南大学是中央统战部、教育部、广东省人民政府共建的国家“双一流”建设高校。学校师生数目庞大,办公项目多种多样,学校内部的日常工作协调流程繁多复杂,广大师生对信息技术服务的需求也比较多元。近年来,学校相关部门积极整合各类强势资源,稳步推动智慧校园建设。
构建健壮网络核心服务,提升校园网络体验
暨南大学始终非常重视新技术的引进,与国内域名服务领域头部企业开展技术合作,提升校园数字化水平。作为校园网中重要的支撑基础设施——域名系统(DNS)、动态地址分配(DHCP)的服务质量不但直接影响校园网的网络体验,也对学校信息工程形成一种掣肘。比如现网DNS、DHCP的服务,因存在多校区管理问题,三地五校区的DNS、DHCP服务各成一家、各自运维。不同校区负责人技术参差不齐、解析地址不清、交互故障频现等问题让管理风险常处于不可预见、不可管控的状态。其次,开源Bind和BASE DHCP的服务运维,由于配置复杂,导致误操作风险高,运行效率低。
为提高系统运行效率,本着就近服务师生用户的原则,系统运维主体通过采用统一管理、分布部署的架构,在多校区分别部署专业域名服务机构提供的DDI服务节点和管理节点,构建起健壮的DNS、DHCP核心网络服务: 在暨南大学的石牌校区部署1套软件在虚拟机作为管理节点,对现网DNS/DHCP服务节点统一管控,在石牌校区部署5台专用智能DNS设备,其中3台DNS承载校内师生终端及服务器内网权威及互联网递归解析剩余2台承载外网权威解析;并分别在石牌校区和番禺校区各部署2台DHCP设备,各自为本校区提供IPv4及IPv6的地址下发,很好地实现了三地五校区DDI设备的集中统一管理,不但简化了运维操作,降低了管理人员的精力,而且权责清晰、运维便捷,确保系统图形可视、效果可观,未来可期。
(来源:看头条网)