[发明专利]一种云网融合域名解析系统及其DNS服务方法

说明书

本发明提供一种云网融合域名解析系统及其DNS服务方法，该系统包括：用于控制SDN交换机调度DNS请求流量到相应DNS服务虚机的SDN流控模块；用于管理各DNS服务虚机的创建、删除、修改操作的虚机管理模块；用于管理各DNS服务镜像的镜像管理模块；用于监控各DNS服务虚机的负载和故障状况的负载/故障监控模块；该系统结合云计算、SDN（软件定义网络）、NFV技术提供DNS服务灵活自定义综合服务系统，目的在于搭建一套云网络融合系统，能够根据用户需求动态创建多种DNS服务，并提供了一个统一管控平台。

技术领域

本发明涉及信息技术领域，特别是涉及云计算、SDN（软件定义网络）、NFV（网络功能虚拟化）三种技术在DNS服务系统中的应用。

背景技术

域名系统（Domain Name System，简称DNS）是整个互联网服务的基础系统之一，负责将人们访问的互联网域名转换为IP地址，这一转换的过程叫做“域名解析”， 所以DNS又称“域名解析系统”，相当于网络访问的指路牌。DNS承载着所有的互联网访问和智能调度，可以形象的说，DNS就是互联网基础服务的调度员，对互联网访问起着举足轻重的作用。

但事实上，DNS已经成为互联网安全链条上最薄弱的环节，由于DNS被攻击或自身稳定问题，出现了多次影响整个互联网安全的事件，DNS的安全和性能已经关系到千千万万网站用户的切身体验及访问安全。

为更好的提供服务，围绕DNS这一网络基础功能出现了多种DNS服务系统，包括LocalDNS系统、DNS日志系统、DNS安全防护系统、DNS分析系统。传统DNS服务系统与硬件服务器绑定，以专用硬件服务器的形态提供服务，如LocalDNS服务器、DNS日志服务器、DNS安全防护服务器、DNS分析服务器。上线哪种服务，需要购买相应的专用硬件服务器安装部署。

这种传统的DNS服务部署方式随着互联网的发展呈现了以下几方面的缺点：

1、业务上线/扩容周期长，部署一种DNS服务（如LocalDNS），从安装部署到调试需要1-2周甚至更长。

2、业务部署不灵活，部署一种DNS服务需要购买相应专用硬件，当业务变更的时候专用硬件无法利旧使用。

3、设备使用效率不高，为保证业务高峰期服务的可用性，一般部署服务的时候都会按照峰值的规模部署，这样导致平时将有一般的服务器处于空闲状态或者服务能力利用率低下。

4、DNS安全防护效率低下，传统方式将DNS安全防护设备串接到DNS服务系统前面，这样有安全威胁的流量和没有安全威胁的流量都要经过安全防护设备的过滤，增加了DNS应答的延迟。

5、DNS服务的这些系统LocalDNS、DNS日志、DNS安全防护、DNS分析作为独立系统运行，无法形成DNS服务生态链，为用户提供一站式服务。

发明内容

本发明旨在克服现有技术的不足，提供一种云网融合域名解析系统，能够根据用户需求动态创建多种DNS服务，包括LocalDNS、DNS日志、DNS安全防护、DNS分析，依据业务量大小动态调整服务规模，并提供统一管控平台。

本发明提供的一种云网融合域名解析系统，该系统包括：

SDN流控模块，用于通过SDN协议，控制SDN交换机调度DNS请求流量到相应DNS服务虚机；

虚机管理模块，用于管理各DNS服务虚机的创建、删除、修改操作；

镜像管理模块，用于管理各DNS服务镜像，包括对各DNS服务镜像的创建、删除、修改操作；

负载/故障监控模块，用于监控各DNS服务虚机的负载和故障状况，与SDN流控模块和虚机管理模块联动，当服务虚机负载过大或发生故障，调用虚机管理模块创建新的服务虚机，调用SDN流控模块将DNS请求流量调度到新的服务虚机。