[发明专利]域名解析系统、监测方法、缓存清理方法、设备及介质

权利要求书

1.一种用于IPv6的域名解析系统，包括：至少一台前端服务器及至少一台后端服务器；

所述前端服务器上部署有LVS+Keepalived高可用的负载均衡系统、前端Keepalived+Nginx高可用负载均衡容器和前端Nginx反向代理容器；其中，所述LVS+Keepalived高可用的负载均衡系统用于接收DNS请求，根据调度算法选择Real Server处理所述DNS请求；所述前端Keepalived+Nginx高可用负载均衡容器及前端Nginx反向代理容器用于转发所述DNS请求；其中，Real Server为真实主机；

所述后端服务器上部署有后端Keepalived+Nginx高可用负载均衡容器和Unbound域名解析及DNS缓存防中毒容器，所述后端Keepalived+Nginx高可用负载均衡容器用于转发所述DNS请求，所述Unbound域名解析及DNS缓存防中毒容器用于根据所述DNS请求进行域名解析以及清除缓存中不符合条件的域名；

所述前端服务器上还部署有监测服务系统，用于监测所述Unbound域名解析及DNS缓存防中毒容器的运行状态，根据所述运行状态增加或销毁所述Unbound域名解析及DNS缓存防中毒容器；其中，所述的根据所述运行状态增加或销毁所述Unbound域名解析及DNS缓存防中毒容器包括：根据所述运行状态获取运行状态对应的Unbound域名解析及DNS缓存防中毒容器的性能值，并对各Unbound域名解析及DNS缓存防中毒容器的性能值进行排序；在所有性能值大于最大性能阈值，并且DNS请求的数量增加的情况下，增加所述Unbound域名解析及DNS缓存防中毒容器的数量；在当前Unbound域名解析及DNS缓存防中毒容器的数量大于初始Unbound域名解析及DNS缓存防中毒容器的数量，且所有性能值小于最大性能阈值以及所有性能值中的最小性能值小于最小性能阈值的情况下，销毁最小性能值对应的Unbound域名解析及DNS缓存防中毒容器。

2.根据权利要求1所述的用于IPv6的域名解析系统，其中，所述监测服务系统还用于监测所述Unbound域名解析及DNS缓存防中毒容器的触发事件，所述触发事件包括内存不足和/或Unbound进程假死和/或存在非法修改；

当监测存在触发事件时，所述监测服务系统增加所述Unbound域名解析及DNS缓存防中毒容器，并销毁存在触发事件的所述Unbound域名解析及DNS缓存防中毒容器。

3.根据权利要求1所述的用于IPv6的域名解析系统，其中，所述监测服务系统还用于监测所述前端服务器上部署有LVS+Keepalived高可用的负载均衡系统、前端Keepalived+Nginx高可用负载均衡容器和后端服务器上部署有后端Keepalived+Nginx高可用负载均衡容器的警报事件，所述警报事件包括心跳警报和/或基于性能阈值的警报和/或基于统计异常检测的警报。

4.根据权利要求1所述的用于IPv6的域名解析系统，其中，所述前端服务器上还部署有基于harbor并支持IPv6访问的Docker私有仓库，所述Docker私有仓库用于存储前端Keepalived+Nginx高可用负载均衡容器、前端Nginx反向代理容器、后端Keepalived+Nginx高可用负载均衡容器和Unbound域名解析及DNS缓存防中毒容器的镜像，各前端服务器及后端服务器从所述Docker私有仓库下载镜像。

5.根据权利要求1所述的用于IPv6的域名解析系统，其中，所述前端Keepalived+Nginx高可用负载均衡容器、前端Nginx反向代理容器、后端Keepalived+Nginx高可用负载均衡容器和Unbound域名解析及DNS缓存防中毒容器基于Docker虚拟化技术部署。

6.根据权利要求1所述的用于IPv6的域名解析系统，其中，监测服务系统包括Ansible自动化运维模块，用于采用Ansible自动化运维技术增加或销毁所述Unbound域名解析及DNS缓存防中毒容器。