【下一代DNS最佳实践案例】浙商银行：构建数字化发展根基，打造信息化建设新引擎

摘要：浙商银行构建健壮的智能DNS集群、适应数字化发展的DHCP系统，形成金融科技应用创新的基石，助力数字化改革，全面开启银行高质量发展新征程。

浙商银行股份有限公司（简称“浙商银行”）是十二家全国性股份制商业银行之一，立足浙江，面向全国，稳健发展，已成为一家基础扎实、效益优良、风控完善的优质商业银行。浙商银行以打造“创新、敏捷、开放”的数智浙银为目标，依托数字化改革激发全面推动高质量发展的强大动力，为政府、企业、公众输送看得见、摸得着、真实可感的数智金融特色服务。

尽管银行业开始加快金融科技在金融业务中的应用，但在数字化转型进程中还是存在来自内外部的诸多制约与挑战。两地多中心的部署架构，要求部署在不同数据中心的应用可以进行自动化分流，采用IP地址的访问方式已不再满足自动化的分流场景，这就需要一套功能完善且智能的域名系统（DNS)，在多数据中心、多运营商线路使用场景下，实现业务流量合理、精确的智能调度，并在此基础上，对业务的健康性进行探测，当某条线路出现问题后，能够快速发现并自动切换，将对业务影响降到最低。

从架构层面考虑，浙商银行利用Anycast技术实现不同中心DNS对外服务地址的统一，依靠动态路由协议实现DNS系统的流量负载和异地高可用，同时设计采用动静态解析分离的模式，降低DNS的解析压力，增加智能调度的灵活性；从管理层面考虑，实现DNS的分布式集群化管理，结合自动化平台实现从申请至配置完成再到CMDB登记入库全链条的自服务模式；从安全和需求层面考虑，特殊区域设计部署Local DNS ，根据域名实施智能调度，实现内外部域名同时解析的目标。

《关于金融行业贯彻<推进互联网协议第六版（IPv6）规模部署行动计划>的实施意见》发布后，浙商银行积极推进IPv6改造，除了DNS系统需要具备IPv6场景下的智能解析能力以外，针对IPv6地址空间巨大的特点，引入了DHCPv6系统，充分解决了IPv6地址规划、下发、管理和追溯等问题，可视化的分析统计报表以及个性化的台账信息录入和展示，进一步解决了在数字化发展道路上，IPv6改造落地所面临的地址管理难题。

健壮的智能DNS集群、适应数字化发展的DHCP系统，都是构建金融科技应用创新的基石，加强基石建设，助力数字化改革，浙商银行全面开启高质量发展新征程。

本文摘自《下一代DNS优秀实践案例》。