【下一代DNS最佳实践案例】浙商银行:构建数字化发展根基,打造信息化建设新引擎

发表时间:2022-11-01 09:57

摘要:浙商银行构建健壮的智能DNS集群、适应数字化发展的DHCP系统,形成金融科技应用创新的基石,助力数字化改革,全面开启银行高质量发展新征程。

浙商银行股份有限公司(简称“浙商银行”)是十二家全国性股份制商业银行之一,立足浙江,面向全国,稳健发展,已成为一家基础扎实、效益优良、风控完善的优质商业银行。浙商银行以打造“创新、敏捷、开放”的数智浙银为目标,依托数字化改革激发全面推动高质量发展的强大动力,为政府、企业、公众输送看得见、摸得着、真实可感的数智金融特色服务

尽管银行业开始加快金融科技在金融业务中的应用,但在数字化转型进程中还是存在来自内外部的诸多制约与挑战。两地多中心的部署架构,要求部署在不同数据中心的应用可以进行自动化分流,采用IP地址的访问方式已不再满足自动化的分流场景,这就需要一套功能完善且智能的域名系统(DNS),在多数据中心、多运营商线路使用场景下,实现业务流量合理、精确的智能调度,并在此基础上,对业务的健康性进行探测,当某条线路出现问题后,能够快速发现并自动切换,将对业务影响降到最低。

从架构层面考虑,浙商银行利用Anycast技术实现不同中心DNS对外服务地址的统一,依靠动态路由协议实现DNS系统的流量负载和异地高可用,同时设计采用动静态解析分离的模式,降低DNS的解析压力,增加智能调度的灵活性;从管理层面考虑,实现DNS的分布式集群化管理,结合自动化平台实现从申请至配置完成再到CMDB登记入库全链条的自服务模式;从安全和需求层面考虑,特殊区域设计部署Local DNS ,根据域名实施智能调度,实现内外部域名同时解析的目标。

《关于金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》发布后,浙商银行积极推进IPv6改造,除了DNS系统需要具备IPv6场景下的智能解析能力以外,针对IPv6地址空间巨大的特点,引入了DHCPv6系统,充分解决了IPv6地址规划、下发、管理和追溯等问题,可视化的分析统计报表以及个性化的台账信息录入和展示,进一步解决了在数字化发展道路上,IPv6改造落地所面临的地址管理难题。

健壮的智能DNS集群、适应数字化发展的DHCP系统,都是构建金融科技应用创新的基石,加强基石建设,助力数字化改革,浙商银行全面开启高质量发展新征程。


本文摘自《下一代DNS优秀实践案例》。



指导单位:
中国科学院计算机网络信息中心
中国信息通信研究院
中国互联网络信息中心(CNNIC
互联网域名系统国家地方联合工程研究中心(ZDNS
主办单位:
中国互联网协会
互联网域名系统国家地方联合工程研究中心(ZDNS
承办单位:
友情链接:
下一代DNS官方公众号